Télécharger les sites web qui utilisent RequireJS

À propos de RequireJS

Le nom évoque un petit utilitaire. Ce que RequireJS a réellement livré, c’est un résolveur de dépendances qui s’exécutait dans le navigateur au chargement de la page, lisait les dépendances déclarées, ne récupérait chaque fichier qu’au moment où quelque chose le réclamait, et faisait tout cela sans étape de compilation. Les sites qui portent encore le chargeur forment un groupe cohérent plutôt qu’un vestige aléatoire.

RequireJS a résolu un problème que les navigateurs ont fini par résoudre eux-mêmes. Publié en 2009 sous licence MIT, il mettait en œuvre la définition de modules asynchrones pour que le code JavaScript puisse être découpé en modules aux dépendances déclarées et récupéré à la demande, à une époque où la solution de rechange était une longue liste de balises de script dans un ordre soigneusement entretenu. La prise en charge native des modules et les bundlers modernes ont rendu l’approche inutile pour les nouveaux projets, et la bibliothèque est passée en simple maintenance.

En octobre 2026 nous voyons encore le chargeur sur 179 425 sites, dont 45 269 aux États-Unis, avec .com qui domine les terminaisons de domaine. Une survie à cette échelle n’a rien d’un accident. Les dépendances front-end sont rarement retirées, seulement enfouies, et un chargeur de modules se trouve si près des fondations d’une page que le remplacer suppose de refaire la chaîne de compilation. L’essentiel de ce qui subsiste réside dans des portails d’entreprise, des interfaces d’administration, des systèmes universitaires et des produits d’éditeurs livrés une fois puis entretenus plutôt que développés.

Pour une agence de modernisation, une liste de domaines qui le chargent encore est une liste de bases de code où le travail a été reporté, avec un propriétaire qui devra tôt ou tard affronter la facture. Pour une équipe de sécurité, un chargeur vieillissant est un indice raisonnable d’un arbre de dépendances vieillissant autour de lui. Pour un fournisseur qui vend du remplacement de systèmes anciens, cette liste désigne des comptes où la moitié de l’argumentaire est déjà faite. Aucun de ces usages ne survit à une requête domaine par domaine, parce que la valeur tient à la taille et à la composition de l’ensemble plutôt qu’à un verdict isolé.

La détection suppose que le fichier ait bien été récupéré par la page que nous avons explorée. Une compilation qui incorpore ou renomme le chargeur, un système de modules utilisé uniquement derrière une authentification, ou une page dont les scripts ne se sont pas exécutés pendant l’exploration laisseront un site hors du compte, si bien que le chiffre est un plancher. La présence ne prouve pas non plus un usage actif, puisqu’une balise de script peut survivre dans un gabarit longtemps après la suppression du code qui en avait besoin. Ce que le dataset permet d’affirmer, c’est un constat daté de ce que le front-end visible de chaque domaine chargeait au moment de l’exploration, et c’est une base plus honnête qu’une estimation de ce qui pourrait être caché.