Cloudflare a annoncé le 2 octobre 2026 une nouvelle interface d’enquête pour Account Abuse Protection. Le tableau de bord est proposé d’abord aux clients Early Access. La nouveauté est cette interface, pas le lancement initial de tout le produit.
Relier les événements à un compte
La vue d’ensemble conduit vers les comptes puis leurs événements de connexion et d’inscription. Les équipes peuvent examiner les changements de pays, de réseau ou d’appareil. Un identifiant configuré par le client est haché par domaine pour relier l’activité à un Hashed User ID.
Deux rôles séparent l’accès au tableau de bord de l’accès aux données personnelles supplémentaires. Le rôle PII est également nécessaire pour les jobs Logpush contenant ces informations.
Un accès encore limité
La documentation officielle réserve Account Abuse Protection Early Access aux clients Bot Management Enterprise, sur demande auprès de leur équipe Cloudflare. Elle indique l’absence de coût supplémentaire pour une durée limitée, jusqu’à la disponibilité générale. Ce n’est donc pas une gratuité permanente.
User ID est une option à activer. Tous les points de connexion ou d’inscription ne sont pas reconnus automatiquement, notamment les parcours non traditionnels. La couverture dépend ainsi de la configuration.
La documentation mentionne aussi une restriction précise : les détections de prise de contrôle de compte, ou ATO, ne sont pas disponibles avec Data Localization Suite et Regional Services dans la région UE. Cela ne signifie pas que tout le tableau de bord est interdit à tous les clients européens.
Un outil d’enquête, pas un verdict
Notre lecture : rassembler un historique peut aider à qualifier une activité inhabituelle. Cela ne transforme pas une anomalie en preuve de compromission. L’utilité dépend du contexte que l’équipe possède déjà sur le compte et du travail d’investigation qu’elle mène ensuite.
Pour un propriétaire de site, la distinction importante est entre visibilité et protection garantie. L’annonce décrit un espace d’analyse ; elle ne fournit aucun taux de fraude évitée mesuré ni promesse de prévention totale.
