Yottaa livre des expériences d’e-commerce ultra-rapides et sécurisées par l’IA en périphérie du réseau.

Principaux résultats

• Une hausse de 40 % du temps de chargement du premier octet (TTFB) et une amélioration de 36 % de la vitesse de rendu initiale.

• De meilleures performances globales de chargement des pages de 20 %, entraînant une amélioration de 8,8 % des conversions totales et une hausse de 15 % des conversions mobiles.

• Le Next-Gen WAF a maintenu un taux de faux positifs nul, ce qui a permis d’activer immédiatement le mode de blocage.

• Les attaques par DDoS de courte durée sont automatiquement atténuées en temps réel afin de garantir la disponibilité de la marque.

• Une transformation HTML à la volée pour déployer des correctifs urgents et optimiser l’expérience client grâce à un service Compute personnalisé basé sur Rust.

Le défi

Yottaa est une entreprise spécialisée dans l’optimisation des performances des sites web, dont l’objectif est d’aider les clients du secteur du e-commerce à offrir des expériences en ligne aussi rapides et sécurisées que possible. Gérant plus de 1 500 boutiques en ligne, l’équipe d’experts de Yottaa accompagne les équipes d’e-commerce de petite taille qui ne disposent pas toujours des ressources nécessaires pour faire face aux complexités de la distribution en périphérie. 

Ben Trafton, vice-président des services clients chez Yottaa, a expliqué : « Lorsque l’on réfléchit à la distribution en périphérie, à l’intégration de contenus provenant de nombreuses sources, puis que l’on ajoute à cela la question de la sécurité, tout devient vraiment compliqué. »

Cette complexité a un impact sur les résultats, en particulier sur les dispositifs mobiles où la capacité d’attention des utilisateurs est limitée. « Pour bon nombre de nos clients, nous constatons que 60 à 70 % de leur trafic provient des appareils mobiles », note M. Trafton. « Lorsque la page et le produit s’affichent rapidement… cela renforce la confiance des utilisateurs, ce qui, en fin de compte, stimule les taux de conversion. » 

Avec une clientèle composée aussi bien de marques de mode de luxe haut de gamme que de start-ups Internet en pleine expansion, Yottaa avait besoin d’un partenaire en infrastructure capable de supprimer les obstacles à la performance, de faire évoluer la sécurité en toute simplicité et de permettre à ses clients de se concentrer sur l’innovation produit et les stratégies de commercialisation plutôt que sur la maintenance manuelle.

La solution

Fastly est le moteur principal de distribution et de calcul qui sous-tend toutes les offres de services gérés de Yottaa. En remplaçant les configurations de sites distinctes par des services Fastly unifiés, Yottaa fait évoluer ses opérations de manière efficace et utilise les API Fastly pour déployer de nouveaux sites en quelques minutes.

 « Cela nous permet en effet de mieux nous adapter à la croissance », a déclaré M. Trafton. « Nous pouvons effectuer une modification sur plusieurs sites en même temps. » 

• Transformation du code HTML en périphérie : Yottaa a développé un service de calcul personnalisé Rust pour analyser et modifier le code HTML à la volée lors de son transit par la périphérie Fastly. Cette fonctionnalité leur permet d’optimiser les tags, de nettoyer le code ou de déployer instantanément des correctifs d’urgence sans avoir à passer par un cycle de développement complet.

• Optimisation des images dynamiques : Yottaa tire parti de la fonctionnalité d’optimisation d’images prête à l’emploi de Fastly pour transcoder et redimensionner dynamiquement les images dans des formats tels que WebP et AVIF. À l’aide de paramètres de requête simples, ils optimisent les fichiers multimédias provenant de sources diverses, telles que les buckets S3, ce qui leur évite de faire appel à des fournisseurs d’images tiers.

Sécurité : protection efficace contre les attaques par DDoS, les menaces WAF et les bots IA

La sécurité est primordiale pour les grandes marques de e-commerce car leurs applications attirent des acteurs malveillants cherchant à perturber les opérations ou à accéder à des données sensibles. Yottaa déploie la suite complète de solutions de sécurité de Fastly pour faire face à des défis de plus en plus sophistiqués.

• Atténuation automatique des attaques volumétriques : la nature du trafic par DDoS (déni de service distribué) a considérablement évolué ; au lieu d’attaques incessantes, Yottaa a constaté que les hackers exécutaient de courtes rafales de trafic malveillant ne durant que 30 à 60 secondes. Ces micro-attaques prenant fin avant qu’un opérateur ne puisse intervenir manuellement, les mesures d’atténuation manuelles traditionnelles s’avèrent inefficaces. La protection DDoS de Fastly a constitué leur solution automatique, en établissant des références intelligentes de trafic et en neutralisant ces attaques de courte durée en quelques secondes. Cette protection DDoS automatisée élimine le besoin d’intervention manuelle, lisse efficacement les indicateurs de disponibilité et garantit un service continu et fiable aux clients de premier plan de Yottaa.

« En ce qui concerne le trafic malveillant, traditionnellement appelé trafic DDoS pour les sites d’e-commerce de nos clients, nous avons pu utiliser la protection DDoS de Fastly pour, en substance, lisser ce trafic et atténuer automatiquement ce trafic indésirable, afin que les sites puissent continuer à fonctionner et à offrir leurs services à leurs clients », a déclaré Ben Trafton

• Bloquez avec précision les requêtes malveillantes : Yottaa s’appuie sur le Next-Gen WAF de Fastly pour identifier le trafic malveillant grâce à des indicateurs d’e-commerce prêts à l’emploi et personnalisés, ce qui lui permet de détecter et de neutraliser de manière transparente les menaces telles que les injections SQL, les attaques de type « cross-site scripting » et les bots malveillants. Le moteur de détection SmartParse du Next-Gen WAF étant très précis, Yottaa a pu faire l’impasse sur le « mode d’apprentissage » traditionnel, qui dure plusieurs semaines, et passer immédiatement au mode de blocage complet en toute confiance.

• Gérez les bots d’IA et protégez les contenus à forte valeur ajoutée : l’explosion du trafic lié à l’IA sur les sites des clients de Yottaa pose un double défi : d’une part, les bots d’indexation basés sur l’IA qui extraient de manière intensive des données propriétaires pour alimenter les grands modèles linguistiques (LLM) ; d’autre part, les bots d’extraction qui effectuent des transactions pour le compte d’utilisateurs humains. La solution AI Bot Management de Fastly offre une visibilité immédiate sur ces activités de bots vérifiées et distinctes, et permet à l’équipe de Yottaa de prendre le contrôle de ce type de trafic. Afin de protéger encore davantage la propriété intellectuelle de ses clients, Yottaa utilise la solution ContentGuard de Fastly pour analyser les requêtes avant même qu’elles n’atteignent son cache, ce qui lui permet de détecter efficacement les bots avant qu’ils ne puissent extraire des images exclusives et des contenus confidentiels sans autorisation.

« Face à cette augmentation du trafic généré par les bots IA, la question est la suivante : sommes-nous en mesure d’y faire face ? Honnêtement, cela ne m’inquiète pas, car nous avons Fastly. » a noté Ben Trafton

Principaux enseignements

Au lieu de gérer une infrastructure fragmentée, Yottaa s’appuie désormais sur une plateforme périphérique unifiée, soutenue par un service d’assistance très réactif.

« L’une des choses qui comptent pour moi, c’est que je n’ai pas à craindre que des problèmes surviennent au beau milieu de la nuit », a fait remarquer M. Trafon. « La plateforme offre une disponibilité, une fiabilité et une confiance qui sont pour moi et mon équipe une véritable tranquillité d’esprit. »

Cette fiabilité est essentielle lors d’événements à fort enjeu tels que la période des achats de fin d’année, véritable « Super Bowl » du e-commerce, où les ressources de Fastly dédiées aux événements en direct et ses intégrations transparentes avec Slack offrent à Yottaa des procédures de gestion des incidents immédiates et professionnelles.

Le chemin à suivre

Alors que l’e-commerce continue d’évoluer et que le trafic généré par les bots alimentés par l’IA ne cesse de croître, Yottaa reste confiante dans sa capacité à sécuriser et à accroître les performances des boutiques en ligne. S’appuyant sur l’innovation constante de Fastly, son vaste réseau mondial et ses puissantes capacités de calcul en périphérie, Yottaa dispose de tous les atouts nécessaires pour expérimenter des technologies de pointe, telles que les « early hints » dynamiques, afin de repousser les limites des performances des sites web et de la sécurité automatisée.