Pour contrer le scraping des IA, Strava verrouille les accès à son API

Strava impose désormais son abonnement payant à 9,99 euros par mois comme condition d'accès à son API pour tout nouveau développeur. La plateforme de suivi sportif, qui comptait 185 000 développeurs l'an dernier et en dénombre aujourd'hui 241 000, a annoncé cette semaine une refonte complète de son programme développeur. Les inscrits actuels sans abonnement disposeront d'un délai de 90 jours à compter du 30 juin pour se conformer aux nouvelles règles. Au 1er septembre, Strava supprimera également des points d'accès API historiques, notamment ceux permettant de récupérer des données sur les clubs sportifs, au motif que "le niveau d'engagement de la communauté ne justifie plus les ressources nécessaires à leur maintenance". Par ailleurs, les profils publics et certaines données communautaires, jusqu'ici accessibles sans authentification, nécessiteront désormais un compte développeur.

Ces mesures répondent à une dégradation concrète des performances de la plateforme causée par des abus massifs. Strava signale une hausse de 448% des candidatures à son programme développeur depuis janvier, des intermédiaires API ayant enfreint ses conditions d'utilisation, et des robots d'IA qui "détournent" l'interface de programmation pour constituer des jeux de données d'entraînement. Les outils de vibe-coding, qui génèrent automatiquement des applications sollicitant l'API à grande échelle, aggravent la situation. Ces pratiques pénalisent les 241 000 développeurs légitimes dont les applications, souvent centrées sur l'analyse de performances sportives, dépendent de la disponibilité et de la rapidité de l'API. Pour encadrer les usages IA sans les interdire, Strava adopte également le protocole MCP (Model Context Protocol), standard permettant aux assistants IA d'accéder à des données de façon structurée et contrôlée.

Le contexte n'est pas anodin : Strava a déposé un dossier d'introduction en bourse début février, et la protection de ses données constitue un argument fort auprès des investisseurs. La plateforme cherche un équilibre difficile là où Reddit a échoué, en ayant fait grimper le prix de son API au point d'anéantir quasiment l'ensemble des applications tierces. Michael Martin, directeur général de Strava, revendique une approche différente : "Nous voulons que les utilisateurs gardent la maîtrise de leurs données, mais nous souhaitons également que l'écosystème de développeurs continue de prospérer." La décision s'inscrit dans un mouvement plus large où les plateformes détentrices de données propriétaires, de Reddit à Twitter en passant par Strava, reprennent le contrôle face à un secteur IA qui s'est longtemps comporté comme si les règles habituelles du web ne le concernaient pas.