Sécuriser et suivre l’usage

Encadrer les domaines et les limites

Dans Sécurité, gardez uniquement les domaines qui hébergent réellement le widget. Retirer un domaine empêche immédiatement les navigateurs de ce site d'afficher le chatbot.

La section Limites d'usage permet de régler :

• les messages par minute et par jour pour un même visiteur ;
• les messages par minute pour l'ensemble du chatbot ;
• les quotas globaux quotidiens de messages et de nouvelles conversations ;
• la taille maximale d'un message, jusqu'à 10 000 caractères.

Lorsqu'une limite est atteinte, le visiteur voit le message de saturation configuré dans les textes du Design studio.

Régler la rétention

Choisissez la durée de conservation des conversations publiques. Après ce délai, les conversations et leurs traces sont supprimées automatiquement. La durée active est rappelée dans Analytics et Conversations.

Fixez cette durée selon l'usage annoncé aux visiteurs et la politique de votre organisation.

Activer la protection anti-robot

Le Honeypot ajoute un champ invisible qui piège les robots de spam sans gêner les visiteurs. Le challenge Altcha propose trois modes :

• Désactivé : seules les limites et le honeypot protègent l'accès ;
• Automatique : la preuve de calcul apparaît lorsqu'une même adresse ouvre trop de sessions ;
• Toujours : chaque nouvelle session doit résoudre le challenge.

Après activation, suivez dans Analytics les preuves demandées, réussies ou refusées et les sessions freinées. Ces compteurs portent sur des tentatives de création de session, pas sur des personnes uniques.

Lire les statistiques

Analytics présente sur 30 jours les conversations, messages, visiteurs anonymes estimés, coût et tokens consommés, ainsi qu'un graphe d'activité. Une absence de trafic s'affiche comme telle ; une mesure indisponible ne doit pas être interprétée comme zéro.

Relire et exporter les conversations

Dans Conversations, recherchez un échange puis ouvrez-le pour relire les messages. Utilisez Actualiser si une conversation annonce des messages qui ne s'affichent pas. Exporter en CSV télécharge la liste selon les données encore présentes dans la période de rétention.

Les conversations peuvent contenir des informations saisies librement par des visiteurs. Limitez leur export et leur diffusion aux personnes qui en ont besoin.

Contrôler les actions sensibles

Le Journal d'audit conserve les publications, mises en pause, rotations ou révocations de clés, changements de domaines et changements d'agent. Utilisez Charger plus pour remonter dans l'historique.

Après toute modification sensible, testez le widget depuis le site autorisé, dans une nouvelle session, puis vérifiez que l'action apparaît dans le journal.