Télécharger les sites web qui utilisent Ahoy

À propos de Ahoy

La plupart des détections d’analytique fonctionnent parce que l’analytique est bruyante. Un traqueur charge un script depuis le domaine d’un fournisseur, et ce script reste dans le code source de la page, lisible par n’importe qui. Ahoy est un outil de nature opposée. Paru en 2014 sous licence MIT et écrit en Ruby, l’outil est une bibliothèque d’analytique hébergée par le site lui-même, destinée aux applications Rails, qui enregistre visites et événements directement dans la base de données de l’application, sans point de collecte tiers et sans que rien ne quitte le serveur qui fait tourner le site.

Retenir cette architecture est une prise de position. Une équipe qui installe la bibliothèque a décidé que les données de visite lui appartiennent plutôt qu’à une société d’analytique, en général pour l’une des deux raisons suivantes : une position sur la vie privée ou la conformité qui rend le suivi par un tiers délicat, ou une préférence technique pour interroger les comportements avec les outils déjà utilisés sur la base de production. L’analytique auto-hébergée coûte du temps d’ingénierie qu’un script hébergé ne coûte pas, et les deux raisons désignent donc une équipe qui a pris une décision délibérée plutôt qu’une décision par défaut.

En octobre 2026, nous relevons Ahoy sur 9 971 sites, dont 6 401 aux États-Unis, avec des domaines concentrés sous .com. Le chiffre appelle une réserve que nous préférons énoncer plutôt que dissimuler. L’analytique côté serveur ne se détecte que par déduction. Ce que nous pouvons observer, c’est le point de collecte et l’assistant navigateur qu’utilisent beaucoup d’installations, et un déploiement qui mesure entièrement sur le serveur, sans cet assistant, ne laisse rien à voir à un robot d’exploration. Le nombre réel d’applications qui utilisent la bibliothèque est supérieur à celui que nous pouvons démontrer, et l’écart n’est pas réparti uniformément, car un déploiement qui évite le code côté client pour des raisons de vie privée est aussi un déploiement qui évite de laisser une trace.

Pour un chercheur, c’est la population qui compte, plus que tel ou tel site pris isolément. Une liste de domaines qui font tourner Ahoy est, en pratique, une liste d’applications Ruby on Rails exploitées par des équipes qui ont un avis sur la propriété des données. Qui vend des outils pour développeurs, des services de base de données, des produits de protection de la vie privée ou du conseil Rails a devant lui une audience qualifiée, et qui étudie l’éloignement progressif de l’analytique tierce a précisément besoin d’une cohorte auto-hébergée de ce genre pour mesurer le mouvement. Une requête domaine par domaine ne permet pas de reconstituer cette cohorte, et un export complet est le seul moyen pratique de l’obtenir.

Une limite supplémentaire mérite d’être nommée. Détecter la bibliothèque ne dit rien de la part qui en est activée. Une application peut n’enregistrer que des visites de pages, ou peut suivre des événements dans tout un produit, et les deux cas sont indiscernables depuis l’extérieur. La liste identifie un choix technique, ce qui constitue le fait durable et comparable, et non la profondeur d’usage qui se cache derrière.