Comprendre le fonctionnement de Klaviyo AIBot

Découvrez Klaviyo AIBot, notamment : 

• Qu’est-ce que c’est et ce qu’il analyse ?
• Comment identifier les demandes authentiques
• Comment l’analyse de liens respecte les règles du site et comment les contrôler

Cet article s’adresse à toute personne qui voit du trafic provenant de Klaviyo AIBot et souhaite confirmer s’il est légitime ou ajuster la façon dont il est autorisé à analyser.

Définition Klaviyo AIBot

KlaviyoAIBot est le robot d’indexation web de Klaviyo pour sa fonctionnalité Kai Customer Agent. KlaviyoAIBot récupère les pages accessibles au public à partir des domaines et des URL que vous avez explicitement connectés à votre compte. En indexant ce contenu, Klaviyo peut adapter les expériences d’IA à la fois sur votre site web et dans la Plateforme Klaviyo de données. Cela permet de générer du contenu, d’obtenir des réponses via l’IA et de recommander des produits. 

Vous pouvez ajouter des sources en dehors de votre boutique principale, notamment des centres d’aide (tels que Zendesk), des blogs et des articles de presse. KlaviyoAIBot ne contourne pas les authentifications, les pare-feu ou les contrôles d’accès.

Comment ça marche

• Consentement et champ d’application 
  Klaviyo analyse les domaines et les URL que vous avez explicitement connectés à votre compte. Par exemple, il analysera toutes les pages Shopify publiques qui sont intégrées à votre compte Klaviyo, mais ne recherchera pas sur Wikipedia les contenus connexes.
• Respect des règles du site 
  KlaviyoAIB analyse non seulement le contenu que vous souhaitez analyser, en suivant le protocole REP (Robots Exclusion Protocol) tel que défini dans .
• Politesse.
  Si votre site signale une limitation de débit, Klaviyo réduit automatiquement son débit. Klaviyo respecte les réponses HTTP standard ou 503 ainsi qu’un en-tête.
• Réviseurs 
  Klaviyo analyse régulièrement les données pour les maintenir à jour. La fréquence varie en fonction des signaux de changement et de votre configuration.

Comment identifier Klaviyo AIBot

KlaviyoAIBot utilise 2 signaux complémentaires.

Si vous voyez des demandes qui prétendent être des Klaviyo AIBot qui ne passent pas la vérification de signature (ou qui ne sont pas marquées comme des robots vérifiés par Cloudflare), traitez-les comme non fiables.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/fr-fr/articles/<article_id>)

Signatures des messages HTTP (authentification par robot web)

Chaque demande est signée à l’aide des signatures de messages HTTP RFC 9421 et de l’ authentification de robots web de Cloudflare. Vous pouvez l’utiliser pour vérifier que la demande provient réellement de Klaviyo AIBot sans dépendre de listes d’autorisation d’adresses IP.

Astuce: Si votre site est derrière Cloudflare, Cloudflare vérifiera les signatures de Klaviyo pour vous et signalera le trafic comme un robot vérifié (cf.bot_management.verified_bot) = vrai). Vous pouvez l’autoriser en toute sécurité dans les règles WAF avec ce champ.

Je vois du trafic qui indique que c’est Klaviyo AIBot. Comment puis-je savoir qu’il est réel ? 
Si vous utilisez Cloudflare, vérifiez que la demande est bien marquée comme un robot vérifié. Si vous n’utilisez pas Cloudflare, vérifiez que la demande comprend des en-têtes de signature de message HTTP qui sont validés conformément à la RFC 9421 et à l’authentification par robot web.

Ce que KlaviyoAIBot analyse

• Votre boutique e-commerce
  Domaine e-commerce connecté à Klaviyo.
• Sources supplémentaires 
  Toute autre source connectée à votre site web, telle que les centres d’aide (par exemple, Zendesk), les portails de documentation, les bases de connaissances, les blogs et les articles de presse lorsque le client les a connectés.
• Contenu public 
  KlaviyoAIBot respecte les règles des robots dans robots.txt et n’essaie pas d’accéder aux ressources protégées.

Comment contrôler ou limiter l’analyse

• Robots.txt
  Ajoutez ou mettez à jour des règles de robots pour l’agent utilisateur KlaviyoABot afin d’autoriser ou de refuser des sections. En savoir plus sur robots.txt et REP.
• Ralentissements temporaires
  Retournez les réponses de limitation de taux standard, comme 429 ou 503 avec Réessayer après, pour réduire le taux sans modifier les règles des robots.
• Choisissez ce qui est connecté
  Vous pouvez ajouter ou supprimer les domaines et les URL que vous souhaitez connecter à tout moment.

Puis-je bloquer une section spécifique de mon site ? 
Oui. Utilisez des règles de robots pour KlaviyoAIBot dans robots.txt pour désactiver ces chemins. Si vous ne savez pas comment procéder, contactez 

Le robot obéit-il à des signaux de ralentissement temporaires ? 
Oui. Le taux standard limitant les réponses telles que 429 ou 503, ainsi que les tentatives ultérieures, sont respectés.

Utilisation et confidentialité des données

KlaviyoAIBot récupère du contenu pour alimenter les fonctionnalités d’IA, notamment pour la génération de contenu, les réponses basées sur l’IA et les recommandations de produits. Le contenu analysé est lié à votre compte et respecte vos paramètres.

Klaviyo met périodiquement à jour le contenu indexé pour le maintenir à jour tant que la page source reste accessible au public. 

Lorsqu’une page est restreinte via robots.txt ou supprimée du site source, Klaviyo supprime le contenu indexé correspondant dans un délai de quelques jours. 

Lorsque vous déconnectez une source de votre compte, Klaviyo supprime immédiatement le contenu associé.

Publiez-vous des plages d’adresses IP ? 

Non. La vérification repose sur les signatures cryptographiques et le programme Verified bots de Cloudflare, et non sur des listes d'autorisation IP statiques.

Ressources supplémentaires

• Démarrer avec l’agent client de Klaviyo
• Comprendre comment l’agent client apprend