Applebot : 4 656 nouvelles adresses IP repérées dans la liste officielle d’Apple

L’essentiel

• Selon Ryan Siddle, 18 plages /24 et 3 plages /28 ont été ajoutées à la liste des IP d’Applebot, soit 4 656 adresses.
• Apple publie cette liste dans un fichier JSON, à l’adresse search.developer.apple.com/applebot.json.
• Applebot alimente la recherche de Spotlight, de Siri et de Safari, et ses données peuvent servir aux réponses IA d’Apple.
• Apple n’a fait aucune annonce sur ces nouvelles plages à ce stade.

Applebot : 18 plages /24 et 3 plages /28 ajoutées en une nuit

L’information vient d’un post LinkedIn de Ryan Siddle. Barry Schwartz l’a repris le 17 août 2026 sur Search Engine Roundtable. D’après Ryan Siddle, les plages d’adresses de son robot d’exploration se sont élargies « du jour au lendemain » (traduction), avec 18 nouveaux blocs CIDR en /24 et 3 en /28. Le total annoncé se vérifie. Une plage /24 contient 256 adresses et une plage /28 en contient 16, ce qui donne 4 608 plus 48, soit 4 656 adresses.

Ryan Siddle précise aussi qu’Apple n’avait pas touché à ces plages depuis de nombreuses années. Apple n’a pas réagi. Elle n’a documenté ni la date exacte de l’ajout ni sa raison.

Un nouvel Applebot pour l’IA : une hypothèse, pas une annonce

Ryan Siddle ne s’arrête pas au constat. Pour lui, « Apple pourrait entrer dans la course à l’IA avec une nouvelle déclinaison d’Applebot/Siri » (traduction). Il fait le parallèle avec OpenAI, qui a déjà augmenté ses plages d’IP à plusieurs reprises pour préparer ses serveurs avant un lancement. Il conseille donc à ceux qui s’intéressent à la recherche IA de « vérifier qu’Applebot peut accéder à leur plateforme » (traduction). Cette lecture n’engage que lui. Rien, dans les documents d’Apple, ne relie ces nouvelles adresses à un produit précis.

Le contexte rend toutefois l’hypothèse plausible. Pour rappel, Apple a mis à jour sa page About Applebot (à propos d’Applebot) en juin 2026, comme l’a relevé Search Engine Roundtable le 10 juin. La documentation indique désormais que les données collectées peuvent apporter du contexte et des contenus à jour aux réponses générées dans Siri et dans la recherche d’Apple. Pour en exclure une page, il faut utiliser la balise nosnippet. Apple y précise aussi qu’Applebot ignore la directive crawl-delay et qu’il tient compte de l’en-tête X-Robots-Tag. Le robot Applebot-Extended, lui, ne visite aucune page. Il sert seulement à refuser que ses contenus entraînent les modèles d’Apple.

Pare-feu et CDN : les listes blanches à revoir

La conséquence pratique, elle, ne dépend pas de l’interprétation. Un site qui autorise Applebot à partir d’une liste d’IP figée risque de bloquer les requêtes venues des nouvelles plages, ou de leur imposer un défi. La documentation d’Apple donne deux façons de vérifier le robot. La première est la résolution DNS inverse : elle doit renvoyer un nom d’hôte en *.applebot.apple.com, et ce nom doit à son tour pointer vers la même IP. La seconde consiste à comparer l’adresse aux préfixes CIDR du fichier JSON officiel.

Il faut d’abord recharger ce fichier dans les règles du pare-feu applicatif ou du CDN, si possible de façon automatique. Les logs serveur permettent ensuite de voir si des requêtes au user-agent Applebot reçoivent des codes 403 ou 429. Reste à relire les règles génériques de blocage des robots IA. Elles peuvent bloquer aussi des robots de recherche légitimes, comme l’a montré le cas de Googlebot et de Bingbot sur Cloudflare début août.

Ce que j’en retiens

Quelques plages d’adresses ne suffisent pas à prédire un lancement imminent. En revanche, la mise à jour technique est à faire tout de suite. Applebot alimente Siri, Spotlight et Safari, et un pare-feu mal réglé ne doit pas le bloquer. Je conseille de remplacer toute liste d’IP recopiée à la main par une lecture régulière du JSON d’Apple. Il faut ensuite suivre dans les logs le volume de passages d’Applebot pendant les prochaines semaines. Si l’hypothèse de Ryan Siddle se confirme, c’est là qu’on le verra en premier.

Un dernier point de réglage. Bloquer Applebot-Extended dans le robots.txt suffit pour que vos contenus n’entraînent pas les modèles d’Apple, tout en restant visibles dans ses résultats. Bloquer Applebot ferait disparaître le site de la recherche d’Apple. Pour sortir des réponses IA, c’est la balise nosnippet qu’il faut utiliser.