Télécharger les sites web qui utilisent Microsoft SharePoint

À propos de Microsoft SharePoint

La plateforme a été conçue pour des gens qui se connectent, pas pour des gens qui arrivent depuis un résultat de recherche. Microsoft l’a bâtie comme une couche d’intranet et de gestion documentaire, l’endroit où une entreprise range ses politiques internes, ses sites de projet et ses bibliothèques partagées. Chaque site public sur lequel nous la trouvons a donc commencé sa vie comme un système interne que quelqu’un a décidé d’ouvrir, ou comme un portail bâti par une équipe qui détenait déjà la licence et ne voyait aucune raison d’acheter autre chose pour la partie publique.

En octobre 2026 nous détectons Microsoft SharePoint sur 906 sites. Le total est modeste à côté des outils de publication généralistes qui l’entourent dans la catégorie CMS, et cette modestie est précisément ce qui compte. Personne n’adopte une suite de collaboration d’entreprise pour faire tourner un site vitrine. La présence sur le web public est un sous-produit d’une organisation qui s’était déjà standardisée sur Microsoft en interne et qui a ensuite poussé une surface vers l’extérieur.

Microsoft a livré la première version en 2001, le code est en C#, et la licence est Proprietary, ce qui place fermement le produit du côté payant d’un processus d’achat. Pour un chercheur, ce fait compte davantage que n’importe quel détail technique. Un domaine qui fait tourner Microsoft SharePoint est un domaine rattaché à une organisation dotée d’un service informatique, d’un contrat signé, d’un annuaire d’identités et d’un cycle budgétaire. La technologie est un signal firmographique en costume technique, et c’est un bon signal, parce que personne ne l’installe par accident.

C’est dans les données de version que l’empreinte publique cesse d’être une anecdote. Nous avons enregistré 96 versions distinctes sur les sites que nous explorons, 16.0.0.27709 figurant parmi les builds qui reviennent. Les numéros de build de cette plateforme sont des niveaux de correctif et non des versions marketing, si bien qu’un site qui en révèle un dit discrètement à l’internet à quelle date son exploitant a appliqué une mise à jour. Quiconque fait de la recherche de vulnérabilités, de la prospection de migration ou de la conquête de comptes détenus par un concurrent lit ce champ avant tout autre, parce qu’un niveau de correctif sépare un déploiement entretenu d’un déploiement oublié bien mieux que ne le fait un nom de domaine.

La détection a des limites qu’il faut reconnaître. L’offre hébergée et le serveur géré en interne partagent le balisage, les chemins de scripts et les conventions d’en-têtes, si bien que nous pouvons dire qu’un site est servi par la plateforme sans toujours pouvoir dire si le serveur se trouve dans une baie d’entreprise ou dans un centre de données Microsoft. Un proxy inverse ou un réseau de diffusion de contenu placé devant le site peut retirer les empreintes sur lesquelles nous nous appuyons, et un déploiement au front-end fortement personnalisé peut ne jamais les exposer du tout. Traitez le décompte comme un plancher tiré des sites qui laissent fuir quelque chose, et non comme un recensement des installations.

Une requête domaine par domaine indique si une organisation que vous avez déjà en tête fait tourner la plateforme. L’export répond à la question que l’on ne peut pas poser un domaine à la fois : sur toute la population explorée, quelles organisations la font tourner, sur quel build, sur quels domaines, et lesquelles sont apparues ou ont disparu depuis le fichier précédent. Le résultat est une liste de comptes plutôt qu’un fait à propos d’un site.