Télécharger les sites web qui utilisent CookieYes

À propos de CookieYes

Une bannière de consentement n’est pas une fonctionnalité que quelqu’un a réclamée. Un régulateur a exigé une trace de l’autorisation, et une petite industrie est apparue pour produire cette trace à la demande. CookieYes appartient à cette industrie. Le produit parcourt un site à la recherche de cookies, affiche une bannière, retient les balises jusqu’à ce qu’un visiteur accepte et tient un journal que l’on peut produire si quelqu’un le réclame. Sa présence sur un domaine est une posture juridique rendue en JavaScript plutôt qu’une décision technique.

Ce que cette posture implique au sujet de l’exploitant est précis. Quelqu’un a conclu que le site entre dans le champ du droit européen de la protection des données, dans celui de l’une des lois de confidentialité des États américains, ou dans celui d’un contrat client qui l’exigeait. L’outillage de consentement marque la frontière de là où la réglementation sur la vie privée est réellement respectée plutôt que de là où elle s’applique nominalement, ce qui est une frontière plus intéressante qu’une carte des juridictions. En octobre 2026 le fichier contient 270 375 sites qui le font tourner, et 68 452 d’entre eux se trouvent aux États-Unis, ce qui en dit moins sur le droit européen que sur la vitesse à laquelle les exploitants américains ont décidé que les visiteurs européens valaient la peine d’être gardés.

C’est dans les données de version que l’image gagne en relief. Nous avons enregistré 275 versions distinctes dans la nature, 3.5.6 étant celle que nous rencontrons le plus. Un écart aussi large n’est pas du bruit. Les clients hébergés reçoivent le script courant depuis un réseau de diffusion de contenu et avancent ensemble, alors que les installations livrées dans une extension ou dans un extrait recopié se figent sur la version qui était courante le jour où quelqu’un a collé le code. Un script de consentement périmé est un vrai problème et non un problème cosmétique, car les traces de consentement recueillies par une ancienne version peuvent ne pas correspondre à ce que la bannière actuelle prétend faire.

La dispersion des versions fonctionne aussi comme un indice grossier de maintenance pour l’ensemble du site. Un exploitant qui a laissé un script de consentement intact pendant plusieurs cycles de publication a peu de chances d’être rigoureux sur le reste de la façade, ce qui rend cette colonne utile bien au-delà de la question de vie privée qui l’a mise là.

La détection reconnaît le script et la bannière, pas le fait que l’un ou l’autre soit correctement configuré, et une bannière n’est pas la conformité. Deux limites supplémentaires comptent pour qui prévoit de s’appuyer sur les chiffres. Certains déploiements ne servent la couche de consentement qu’aux visiteurs de certaines régions, si bien qu’une exploration depuis un seul point d’observation les manquera, et un site peut porter un outil de consentement tout en déclenchant des traqueurs avant que quiconque ait accepté quoi que ce soit, ce que notre détection ne cherche pas à juger.

L’usage commercial est direct et ne fonctionne pas un domaine à la fois. Les plateformes de consentement se disputent le même parc installé, les cabinets de conseil en vie privée doivent trouver les sites purement et simplement dépourvus de couche de consentement, et les fournisseurs adtech s’intéressent aux sites qui leur donneront un signal exploitable. Tout cela réclame une population. Chaque domaine d’un pays ou d’un segment de terminaison, avec son outil de consentement nommé, rapproché de votre propre fichier de prospects et comparé d’un instantané à l’autre pour que le passage d’un fournisseur à l’autre devienne visible au lieu d’être supposé. Lancé en 2018 et vendu sous licence Freemium, le produit concourt sur un marché où les coûts de changement sont faibles, ce qui explique précisément pourquoi le mouvement entre instantanés est la partie qui mérite d’être surveillée.