Télécharger les sites web qui utilisent WooCommerce

À propos de WooCommerce

Une boutique en ligne est facile à repérer de l’extérieur et difficile à qualifier. N’importe quel outil peut afficher la photo d’un produit sur une page. Ce qui distingue une boutique d’une simple plaquette, c’est la mécanique qui se trouve en dessous, le catalogue, le panier, la table des taxes et l’intégration de paiement, et c’est cette mécanique qu’une analyse technologique peut réellement voir.

WooCommerce est cette mécanique pour une grande partie du web auto-hébergé. Conçue comme une extension d’un système de gestion de contenu plutôt que vendue comme un service hébergé, publiée sous licence GPL v3 et passée entre les mains d’Automattic quelques années après ses débuts en 2011, l’extension transforme un site ordinaire en commerçant. La détecter sur un domaine constitue un signal commercial plus fort que la détection d’un bouton de paiement, car l’extension suppose un stock, une gestion des commandes et un administrateur qui est passé par un assistant de configuration.

En octobre 2026, nous détectons la plateforme sur 3 375 199 sites, dont 1 199 944 localisés aux États-Unis, pour la plupart sous .com. Nous relevons par ailleurs 2 808 chaînes de version distinctes, et c’est 11.0.1 que nous enregistrons le plus souvent. Une dispersion des versions de cette ampleur est le trait qui définit le commerce auto-hébergé. Un logiciel qu’un hébergeur met à jour de façon centralisée converge vers une poignée de builds. Un logiciel que chaque commerçant met à jour à son propre rythme ne converge pas du tout, et la traîne est peuplée de boutiques configurées une fois, qui ont rapporté de l’argent et auxquelles personne n’a plus jamais touché.

Cette traîne a des conséquences réelles pour plusieurs types de lecteurs. Un chercheur en sécurité y voit une courbe d’exposition. Un fournisseur d’extensions ou de modules y voit une matrice de compatibilité et un coût d’assistance. Une agence qui vend des contrats de maintenance y voit des boutiques qui tournent manifestement sans surveillance. Un prestataire de paiement, un intégrateur logistique ou un service d’automatisation fiscale y voit des commerçants dont la configuration actuelle peut se déduire de ce qui est détecté par ailleurs sur la même page, ce qui est un critère de qualification bien meilleur que la taille de l’entreprise.

La géographie change le sens de chacune de ces lectures, car le commerce est réglementé localement. La devise, les règles de facturation, la protection des consommateurs et la taxe sur les ventes suivent toutes le marché du commerçant plutôt que le logiciel, si bien qu’une liste de boutiques sans pays ni suffixe associés est presque inutile pour quiconque vend un produit sensible aux questions de conformité. Une boutique sur un suffixe national qui répond depuis ce même pays est un prospect différent d’une boutique sur un suffixe générique qui répond depuis un autre continent, même lorsque les deux font tourner un logiciel identique.

Les limites méritent d’être énoncées clairement. Nous détectons la plateforme à partir de traces côté front-end, ce qui signifie que les vitrines mises en cache de façon agressive, les thèmes à personnalisation poussée et les configurations headless, où la boutique est rendue par une application distincte, peuvent tous nous échapper, de sorte que le décompte est un plancher. Une boutique détectée n’est pas forcément une boutique active, car les boutiques abandonnées continuent de servir leur balisage pendant des années. Nous ne voyons ni le chiffre d’affaires, ni le volume de commandes, ni la profondeur du catalogue, et aucune analyse d’une page publique ne les verra jamais. Quiconque vous affirme le contraire modélise, il ne mesure pas.

Compte tenu de ces limites, la valeur d’une liste téléchargeable tient précisément à ce qu’elle répond à une question de population plutôt qu’à une question par site. Vérifier un domaine vous apprend quel est le fournisseur d’un concurrent. Un export vous dit combien de commerçants existent sur un marché choisi, avec un suffixe choisi, aux côtés d’une stack de paiement ou d’analytique choisie, ce qui alimente la planification territoriale, le recrutement de partenaires et le travail sur les prix. Obtenue un domaine à la fois, cette réponse coûte plus qu’elle ne vaut. Téléchargée sous la forme d’un seul fichier, la même réponse représente une matinée de travail dans un tableur.