Pour la plupart des produits, un faux compte est du bruit dans les métriques. Pour une application d'IA, c'est une facture. Chaque compte gratuit peut appeler un modèle, et chaque appel consomme du temps GPU ou des tokens que vous payez à un fournisseur. Un bot d'inscription qui crée cent comptes par jour, c'est cent offres gratuites d'inférence, utilisées par quelqu'un qui ne paiera jamais, et souvent revendues.
Ce que les bots font aux applications d'IA
- Farming de l'offre gratuite. De nouveaux comptes pour les crédits gratuits de chaque jour ou de chaque mois, jusqu'à ce que le fraudeur ait le quota d'une équipe payante.
- Revente d'accès. Des comptes créés en masse et vendus, ou branchés sur un proxy qui sert votre modèle à d'autres via votre offre gratuite.
- Génération par script. Des scripts qui exploitent le chat ou le générateur d'images de l'offre gratuite à pleine vitesse, pour des fermes de contenu ou du spam.
- Credential stuffing au login. Des mots de passe divulgués essayés sur des comptes qui contiennent des crédits payés, des prompts et des fichiers privés.
Où poser la question
- Inscription : refusez
bot_high; pourbot, créez le compte sans crédits gratuits jusqu'à ce que l'email soit vérifié ou qu'une carte soit ajoutée. La perte, ce sont les crédits : c'est donc eux qu'il faut retenir. Voir l'abus d'essais gratuits. - Le premier appel coûteux : la première génération, le premier envoi de fichier, la première clé API. Redemandez à ce moment-là : une session scriptée se trahit davantage après quelques requêtes qu'au formulaire d'inscription.
- Login : un second facteur, ou une passkey, pour
bot. - Montées en gamme et recharges : le card testing se cache derrière des packs de crédits bon marché ; vérifiez avant le paiement.
Pourquoi pas un CAPTCHA
Les utilisateurs d'une application d'IA sont souvent des développeurs qui testent le produit en quelques minutes. Une énigme à l'inscription vous en fait perdre une partie, et les services de résolution y répondent pour une fraction de centime, bien moins que les crédits gratuits qu'elle protège. Une vérification qui lit le comportement du navigateur, et retient les crédits plutôt que le compte, ne coûte rien au prospect. Plus de détails dans une alternative au CAPTCHA pour l'inscription et la connexion.
Des chiffres honnêtes
Enregistrez la classe avec chaque nouveau compte. Le coût par utilisateur actif, la conversion de l'essai et la part des crédits gratuits consommée par des comptes qui ne reviennent jamais sont alors mesurés sur des personnes. Quand un compte gratuit devient payant, envoyez-le en feedback : ses visites suivantes gagnent la confiance, et un appareil qui continue d'ouvrir des comptes, non.