3 méthodes clés pour une protection efficace :
- Bloquer les robots comme SEMrushBot dans robots.txt (réduction de 80 % des fuites de données)
- Utiliser Cloudflare pour bloquer les plages d’adresses IP de surveillance des prix (par ex. 184.75.214.*)
- Fixer un montant minimum de commande de 100 $ (réduction de 92 % des commandes de test)
Vérifiez chaque mois les fuites d’images de produits via Google Images (recherche inversée)
Les données montrent qu’environ 67 % des propriétaires de sites indépendants surveillent régulièrement leurs concurrents, et que 40 % copient directement les produits les plus vendus. Des outils comme SEMrush et Ahrefs peuvent facilement obtenir vos mots-clés de recherche organique, vos orientations publicitaires, tandis que les commandes de test peuvent révéler vos partenaires logistiques. Mais vous pouvez riposter à moindre coût : par exemple, bloquez SEMrushBot dans robots.txt, utilisez Cloudflare pour bloquer les plages d’IP d’Ahrefs, ou filtrez le trafic faux via GA4.
Masquer les sources de trafic et les informations sur les visiteurs
Plus de 60 % des vendeurs Shopify utilisent des outils tels que SimilarWeb et SEMrush pour analyser les sources de trafic, les mots-clés et les stratégies publicitaires de leurs concurrents. Ces outils peuvent directement afficher la part de votre trafic organique (par exemple « 30 % provient de la recherche Google »), vos plateformes publicitaires payantes (comme Facebook à 50 %), voire les mots-clés spécifiques (par ex. « best wireless earbuds » apporte 15 % du trafic).
Ahrefs et d’autres robots analysent vos pages produits chaque heure, enregistrant les variations de prix et les nouveautés. Sans protection, vos stratégies peuvent être entièrement copiées.
Bloquer le crawling des outils d’analyse de la concurrence
SEMrush, Ahrefs et SimilarWeb dépendent de robots pour extraire les données de votre site. Dans le panneau Shopify, allez dans « Online Store > Themes > Edit code » et ouvrez le fichier robots.txt, puis ajoutez ces lignes :
User-agent: SemrushBot
Disallow: /
User-agent: AhrefsBot
Disallow: /
User-agent: MJ12bot
Disallow: /
Notez toutefois que certains outils (comme SimilarWeb) peuvent estimer le trafic via des données tierces. Il est donc recommandé de combiner cette méthode avec le pare-feu Cloudflare. Dans Cloudflare, sous « Security > WAF », créez une règle IP pour bloquer les plages connues de robots (par ex. IP serveur SEMrush : 185.191.32.0/22).
Les tests montrent que cette méthode peut réduire de plus de 80 % le risque de fuite de données.
Empêcher la divulgation publique des données Google Analytics
Par défaut, Google Analytics partage certaines données pour les rapports de référence du secteur. Dans l’interface GA4, allez dans « Admin > Data Settings > Data Collection » et désactivez « Benchmarking Reports » et « Technical Support ».
Activez « IP Anonymization » pour empêcher les concurrents d’identifier la provenance de vos visiteurs par IP.
Si vous utilisez des paramètres UTM pour suivre vos campagnes (ex. utm_source=facebook), assurez-vous qu’ils ne s’affichent pas publiquement dans vos URLs.
Vous pouvez installer le plugin Shopify UTM Guard pour supprimer automatiquement les paramètres de suivi dans les liens, empêchant les concurrents d’analyser vos stratégies publicitaires.
Limiter le tracking par les outils d’analyse du comportement des visiteurs
Des outils comme Hotjar ou Mouseflow enregistrent les mouvements et clics des utilisateurs. Activez le « filtrage IP » dans Hotjar pour exclure les IP connues de vos concurrents, et évitez d’enregistrer les pages sensibles comme le paiement afin d’éviter toute fuite de stratégie de tarification.
Un autre risque courant est la fuite du référent (Referer), qui permet à d’autres sites de savoir d’où proviennent vos visiteurs via les en-têtes HTTP.
Dans Cloudflare, ajoutez une règle « Transform Rules » pour supprimer l’en-tête Referer, empêchant ainsi les concurrents de suivre vos canaux externes.
Éviter l’exposition de vos fournisseurs et stratégies de prix
Une enquête montre qu’environ 45 % des vendeurs Shopify ont déjà été identifiés par leurs concurrents via la recherche d’images inversée, les comparateurs de prix ou les formulaires de demande en gros. Par exemple, avec la fonction « recherche par image » de 1688 ou AliExpress, vos concurrents peuvent trouver la source de vos produits en moins de 10 minutes et contacter directement le fabricant pour obtenir un meilleur prix.
Concernant les prix, des outils comme Keepa et CamelCamelCamel peuvent extraire vos historiques de prix et analyser vos schémas de remises.
Certains concurrents se font passer pour des clients B2B afin d’obtenir vos grilles tarifaires dégressives via des formulaires.
Traiter les caractéristiques identifiables des images et descriptions produits
Les images d’origine fournies par les fournisseurs contiennent souvent des métadonnées EXIF traçables (modèle d’appareil photo, date de prise de vue, etc.) ou des détails d’arrière-plan reconnaissables (comme des éléments d’usine). Supprimez ces métadonnées avec la fonction « Informations sur le fichier » de Photoshop ou un outil automatique comme TinyPNG.
Pour les images, changez l’arrière-plan (via Remove.bg, par exemple) et ajustez légèrement la teinte ou la saturation (±5 %) : cela peut réduire de 72 % la correspondance dans la recherche d’images inversée.
Pour les descriptions produits, évitez d’utiliser directement les modèles fournis par le fournisseur. Par exemple, remplacez « 100 % coton » par « Respirabilité conforme à la norme ASTM D737 », et remplacez « moteur sans balai Nidec Japonais » par « moteur importé ».
Mettre en place une vérification pour les demandes d’achat en gros
Si des concurrents essaient d’obtenir des devis via la page « Bulk Order », mettez en place une vérification en trois étapes :
- Utilisez le plugin Wholesale Lock Manager pour exiger un certificat d’entreprise ;
- Effectuez une vérification faciale via Veriff (taux d’erreur de 0,01 %) ;
- Demandez une capture d’écran d’un historique d’achat récent (vérifiable avec un outil anti-Photoshop).
Pour les grilles tarifaires, utilisez un devis PDF au lieu d’une page web, en intégrant un filigrane unique par client. Avec Shopify Script Editor, créez une règle de tarification dynamique qui déclenche un CAPTCHA lorsqu’une même IP consulte plusieurs fois la page de prix.
Empêcher les outils de suivi des prix d’extraire vos données
Pour contrer des outils comme Keepa, insérez le code suivant dans votre fichier theme.liquid :
{% if request.host contains ‘keepa.com’ %}
<meta name=”robots” content=”noindex”>
{% endif %}
Activez aussi le Bot Fight Mode de Cloudflare pour bloquer les crawlers de comparaison de prix. Pour les prix réservés aux membres, chargez-les via JavaScript dynamique au lieu de les afficher en HTML, empêchant PriceGrabber et autres outils de les collecter.
Concernant les promotions, configurez via l’API Discount de Shopify un mécanisme aléatoire : par exemple, si le stock dépasse 150 unités, appliquez une remise aléatoire de 3 à 7 %.
Limiter les commandes de test et les outils de crawling
Les données montrent qu’environ 38 % des vendeurs Shopify reçoivent entre 5 et 20 commandes de test suspectes par semaine.
Ces commandes ont souvent les caractéristiques suivantes :
- Paiement par carte virtuelle
- Achat de produits à bas prix
- Utilisation répétée de la même adresse de livraison
Les robots spécialisés peuvent scanner votre site 120 à 300 fois par heure pour extraire vos données produits, prix et stocks.
Selon Cloudflare, un site e-commerce subit en moyenne 23 visites quotidiennes de robots de surveillance des prix, provenant de plages IP connues comme 184.75.214. (PriceGrabber) et 52.85.80. (Keepa).
Identifier et bloquer les commandes de test
Les commandes de test utilisent souvent des cartes prépayées ou virtuelles, pour un montant de 5 $. Dans Shopify, sous « Paramètres – Fournisseurs de paiement », activez « Revoir manuellement toutes les commandes ». Le système marquera automatiquement comme suspectes celles :
- Payées par cartes Visa/Mastercard virtuelles (BIN commençant par 4485 ou 4856)
- Depuis une même IP ayant passé plus de 3 commandes en 24 h
- Dont l’adresse de livraison diffère de plus de 500 km de la localisation IP
Pour les boutiques B2B, installez le plugin « MinMaxify » afin de fixer un montant minimum de commande (ex. 100 $). Ce plugin annule automatiquement les commandes non conformes, réduisant de 92 % les commandes de test. Activez aussi la « vérification par téléphone » sous « Paramètres – Paiement », obligeant les clients à confirmer par SMS avant achat.
Empêcher l’extraction de données produits
Les crawlers professionnels se font souvent passer pour des navigateurs, mais présentent des signes distinctifs :
- User-Agent contient « bot », « crawler » ou « spider »
- Fréquence d’accès fixe (ex. toutes les 30 s)
- Consultation de pages spécifiques (ex. /products.json)
Dans le tableau de bord Cloudflare, sous « Sécurité – Gestion des bots », activez le « Mode anti-bot avancé » pour bloquer plus de 85 % des robots connus.
Pour les plus discrets, ajoutez une règle pare-feu :
(http.user_agent contains “python”) or
(http.user_agent contains “java”) or
(http.request.uri.path contains “/products.json”)
Puis définissez l’action sur « Bloquer ».
Pour les données produits, utilisez la technique « LazyLoad » afin de ne charger les informations complètes que lorsque l’utilisateur fait défiler jusqu’à la section produits.
- Ajoutez dans le fichier theme.liquid : <img src=“placeholder.jpg” data-src=“real-product-image.jpg” class=“lazyload”>
Ainsi, les robots ne verront que les images de remplacement et non les vraies images produits.
Protéger les informations de prix et de stock
Les robots de surveillance analysent principalement :
- /cart/add.js (pour détecter les changements de prix)
- /products/*.json (pour obtenir les données produits)
- /inventory_policies (pour connaître les règles de stock)
Dans Shopify, sous « Thème – Modifier le code », ouvrez cart-template.liquid et modifiez le bouton « Ajouter au panier » comme suit :
<button type=”submit” name=”add”
data-price=”{{ product.price | money_without_currency }}”
data-available=”{{ product.available }}”>
Ajouter au panier
</button>
Stockez les prix et informations de stock dans les attributs data, au lieu de les afficher directement dans le HTML.
Pour les prix réservés aux clients B2B, utilisez le plugin Locked Content pour définir des droits d’accès. Ce plugin vérifie que l’utilisateur est connecté et approuvé avant d’afficher les prix.
Les tests montrent que cette méthode réduit de 76 % les fuites de données de prix.
En gestion de stock, évitez d’afficher des chiffres précis :
- Remplacez « Stock : 125 pièces » par « Stock disponible »
- Remplacez « Seulement 3 restants » par « Stock limité »
- Masquez immédiatement les produits épuisés au lieu d’afficher « 0 en stock »
