Le Monde personalisiert Inhalte auf der Edge in unter 60 ms und schützt wertvolle Archive vor KI-Bots

Wichtigste Ergebnisse

• Bei Traffic-Spitzen während bedeutender Wahlen wurde eine rekordverdächtige durchschnittliche Antwortzeit von 58,98 ms erreicht

• An einem einzigen Tag wurden 21 Millionen Besuche und 70 Millionen Seitenaufrufe bewältigt, ohne die Origin-Server zu skalieren

• Von herkömmlichen Blacklists wurde auf ein striktes Sicherheitskonzept mit Whitelist umgestellt und nicht zugelassene KI-Crawler wurden vom Zugriff auf 3 Millionen archivierte Artikel ausgeschlossen

• Mit Fastly Next-Gen WAF wurden monatlich etwa 100 Millionen Angriffsanfragen blockiert

• Mit Fastly Compute und Rust wurden erstmals personalisierte Inhalte für Abonnenten in Echtzeit auf der Edge in zwischengespeicherte gecachte Seitenvorlagen eingebunden

Das Problem

Die Groupe Le Monde gehört zu den führenden Nachrichtenunternehmen Frankreichs. Für seine verschiedenen Publikationen arbeiten fast 900 Journalisten, und es zählt mehr als 1,5 Millionen Abonnenten. Für ein großes digitales Nachrichtenmedium sind Wahlabende der ultimative betriebliche Härtetest. Traditionell leitete Le Monde nahezu den gesamten Traffic an seine Origin-Server weiter, um Abonnenten personalisierte Seitenelemente bereitzustellen. Doch bei wichtigen Eilmeldungen wie Wahlergebnissen drohten sprunghaft steigende Zugriffszahlen die Backend-Infrastruktur zu überlasten und die Antwortzeiten zu verlängern.

Gleichzeitig brachte der Aufstieg generativer KI eine neue betriebliche Bedrohung mit sich: das unbefugte Content-Scraping. Le Monde verfügt über ein riesiges digitales Archiv mit fast 3 Millionen hochwertig verfassten französischsprachigen Artikeln, das von der Zeit nach dem Zweiten Weltkrieg bis heute reicht. Da Entwickler großer Sprachmodelle (LLMs) verlässliche französischsprachige Archive als besonders wertvolle Trainingsdaten betrachten, lasen nicht überprüfte KI-Bots und externe Datenaggregatoren die Website fortlaufend aus. Le Monde brauchte eine Möglichkeit, Seiten auch bei enormem Traffic in weniger als einer Sekunde auszuliefern und zugleich strenge Vorgaben für die Monetarisierung und Lizenzierung seines geistigen Eigentums durchzusetzen.

Unsere Lösung

Le Monde baute seine langjährige Partnerschaft mit Fastly aus und setzt über die weltweite CDN-Auslieferung hinaus nun auch Fastly Compute, Next-Gen WAF und AI Bot Management mit ContentGuard ein.

• Personalisierung an der Edge mit Rust: Le Monde gestaltete seine Anwendungsarchitektur neu, um Seiten direkt mit Fastly Compute dynamisch zusammenzustellen. Die in Rust geschriebene Edge-App fügt nutzerspezifische Personalisierungsblöcke am Edge in gecachte Seitenvorlagen ein. An einem der jüngsten Wahlabende bewältigte Le Monde 21 Millionen Besuche und 70 Millionen Seitenaufrufe bei einer historisch niedrigen durchschnittlichen Antwortzeit von 58,98 ms. Die Auslastung der Origin-Server blieb dabei nahezu unverändert.

• Umstellung auf eine strikte Whitelist für Bots: Freiwillige Vorgaben wie robots.txt und reaktive IP-Sperrlisten konnten Scraping-Bots nicht daran hindern, Inhalte auszulesen und weiterzuverkaufen. Deshalb änderte Le Monde sein Sicherheitskonzept grundlegend. Mit Fastly AI Bot Management blockiert das Nachrichtenunternehmen standardmäßig alle automatisierten Crawler. Nur KI-Unternehmen mit formellen Lizenzvereinbarungen für die Inhalte, etwa OpenAI, Meta und Perplexity, werden zugelassen.

• Traffic vor dem Caching mit ContentGuard prüfen: Damit unbefugte Bots Inhalte nicht direkt aus dem CDN-Cache auslesen können, arbeitete Le Monde bei der Entwicklung von ContentGuard als Designpartner mit Fastly zusammen. Das alternative Deployment verlagert die Bot-Prüfung und Whitelist-Logik vor den Cache und stellt so sicher, dass Angreifer die Schutzmaßnahmen des Origin-Servers nicht umgehen können.

• Sofortiger Schutz durch Next-Gen WAF: Le Monde deployte die Fastly Next-Gen WAF innerhalb weniger Tage direkt im Blocking Mode und umging so dank der niedrigen False-Positive-Rate der Engine langwierige Lernphasen. Die WAF blockiert kontinuierlich rund 100 Millionen bösartige Anfragen pro Monat und wehrt dabei vor allem ausgefeilte SQL-Injection-Versuche ab.

Ausblick: Agentische KI und Einführung in der gesamten Unternehmensgruppe

Während Le Monde seine internationale Präsenz mit Le Monde in English ausbaut, plant das Entwicklerteam, ContentGuard bei allen weiteren Marken der Unternehmensgruppe einzuführen, darunter HuffPost. Darüber hinaus bereitet sich Le Monde auf agentenbasierte KI vor: Nutzer könnten Nachrichten künftig über Sprachassistenten und autonome KI-Agenten statt über herkömmliche Browser abrufen. Mit Fastlys Edge-Computing-Funktionen und der flexiblen Sicherheitsarchitektur möchte Le Monde seine journalistischen Inhalte sicher über neue digitale Kanäle verbreiten und zugleich seine wertvollen Inhalte schützen.