---
title: "Web Bot Auth | Web Bot Auth JWKS signatures de messages HTTP | Agent-Ready Check"
description: "Web Bot Auth permet à un bot de signer cryptographiquement ses requêtes, afin que le site qui les reçoit distingue un agent légitime d'un scraper qui se fait passer pour lui. Pass criteria: Un JWKS est publié sur /.well-known/http-message-signatures-directory."
locale: fr
canonical: https://agent-ready.t0ols.com/fr/checks/web-bot-auth/
---

# Web Bot Auth

> Category: Contrôle d'accès des bots

Web Bot Auth permet à un bot de signer cryptographiquement ses requêtes, afin que le site qui les reçoit distingue un agent légitime d'un scraper qui se fait passer pour lui.

## Pourquoi c'est important

Cette vérification est informative — publier un annuaire de clés signifie que vous signez vos requêtes sortantes. Si vous ne signez pas, le publier serait un mensonge.

## Critères de réussite

Un JWKS est publié sur /.well-known/http-message-signatures-directory.

## Comment la mettre en œuvre

Goal: Let your site identify itself as a bot with Web Bot Auth

Un JWKS est publié sur /.well-known/http-message-signatures-directory.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://datatracker.ietf.org/wg/webbotauth/about/, https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/web-bot-auth/SKILL.md