Télécharger les sites web qui utilisent MaxMind

À propos de MaxMind

MaxMind répond à une question que presque tout site commercial finit par se poser au sujet d’un visiteur. Où se trouve cette personne, et faut-il faire confiance à cette transaction ? L’entreprise transforme des adresses réseau en localisations et en scores de risque depuis 2002, et les bases qui en résultent finissent à l’intérieur des serveurs web, des tunnels de paiement, des systèmes publicitaires, des règles de contenu et des écrans de connexion.

La conséquence pour la détection, c’est que l’essentiel de ce travail est invisible de l’extérieur. Une requête de géolocalisation s’exécute sur le serveur, dans une bibliothèque qui lit un fichier de base de données local, et ne laisse rien dans la page. Ce qu’un robot peut observer, c’est la partie qui tourne délibérément dans le navigateur, le script de suivi d’appareil utilisé pour le score de fraude à l’inscription et au paiement. Webatla mesure donc un usage précis de MaxMind, celui du score de risque, et non l’empreinte complète des données.

En octobre 2026 nous détectons MaxMind sur 519 sites, et les données de version renforcent le propos. Une dispersion aussi étroite est la signature d’un script servi et mis à jour par le fournisseur plutôt que recopié dans un projet. L’effet pratique, c’est que la version ne dit rien de l’âge du site qui l’entoure, ce qui est l’inverse de ce que signifie un numéro de version pour une bibliothèque auto-hébergée. Une page construite il y a des années et une page construite le mois dernier rapporteront la même chose.

MaxMind concède ses données sous une licence Proprietary et publie aussi une édition gratuite réduite, ce qui explique que le nom se retrouve aussi bien dans des projets de loisir que dans des stacks de paiement. Le palier gratuit compte dans la lecture de tout décompte de cette technologie, parce qu’il supprime l’hypothèse habituelle selon laquelle chaque détection correspond à un compte payant.

Rapportés à ces limites, les domaines où le script côté navigateur apparaît bel et bien forment une population précise plutôt que floue. Un site ne relève l’empreinte des appareils au moment du paiement que s’il a de l’argent qui circule et s’il en a déjà perdu à cause de la fraude ou des rétrofacturations. Une liste de tels domaines est une carte des sites commerciaux qui traitent le risque comme un problème opérationnel, utile aux fournisseurs de solutions antifraude et d’identité qui dimensionnent un marché, aux prestataires de paiement qui jugent où leur concurrence est déjà installée, et aux chercheurs en protection de la vie privée qui veulent savoir quelles catégories de sites profilent l’appareil d’un visiteur avant d’encaisser. Classé par webatla dans la catégorie Browser fingerprinting, le marqueur est l’un des rares qui indique non seulement ce qu’un site fait tourner, mais ce qu’il défend.