La cohabitation est en train de déséquilibrer les architectures pensées pour des comportements humains prévisibles

Sur le réseau de Cloudflare, le trafic non-humain a dépassé le trafic humain. Or, les infrastructures traditionnelles, dimensionnées pour du trafic humain régulier, ne sont pas faites pour absorber les modèles portés par les machines, dont les agents IA.

Tout s’accélère. Voici quelques moins, Cloudflare avait prédit que le trafic généré par les machines dépasserait le débit généré par les humains en 2027. L’entreprise spécialisée dans le nettoyage de fichiers internet s’est trompée : le « passage » remonte à mai 2026. Et ses conséquences sont encore largement sous-estimées.

Lors de l’annonce des résultats financiers de l’entreprise, le 7 août, Thomas Seifert, CFO, Cloudflare, a déclaré aux analystes que « si les tendances actuelles se maintiennent, le trafic non humain pourrait atteindre jusqu’à 1 000 fois le trafic humain d’ici cinq ans ! »

Un seuil a donc été franchi. Depuis mai, la majorité des requêtes sur le web est générée par des machines, et non plus par des humains derrière un navigateur. L’internet -conçu pour les humains- devient une infrastructure partagée. Et cette cohabitation est en train de déséquilibrer les architectures pensées pour des comportements humains prévisibles.

Vers une refonte du mode de service

Les agents IA, en particulier, ne se comportent pas comme des utilisateurs humains. Un humain charge une page, la lit, puis en charge une autre. Un agent peut déclencher simultanément des dizaines de requêtes API, provoquer des pics de trafic soudains et brutaux, puis rester totalement inactif pendant des heures. Les infrastructures traditionnelles, dimensionnées pour du trafic humain régulier, ne sont pas faites pour absorber ces modèles d’usage.

Certes, l’industrie n’a pas attendu le rapport de Cloudflare. Le rapport « 2026 Bad Bot Report » d’Imperva formalise le sujet en précisant que les entreprises qui continuent à fonctionner en partant du principe que les utilisateurs sont des humains risquent de mal interpréter leurs propres systèmes.

AWS a déjà répondu avec OpenSearch Serverless : un système qui découple le calcul du stockage, monte en charge instantanément lors de pics d’activité agent, et redescend à zéro pendant les périodes creuses. Le client ne paie rien quand les agents sont inactifs. C’est une rupture directe avec le modèle précédent qui exigeait de maintenir au moins une instance en permanence, qu’elle serve du trafic ou non.

Microsoft via Azure, Databricks, Google et Snowflake ont aussi avancé des mises à jour architecturales pour mieux gérer le trafic agent. Ce n’est pas une amélioration de produit : c’est une refonte du modèle de service. On passe d’une logique « servir des humains en continu » à « absorber des rafales d’agents imprévisibles » !

La théorie de « l’Internet mort ».

En termes de réseau, c’est un changement de paradigme. L’internet a été conçu autour de l’ergonomie et de l’attention humaines. Tout l’univers de la publicité numérique, des entonnoirs de conversion SaaS, de la monétisation des éditeurs et de l’expérience utilisateur dans le commerce électronique repose sur ce postulat.

Aussi, du fait de l’explosion du trafic automatisé, nombre d’acteurs du Web y voient la concrétisation de la théorie de « l’Internet mort ». Les administrateurs de plateformes communautaires subissent de plein fouet l’agressivité de ces agents IA, qui consomment des quantités massives de bande passante et saturent les serveurs, provoquant des pannes qui s’apparentent à des attaques par déni de service (DDoS).

Court terme, moyen terme : ce que ça change pour les équipes

À court terme, les équipes d’infrastructure vont devoir reconsidérer leurs modèles de dimensionnement. Les benchmarks de charge basés sur du trafic humain ne sont plus valides pour des environnements où des agents tournent en production. Les pics peuvent être dix fois plus intenses que les pics humains et les périodes creuses beaucoup plus longues. Les alertes et seuils d’autoscaling doivent être recalibrés.

Sur le moyen terme, la question de la gouvernance du trafic agent devient centrale. Qui a le droit de lancer combien d’agents, sur quels systèmes, avec quels plafonds de consommation ? Ce sont des décisions d’architecture qui ne peuvent plus être laissées aux équipes produit seules. La politique d’usage des agents IA rejoint la politique de gestion des API et de sécurité des accès.

Pour les éditeurs de contenu et les propriétaires de sites, le signal est différent, mais tout aussi structurant. Concevoir un site « pour les humains » n’est plus suffisant. La question de l’accessibilité aux agents IA (LLM crawlers, assistants de recherche) devient aussi importante que l’accessibilité SEO traditionnelle.

Le web de demain sera consommé majoritairement par des machines. Les acteurs qui l’auront anticipé garderont l’avantage.