429 Too Many Requests (RFC 6585) signifie que l’utilisateur a envoyé trop de requêtes sur une période donnée. La réponse devrait expliquer la situation et peut inclure un en-tête Retry-After indiquant après combien de secondes, ou à partir de quelle date, le client pourra réessayer. Les caches ne doivent pas stocker les réponses 429.
Les limites de débit peuvent s’appliquer par adresse IP, par utilisateur, par clé d’API ou par point de terminaison. De nombreuses API envoient aussi des en-têtes comme X-RateLimit-Limit et X-RateLimit-Remaining, ou les champs d’en-tête RateLimit en cours de normalisation à l’IETF, pour indiquer le quota restant.
Les clients bien conçus attendent le délai indiqué par Retry-After, ou espacent leurs tentatives de façon exponentielle, au lieu de réessayer immédiatement. L’API de TrueURL répond elle aussi par un 429 avec Retry-After si vous lancez un très grand nombre de vérifications en peu de temps.
Exemple de réponse
HTTP/1.1 429 Too Many Requests
Date: Fri, 06 Nov 2026 10:15:32 GMT
Retry-After: 120
Content-Type: application/json
Content-Length: 81
{"error":"rate_limited","message":"Too many requests. Try again in 120 seconds."}SEO et vérification des redirections
Google considère le code 429 comme un signe de surcharge du serveur, à l’image d’une erreur 5xx. Googlebot ralentit l’exploration, et les URL qui continuent de renvoyer 429 peuvent finir par être retirées de l’index. Renvoyer 429 ou 503 pendant une courte période est la méthode recommandée pour réduire l’exploration en urgence ; le faire pendant plus d’un jour ou deux ne l’est pas.
Assurez-vous que les limitations de débit et la protection anti-bot ne touchent pas les robots d’exploration légitimes en fonctionnement normal. Une vérification des redirections qui renvoie 429 signifie que la cible limite le débit du vérificateur ; patientez un moment avant de vérifier à nouveau.
Causes fréquentes et cas d’usage
- Un client d’API a dépassé son quota ou sa limite de pic.
- Un formulaire de connexion bloque les tentatives répétées provenant de la même adresse IP.
- Une règle de limitation de débit d’un CDN ou d’un WAF est déclenchée par un robot d’exploration, un outil de supervision ou un vérificateur en masse.
- De nombreux utilisateurs partagent une même adresse IP (réseau d’entreprise, opérateur mobile) et atteignent ensemble une limite par IP.