Télécharger les sites web qui utilisent Yett

À propos de Yett

Les bannières de consentement sont faciles à ajouter à une page. Bloquer les scripts tiers qui se trouvent derrière elles, c’est la partie que les équipes ratent, et Yett a été écrit pour combler ce manque. La bibliothèque intercepte les balises de script dont la source correspond à une liste de blocage et refuse de les laisser s’exécuter tant que la page n’a pas signalé que le consentement a été donné. Un site qui l’embarque a fait un choix d’ingénierie délibéré, puisque le blocage s’applique dans la page, au moment de l’exécution, au lieu de compter sur le bon comportement d’un gestionnaire de balises.

Publié sous licence MIT en 2018 et écrit en JavaScript, Yett appartient à une famille bien connue de dépendances, le petit fichier dédié à une seule tâche qu’un développeur ajoute une fois et ne revoit jamais. L’historique des versions reflète cette habitude. Les installations se concentrent sur la version 0.2.3, parmi 3 versions que nous savons distinguer, et la numérotation n’a pas encore franchi le cap d’une première branche stable. Personne ne met à jour un bloqueur de scripts qui continue de fonctionner, si bien que l’éventail des versions mesure ici l’ancienneté de la couche de consentement de chaque site plutôt que l’activité de maintenance du projet.

En octobre 2026 nous détectons Yett sur 16 sites, et la lecture honnête de ce chiffre consiste à y voir un plancher. Un bloqueur de cette taille est souvent intégré dans un bundle applicatif, minifié avec tout le reste, et dès lors il ne reste plus de fichier distinct dont relever l’empreinte. Les sites qui le chargent comme une ressource à part entière sont visibles. Ceux qui le compilent dans un bundle ne le sont pas. Quiconque traite notre décompte comme la population complète la sous-estimera, et le sens de l’erreur est prévisible, car plus la chaîne de compilation est sophistiquée, plus la trace a de chances de disparaître.

Ce qui survit à la détection reste précieux, car les sites qui demeurent visibles sont ceux qui ont assemblé leur stack de consentement à la main. Les fournisseurs de solutions de gestion du consentement s’intéressent à ce groupe, composé d’équipes qui ont résolu elles-mêmes le blocage des scripts et n’ont donc jamais acheté de plateforme pour cela. Les auditeurs de conformité s’y intéressent pour la raison inverse, puisque c’est quand le blocage est fait maison que les listes de blocage se périment et que de nouvelles balises passent au travers. Les chercheurs en protection de la vie privée obtiennent quelque chose de plus rare, un échantillon de sites où le blocage est techniquement réel et non cosmétique.

Une requête domaine par domaine indique si un site retient ses scripts jusqu’à l’obtention du consentement. La liste téléchargeable répond aux questions qui exigent l’ensemble complet d’un seul coup : quels marchés et quelles stacks de plateformes produisent un blocage fait maison conditionné au consentement, si ces sites portent aussi une plateforme commerciale de consentement dans la même ligne, et si la population diminue à mesure que les équipes migrent vers des outils gérés. Chaque ligne est accompagnée du reste des technologies trouvées sur ce domaine, si bien que la bibliothèque de blocage peut être lue à côté des balises d’analyse d’audience et de publicité qu’elle a été installée pour retenir.