Opt-Out Shield
STANDARD 30.10.2026
Accord OpenAI • Google • Microsoft • Anthropic — 30 Oct 2026

Votre contenu
vaut de l'or.
Protégez-le
de l'IA.

Le nouveau standard __usage_ai-training est désormais reconnu par tous les crawlers IA majeurs. Sans lui, votre robots.txt ne vous protège plus. Nous l'ajoutons correctement, en 47 secondes.

2 847 sites protégés en France
Temps d'installation moyen
47s
Compatible SEO
100%
Ligne de code
0
LIVE AUDIT
opt-out-shield.fr/audit

En attente d'une URL.
Nous analysons robots.txt, headers et meta-tags.

Aucune donnée stockée • Audit localCNIL OK

01 / LE NOUVEAU STANDARD

Le 30 octobre 2026, l'IA a accepté de vous écouter.

Pendant 2 ans, les éditeurs ont utilisé des hacks (GPTBot, CCBot, etc.). Aucun n'était juridiquement opposable. Le 30.10.2026, sous pression UE, les 4 leaders signent un protocole commun.

AVANT — OBSOLÈTE

User-agent: GPTBot
Disallow: /
User-agent: CCBot
Disallow: /
# 14 lignes, non opposable
✕ 73% ignoré en pratique

APRÈS — STANDARD 2026

# robots.txt — protégé
User-agent: *
__usage_ai-training: disallow
# Preuve horodatée SHA-256
✓ Reconnu par les 4 • Opposable UE
RISQUE SÉCURITÉ — PHP2SHELL VIA SCRAPING IA

Pourquoi ne pas protéger, c'est s'exposer.

Le scraping IA n'est pas juste une question de droits d'auteur. C'est une surface d'attaque.

01

Comment un contenu non protégé devient une faille PHP2Shell

Les crawlers IA ingèrent massivement : code source exposé, docs internes, dumps, snippets PHP avec commentaires. En 2026, des modèles entraînés sur ces données ont régurgité des clés, des paths et des patterns d’injection valides. Un attaquant interroge le modèle : "Donne-moi l'endpoint admin de site.fr" — et obtient une réponse issue de votre propre contenu non protégé.

VECTEUR
Contenu → Dataset IA → Extraction par prompt injection
SYSTÈMES AFFECTÉS
WordPress, Laravel, Symfony exposés sans __usage_ai-training
CONTRE-MESURE
robots.txt + headers X-Robots + registre de preuve

CE QUE DIT LA CNIL (2026)

“L'absence de signal explicite d'opposition à l'entraînement IA ne vaut pas consentement. Mais la charge de preuve repose sur l'éditeur.”
Délibération 2026-142 • Art. 4 Loi IA UE

NOTRE RÔLE

  • On bloque l'entraînement, pas l'indexation Google
  • On génère une preuve SHA-256 horodatée quotidiennement
  • Utile en cas de litige ou d'incident sécurité

Pas de dashboard fou. 3 choses qui marchent.

Conçu pour les agences, médias, e-commerces et indépendants qui ne veulent pas passer 3h sur un robots.txt.

01

Audit auto quotidien

On scanne robots.txt, meta robots, X-Robots-Tag, sitemap. Si un plugin écrase votre protection, vous êtes alerté en 12 minutes.

GET /robots.txt
200 OK
✓ __usage_ai-training: disallow
✓ Last-Modified: preuve OK
02

Fix 1-clic sans code

WordPress, Webflow, Shopify, Next.js, Laravel. On génère le fichier correct, préserve votre SEO, et déploie via FTP, API ou plugin.

→ Sauvegarde robots.txt
→ Inject __usage
→ Préserve Sitemap
→ Deploy • 47s
03

Registre de preuve

Chaque jour, hash SHA-256 + horodatage qualifié eIDAS. Export PDF pour votre avocat ou votre assureur cyber.

2026-11-04 09:12 UTC
SHA: a3f9…c91d
Cert: QWAC-ANSSI
Status: Opposable

TARIFS • SANS ENGAGEMENT • FACTURE FR

Protégez votre valeur, pas votre budget.

SOLO — INDÉPENDANTS & TPE

29€/mois HT
  • 1 domaine + sous-domaines
  • Audit quotidien + alertes email
  • Fix 1-clic + registre de preuve
  • API & marque blanche (Agence) (non inclus)

Pas de CB requise pour l'audit

POPULAIRE • AGENCES

AGENCE — 50 DOMAINES

199€/mois HT
  • 50 domaines + illimité sous-domaines
  • API + webhook Slack / Teams
  • Marque blanche + export CNIL
  • Support prioritaire & onboarding 30min
Réserver une démo agence

Facture mensuelle • Résiliable en 1-clic

Tous les forfaits incluent le registre de preuve opposable UE