Guides

Des guides pratiques et sourcés pour rendre votre site visible (ou non) auprès des IA, et le protéger contre l'injection de prompt.

Robots d'IA

• robots.txt - bloquer l'entraînement des IA et rester visible dans ChatGPT Search, Perplexity et Claude
  Un robots.txt commenté qui refuse GPTBot, ClaudeBot ou CCBot sans quitter ChatGPT Search, Perplexity et Claude, avec les pièges de la RFC 9309 à éviter.
• Vérifier qu'un robot GPTBot, ClaudeBot ou PerplexityBot est authentique - plages IP et DNS inverse
  Confirmer qu'une requête GPTBot, ClaudeBot ou PerplexityBot vient bien de son éditeur grâce aux plages IP officielles ou au DNS, puis bloquer les imitateurs.
• Mesurer les visites des robots d'IA dans les logs nginx et Apache - grep, awk et GoAccess
  Compter les visites de GPTBot, ClaudeBot, PerplexityBot et autres robots d'IA dans les logs nginx ou Apache, par robot et par page, avec un script complet.
• Liste des robots d'IA en 2026 - user-agents, jetons robots.txt et rôle de chaque crawler
  GPTBot, ClaudeBot, OAI-SearchBot, PerplexityBot, Google-Extended… éditeur, jeton robots.txt, rôle, respect de robots.txt et plages IP officielles.

Visibilité dans les IA

• llms.txt - format exact, exemples et adoption réelle par les IA
  Le fichier llms.txt selon llmstxt.org, avec exemples pour un site vitrine et une documentation, et ce que les fournisseurs d'IA confirment vraiment à son sujet.
• Site React, Vue ou Angular invisible pour les IA - pourquoi et comment corriger
  Pourquoi ChatGPT, Claude ou Perplexity peuvent ne pas voir un site rendu en JavaScript, comment le tester avec curl et quelles solutions SSR ou SSG appliquer.
• Cloudflare et robots d'IA - vérifier si votre site les bloque sans le savoir
  Politiques Search, Agent et Training, Bot Preference Sync, AI Crawl Control, pay per crawl, comment voir ce que Cloudflare bloque et l'ajuster à votre objectif.

Sécurité IA et injection de prompt

• Texte caché et caractères invisibles - détecter les instructions dissimulées pour les IA
  Techniques de dissimulation de texte (CSS, commentaires, attributs, zéro-largeur, Unicode Tags) et commandes grep et Python pour les détecter sur un site.
• Protéger un agent IA ou un RAG contre l'injection de prompt venue du web
  Mesures concrètes pour un agent ou un RAG qui lit le web, avec séparation des données, nettoyage, moindre privilège, confirmation humaine et filtres de sortie.
• Injection de prompt indirecte - comment une page web peut manipuler un assistant IA
  Comprendre l'injection de prompt indirecte, les cas publics documentés, les risques pour les internautes et les sites, et comment vérifier son propre site.