Resemble AI : les outils anti-bot ratent les agents déguisés

Un script d’environ 25 Ko observe le défilement, le rythme de frappe, les clics et le trajet du pointeur de la souris, et ce sont les serveurs de Resemble qui jugent. Le benchmark a envoyé plus de 2 000 visites d’agents, de ChatGPT, Claude et Muse de Meta à des navigateurs furtifs (modifiés pour passer pour ceux d’une personne), vers des sites bâtis sur 12 technologies web différentes. Face aux agents qui ne cherchent pas à se cacher, les sept outils ont obtenu de 94,8 % à 99,3 % ou plus. Le revers, ce sont les fausses alertes : avec son réglage par défaut, RAD-S1 signale à tort environ 5 à 6 % de vraies personnes comme des agents, indique Resemble. PPC Land souligne que l’entreprise a mené le benchmark elle-même, sans contrôle extérieur.

Les images générées par IA peuvent porter une signature : selon nos données sur les filigranes, les fichiers images de ChatGPT et de Nano Banana contiennent des étiquettes C2PA (un historique de l’origine stocké dans le fichier) et des marques SynthID (le filigrane invisible de Google), vérifiées le 12 octobre 2026. Pour les visites de sites, l’équivalent le plus proche cité par Resemble est Web Bot Auth, une signature envoyée uniquement par les agents qui s’identifient.

Avec le réglage par défaut, RAD-S1 classe comme agent environ une visite humaine sur 17 à 20 : une boutique qui bloquerait selon son verdict écarterait donc des visiteurs bien réels à cette fréquence. Resemble recommande elle-même d’étiqueter d’abord, et son outil ne bloque personne de lui-même.