Chaque requête de proxy résidentiel transite par la connexion internet domestique d’une personne réelle. C’est toute la valeur du produit, et c’est aussi ce qui fait du sourcing la question la plus importante qu’un acheteur puisse poser. Si les personnes qui portent votre trafic n’y ont jamais consenti, vous vous appuyez sur une chaîne d’approvisionnement au mieux douteuse, au pire construite sur des appareils compromis.
Le problème gênant, c’est que le sourcing est invisible dans une fiche technique. Deux fournisseurs peuvent annoncer des tailles de pool et des couvertures de pays similaires tout en les sourçant de manière complètement différente, sans que rien dans le marketing ne les distingue. Voici donc à quoi ressemble réellement un sourcing légitime, à quoi ressemblent les mauvaises versions, et comment vérifier ce que vous achetez.
Le modèle légitime : la participation en échange de quelque chose
Le mécanisme éthique dominant est un échange déclaré. Un développeur crée une application, et au lieu de la faire payer ou de la remplir de publicité, il offre à l’utilisateur un choix : partager une petite partie de votre bande passante inutilisée et obtenir les fonctionnalités payantes, la version sans publicité, un crédit d’abonnement, ou un paiement direct. Le réseau de proxies fournit le SDK qui rend ce partage possible et rémunère le développeur, et l’utilisateur obtient quelque chose qu’il voulait en échange de quelque chose qu’il avait en trop.
Quatre propriétés rendent cet arrangement défendable.
Une divulgation qu’une personne normale remarquerait. Pas une clause enfouie à la page onze de conditions que personne ne lit, mais une déclaration claire au moment de l’installation ou de l’activation indiquant que la connexion sera partagée.
Un véritable échange. Le participant reçoit quelque chose de valeur réelle, ce qui en fait une transaction plutôt qu’une extraction.
Un retrait qui fonctionne. La possibilité d’arrêter, facilement, sans perdre l’accès à l’appareil ni devoir désinstaller par des étapes obscures, et avec le partage qui cesse réellement lorsqu’ils le font.
Une conscience continue. Le participant peut constater que cela se produit et le désactiver plus tard, plutôt que d’accepter une fois et d’oublier pour toujours.
Les réseaux raisonnables ajoutent aussi des limites opérationnelles qui protègent le participant : ne pas consommer de données mobiles mesurées, ne pas fonctionner lorsque l’appareil est sur batterie, plafonner la bande passante pour que la connexion du foyer ne soit pas dégradée, et exclure les catégories de trafic sensibles.
À quoi ressemble un mauvais sourcing
Les défaillances se regroupent en trois formes, par ordre croissant de gravité.
Le consentement enterré. Techniquement divulgué, mais pratiquement caché. Une ligne dans un long contrat, ou une case pré-cochée, ou une formulation suffisamment vague pour que personne ne comprenne à quoi il a consenti. C’est la défaillance la plus courante et la plus difficile à détecter de l’extérieur, car le fournisseur peut honnêtement affirmer que le consentement a été obtenu.
Les installateurs groupés. Un logiciel qui installe le composant de partage aux côtés d’autre chose que l’utilisateur voulait réellement, sans choix distinct significatif et souvent sans suppression facile. L’utilisateur se retrouve avec un logiciel en fonctionnement qu’il n’a pas demandé.
Les appareils compromis. Des adresses issues de malwares ou de botnets, où il n’y a jamais eu aucun consentement. C’est la catégorie qui transforme une question d’approvisionnement en question juridique et réputationnelle, et elle existe bel et bien sur ce marché.
Il existe un indice pratique qui relie l’éthique à la performance. Les pools assemblés sans véritable consentement ont tendance à inclure des appareils qui se comportent bizarrement, se font signaler, et accumulent une mauvaise réputation, de sorte que la même opacité qui devrait inquiéter votre service juridique prédit aussi de moins bons taux de réussite. L’éthique et la qualité sont corrélées ici, ce qui est particulièrement pratique.
Pourquoi c’est votre problème, pas seulement celui du fournisseur
Il est tentant de considérer le sourcing comme l’affaire du fournisseur. Trois raisons pour lesquelles ce n’est pas le cas.
La diligence raisonnable de la chaîne d’approvisionnement. Si votre organisation audite ses fournisseurs, un fournisseur de collecte de données dont les intrants proviennent d’individus non consentants est exactement le genre de chose qu’un audit est censé détecter, et « nous n’avons pas demandé » est une réponse faible.
L’exposition réglementaire. Les obligations en matière de consentement, de transparence et de traitement des données ne s’arrêtent pas à la frontière de votre fournisseur, et les considérations pertinentes sont exposées dans proxies résidentiels et conformité RGPD.
Le risque réputationnel. Ce secteur a connu des incidents publics impliquant des réseaux de proxies construits sur des logiciels que les utilisateurs ne savaient pas exécuter. Être client d’un fournisseur cité dans l’un de ces incidents n’est pas une position confortable, en particulier pour une entreprise dont la marque dépend elle-même de la confiance.
Et, encore une fois, l’aspect pratique : un pool mal sourcé performe moins bien.
Comment vérifier concrètement
Vous ne pouvez pas inspecter directement la chaîne d’approvisionnement d’un fournisseur, mais vous pouvez poser des questions dont les réponses sont révélatrices, et la manière dont il répond en dit autant que ce qu’il dit.
Demandez d’où viennent les adresses, en attendant une description spécifique du mécanisme plutôt qu’une assurance que tout est conforme. Un fournisseur qui gère une chaîne d’approvisionnement propre peut la décrire.
Demandez ce que reçoit le participant et si vous pouvez voir le flux de consentement. Certains fournisseurs publient le côté destiné au participant, ou nomment le SDK ou le programme, ce qui est un signal fort car c’est vérifiable.
Demandez comment fonctionne le retrait et combien de temps il faut pour qu’il prenne effet.
Demandez quelles protections existent pour les participants, comme l’exclusion des connexions mesurées ou le plafonnement de l’usage.
Demandez ce qui arrive à un appareil qui cesse de participer, car un réseau qui continue d’acheminer du trafic via un participant retiré a un sérieux problème.
Demandez s’il existe des audits, des certifications, ou un examen indépendant, ainsi que sur le processus de traitement des abus, car un fournisseur qui ne retire jamais personne ne surveille pas son propre réseau.
Puis pesez les non-réponses. Un renvoi vers « toutes nos IP sont sourcées de manière éthique » sans décrire le mécanisme, ou une incapacité à nommer comment les participants sont recrutés, est en soi une information.
Les pools bon marché et d’où vient le prix
Une heuristique utile : un approvisionnement résidentiel véritablement consenti a un coût plancher réel, car les participants doivent être rémunérés et les développeurs doivent être payés. Lorsqu’une offre résidentielle est nettement en dessous du marché, quelque chose la subventionne, et les candidats sont un pool dilué mêlé d’espace datacenter, des adresses épuisées à mauvaise réputation, ou un modèle de sourcing qui ne paie personne. Le premier de ces cas est directement vérifiable, voir repérer les IP datacenter vendues comme résidentielles, et l’argument général se trouve dans proxies gratuits contre payants.
Votre part du marché
Un sourcing éthique vous procure un intrant défendable. Ce que vous en faites est une obligation distincte, et il vaut la peine de le dire clairement : collectez des données publiques, respectez les conditions et les directives robots de chaque site, avancez à un rythme poli pour ne pas dégrader les sites dont vous dépendez ni les connexions des participants, et traitez les données personnelles selon les règles applicables. Un réseau bien sourcé utilisé sans précaution produit tout de même un préjudice, et c’est le participant dont la connexion porte une tâche agressive qui en subit les conséquences sur son internet domestique. Le cadre plus large se trouve dans les proxies résidentiels sont-ils sûrs.
L’essentiel à retenir
Les adresses d’un pool résidentiel appartiennent à de vrais foyers, donc la seule question qui compte est de savoir si ces foyers ont sciemment accepté et peuvent arrêter. Un sourcing légitime ressemble à un échange déclaré avec un bénéfice réel, un retrait qui fonctionne, une conscience continue, et des limites opérationnelles qui protègent le participant. Les défaillances vont du consentement enterré dans des conditions illisibles, en passant par les installateurs groupés, jusqu’aux appareils carrément compromis. Vous ne pouvez pas inspecter la chaîne d’approvisionnement, mais vous pouvez poser des questions précises et juger la qualité des réponses, et vous devriez considérer un prix résidentiel très en dessous du marché comme la preuve que quelqu’un dans la chaîne n’est pas payé. De manière commode, la réponse éthique et la réponse en termes de performance pointent dans la même direction, car les pools construits sans consentement sont aussi ceux qui se font signaler.
Ce sont là les questions qu’il vaut la peine de poser à n’importe quel fournisseur, y compris celui-ci. Le produit est proxies résidentiels, avec une tarification au GB qui reflète ce que coûte un approvisionnement résidentiel véritablement sourcé.