Alternative à Cloudflare Bot Fight Mode : Bot Protection

Cloudflare Bot Fight Mode est un interrupteur gratuit sur un domaine Cloudflare : il repère le trafic qui ressemble à des bots connus et lui fait résoudre des défis gourmands en CPU, sur tout le domaine, sans rien à régler. Bot Protection reste hors du chemin de vos requêtes : votre serveur l'interroge à l'inscription, à la connexion et au paiement, reçoit une décision avec ses raisons, et laisse passer tout le monde s'il est indisponible. Cette page compare les deux, ainsi que les offres payantes de Cloudflare au-dessus de Bot Fight Mode, pour qui envisage Bot Protection comme alternative à Cloudflare Bot Fight Mode.

En un coup d'œil

	Bot Protection	Bot Fight Mode
Comment ça marche	Un tag sur vos pages lit le comportement du navigateur ; avant une inscription, une connexion ou un checkout, votre serveur fait un appel et reçoit une décision.	Cloudflare identifie le trafic qui correspond aux schémas de bots connus et lui impose des défis coûteux en calcul.
Ce qu'il couvre	Les actions sur lesquelles votre serveur l'interroge, et rien d'autre.	Tout le trafic du domaine, sans exception par chemin.
Sur le chemin de vos requêtes	Non. Votre serveur l'appelle avec votre propre timeout.	Oui : c'est un réglage de votre domaine Cloudflare, qui agit sur ses requêtes.
Ce que reçoit votre serveur	Une classe (human high à bot high), un bot score, les raisons, et une action : `allow`, `challenge` ou `block`.	Rien. Les requêtes défiées apparaissent dans les événements de sécurité de Cloudflare, marquées Bot Fight Mode. Un bot score ne vient qu'avec Bot Management for Enterprise.
Vos exceptions	Les vôtres : l'action par classe, et seulement les routes sur lesquelles vous l'interrogez.	Presque aucune : les règles personnalisées du WAF et les Page Rules ne peuvent pas le contourner, seule une IP Access rule qui s'applique avant, et Cloudflare indique qu'il peut défier le trafic d'API ou d'applications mobiles.
Observer avant de bloquer	Oui : en mode surveillance, chaque réponse est allow, avec ce qu'aurait fait le mode blocage.	Non : il est activé ou désactivé. Super Bot Fight Mode, sur les offres payantes, permet de choisir autoriser, bloquer ou défier par groupe de bots.
Prix d'entrée	Un essai gratuit de 14 jours avec 20 000 décisions, puis 29 $ par mois pour 1 million.	Gratuit : c'est la protection contre les bots de l'offre Free de Cloudflare. Super Bot Fight Mode est inclus dans Pro (20 $ par mois en annuel, 25 $ en mensuel) et Business (200 $ ou 250 $) ; Bot Management est ajouté aux offres Enterprise par l'équipe de Cloudflare.
Intégration	Le tag, et un appel depuis votre serveur ; un prompt pour votre agent de code fait les deux.	Un interrupteur dans le tableau de bord. Ses détections JavaScript ne peuvent pas être désactivées : une Content Security Policy doit donc autoriser les scripts de défi de Cloudflare.
Où il tourne	Serveurs dans l'UE (Allemagne) ; les IP et les tokens ne sont conservés que sous forme de hashes à clé.	Le réseau de Cloudflare, sur un domaine qui passe par Cloudflare.

Quand Bot Fight Mode est le meilleur choix

Votre site passe déjà par Cloudflare et vous voulez ralentir les bots simples sur toutes les pages, gratuitement, d'un seul interrupteur.
Vous n'avez pas de clients d'API ou d'applications qu'un défi pourrait casser.
Vous n'avez pas besoin de savoir pourquoi une requête a été défiée.

Quand Bot Protection est le meilleur choix

Vous voulez la décision dans votre code, à l'inscription, à la connexion et au paiement, avec la classe, le score et les raisons à journaliser, revoir ou ajuster.
Votre API, vos webhooks ou votre application mobile ne doivent jamais tomber sur un défi qu'ils ne savent pas résoudre : Bot Protection ne répond qu'à ce que votre serveur demande.
Vous voulez commencer en mode surveillance et voir ce qui serait bloqué avant de bloquer qui que ce soit.
Vous voulez repérer les fermes : des groupes de sessions qui partagent un réseau, un appareil ou un rythme.

Les deux ensemble

Ils ne se recouvrent pas. Bot Fight Mode peut continuer à ralentir les bots simples sur tout le domaine, pendant que Bot Protection décide aux actions où un faux compte ou une carte volée vous coûte de l'argent.

Questions

Puis-je désactiver Bot Fight Mode pour mon API ?

Pas par chemin : la documentation de Cloudflare indique que les règles personnalisées du WAF et les Page Rules ne peuvent pas le contourner, et que seule une IP Access rule qui s'applique avant l'empêche de se déclencher. Elle renvoie vers Super Bot Fight Mode, qu'une règle personnalisée avec l'action Skip peut contourner.

Bot Fight Mode est-il la même chose que Cloudflare Bot Management ?

Cloudflare indique qu'ils partagent la même technologie de base. Bot Management for Enterprise ajoute un bot score, les empreintes JA3 et JA4 et des règles par chemin ; l'équipe de Cloudflare l'ajoute à une offre Enterprise.

Sources

Vérifié sur les pages du fournisseur le 14 novembre 2026 ; les prix changent, vérifiez donc les siens avant de décider.

Bot Protection : le démarrage rapide, les tarifs, et toutes les comparaisons.