Hoeveel van jouw bezoekers is al een agent?

Browsers zetten bij agent-submissies een agentInvoked-flag mee. Wat je daarmee kunt (analytics, abuse-detectie) en waarvoor je hem nooit mag gebruiken (autorisatie).

Met de WebMCP origin trial komt er een nieuw signaal beschikbaar: bij formulier-submissies die door een agent worden gedaan, zet de browser een agentInvoked-flag. Voor het eerst kun je dus in je eigen data zien welk deel van je 'bezoekers' geen mens is maar een agent die namens een mens handelt.

Waar de flag wél voor is: analytics en abuse-detectie. Segmenteer je conversies op mens versus agent, meet welke funnels agents kiezen, en ontdek waar agent-verkeer vastloopt of misbruikt wordt. Dat is precies het soort bewijs dat straks telt: niet hoeveel bezoekers je had, maar hoeveel transacties agents bij jou foutloos konden afronden.

Waar de flag níét voor is: autorisatie. De flag is een hint van de browser, geen garantie, en hij is niet ontworpen als beveiligingsgrens. Wie op basis van de flag toegang geeft of weigert, bouwt op zand. Autorisatie blijft lopen via de ingelogde sessie en je bestaande permissiemodel.

Praktisch beginnen: log de flag mee in je bestaande analytics (een custom dimension is genoeg), rapporteer het aandeel agent-submissies per maand, en gebruik de trend als early warning. Zodra dat percentage beweegt, weet je dat het actie-web bij jouw klanten is aangekomen, met data van je eigen site in plaats van andermans hype.