Les paramètres de sécurité (Security Settings) vous aident à protéger votre chatbot contre les abus, le spam et l'intégration non souhaitée. Vous pouvez restreindre les emplacements où votre chatbot s'affiche, limiter la fréquence des messages, bloquer des adresses IP ou des pays spécifiques, et activer la détection automatique du spam.
Où trouver les paramètres de sécurité
Depuis la page d'administration principale de ChatLab, sélectionnez Chatbots dans le menu principal et cliquez sur le chatbot que vous souhaitez configurer. Accédez à Settings > Security (Paramètres > Sécurité).
Domaines autorisés
Ce paramètre limite les sites web autorisés à afficher votre widget de chatbot. Par défaut, votre chatbot peut être intégré sur n'importe quel site web.
Pour limiter votre chatbot à des domaines spécifiques :
- Saisissez les noms de domaine dans le champ Allowed Domains (Domaines autorisés)
- Séparez plusieurs domaines par des virgules (ex.
example.com, shop.example.com) - Attendez la confirmation d'enregistrement avant de quitter la page.
Laissez le champ vide pour autoriser le chatbot sur tous les domaines. Il s'agit d'une restriction d'intégration (embed), pas d'une authentification des utilisateurs privés. La correspondance comporte des exceptions importantes et ne constitue pas une correspondance stricte de nom d'hôte ; lisez Restreindre les domaines avant de vous y fier.
Limites de débit
Les limites de débit protègent votre chatbot contre les abus en restreignant le nombre de messages qu'une session de chat peut envoyer pendant une période donnée. Lorsque la limite est dépassée, le chatbot affiche un message personnalisé au lieu de répondre.
Pour configurer les limites de débit :
- Activez l'option Enable rate limits for bot (Activer les limites de débit pour le bot)
- Définissez la message limit (limite de messages, par défaut : 40 messages)
- Définissez la time window (fenêtre de temps) en secondes (par défaut : 150 secondes)
- Personnalisez le message affiché aux utilisateurs lorsque la limite est dépassée
- Attendez la confirmation d'enregistrement avant de quitter la page.
La limite est liée à la session de chat, et non à l'adresse IP du visiteur ou à un onglet de navigateur distinct garanti. Les onglets qui réutilisent une même session partagent son compteur. Pour en savoir plus sur la réinitialisation et les tests, consultez Limites de débit.
Liste noire d'adresses IP
Bloquez des adresses IP précises afin de les empêcher d'interagir avec votre chatbot. Cela est utile lorsque vous identifiez des utilisateurs malveillants ou souhaitez bloquer l'accès depuis des sources particulières.
Pour ajouter une adresse IP à la liste de blocage :
- Dans la section Blacklisting (Mise sur liste de blocage), sélectionnez l'onglet IP Blacklist (Liste noire d'adresses IP)
- Saisissez l'adresse IP (au format IPv4 ou IPv6)
- Si vous le souhaitez, ajoutez un motif de blocage
- Cliquez sur Add (Ajouter)
Pour supprimer une adresse IP de la liste de blocage, repérez-la dans le tableau Blocked IP Addresses (Adresses IP bloquées) et cliquez sur Remove (Supprimer).
Filtre par pays
Choisissez Blacklist (liste noire) pour bloquer les pays sélectionnés ou Whitelist (liste blanche) pour autoriser uniquement les pays sélectionnés. La détection du pays repose sur l'adresse IP du visiteur. Les pays inconnus restent autorisés, et une liste blanche vide ne bloque pas tout le monde ; ce filtre ne remplace donc pas une authentification ni un contrôle d'accès géographique conforme aux exigences légales.
Pour bloquer un pays :
- Dans la section Blacklisting, sélectionnez l'onglet Country Filter et choisissez Blacklist.
- Choisissez un pays dans le menu déroulant
- Ajoutez éventuellement un motif de blocage
- Cliquez sur Add
Pour débloquer un pays, trouvez-le dans la liste des pays et cliquez sur Remove. Pour utiliser une liste blanche, changez de mode, confirmez la modification et ajoutez les pays que vous souhaitez autoriser. Changer de mode modifie la liste effectivement appliquée ; vérifiez le mode actif avant de quitter.
Filtre anti-spam
Le filtre anti-spam détecte et bloque automatiquement les activités suspectes qui ciblent votre chatbot. Lorsqu'il est activé, le système surveille les schémas anormaux comme l'envoi excessif de messages, les séquences de messages répétées et la création rapide de sessions, puis bloque temporairement les adresses IP incriminées.
Pour activer le filtre anti-spam, basculez l'option Enable spam filter (Activer le filtre anti-spam) sur ON et attendez la confirmation de l'enregistrement.
Lorsque le filtre anti-spam est activé, deux sections supplémentaires apparaissent :
-
Temporary Blocks (Blocages temporaires) - Affiche les adresses IP actuellement bloquées par le filtre anti-spam. Chaque entrée indique l'adresse IP, la règle qui a été déclenchée, la date et l'heure de début du blocage, sa date d'expiration et le nombre d'infractions. Vous pouvez lever manuellement un blocage temporaire en cliquant sur le bouton de suppression situé à côté de l'entrée. Cliquez sur Refresh (Actualiser) pour charger les données les plus récentes.
-
Security Violations Log (Journal des violations de sécurité) - Un historique en lecture seule de tous les événements de sécurité détectés par le filtre anti-spam. Cliquez sur Refresh (Actualiser) pour charger les derniers événements.
Le journal des violations de sécurité affiche les détails suivants pour chaque événement :
- Date/Time (Date/Heure) - Moment où la violation a eu lieu
- IP Address (Adresse IP) - L'adresse IP source
- Country (Pays) - Code pays de l'adresse IP (si détecté)
- Rule (Règle) - Règle de sécurité qui a été déclenchée
- Action - Action effectuée (ex. Blocage temporaire)
- Duration (Durée) - Durée du blocage
Vérifiez votre configuration
Attendez la confirmation d'enregistrement après avoir modifié vos paramètres, puis actualisez votre site Web pour vérifier l'accès normal des visiteurs. Les boutons des listes d'adresses IP et de pays appliquent leurs propres modifications. Vérifiez le mode actif et les listes de blocage si un visiteur légitime ne parvient pas à se connecter. Une adresse IP partagée de bureau ou de réseau mobile peut représenter plusieurs visiteurs.