Télécharger les sites web qui utilisent GLPI

À propos de GLPI

GLPI n’a jamais été conçu pour être vu de l’extérieur. Teclib le maintient comme un système de gestion de parc informatique et de centre de services, le logiciel qu’une organisation utilise pour suivre son propre matériel, ses licences logicielles, ses incidents et ses demandes de changement, et le lieu naturel d’un tel outil est un réseau interne accessible au personnel et inaccessible depuis l’internet public.

En octobre 2026, nous détectons GLPI sur 213 sites, et ce chiffre doit se lire en gardant à l’esprit d’où il vient. Une analyse du web public ne peut voir que les instances tournées vers le web public. Ce que nous mesurons n’est donc pas la base installée de GLPI mais le sous-ensemble joignable de celle-ci, une grandeur différente et, pour plusieurs catégories de lecteurs, une grandeur plus intéressante.

Les données de version vont dans le même sens. Nos relevés recensent 4 chaînes de version distinctes pour GLPI, un éventail étroit pour un projet sorti en 2003 et développé sans interruption depuis, et la chaîne que nous enregistrons le plus souvent est 0.83.6. Un centre de services aussi ancien posé sur l’internet ouvert n’est pas un fait neutre. GLPI conserve des inventaires de parc, des historiques de tickets et des comptes du personnel, si bien qu’une instance exposée et non corrigée est à la fois une trouvaille pour un chercheur en sécurité et une piste commerciale pour quiconque vend de l’ITSM infogéré, des prestations de mise à niveau ou de l’hébergement à des organisations qui exploitent visiblement leur propre infrastructure.

Une instance exposée sur internet suppose aussi un certain type d’organisation. GLPI s’accompagne normalement d’agents de découverte réseau qui inventorient les machines automatiquement, ce qui veut dire qu’une installation existe parce que quelqu’un avait assez de matériel pour qu’il vaille la peine d’être suivi. Y accéder depuis l’extérieur indique le plus souvent des équipes réparties, des sites distants ou des techniciens de terrain qui avaient besoin d’un accès, et c’est le profil d’une organisation qui a dépassé la taille où un tableur suffit et qui se situe dans la fourchette où des services informatiques s’achètent vraiment.

La licence façonne elle aussi qui figure dans la liste. GLPI est distribué sous licence GPL v2, ce qui signifie qu’il n’existe aucun historique d’achat à croiser, aucun fichier client du fournisseur et aucun réseau de revendeurs qui rende compte de l’adoption. Pour un outil open source, l’empreinte détectée est souvent la seule vue du marché qui existe, et c’est pour cela que la liste brute compte davantage ici que n’importe quel chiffre mis en avant.

Quelques limites méritent d’être dites sans détour. Nos relevés pour GLPI dans la catégorie Issue trackers ne font pas aujourd’hui ressortir de concentration par pays que nous serions prêts à défendre, et un lecteur qui suppose un profil régional particulier doit considérer cette supposition comme non vérifiée. La détection elle-même lit des marqueurs dans la page de connexion servie et dans les chemins des ressources, si bien qu’un déploiement derrière un VPN, un portail SSO ou un répertoire d’installation renommé sort purement et simplement du champ. Ce qui survit à ces filtres reste ce qu’aucune requête domaine par domaine ne peut produire : l’ensemble complet des organisations qui exposent une instance sur internet, dans un seul fichier, prêt à être découpé par domaine de premier niveau ou joint au reste d’une stack.