Le Monde propose une personnalisation en moins de 60 ms et protège ses archives de grande valeur contre les bots d’IA en périphérie

Principaux résultats

• Une moyenne record de 58,98 ms a été atteinte en termes de temps de réponse lors des pics de trafic liés aux principales élections

• 21 millions de visites et 70 millions de pages vues en une seule journée, sans mise à l’échelle du serveur d’origine

• Une transition du système traditionnel de liste noire vers une approche de sécurité rigoureuse basée sur une liste blanche, bloquant les bots d’indexation IA non autorisés sur 3 millions d’articles archivés

• Environ 100 millions de requêtes malveillantes ont été bloquées chaque mois grâce au Fastly Next-Gen WAF

• Intégration pionnière de la personnalisation en temps réel en périphérie, développée dans Rust sur Fastly Compute, afin d’intégrer du contenu personnalisé pour les abonnés dans des modèles de pages mises en cache

Le défi

Le Groupe Le Monde est l’un des principaux groupes de presse français, qui s’appuie sur près de 900 journalistes et plus de 1,5 millions d’abonnés à l’ensemble de ses publications. Pour un grand média d’information numérique, les soirées électorales constituent le test opérationnel ultime. Traditionnellement, Le Monde acheminait presque tout le trafic vers les serveurs d’origine afin de livrer aux abonnés des éléments de page personnalisés. Mais lors d’événements d’actualité de dernière minute à forts enjeux comme ceux-ci, les pics d’audience menaçaient de submerger l’infrastructure back-end et de ralentir les temps de réponse.

Parallèlement, l’essor de l’IA générative a fait apparaître une nouvelle menace opérationnelle : l’extraction non autorisée de contenu. Le Monde dispose d’une vaste archive numérique de près de 3 millions d’articles rédigés dans un français de grande qualité, couvrant la période allant de la fin de la Seconde Guerre mondiale à nos jours. Les développeurs de grands modèles de langage (LLM) considérant les archives françaises vérifiées comme des données d’entraînement extrêmement précieuses, des bots d’IA non contrôlés et des agrégateurs de données tiers procédaient constamment à l’extraction de contenu sur le site. Le Monde avait besoin d’une solution lui permettant d’assurer un temps de chargement des pages inférieur à une seconde malgré une charge massive, tout en appliquant des contrôles stricts en matière de monétisation et de licences sur sa propriété intellectuelle.

La solution

Le Monde a étendu son partenariat de longue date avec Fastly, allant au-delà de la distribution CDN mondiale pour adopter Fastly Compute, Next-Gen WAF et AI Bot Management avec ContentGuard.

• Mise en œuvre de la personnalisation en périphérie avec Rust : Le Monde a repensé l’architecture de son application afin de réaliser l’assemblage dynamique des pages directement sur Fastly Compute. Écrite dans Rust, l’application en périphérie intègre des blocs de personnalisation spécifiques à chaque utilisateur dans des modèles de pages mis en cache, à la périphérie du réseau. Le Monde a géré 21 millions de visites et 70 millions de pages vues avec un temps de réponse historiquement bas de 58,98 ms, tout en maintenant la charge du serveur d’origine pratiquement inchangée.

• Passage à une politique stricte de liste blanche pour les bots : parce que les protocoles volontaires comme robots.txt et les listes noires d’IP réactives n’ont pas réussi à empêcher les bots de scraping de revendre du contenu, Le Monde a inversé son modèle de sécurité. Grâce à la solution Fastly AI Bot Management, l’éditeur bloque par défaut tous les bots d’indexation automatisés. Seules les entités d’IA disposant de contrats de licence de contenu officiels (telles qu’OpenAI, Meta et Perplexity) figurent sur la liste blanche.

• Inspection du trafic avant sa mise en cache avec ContentGuard : pour empêcher les bots non autorisés d’extraire du contenu directement du cache du CDN, Le Monde a travaillé avec  Fastly en tant que partenaire de conception lors de la création de ContentGuard. Cette autre approche de déploiement déplace l’inspection des bots et la logique de mise en liste blanche en amont du cache, garantissant que les acteurs malveillants ne peuvent pas contourner les protections du serveur d’origine.

• Déploiement d’une protection instantanée avec le Fastly Next-Gen WAF : Le Monde a déployé le Fastly Next-Gen WAF directement en mode de blocage en quelques jours, évitant les longues phases d’apprentissage grâce au faible taux de faux positifs du moteur. Le WAF bloque en continu environ 100 millions de requêtes malveillantes par mois, neutralisant principalement des tentatives sophistiquées d’injection SQL.

Perspectives d’avenir : l’IA agentique et son déploiement à l’échelle du groupe

Alors que Le Monde renforce sa présence internationale avec Le Monde in English, l’équipe d’ingénierie prévoit de déployer ContentGuard sur toutes les marques de ses filiales, y compris le HuffPost. À plus long terme, Le Monde se prépare à l’émergence de l’IA agentique, dans laquelle les utilisateurs finaux interagiront avec l’actualité par le biais d’assistants vocaux et d’agents IA autonomes plutôt que par le biais des navigateurs traditionnels. En tirant parti des capacités de calcul en périphérie et de l’architecture de sécurité flexible de Fastly, Le Monde vise à diffuser son journalisme en toute sécurité au sein des écosystèmes émergents, tout en protégeant ses principaux actifs de contenu.