MtoM Mag - Le journal de l'MtoM.

À chaque sortie d’une Air Jordan en édition limitée ou d’une collaboration exclusive entre une marque de sport et une célébrité, le même phénomène se répète : les stocks disparaissent en quelques secondes avant de réapparaître sur les plateformes de revente à des prix largement majorés. Alors que le marché français des sneakers représente plusieurs milliards d’euros et continue de progresser, le marché de la revente connaît lui aussi une croissance spectaculaire. Selon les estimations du cabinet Cowen, il pourrait atteindre à l’échelle mondiale près de 30 milliards de dollars à l’horizon 2030.

Dans ce contexte, les marques font face à un défi croissant : protéger leurs lancements de nouveaux produits contre les sneaker bots, des robots automatisés conçus pour acheter massivement les produits les plus convoités. Alimentés par l’essor du marché secondaire, ces bots ne menacent plus seulement l’équité des ventes ; ils fragilisent également l’expérience client, l’image des marques et la confiance des consommateurs. Cette menace s’inscrit dans un contexte plus large d’explosion du trafic automatisé. Selon le rapport mondial 2025 de DataDome sur la sécurité face aux bots, seuls 2,8 % des plus de 16 900 sites web analysés dans le monde étaient entièrement protégés contre les bots en 2025, contre 8,4 % un an plus tôt. Un changement de paradigme pour le e-commerce

Pendant longtemps, les dispositifs anti-bots visaient essentiellement à bloquer les attaques automatisées les plus simples. Aujourd’hui, les sneaker bots sont capables d’imiter le comportement humain, de contourner les limitations mises en place par les marques et d’opérer à grande échelle grâce à des infrastructures distribuées. Cette évolution modifie profondément les enjeux de sécurité. Il ne s’agit plus seulement d’identifier le trafic automatisé, mais de distinguer en temps réel les acheteurs légitimes des systèmes conçus pour contourner les règles de vente.

Un secteur particulièrement exposé : la mode et les produits en édition limitée

Les sneaker bots ciblent en priorité les lancements à forte demande et à stock limité. Grâce à leur vitesse d’exécution, ils peuvent acheter simultanément de grandes quantités de produits et monopoliser une part importante des stocks disponibles. Cette situation entraîne plusieurs conséquences. D’abord, une profonde frustration des consommateurs, qui voient les produits s’envoler en quelques secondes avant de réapparaître sur les plateformes de revente à des prix exorbitants. Ensuite, le développement d’un marché parallèle qui prive les marques d’une partie du contrôle sur leur stratégie commerciale et leur relation avec les consommateurs. Enfin, lors des lancements majeurs, le trafic généré par les bots peut provoquer des ralentissements ou dégrader l’expérience d’achat des utilisateurs légitimes. Pourquoi les sneaker bots sont-ils devenus si difficiles à détecter ?

Les sneaker bots actuels n’ont plus grand-chose à voir avec les robots rudimentaires d’hier. Les outils les plus sophistiqués sont désormais capables de reproduire l’ensemble du parcours d’achat d’un véritable consommateur et de se glisser dans les files d’attente virtuelles et d’exécuter des achats à une vitesse impossible pour un humain. Pour contourner les protections mises en place par les marques et les distributeurs, ils s’appuient sur des réseaux de proxys résidentiels, changent continuellement d’adresse IP et exploitent des navigateurs automatisés qui reproduisent fidèlement les interactions humaines. Certains ciblent même les applications mobiles et les API afin de contourner les dispositifs de sécurité déployés sur les sites web. Résultat : les signaux traditionnellement utilisés pour détecter les bots ne suffisent plus. Une adresse IP légitime ou un comportement apparemment humain ne garantissent plus qu’il s’agit d’un véritable consommateur. Cette sophistication se reflète dans les conclusions du rapport mondial 2025 de DataDome : les bots anti-fingerprinting, conçus pour masquer leur identité numérique, ne sont détectés que par environ 7 % des sites web analysés. Quant aux bots imitant des navigateurs légitimes comme Chrome, ils parviennent encore à échapper aux défenses dans près de huit cas sur dix. Les méthodes traditionnelles atteignent leurs limites

Face à ces attaques, de nombreuses entreprises continuent de s’appuyer sur des CAPTCHA, des limitations par adresse IP ou des règles statiques de détection. Or, ces mécanismes traditionnels sont aujourd’hui facilement contournés par les bots les plus sophistiqués. En outre, selon DataDome, plus de 60 % des sites web en Amérique du Nord et en Europe ne disposent d’aucune protection efficace de lutte contre les bots, ce qui laisse les entreprises vulnérables aux attaques automatisées les plus avancées. Le risque est alors double, soit les bots passent sous les radars et accaparent les stocks, soit les mesures de protection deviennent trop restrictives et pénalisent les véritables consommateurs au moment où l’expérience d’achat est la plus importante.

Une approche fondée sur l’intention

Pour protéger efficacement les lancements de produits, les marques doivent désormais être capables d’analyser le comportement des visiteurs en temps réel plutôt que de se limiter à leur identité apparente. L’enjeu est d’identifier les tentatives d’automatisation avant qu’elles n’impactent les stocks, les revenus ou l’expérience client. En évaluant simultanément des milliers de signaux techniques et comportementaux sur les sites web, les applications mobiles et les API, les entreprises peuvent distinguer plus efficacement les acheteurs légitimes des systèmes automatisés. Cette approche permet de limiter les achats massifs automatisés, de préserver l’équité des ventes et d’offrir une expérience fluide aux consommateurs.

Les marques qui parviennent à bloquer efficacement les sneaker bots ne se contentent pas de protéger leurs stocks, elles préservent également leur réputation, leurs revenus et la valeur de leurs lancements les plus stratégiques.