Télécharger les sites web qui utilisent Google Cloud Trace

À propos de Google Cloud Trace

L’observabilité côté serveur n’est pas censée être visible de l’extérieur, si bien qu’affirmer qu’on la détecte mérite une explication avant de mériter un chiffre. Google Cloud Trace instrumente des services d’arrière-plan et envoie des données de latence vers une console exploitée par Google, et rien de ce trafic ne passe à proximité d’un navigateur. Ce qui atteint bel et bien un client, c’est le contexte de trace, des en-têtes de propagation et des identifiants de corrélation que l’infrastructure attache aux requêtes pour qu’un même appel puisse être suivi d’un service à l’autre. La détection passive travaille à partir de ce résidu et de rien d’autre.

La conséquence est qu’il s’agit d’un signal d’hébergement et non d’un signal applicatif. Une détection indique que la requête est passée par une infrastructure raccordée à la stack de traçage de Google, ce qui signifie en pratique que l’origine tourne sur Google Cloud ou sur une plateforme bâtie par-dessus. Rien n’en découle quant au code, au framework ou au contenu du site lui-même. Pour une équipe commerciale d’infrastructure, un concurrent cloud qui dimensionne une base installée, ou un fournisseur d’observabilité qui recense les entreprises déjà équipées d’un traçage distribué, le signal d’hébergement est précisément celui qui sert, et il est très difficile à obtenir autrement, car les fournisseurs cloud ne publient pas de listes de clients.

L’échelle et la distribution collent à cette lecture. En octobre 2026 nous détectons Google Cloud Trace sur 108 260 domaines, dont 98 653 aux États-Unis, avec .com dominant dans la répartition des suffixes. Une concentration de ce type est exactement l’allure qu’a, vue de l’extérieur, l’adoption du cloud en entreprise, puisque les comptes assez grands pour faire tourner du traçage distribué penchent vers les marchés où le fournisseur pousse le plus ses ventes. Notre relevé pour ce service remonte à 2014 et c’est un produit sous licence Proprietary, vendu dans le cadre d’une suite d’exploitation plus large plutôt qu’adopté seul.

Aucune version et aucun langage côté client ne sont rapportés ici, et aucun des deux ne pourrait l’être. Il n’y a sur la page aucune bibliothèque téléchargeable à identifier et rien qu’un propriétaire de site puisse épingler, si bien que les angles habituels de l’obsolescence et de la maintenance ne s’appliquent tout simplement pas à cette entrée.

Les réserves valent dans les deux sens et les deux comptent. Les configurations de périphérie qui retirent ou réécrivent les en-têtes masquent complètement le signal, si bien que le décompte sous-estime l’usage réel, probablement de beaucoup. Dans l’autre sens, une plateforme gérée ou un proxy peut propager le contexte de trace pour le compte de tous les clients hébergés, auquel cas le signal appartient à la plateforme et non au propriétaire du site, qui ne l’a jamais choisi. Quiconque exploite ces données à des fins commerciales devrait confirmer avec une seconde colonne, hébergement, serveur de noms ou réseau de périphérie, avant de traiter une ligne comme la preuve qu’une entreprise donnée a pris une décision d’infrastructure donnée. Utilisée comme un indice fort que l’on vérifie, la liste a de la valeur. Utilisée comme une preuve à elle seule, elle induira en erreur.