Le robot Phare IA

Le reconnaître

Navigateur (User-Agent)

Chrome, suivi de PhareIA/ et du numéro de version (par exemple PhareIA/0.5)

Signature cryptographique

Les requêtes signées le sont avec Web Bot Auth (norme HTTP Message Signatures, RFC 9421) et l’en-tête Signature-Agent: "https://phareia.zoharys.com".

Clé publique

/.well-known/http-message-signatures-directory · identifiant -TRIbxxdf3J8pW7LeoBeJ3Cj5QkUnGGFmcybt0xoR1A (Ed25519)

Éditeur

Phare IA, par Zoharys · [email protected]

En cas de doute sur une visite qui se présente comme Phare IA, écrivez-nous : nous vous confirmerons si elle vient de nous.

Ce qu’il fait

• Il visite les pages demandées, pas plus. La page d’accueil d’un site soumis au diagnostic gratuit, et quelques pages des sites suivis par nos clients. Il n’explore pas les sites de proche en proche.
• Il se comporte comme un visiteur. Il accepte le bandeau de cookies, fait défiler la page, ouvre les fenêtres de chat et lit le message qui s’affiche, sans rien y écrire.
• Il lit les images affichées pour repérer les marqueurs techniques de génération par IA (métadonnées, Content Credentials / C2PA).
• À un rythme modéré : une visite par analyse, quelques secondes à une minute par site.
• Test de conversation, seulement avec l’accord du propriétaire du site : sur les sites dont le propriétaire l’a activé dans son espace Phare IA, le robot envoie un seul message, qui se présente comme un test automatique et demande « suis-je en train d’échanger avec une IA ou avec une personne ? ».

Ce qu’il ne fait jamais

• Contourner une protection : face à une vérification « êtes-vous un robot ? » (CAPTCHA), il s’arrête et l’indique dans son rapport.
• Remplir un formulaire, créer un compte, se connecter, acheter ou laisser un avis.
• Écrire dans un chat sans l’accord du propriétaire du site.
• Collecter des données personnelles des visiteurs du site.

L’autoriser sur votre site

Si votre site utilise une protection anti-robots, elle peut empêcher l’analyse de votre propre site. Pour l’autoriser :

• Cloudflare : ajoutez une exception (Sécurité → WAF → Règles personnalisées, action « Ignorer ») pour les requêtes dont le User-Agent contient PhareIA, le temps de l’analyse, ou contactez-nous. Le robot est compatible avec Web Bot Auth, la méthode de vérification des robots de Cloudflare.
• DataDome, Akamai, Imperva et autres : ajoutez le robot à la liste des robots autorisés (User-Agent ci-dessus) ou contactez votre prestataire en lui transmettant cette page.
• Vous préférez qu’il ne visite pas votre site ? Écrivez à [email protected] : nous retirons votre adresse de nos analyses.