Une panne d’hébergeur ne signifie pas forcément l’arrêt des bots qui l’utilisent. Dans une analyse publiée le 14 octobre 2026, Cloudflare décrit comment certaines requêtes automatisées ont changé de réseau après les perturbations de Yandex en Russie.
Indexation et activité malveillante : deux situations différentes
Le fournisseur distingue Yandex Search, dont la baisse de trafic concernait surtout des robots d’indexation vérifiés, et Yandex.Cloud. Sur ce dernier, certains scans ont diminué. Mais, pour un compte client du secteur des jeux d’argent, des requêtes identiques sont réapparues chez d’autres hébergeurs.
Cloudflare a rapproché plusieurs indices : empreinte TLS JA4, chemins inhabituels, en-têtes et User-Agent. Cette observation illustre un déplacement d’automatisation, pas la migration démontrée de tous les bots.
Des conclusions limitées au trafic observé
L’étude concerne le trafic HTTP visible sur le réseau Cloudflare, pas l’ensemble d’Internet. Elle ne permet pas d’identifier les opérateurs à partir de leur hébergeur. Le fournisseur ne peut pas non plus conclure définitivement sur les opérations d’influence sans données extérieures à son réseau.
Ce qu’apporte une empreinte JA4
La documentation technique de Cloudflare explique que JA3 et JA4 caractérisent les clients TLS selon leur manière d’établir une connexion. JA4 facilite leur regroupement, sans constituer une preuve d’identité personnelle.
Ces empreintes peuvent manquer, notamment pour du HTTP non chiffré ou lorsque Bot Management est ignoré. Chez Cloudflare, leur accès est réservé aux clients Enterprise ayant acheté Bot Management : ce n’est pas une fonction gratuite disponible sur tous les comptes.
Pour comprendre une activité automatisée, l’analyse de ses caractéristiques complète donc utilement la seule provenance réseau.
