Comprendre le fonctionnement de KlaviyoAIBot
Découvrez KlaviyoAIBot, notamment :
- Ce que c’est et ce qu’il explore
- Comment identifier les demandes authentiques
- Comment l’exploration respecte les règles du site et comment la contrôler
Cet article s’adresse à toute personne qui constate du trafic provenant de KlaviyoAIBot et qui souhaite confirmer s’il est légitime ou ajuster la manière dont il est autorisé à explorer le site.
Qu’est-ce que KlaviyoAIBot ?
KlaviyoAIBot est l’explorateur Web de Klaviyo pour sa fonctionnalité Kai Customer Agent. KlaviyoAIBot récupère des pages accessibles au public à partir de domaines et d’URL que vous avez explicitement connectés à votre compte. En indexant ce contenu, Klaviyo peut adapter les expériences d’IA à la fois sur votre site Web et au sein de la plateforme Klaviyo. Cela est utile pour la génération de contenu, les réponses d’IA et les recommandations de produits.
Vous pouvez ajouter des sources au-delà de votre vitrine principale, notamment des centres d’aide (comme Zendesk), des blogs et des articles d’actualité. KlaviyoAIBot ne contourne pas l’authentification, les paywalls ou les contrôles d’accès.
Comment ça marche
- Consentement et portée
Klaviyo explore les domaines et les URL que vous avez explicitement connectés à votre compte. Par exemple, il explore toutes les pages Shopify publiques intégrées à votre compte Klaviyo, mais ne recherchera pas de contenu connexe sur Wikipédia. - Respect des règles du site
KlaviyoAIBot explore uniquement le contenu que vous souhaitez voir exploré, en respectant le Robots Exclusion Protocol (REP) tel que défini dans. - Politesse.
Si votre site signale une limitation du débit, Klaviyo réduit automatiquement son débit. Klaviyo respecte les réponses HTTP standard comme ou 503, ainsi qu’un en-tête. - Nouvelles explorations
Klaviyo réexplore périodiquement afin de maintenir le contenu à jour. La fréquence varie en fonction des signaux de changement et de votre configuration.
Comment identifier KlaviyoAIBot
KlaviyoAIBot utilise 2 signaux complémentaires.
Si vous voyez des requêtes qui prétendent provenir de KlaviyoAIBot et qui ne réussissent pas la vérification de la signature (ou qui ne sont pas marquées comme bots vérifiés par Cloudflare), traitez-les comme non fiables.
KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/fr-fr/articles/<article_id>)
Signatures de messages HTTP (authentification des robots web)
Chaque requête est signée à l’aide de HTTP Message Signatures RFC 9421 et de Web Bot Auth de Cloudflare. Vous pouvez utiliser cela pour vérifier que la requête provient bien de KlaviyoAIBot, sans vous appuyer sur des listes d’autorisations IP.
Conseil: si votre site est derrière Cloudflare, Cloudflare vérifiera les signatures de Klaviyo pour vous et signalera le trafic comme Verified Bot (cf.bot_management.verified_bot = true). Vous pouvez l’autoriser en toute sécurité dans les règles WAF avec ce champ.
Je vois du trafic qui indique qu’il s’agit de KlaviyoAIBot. Comment savoir s’il est réel ?
Si vous utilisez Cloudflare, confirmez que la requête est marquée comme bot vérifié. Si vous n’utilisez pas Cloudflare, vérifiez que la requête inclut des en-têtes HTTP Message Signature qui se valident conformément à la RFC 9421 et à Web Bot Auth.
Ce que KlaviyoAIBot explore
- Votre boutique e-commerce
Le domaine e-commerce connecté à Klaviyo. - Sources supplémentaires
Toute autre source connectée à votre site web, comme des Centre d'aide (par exemple, Zendesk), des portails de documentation, des bases de connaissances, des blogs et des articles d’actualité lorsque le client les a connectés. - Contenu public
KlaviyoAIBot respecte les règles des robots dans robots.txt et ne tente pas d’accéder à des ressources protégées.
Comment contrôler ou limiter l’exploration
- Robots.txt
Ajoutez ou mettez à jour les règles robots pour le user-agent KlaviyoAIBot afin d’autoriser ou d’interdire des sections. Pour en savoir plus sur robots.txt et REP. - Ralentissements temporaires
Renvoyez des réponses standard de limitation de débit, comme 429 ou 503 avec Retry-After, afin de réduire le débit sans modifier les règles robots. - Choisissez ce qui est connecté
Vous pouvez ajouter ou supprimer les domaines et les URL que vous souhaitez connecter à tout moment.
Puis-je bloquer une section spécifique de mon site ?
Oui. Utilisez des règles robots pour KlaviyoAIBot dans robots.txt afin d’interdire ces chemins d’accès. Si vous ne savez pas comment faire, contactez
Le bot respecte-t-il les signaux temporaires de ralentissement ?
Oui. Les réponses de limitation de débit standard comme 429 ou 503, ainsi que Retry-After, sont respectées.
Utilisation des données et confidentialité
KlaviyoAIBot récupère du contenu pour alimenter des fonctionnalités d’IA, telles que la génération de contenu, les réponses d’IA et les recommandations de produits. Le contenu exploré est associé à votre compte et respecte vos paramètres.
Klaviyo met régulièrement à jour le contenu indexé pour le maintenir à jour, tant que la page source reste disponible au public.
Lorsqu’une page devient restreinte via robots.txt ou est supprimée du site source, Klaviyo supprime le contenu indexé correspondant dans les quelques jours qui suivent.
Lorsque vous déconnectez une source de votre compte, Klaviyo supprime immédiatement le contenu associé.
Publiez-vous des plages d’adresses IP ?
Non. La vérification repose sur des signatures cryptographiques et sur le programme Verified Bots de Cloudflare, plutôt que sur des listes d’autorisation d’adresses IP statiques.