L'expansion mondiale de l'IA générative : une année de croissance, de nouveaux acteurs et d'attaques

L'IA (intelligence artificielle) est un vaste concept englobant les machines qui simulent ou reproduisent les tâches cognitives humaines en s'appuyant sur l'apprentissage automatique (Machine Learning, ML), qui lui sert de moteur piloté par les données. Les deux technologies existent depuis des décennies, mais elles ont pris de l'ampleur lorsque l'IA générative (c'est-à-dire des modèles IA capables de générer du texte, des images, du son, du code et de la vidéo) est devenue populaire après le lancement du service ChatGPT d'OpenAI à la fin de l'année 2022. Dans cet article de blog, nous examinerons les services d'IA générative les plus populaires, ainsi que la manière dont ils ont évolué en 2024 et au début de l'année 2025. Nous essaierons également de répondre à diverses questions, comme la croissance du trafic rencontrée par ces sites web dédiés à l'IA générative du point de vue de Cloudflare et la part de ce trafic qui s'est révélée malveillante, parmi d'autres.

Pour ce faire, nous utilisons les données agrégées issues de notre résolveur DNS 1.1.1.1 afin de mesurer la popularité de services d'IA générative spécifiques. C'est généralement l'approche que nous adoptons pour notre bilan annuel et désormais également pour la page des classements de domaines DNS de Cloudflare Radar, sur laquelle nous regroupons les domaines connexes pour chaque service, avant d'identifier les sites qui fournissent des services aux utilisateurs. Pour dégager les tendances générales concernant la croissance du trafic et les attaques, nous nous appuyons sur les données agrégées provenant de la cohorte de clients spécialisés dans l'IA générative qui utilisent Cloudflare à des fins d'amélioration de la sécurité et des performances (notamment au niveau de l'inférence IA).

Conclusions essentielles :

• ChatGPT conserve la première place : le service ChatGPT d'OpenAI demeure à la première place en matière de popularité de l'IA générative. Il figure aujourd'hui parmi les 50 domaines Internet les plus visités, alors qu'il occupait la 200e place à la fin de l'année 2023.

• Croissance rapide du trafic : le trafic mensuel vers les services d'IA générative a augmenté de 251 % au cours de l'année passée, entre le 1er février 2024 et le 1er mars 2025.

• Hausse des nouveaux arrivants : les chatbots chinois DeepSeek et Grok/xAI ont rapidement progressé, en illustrant ainsi la vitesse avec laquelle les nouveaux acteurs peuvent s'implanter sur le terrain de l'IA.

• Une portée mondiale, avec des variations régionales : les États-Unis arrivent en tête, avec 23 % des visiteurs liés à l'IA générative, mais l'Asie domine certaines plateformes, comme poe.com. Le Brésil se présente également comme un important utilisateur de plusieurs services d'IA.

• Un secteur visé par les cyberattaques : plus de 197 milliards de requêtes potentiellement hostiles ont été bloquées par Cloudflare au cours de l'année passée, dont 39 milliards dans le cadre de campagnes d'attaques DDoS affectant plus particulièrement les chatbots IA généraux et les sites de génération d'images.

Commençons par examiner la popularité des services d'IA générative dans le nouvel onglet consacré à l'IA de Cloudflare Radar. Le nouvel arrivé le plus récent dans notre Top 10 est DeepSeek, un chatbot chinois lancé le 10 janvier 2025. Le service a fait son entrée à la 9e place le 26 janvier 2025, avant de se hisser à la 3e place le 29 janvier (soit à un moment coïncidant avec le Nouvel An chinois/le Nouvel An lunaire). Il a ensuite maintenu cette position jusqu'au 4 février, avant de s'installer à la 6e place. 

Notre analyse met également en valeur l'arrivée d'un autre chatbot IA qui a récemment gagné en popularité : le service Grok/xAI proposé par X. Ce service d'IA générative a lancé son application Android en février et a attiré l'attention après le 17 février 2025, date du lancement du modèle Grok-3. Dans notre classement des IA génératives, le service a fait son entrée pour la première fois dans le Top 10 le 21 février 2025, à la 9e place, avant d'atteindre brièvement la place habituelle de Claude, à la 8e place. Il fluctue désormais entre la 9e et la 10e place.

Voici le Top 10 des IA génératives de la page dédiée à l'IA de Cloudflare Radar, en date du 9 mars 2025, sur laquelle nous pouvons voir ChatGPT/OpenAI trôner en première place depuis le début de l'année (une tendance également observée les années précédentes, comme le montre le tableau ci-dessous).

Pour faciliter le repérage des changements de classement et des tendances, le tableau ci-dessous présente le classement de la période du 1er février au 1er mars 2025 (moyenne mensuelle) à gauche, les comparaisons avec la liste de 2024 étant codées par couleur. Les services qui ont vu leur popularité décroître depuis 2024 apparaissent en rouge, tandis que les nouveaux arrivés ou les services qui ont gagné en popularité sont indiqués en vert. À titre de référence, la deuxième colonne présente les dix premiers services issus de notre bilan annuel 2024 (avec des comparaisons par rapport à l'année précédente), tandis que la troisième colonne présente le classement des dix premiers services de l'année 2023.

Outre les services DeepSeek, Grok/xAI et ChatGPT/OpenAI mentionnés précédemment, le Top 10 inclut d'autres chatbots, comme Claude d'Anthropic, ainsi que d'autres types de services d'IA générative. Character.AI (une plateforme spécialisée dans la création de personnalités fondées sur des personnages et l'interaction avec ces dernières) occupe la première place, suivie de Perplexity (n° 7), qui fait office de moteur de recherche IA. QuillBot (n° 3) est un assistant d'écriture basé sur l'IA conçu pour aider à paraphraser, à respecter la grammaire appropriée et à résumer. Les plateformes Codeium (n° 4), qui comprend des services d'amélioration de la productivité des développeurs tels que Windsurf AI, et GitHub Copilot (n° 5), servent quant à elles d'assistants de codage reposant sur l'IA.

Le tableau montre également Hugging Face (n° 9), un portail open source pour les modèles d'IA (nous l'incluons ici en tant que plateforme d'IA générative, tout comme nous le faisons pour d'autres fournisseurs de modèles d'IA, tels que Replicate et Stability AI), et Suno AI (n° 10), un générateur de musique qui crée des morceaux à partir d'invites texte.

Nous avons remarqué que Grok/xAI est entré dans le Top 10 pendant les derniers jours du mois de février, mais puisque nous nous basons sur la moyenne mensuelle de février, le service apparaît à la 11e place ici. Vous souhaitez découvrir le reste du Top 20 de février 2025 ? Le voici ! Nous pouvons constater une forte présence des services de codage par IA. En effet, en plus de Codeium et de GitHub Copilot, Sider AI et Tabnine figurent également dans la liste.

11 Grok/xAI

12 Poe

13 Sider AI

14 Civitai

15 Tabnine

16 Google Gemini

17 Voicemod

18 GliaCloud

19 Runway ml

20 Midjourney

Nous avons publié un classement de la popularité de l'IA générative à la fois dans le bilan annuel 2023 et 2024 de Cloudflare Radar. Dans les deux cas, le service ChatGPT d'OpenAI a toujours occupé la première place. En 2024, comme nous l'expliquions dans notre article de blog, ChatGPT a également progressé dans notre classement général, pour entrer dans le Top 50 à la fin de l'année. (Elle se situait tout juste hors du Top 100 en 2023.)

La page de classement des domaines mise à jour dans notre section DNS constitue un ajout récent à Cloudflare Radar. Elle comprend un certain nombre de tendances détaillées. Nous présentons désormais le classement général des 100 premiers services Internet à côté d'une liste des 100 premiers domaines. ChatGPT/OpenAI, le service d'IA générative en tête du marché, occupe généralement une place médiane (vers la 55e position) en semaine et plus près de la 60e place le week-end (selon les statistiques portant sur le début mars 2025), à côté de services non liés à l'IA, comme Temu, eBay ou Disney Plus.

Comme nous l'avons mentionné dans notre article de blog consacré au bilan annuel, ChatGPT/OpenAI se situait autour de la 200e place au début de l'année 2023, avant d'intégrer le Top 100 à la fin de l'année. En 2024, le service a commencé tout juste en dehors du Top 100, est entré dans le Top 60 en mai avec le lancement du modèle 4o et s'est positionné vers la 50e position depuis septembre 2024. Ce placement s'aligne avec le retour des salariés et des étudiants à leur routine habituelle.

La page d'informations sur les domaines de Cloudflare Radar permet aux utilisateurs de consulter la popularité d'un domaine spécifique par origine géographique (sur les sept derniers jours). Le chiffre est dérivé des données relatives au trafic du résolveur 1.1.1.1 de Cloudflare sur une période de 48 heures (le réglage par défaut de Radar) entre le 3 et le 4 mars 2025.

Dans le cas qui nous intéresse, le trafic DNS du domaine chatgpt.com provient principalement des États-Unis (17 %), suivis par l'Allemagne (7 %), le Brésil (4 %), l'Indonésie (4 %) et l'Inde (4 %).

Dans le cas du nouveau venu, deepseek.com, les États-Unis constituent l'origine n° 1, avec 14 % du trafic DNS vers ce domaine, suivis de la Chine (11 %), de l'Allemagne (10 %), du Brésil (7 %) et de Hong Kong (5 %).

Grok.com, de son côté, présente une part de trafic de 20 % en provenance des États-Unis, 8 % de Hong Kong, 6 % d'Allemagne, 6 % du Japon et 6 % du Vietnam. Au vu des cinq premières entrées dans le classement des origines, ces chiffres reflètent une forte présence en Asie. L'Asie dispose d'une position encore plus dominante pour un autre domaine de chatbot d'IA générative, poe.com, avec Hong Kong en première place (29 % du trafic), suivie par les États-Unis (13 %), le Japon (6 %), la Chine (6 %) et Singapour (5 %).

Hugging Face (huggingface.co), la plateforme de modèles d'IA générative, compte également les États-Unis comme principale origine (34 % du trafic), mais quatre pays européens figurent également à son Top 5 : la France (6 %), le Royaume-Uni (6 %), l'Allemagne (4 %) et la Suède (4 %).

Si l'on s'intéresse plus spécifiquement aux outils de codage basés sur l'IA, le trafic DNS transitant vers githubcopilot.com est principalement généré par les États-Unis (22 %), suivis par l'Allemagne (6 %), Hong Kong (5 %), l'Inde (5 %) et le Japon (5 %). Nous constatons une tendance similaire concernant la plateforme codeium.com, pour laquelle les États-Unis arrivent en première place, avec une part de 15 %, suivis de Hong Kong (8 %), du Japon (7 %), du Brésil (5 %) et des Pays-Bas (5 %). De même, cursor.com voit 20 % de son trafic DNS provenir des États-Unis, suivis de Hong Kong (10 %), de l'Inde (6 %), de la Chine (6 %) et du Japon (5 %). Le trafic de Tabnine.com, un autre outil de saisie de code assisté par IA, provient en premier lieu des États-Unis (15 %), suivis par l'Inde (6 %), le Brésil (5 %), l'Allemagne (5 %) et Hong Kong (5 %).

Les données sur le trafic DNS collectées par Cloudflare Radar mettent en évidence une forte utilisation par les États-Unis pour l'ensemble des principaux outils de chiffrement et d'IA générative, avec une adoption régionale qui varie selon les plateformes. (Il convient de noter que le résolveur 1.1.1.1 présente une plus grande base d'utilisateurs aux États-Unis, mais ces tendances spécifiques varient selon les domaines.)

• L'Asie domine poe.com et les outils de codage basés sur l'IA tels que Codeium et Cursor.

• L'Europe joue un rôle considérable dans l'utilisation de Hugging Face et GitHub Copilot.

• Le Brésil apparaît comme un acteur notable, notamment en ce qui concerne DeepSeek et Tabnine.

Cloudflare dispose d'un point de vue unique sur le secteur, du point de vue des clients spécialisés dans les outils d'IA générative. Nous soutenons en effet de nombreux services faisant appel à cette technologie, petits et grands. En prenant pour point de départ un groupe de clients spécialisés dans l'IA générative (certains ont récemment connu une certaine popularité, d'autres ont lancé des chatbots ou des générateurs d'images par IA et d'autres encore font leurs premiers pas), nous avons agrégé à la fois les données des requêtes HTTP des derniers mois et les tendances des attaques sur la couche applicative.

Commençons par la croissance du trafic de requêtes HTTP au cours de l'année passée. Du 1er février 2024 au 1er mars 2025 (soit une période de comparaison de 13 mois, de février 2024 à février 2025), le trafic mensuel a augmenté au total de 251 %, tandis que plus de 2 % des requêtes traitées par Cloudflare ont été atténuées du fait de leur caractère hostile potentiel.

Vous remarquerez que la plupart des entités appartenant à ce groupe de sites web d'IA générative ont progressé et que cette croissance de 251 % inclut également des clients récents spécialisés dans cette technologie, bien que ceux-ci n'influent pas beaucoup sur cette tendance vis-à-vis de la croissance (si nous excluons les clients qui ont intégré Cloudflare à la fin de l'année 2024 et au début de l'année 2025, la croissance sur l'année s'élève à 234 %).

Dans le graphique suivant, présenté au niveau quotidien, la baisse attendue lors de la période de Noël et des fêtes de fin d'année est particulièrement évidente. Une autre tendance se profile : les outils du groupe de clients spécialisés dans l'IA générative de Cloudflare sont nettement plus utilisés les jours de semaine que le week-end. Cette observation laisse suggérer que ces outils sont principalement utilisés sur le lieu de travail. La nette baisse présente pendant les vacances inclut également l'été dans l'hémisphère nord, avec une légère baisse des pics de trafic en juillet, par exemple (de manière similaire à ce que nous observons généralement en termes de trafic général dans la plupart des pays).

Nous disposons également d'une visibilité sur l'origine géographique du trafic des utilisateurs des sites web d'IA générative. Les États-Unis en occupent la première place, avec 23 % de l'ensemble des requêtes dans cette catégorie, suivis par l'Inde (8 %), le Brésil (5 %), l'Indonésie (4 %) et les Philippines (4 %) pour finaliser le Top 5. Les pays européens, comme le Royaume-Uni et l'Allemagne, arrivent ensuite dans le classement. Nous vous présentons ci-dessous le Top 50 des pays du monde utilisateurs d'outils IA si vous souhaitez explorer ces données plus en profondeur. Il convient de noter que l'Égypte constitue le premier pays africain à apparaître dans le classement, à la 32e place, avec le même pourcentage de 0,7 % que l'Afrique du Sud.

Principaux pays d'origine par part de trafic vers les sites web d'IA générative

Sur le plan de la sécurité, les sites web d'IA générative sont devenus des cibles privilégiées pour les attaques DDoS, car ils ont attiré l'attention et gagné en popularité. Notre équipe Cloudforce One a récemment publié une analyse des menaces consacrée aux attaques lancées par Anonymous Sudan à l'encontre d'entreprises liées à l'IA : Les rouages de LameDuck : analyse des menaces d'Anonymous Sudan. Dans ce rapport, l'équipe explique comment le département de la Justice des États-Unis a inculpé deux membres soudanais de LameDuck (qui s'avèrent également être frères) après les avoir reliés à plus de 35 000 attaques DDoS lancées par l'intermédiaire du botnet Skynet. L'affaire expose les motivations politico-financières à l'œuvre derrière leurs opérations et souligne les efforts (y compris ceux de Cloudflare) déployés à l'échelon mondial pour renforcer la cybersécurité.

Au cours des 13 derniers mois, du 1er février 2024 au 1er mars 2025, Cloudflare a bloqué 197 milliards de requêtes correspondant à des attaques potentielles. Sur ce nombre, 39 milliards de requêtes faisaient partie d'attaques DDoS visant des sites web d'IA générative.

En termes de requêtes malveillantes bloquées, c'est le mois de juin 2024 qui a connu le plus grand nombre d'attaques potentielles bloquées par Cloudflare, suivi par le mois de janvier 2025. En ce qui concerne les attaques DDoS, le mois de janvier 2025 a enregistré la plus forte activité, suivi par les mois de novembre 2024 et février 2024.

Si l'on examine de plus près le trafic DDoS au niveau quotidien, on constate que l'attaque la plus volumineuse s'est produite le 23 février 2024, avec 3,7 milliards de requêtes bloquées dans le cadre d'une attaque DDoS. La deuxième attaque la plus volumineuse était une attaque DDoS composée de 1,5 milliard de requêtes et survenue le 13 novembre 2024. Une série d'attaques DDoS d'une durée de plusieurs jours a également eu lieu entre le 20 et le 31 janvier 2025. Le 29 janvier a connu la plus forte activité, avec plus d'un milliard de requêtes liées à une attaque DDoS (7,3 milliards au total pour le mois).

Au cours de l'attaque DDoS du 23 février 2024, qui ciblait un client spécifique du secteur de l'IA générative, plus de 20 % de toutes les requêtes adressées à l'ensemble des clients de ce secteur ont été bloquées dans le cadre de l'attaque.

Pour une vision plus granulaire des attaques DDoS lancées contre ce client spécialisé dans l'IA générative, l'attaque a commencé le 22 février 2024 à 22 h 45 UTC et des pics de trafic continus se sont produits pendant plus de huit heures, avec un pic maximal culminant à 270 000 requêtes par seconde. D'autres attaques ont suivi, la plus volumineuse s'étant produite le 26 février 2024 à 3 h 45 UTC. Active pendant trois minutes, cette attaque culminait à 309 000 requêtes par seconde.

Un autre client populaire du secteur de l'IA générative a été pris pour cible lors d'une campagne d'attaques DDoS menée du 25 au 31 janvier 2025. Le trafic a connu un pic atteignant 523 000 requêtes par seconde le 30 janvier.

Une autre perspective à prendre en compte sur la même période de février 2024 à février 2025 est le type de sites web d'IA générative les plus visés par les attaques DDoS. En totalisant plus de 80 % de l'ensemble des requêtes bloquées, les chatbots IA généraux en constituaient la cible principale.

Cibles des attaques DDoS par catégorie d'outil d'IA générative

Toutefois, lorsque l'on examine le pourcentage du trafic total bloqué comme faisant partie d'une attaque DDoS dans chaque catégorie, les sites web d'images liés à l'IA constituent la part la plus élevée, avec plus de 50 % de leur trafic total bloqué.

Catégorie de sites web présentant le plus fort pourcentage de trafic bloqué comme faisant partie d'une attaque DDoS 

L'IA générative continue d'intensifier et de transformer l'utilisation d'Internet, avec une croissance du trafic de plus de 250 % pour les services IA au cours de l'année passée. ChatGPT est sans conteste le service le plus populaire et se situe près du Top 50 de l'ensemble des services Internet, d'après l'analyse du trafic de notre résolveur DNS 1.1.1.1. Les nouveaux acteurs, tels que DeepSeek et Grok/xAI, ont rapidement progressé dans les classements de popularité, tandis que les schémas d'adoption régionaux révèlent que les États-Unis, l'Inde et le Brésil tiennent la tête en termes de trafic des visiteurs.

Cette hausse rapide a également entraîné les cyberattaques, avec 39 milliards de requêtes identifiées comme des attaques DDoS à l'encontre de sites web d'IA générative spécifiques au cours de l'année passée. La plupart des attaques se concentrent sur les chatbots IA généraux, mais les sites de génération d'images affichent le pourcentage le plus élevé de requêtes bloquées, avec plus de 50 %. À mesure que l'IA générative évolue, la surveillance de ces tendances fournit un historique des pics de croissance, de la portée mondiale et des menaces émergentes.

Rendez-vous sur Cloudflare Radar pour plus de tendances et de statistiques sur Internet. Suivez-nous sur les réseaux sociaux : @CloudflareRadar (X), noc.social/@cloudflareradar (Mastodon) et radar.cloudflare.com (Bluesky), ou contactez-nous par e-mail.