Télécharger les sites web qui utilisent Jetpack

À propos de Jetpack

Une installation WordPress auto-hébergée existe parce que quelqu’un voulait le site sur son propre serveur. Installer Jetpack en rend aussitôt une bonne part. Les statistiques, l’accélération des images, les sauvegardes, le filtrage du spam et la publication sociale cessent d’être du code local et deviennent des serveurs exploités par Automattic, l’entreprise derrière WordPress.com. Un chercheur qui trouve l’extension sur un domaine en a moins appris sur la machine que sur la personne qui paie la machine.

Deux conséquences en découlent. La première est structurelle. L’extension ne tourne pas hors de WordPress, si bien que toute détection est aussi une détection de WordPress, et une liste filtrée de ces domaines est une liste de sites WordPress avec une propriété supplémentaire attachée. La seconde est comportementale. Un exploitant qui opte pour un abonnement tout compris n’est généralement pas celui qui assemble une stack sur mesure. Les petites entreprises, les clubs, les éditeurs locaux et les agences qui s’occupent d’eux y sont fortement représentés, et le site a plus de chances d’être entretenu par quelqu’un dont le métier est l’activité elle-même plutôt que le site web.

Il existe une troisième conséquence, et c’est celle qui rend l’extension intéressante pour qui étudie le web plutôt que pour qui lui vend quelque chose. Un site qui l’utilise fait passer une partie de son trafic, de ses images et de ses statistiques par une infrastructure qu’il ne contrôle pas, si bien que l’extension transforme discrètement une population distribuée d’installations indépendantes en quelque chose qui se rapproche d’une flotte administrée. Compter cette flotte, c’est compter quelle part du web auto-hébergé s’est volontairement raccrochée à un service central.

En octobre 2026 nous détectons Jetpack sur 257 668 sites. 148 146 d’entre eux se trouvent aux États-Unis, et la terminaison de domaine que nous relevons le plus souvent à leur sujet est .com. Publiée en 2011 et distribuée sous licence GPL v2, l’extension a eu le temps d’accumuler des installations qui ont survécu aux projets auxquels on les avait ajoutées.

Le décompte mérite une mise en garde qu’un outil de requête domaine par domaine n’a jamais à vous proposer. L’extension est modulaire, et un propriétaire peut n’activer que les parties qui ne laissent aucune trace publique. La détection repose sur des signatures visibles comme le pixel de statistiques, les noms d’hôtes du service d’images et les chemins d’actifs propres à l’extension, si bien qu’un site qui s’en sert uniquement pour les sauvegardes nous reste invisible et que le parc installé est plus grand que le chiffre ci-dessus. L’erreur joue aussi dans l’autre sens, car certains hébergeurs préinstallent l’extension, ce qui veut dire que la présence n’est pas toujours un choix actif du propriétaire du site.

La raison de télécharger la liste plutôt que de vérifier les domaines un par un, c’est que les questions intéressantes sont des questions de population. Combien de sites WordPress d’un pays donné portent l’extension, si elle se concentre chez certains hébergeurs, quels segments ont déjà montré qu’ils paieraient pour des modules administrés, et lesquels de vos propres clients ou prospects se trouvent dans ce groupe. Une requête répond à la première de ces questions et à aucune des autres. Notre export donne une ligne par domaine avec la stack détectée à côté, si bien qu’il se joint directement à une liste CRM ou à un fichier de domaines que vous détenez déjà, et les instantanés successifs montrent les arrivées et les départs au lieu d’une réponse figée.