Ce qui s'est passé
Lors de la conférence SXSW 2026, le directeur général de Cloudflare Matthew Prince a déclaré que d'ici 2027 le trafic Internet global généré par des bots pourrait dépasser celui provenant des humains. Le principal moteur est la propagation rapide des agents d'IA générative, qui, dans le processus de formulation de réponses et de collecte de données, visitent beaucoup plus de pages qu'un utilisateur individuel.
«D'ici 2027, le trafic des bots dépassera celui des humains — ce n'est pas une hypothèse, mais une prévision fondée sur la manière dont fonctionnent les agents d'IA modernes.»
— Matthew Prince, directeur général de Cloudflare (SXSW 2026)
Pourquoi c'est important
Jusqu'à présent, le trafic des bots représentait environ 20 % et était surtout constitué par des indexeurs de recherche. Mais aujourd'hui s'y ajoutent des agents hybrides d'IA, qui génèrent un nombre beaucoup plus élevé de requêtes et de charges. Cloudflare prévoit que cela nécessitera de nouvelles solutions techniques — depuis des environnements isolés (sandbox) dédiés à l'IA jusqu'à l'expansion des centres de données et de l'architecture réseau.
Comment cela se rapporte aux dernières nouveautés en IA
Dans ce contexte, OpenAI a lancé GPT‑5.4 mini et l'application Codex pour Windows — des modèles et services qui rendent l'IA générative plus rapide et plus accessible à un large éventail d'applications. Plus il y a de services de ce type, plus d'agents commencent à effectuer des navigations et des requêtes web automatisées, augmentant le volume global de trafic.
Conséquences pour l'Ukraine
Pour l'Ukraine, cela représente à la fois une menace et une opportunité. D'une part, l'augmentation du trafic des bots accroît la charge sur les réseaux, rend l'infrastructure plus vulnérable aux attaques DDoS et complique le fonctionnement des services critiques. D'autre part, c'est un signal pour accélérer les investissements dans les centres de données locaux, les réseaux distribués et les systèmes de filtrage des agents malveillants.
Les experts en cybersécurité et les fournisseurs d'infrastructure s'accordent à dire qu'une partie des solutions doit être technologique (sandboxes, limitation du débit — rate limiting, filtres prenant en compte l'IA), et une autre partie organisationnelle : réserver de la bande passante pour le secteur public et la défense, établir des normes pour les fournisseurs de services cloud et coordonner avec des partenaires internationaux.
Que faire maintenant
Mesures pratiques pour l'État et les entreprises : évaluer les vulnérabilités des infrastructures critiques, investir dans des centres de données distribués et des CDN, mettre en place des mécanismes de contrôle du trafic spécifiques à l'IA, et renforcer les compétences en cybersécurité. Pour les entreprises de défense, c'est aussi l'occasion de développer leurs propres solutions d'analyse et de contrôle du comportement des agents.
Conclusion
La prévision de Cloudflare n'est pas une simple lubie technique, mais un indicateur de la manière dont Internet évolue : plus d'automatisation, plus de charge, de nouveaux risques. Pour l'Ukraine, la question clé n'est pas seulement « comment supporter le trafic », mais « comment tirer parti de cette tendance pour renforcer la résilience numérique de l'État et de l'économie ». Nos réseaux, fournisseurs et autorités sont-ils prêts à agir de concert face à ce défi ?