OBS Observatoire des traqueurs

Rapport d'analyse

instagram.com

Instagram

http://instagram.com/ ↗

terminé 19/08/2026 15:05 durée 18.8 s 3 page(s) analysée(s) Mobile (iPhone 15 Pro) DNS 9.9.9.9 Instagram Wikipédia Wikidata site officiel

Collection TOP 50 FR SE Ranking

Nouvelle mesure aux mêmes conditions (3 page(s), Mobile (iPhone 15 Pro)), en deux moitiés comme celle-ci. Le scan actuel est conservé : c'est ce qui rend la comparaison possible.

En résumé

En parcourant les 3 pages analysées, votre navigateur a contacté 4 serveurs, dont 2 que vous n’avez pas choisis — ils appartiennent à d’autres sociétés que celle du site. détail

1 cookie a été déposé sur votre machine, avant que vous n’ayez cliqué sur quoi que ce soit. détail

Ces échanges ont atteint des machines situées dans 1 pays. détail

L’ensemble représente 8,1 Mo téléchargés. détail

Ces chiffres décrivent une visite, à une date, depuis une machine, avec un profil de navigateur donné. Ils décrivent ce qui s’est passé — pas si c’est légal, ni si c’est bien ou mal.

Capture de instagram.com au chargement de la page, avant tout clic sur la bannière de consentement. Capture de instagram.com après acceptation de la bannière de consentement.
La page au chargement, avant tout clic : c'est ce qu'un visiteur reçoit sans rien faire, et c'est l'instant que décrivent les chiffres de ce rapport. La même page après acceptation de la bannière, une fois les régies parties. Mêmes pages, même appareil, même minute : le seul écart est le clic. C'est une illustration, pas une mesure : aucun chiffre de ce rapport n'en dépend.

Synthèse

Avant tout clic. Aucune bannière n'a été acceptée ni refusée pour produire les chiffres qui suivent. En ouvrant les 3 pages analysées, le navigateur a contacté 2 serveur(s) tiers, et 1 cookie(s) ont été déposés.

0requêtes de tracking
0traqueurs identifiés
0organisations
4domaines contactés
2dont tiers
1pays
Pages analysées3 page(s)
  1. / page d'entrée
  2. /?nb=l
  3. /u/profile/

La page d'entrée est celle demandée ; les suivantes sont des liens internes tirés au hasard par le collecteur. Deux scans du même site ne couvrent donc pas les mêmes pages, et une page d'accueil seule sous-estime presque toujours ce qu'un article charge.

Mesuré avec TrackerDB 1.0.918, base de géolocalisation du 2026-06-17, collecteur Blacklight 3.11.0 (analyse v10), profil Mobile (iPhone 15 Pro). Ces bases évoluent en continu : deux scans produits avec des versions différentes ne sont comparables qu'avec cette réserve.

Ce que l'acceptation déclenche

Les mêmes pages, visitées une seconde fois après avoir accepté la bannière (instagram). Les traqueurs des deux moitiés sont réunis plus bas, chacun marqué de son moment.

Avant et après acceptation de la bannière, sur les mêmes pages
Mesure Avant tout clic Après acceptation Écart
serveurs tiers contactés 2 2 0
requêtes de pistage 0 0 0
traqueurs identifiés 0 0 0
cookies déposés 1 5 +4 (+400 %)
dont cookies tiers 0 0 0

Hébergeur principal instagram.com

Hébergé par
Logo Facebook, Inc. (AS32934)Facebook, Inc. (AS32934) 🇮🇪
Détails de l'hébergementAS, adresses résolues
Numéro d'AS 32934
Pays du serveur 🇮🇪
Juridiction de l'hébergeur 🇺🇸 États-Unis portée extraterritoriale
Adresses contactées par le navigateur 163.70.151.174

Adresse relevée pendant le scan : c'est la machine qui a réellement répondu au navigateur. Le pays reste celui du point de présence qui a répondu, pas nécessairement celui du siège de l'hébergeur ni du stockage des données.

Serveur en IE, entreprise en États-Unis — Une entreprise de droit américain est tenue de communiquer les données qu’elle détient aux autorités des États-Unis (Cloud Act, FISA 702), y compris lorsque ses serveurs se trouvent en Europe. Le pays d’un serveur ne dit donc pas quel droit s’applique aux données qui y passent.

Traqueurs tiers0 identifiés · 0 catégories

Aucun traqueur identifié sur cette page.

Indice de dépendance 4 brique(s) sur 6

4 briques d’infrastructure sur 4 relèvent du droit américain.

4/4briques sous droit américain
100 %des briques localisées
4entreprises distinctes
4/6briques identifiées
Briques d'infrastructure du site et droit dont elles relèvent
Brique Tenue par Droit Ce qui cesse sans elle
Extension du domaine Verisign 🇺🇸 États-Unis portée extraterritoriale Le registre sert le nom : s’il le suspend, plus rien ne répond — ni le site, ni le courriel.
DNS opérateur DNS non reconnu — Sans résolution du nom, aucune adresse ne se trouve : le site est injoignable même s’il fonctionne.
Hébergement Meta 🇺🇸 États-Unis portée extraterritoriale C’est la machine qui sert les pages, et qui voit passer chaque visiteur.
Courriel Proofpoint 🇺🇸 États-Unis portée extraterritoriale C’est l’entreprise qui reçoit — et peut lire — toute la correspondance de l’organisation.
Certificat DigiCert 🇺🇸 États-Unis portée extraterritoriale Sans certificat valide, les navigateurs refusent la connexion en HTTPS.
Bureau d’enregistrement bureau d’enregistrement non reconnu (RegistrarSafe, LLC) — C’est par lui que le nom se renouvelle et se transfère.

Répartition : 🇺🇸 États-Unis (4).

Six briques sont examinées, dans l'ordre de ce qu'on perdrait si elles s'arrêtaient. Le dénominateur est ce qui a pu être **identifié**, jamais six d'office : une sonde absente n'est pas une brique française, et une brique dont le prestataire est nommé sans que son droit soit certain n'entre dans aucune part.
Une extension générique (.com, .org, .info…) est en outre exploitée sous contrat avec l’ICANN, association de droit californien : le nom relève alors du droit américain par son registre comme par son contrat. C’est le cas de la majorité du web, et c’est un fait, pas un reproche.
Une dépendance technique n'est pas une faute : la moitié du web repose sur les mêmes entreprises. Ce tableau dit ce qui cesserait de fonctionner — ou qui pourrait être contraint d'y mettre fin — pas ce qu'il faudrait en penser.

Concentration du pistage

Aucune requête de pistage tierce sur cette page.

Techniques de surveillance 1 famille(s) · 1 script(s)

Écoute des interactions 1 script(s) · 21 ligne(s)

Écouter le défilement ou la souris est le fonctionnement normal d’une page : menu collant, carrousel, lecteur vidéo. Ce n’est donc pas un reproche en soi. Ne sont listées ici que les écoutes venant de scripts tiers qui ne relèvent pas de ce fonctionnement — ni les scripts du site, ni les bibliothèques d’interface comme jQuery ou Bootstrap — et toutes celles d’un traqueur reconnu, pour qui ces mêmes signaux servent à mesurer l’attention d’un visiteur qui ne l’a pas choisi.

Scripts employant cette technique de surveillance
ScriptDétail
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iLBT4/y7/l/en_US/3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noapQugZX2JuAatXQjfua0sy1b7-ua_hnEvu6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26aQcDFONXV02XrUJo4RuJhRZS3h20VnR8mJbiqiz2HoRoXAqzp11_JpC_1eiVHwrYF5SzwzgK4aHaAGSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnMlWh9sQ3Ou242DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		TOUCH touchend · touchstart · touchmove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4irVe4/yI/l/en_US/bKKOYN7kqzM-857WA97MaAKkua2mbOC9R_6v7hpzz_CMYEwm9cBJDcLV5qSQxVP11wHUrPRMPbjNhiFGHh9ozlMIfIqiYE3RP4Zztep6dLRSnS3EJHxYtojJyZNlOUn6Yi6uZ3miApV9Cr1GO2ulPRUF-8fGOZEe11axkphhshD5-sc13OGvNwpQ144srhr_gU2ZHmEa2rrgkTPQAlu5Z9yENKAgsVjQqltBeBhH6f_7pAFRO2h2otzgdunJlV9GU3h_MzwXaiVS2lbOsJcwn4xePVEiNjRFkhtb7M-D5pKzMGU-W7GsbA8xtVANryZTMMsiJC02ez.js 		TOUCH touchcancel · touchstart
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iXjV4/yu/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2ytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F.js 		TOUCH touchstart
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4i8q84/y8/l/en_US/tXQjfua0sy18v_r9dr3X36b7-ua_hnEvumWMf_K9LVXo_6v7hpzz_CMNvgCF-q7fPR6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26mawDlynTRt5aQcDFONXV02XrUJo4RuJhRZNlOUn6Yi6uJbiqiz2HoRoXAqzp11_JpComfvIjtw0Wg_1eiVHwrYF5GSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnWzvHO7H0hHH42DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		TOUCH touchend · touchstart · touchmove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iWPu4/yE/l/en_US/V5qSQxVP11wHUrPRMPbjNh3EJHxYtojJyZ3miApV9Cr1GO2ulPRUF-8phhshD5-sc13OGvNwpQ144Ea2rrgkTPQAlu5Z9yENKAgsVjQqltBeBhH6f_7pAFRO2h2otzgdunJlV9GU3h_MzwXwn4xePVEiNjRFkhtb7M-D5pKzMGU-W7GsbA8xtVANryZ.js 		TOUCH touchcancel · touchstart
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iL8x4/yq/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2RGUOokYsPEgytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noa.js 		TOUCH touchstart
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iLBT4/y7/l/en_US/3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noapQugZX2JuAatXQjfua0sy1b7-ua_hnEvu6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26aQcDFONXV02XrUJo4RuJhRZS3h20VnR8mJbiqiz2HoRoXAqzp11_JpC_1eiVHwrYF5SzwzgK4aHaAGSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnMlWh9sQ3Ou242DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		MOUSE mouseup · mousedown · mousemove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iXjV4/yu/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2ytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F.js 		MOUSE scroll · click · mousemove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4ib_W4/yS/l/en_US/UcCSHUeio1AM-LBWHhsGRVQZZd1OgdFw1fx_jVp_gWMZ.js 		MOUSE mouseup · mousedown · click
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4irVe4/yI/l/en_US/bKKOYN7kqzM-857WA97MaAKkua2mbOC9R_6v7hpzz_CMYEwm9cBJDcLV5qSQxVP11wHUrPRMPbjNhiFGHh9ozlMIfIqiYE3RP4Zztep6dLRSnS3EJHxYtojJyZNlOUn6Yi6uZ3miApV9Cr1GO2ulPRUF-8fGOZEe11axkphhshD5-sc13OGvNwpQ144srhr_gU2ZHmEa2rrgkTPQAlu5Z9yENKAgsVjQqltBeBhH6f_7pAFRO2h2otzgdunJlV9GU3h_MzwXaiVS2lbOsJcwn4xePVEiNjRFkhtb7M-D5pKzMGU-W7GsbA8xtVANryZTMMsiJC02ez.js 		MOUSE mousemove · mousedown
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iRhO4/y1/l/en_US/HNgZYN7StPy.js 		MOUSE scroll
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4i8q84/y8/l/en_US/tXQjfua0sy18v_r9dr3X36b7-ua_hnEvumWMf_K9LVXo_6v7hpzz_CMNvgCF-q7fPR6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26mawDlynTRt5aQcDFONXV02XrUJo4RuJhRZNlOUn6Yi6uJbiqiz2HoRoXAqzp11_JpComfvIjtw0Wg_1eiVHwrYF5GSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnWzvHO7H0hHH42DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		MOUSE mouseup · mousedown · mousemove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iL8x4/yq/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2RGUOokYsPEgytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noa.js 		MOUSE scroll · click · mousemove
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4ijWG4/yW/l/en_US/QZZd1OgdFw1.js 		MOUSE mouseup · mousedown · click
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iWPu4/yE/l/en_US/V5qSQxVP11wHUrPRMPbjNh3EJHxYtojJyZ3miApV9Cr1GO2ulPRUF-8phhshD5-sc13OGvNwpQ144Ea2rrgkTPQAlu5Z9yENKAgsVjQqltBeBhH6f_7pAFRO2h2otzgdunJlV9GU3h_MzwXwn4xePVEiNjRFkhtb7M-D5pKzMGU-W7GsbA8xtVANryZ.js 		MOUSE mousemove · mousedown
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4ib_W4/yS/l/en_US/UcCSHUeio1AM-LBWHhsGRVQZZd1OgdFw1fx_jVp_gWMZ.js 		KEYBOARD keyup · keydown · input
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iXjV4/yu/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2ytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F.js 		KEYBOARD keyup · keydown
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iLBT4/y7/l/en_US/3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noapQugZX2JuAatXQjfua0sy1b7-ua_hnEvu6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26aQcDFONXV02XrUJo4RuJhRZS3h20VnR8mJbiqiz2HoRoXAqzp11_JpC_1eiVHwrYF5SzwzgK4aHaAGSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnMlWh9sQ3Ou242DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		KEYBOARD keydown
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4ijWG4/yW/l/en_US/QZZd1OgdFw1.js 		KEYBOARD keyup · keydown · input
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4iL8x4/yq/l/en_US/N7-oNFb1qKNMulw_9TorsPRTB9gnvGxmJvsb2rvrQxM2RGUOokYsPEgytehNAqCKLcaEPvrWwznZVfSomRFckA_ZHAiAeIMlZXJ6PKzAallKXHq4mpAcJXJbMGLlhOK5vB-F3wiyRQt5-G0cweh9anlL9lQX0axcS52ZCUzUk6oE_noa.js 		KEYBOARD keyup · keydown
static.cdninstagram.com
https://static.cdninstagram.com/rsrc.php/v4i8q84/y8/l/en_US/tXQjfua0sy18v_r9dr3X36b7-ua_hnEvumWMf_K9LVXo_6v7hpzz_CMNvgCF-q7fPR6B6ExCw3duF0_uye9hpj8kIx_eZFGQYJnC57z898iv26mawDlynTRt5aQcDFONXV02XrUJo4RuJhRZNlOUn6Yi6uJbiqiz2HoRoXAqzp11_JpComfvIjtw0Wg_1eiVHwrYF5GSBvj8_FEnWe0qnL2dG90HRtKQGwG0ihE-Qx8lcabVTDOwgx-s7CoHnWzvHO7H0hHH42DHgaRwGYmJZCcc2ZP1MqAdmh5DEndjkKeHWrECl3_n2Jc9FVqcd252S-KrBJoNka.js 		KEYBOARD keydown

Ces techniques ne reposent pas sur les cookies : refuser la bannière ou naviguer en privé ne les empêche pas. Elles sont constatées sur cette visite, sans interaction de notre part.

Ce que les pixels envoient

Aucun événement de pixel Meta, TikTok, X ou Google Analytics capté.

Poids de la page 8,1 Mo · 115 requêtes

8,1 Motransférés au total
7,7 Movenant de tiers
95 %du poids est tiers
6,6 Mode scripts tiers
Octets transférés par nature de ressource
Ressource Origine Requêtes Poids Part
Scripts tiers 59 6,6 Mo
Feuilles de style tiers 4 547 ko
Images tiers 9 541 ko
Pages HTML propre 5 347 ko
Données (XHR, API) propre 30 80 ko
Scripts propre 5 1,2 ko
Données (XHR, API) tiers 3 587 o

Octets réellement transférés (compression comprise), tous chargements de la visite confondus — plusieurs pages si le scan en a visité plusieurs. Le découpage propre/tiers suit le domaine enregistrable, comme le reste du rapport. Un poids élevé n'est pas une faute en soi : il dit ce que coûte la page à charger, en données comme en énergie.

Répartition des domaines contactés

Par pays

Hôtes contactés par pays
🇮🇪 Irlande 4

Par hébergeur

Hôtes contactés par hébergeur
Meta 4

Un domaine présent dans plusieurs pays est compté dans chacun : la somme peut dépasser le nombre de domaines. Le pays est celui du point de présence CDN, pas du siège de l'entreprise : la juridiction est celle de la maison mère, et se lit sur la fiche de l'entreprise. 4 domaine(s) sur 4 sont géolocalisés sur l'adresse que le navigateur a réellement contactée ; les autres l'ont été par une résolution DNS faite après le scan, qui peut désigner une autre machine.

Détail par domaine4 domaines

Widget social2

Rôle reconnu d'après le domaine appelé. Il décrit ce que fait l'appel, pas son innocuité : une police ou une bibliothèque distante transmet quand même l'adresse IP et la page consultée au tiers qui la sert.

Tous les domaines contactés, propres et tiers
DomainePartieRôlePaysHébergeur
instagram.com propre Widget social Instagram 🇮🇪 Facebook, Inc. (AS32934) IP observée
www.instagram.com propre Widget social Instagram 🇮🇪 Facebook, Inc. (AS32934) IP observée
static.cdninstagram.com tiers Widget social Instagram 🇮🇪 Facebook, Inc. (AS32934) IP observée
www.facebook.com tiers Widget social Facebook 🇮🇪 Facebook, Inc. (AS32934) IP observée

Langue déclarée

Le site se déclare en anglais (en), d'après l'attribut lang de la page.

75 versions linguistiques déclarées — ce que le site offre, et non ce qu'il nous a servi

afrikaans allemand amharique (Éthiopie) anglais anglais britannique arabe bengali bulgare chinois (Chine) chinois (R.A.S. chinoise de Hong Kong) chinois (Taïwan) cingalais coréen croate danois espagnol espagnol (Argentine) espagnol (Bolivie) espagnol (Chili) espagnol (Colombie) espagnol (Costa Rica) espagnol (Cuba) espagnol (Équateur) espagnol (Guatemala) espagnol (Honduras) espagnol (Nicaragua) espagnol (Panama) espagnol (Paraguay) espagnol (Pérou) espagnol (Porto Rico) espagnol (République dominicaine) espagnol (Salvador) espagnol (Uruguay) espagnol (Venezuela) espagnol du Mexique filipino finnois français français canadien goudjarati grec haoussa (Nigeria) hébreu hindi hongrois indonésien italien japonais kannada malais malayalam marathi néerlandais népalais norvégien bokmål oromo (Éthiopie) ourdou pendjabi persan polonais portugais portugais brésilien roumain russe serbe slovaque suédois swahili (Kenya) tamoul tchèque télougou thaï turc ukrainien vietnamien

C'est une déclaration, pas une lecture du texte : le rapport répète ce que le site écrit de lui-même, y compris quand il se trompe — un gabarit resté en anglais sur un site francophone est un cas courant. Le navigateur a réclamé en-US : sur un site multilingue, c'est donc la langue servie à ce visiteur-là qui est relevée, et non celle du site en général. C'est une condition de mesure, au même titre que le profil d'appareil.

Cookies déposés 1 cookie(s) · 0 tiers

1cookies déposés
0posés par des tiers
1survivent à la fermeture
1au-delà de 13 mois

Le plus durable est csrftoken (instagram.com) : 13 mois, soit jusqu'au 23/09/2027 15:05.

Cookies déposés pendant la visite, avec leur durée de vie
Cookie Domaine Origine Durée de vie Attributs
csrftoken instagram.com propre 13 mois > 13 mois Secure

Cookies présents à la fin de la visite, sans qu'aucune bannière n'ait été acceptée : cette moitié du scan ne clique sur rien. Un cookie de session disparaît à la fermeture du navigateur ; les autres portent une échéance, comptée ici depuis la date du scan. Treize mois est la durée que la CNIL recommande de ne pas dépasser pour les traceurs de mesure d'audience : un dépassement est signalé comme un fait, il ne préjuge de rien. Un cookie propre n'est pas forcément un traceur — une session de connexion en est un aussi.

Bannière cookies0 plateforme(s)

Aucune plateforme de consentement détectée dans les cookies déposés.

L'absence de signature ne garantit pas l'absence de bannière : un CMP maison ou très récent peut passer inaperçu. La détection repose sur les cookies posés lors de cette visite.

En-têtes de sécurité

URL transmise aux tiers
le domaine seul défaut du navigateur

Les tiers ne reçoivent que le domaine. C’est aussi ce que les navigateurs appliquent par défaut. Le site ne déclare pas de Referrer-Policy : c'est le comportement que les navigateurs appliquent d'eux-mêmes depuis 2020.

En-têtes relevés sur la réponse du site
En-tête Valeur
Protocoles annoncés (Alt-Svc)
alt-svc		 h3=":443"; ma=86400
Politique de sécurité du contenu (CSP)
content-security-policy		 default-src *.facebook.com *.fbcdn.net *.instagram.com blob: 'wasm-unsafe-eval';script-src *.instagram.com static.cdninstagram.com z-p42-static.cdninstagram.com https://instagram.com https://*.www.instagram.com https://*.cdninstagram.com wss://www.instagram.com blob: *.facebook.com *.fbcdn.net 127.0.0.1:* 'nonce-hGE5dnQN' 'self' 'wasm-unsafe-eval' https://accounts.google.com;style-src *.instagram.com static.cdninstagram.com z-p42-static.cdninstagram.com https://*.www.instagram.com data: blob: 'unsafe-inline' *.fbcdn.net *.facebook.com https://accounts.google.com;connect-src *.instagram.com wss://edge-chat.instagram.com https://instagram.com https://*.www.instagram.com https://*.graph.instagram.com https://*.i.instagram.com https://*.od.instagram.com https://i.threads.net https://i.threads.com https://*.od.threads.net https://*.od.threads.com wss://www.instagram.com blob: *.facebook.com facebook.com *.fbcdn.net wss://*.facebook.com:* ws://localhost:* *.cdninstagram.com wss://*.instagram.com:* 'self' https://accounts.google.com https://meta.privacy-gateway.cloudflare.com/relay;font-src *.instagram.com static.cdninstagram.com z-p42-static.cdninstagram.com data: *.fbcdn.net *.intern.facebook.com *.facebook.com https://*.cdninstagram.com;img-src *.instagram.com *.facebook.com *.fbcdn.net data: *.cdninstagram.com *.whatsapp.net blob: https://*.threads.net https://*.threads.com *.fbsbx.com android-webview-video-poster: *.oculuscdn.com;media-src *.facebook.com *.fbcdn.net *.instagram.com *.cdninstagram.com *.fbsbx.com data: blob:;child-src *.facebook.com *.fbcdn.net *.instagram.com data: blob:;frame-src https://instagram.com *.instagram.com *.facebook.com *.fbsbx.com fbsbx.com data:;manifest-src *.facebook.com *.fbcdn.net *.instagram.com data: blob:;object-src *.facebook.com *.fbcdn.net *.instagram.com data: blob:;block-all-mixed-content;upgrade-insecure-requests;report-uri https://www.facebook.com/csp/reporting/?m=c&minimize=0;
Isolation des fenêtres (Cross-Origin-Opener-Policy)
cross-origin-opener-policy		 same-origin-allow-popups
Partage des ressources (Cross-Origin-Resource-Policy)
cross-origin-resource-policy		 same-origin
Accès aux capteurs et périphériques (Permissions-Policy)
permissions-policy		 accelerometer=(self), attribution-reporting=(), autoplay=(), bluetooth=(), camera=(self), ch-device-memory=(), ch-downlink=(), ch-dpr=(), ch-ect=(), ch-rtt=(), ch-save-data=(), ch-ua-arch=(), ch-ua-bitness=(), ch-viewport-height=(), ch-viewport-width=(), ch-width=(), clipboard-read=(), clipboard-write=(self), compute-pressure=(), display-capture=(self), encrypted-media=(), fullscreen=(self), gamepad=(), geolocation=(self), gyroscope=(self), hid=(), idle-detection=(), interest-cohort=(), keyboard-map=(), local-fonts=(), magnetometer=(), microphone=(self), midi=(), otp-credentials=(self), payment=(), picture-in-picture=(self), private-state-token-issuance=(), publickey-credentials-get=(self "https://*.facebook.com" "https://facebook.com"), screen-wake-lock=(), serial=(), shared-storage=(), shared-storage-select-url=(), private-state-token-redemption=(), usb=(), unload=(self), window-management=(), xr-spatial-tracking=();report-to="permissions_policy"
HTTPS obligatoire (HSTS)
strict-transport-security		 max-age=31536000; preload; includeSubDomains
Interprétation des types MIME (X-Content-Type-Options)
x-content-type-options		 nosniff
Intégration dans un cadre (X-Frame-Options)
x-frame-options		 DENY

Le site annonce HTTP/3 (Alt-Svc). Relevé sur la première page du site à avoir abouti pendant ce scan.

Courriel et DNS instagram.com

Courriels filtrés par
Proofpoint passerelle anti-spam 🇺🇸 portée extraterritoriale

Tous les MX de ce domaine désignent une passerelle de filtrage : elle reçoit et lit la correspondance avant de la remettre au serveur qui détient réellement les boîtes — et ce serveur-là n'apparaît pas dans le DNS. L'hébergeur du courrier reste donc inconnu de ce rapport, ce qui vaut mieux que de nommer le filtre à sa place.

Toute la correspondance de cette organisation transite par une entreprise de droit américain. Une entreprise de droit américain est tenue de communiquer les données qu’elle détient aux autorités des États-Unis (Cloud Act, FISA 702), y compris lorsque ses serveurs se trouvent en Europe. Le pays d’un serveur ne dit donc pas quel droit s’applique aux données qui y passent. C'est un fait sur le trajet du courrier, pas un jugement sur son contenu — et il ne se voit nulle part ailleurs dans ce rapport.

Opérateur DNS —
Zone signée (DNSSEC) non
IPv6 oui non vérifié : la machine qui scanne n’a pas d’accès IPv6
Authentification du courrier SPF · DMARC : rejet
Enregistrements relevés2 MX · 4 NS · 2 expéditeurs
Enregistrements DNS du domaine
Type Valeur Prestataire
MX 10 mxa-00082601.gslb.pphosted.com Proofpoint 🇺🇸 filtre
MX 10 mxb-00082601.gslb.pphosted.com Proofpoint 🇺🇸 filtre
NS a.ns.instagram.com —
NS b.ns.instagram.com —
NS c.ns.instagram.com —
NS d.ns.instagram.com —
SPF _spf.fb.com —
SPF facebookmail.com —

Les MX désignent les serveurs qui reçoivent le courrier du domaine, les NS ceux qui en servent le DNS, et les mécanismes SPF les prestataires autorisés à envoyer en son nom. Un prestataire non reconnu garde sa valeur brute : c'est elle qui est vérifiable.

Certificat et nom de domaine

Autorité de certification DigiCert 🇺🇸
Protocole TLSv1.3 · h2
Certificat valide pour ce nom oui
Émis le / expire le 28/05/2026 00:00 → 26/08/2026 23:59
Bureau d'enregistrement RegistrarSafe, LLC
Âge du domaine 22 ans (depuis le 04/06/2004 13:37)
Pays du titulaire non publié

L'autorité de certification est un tiers de confiance de plus : le droit dont elle relève s'ajoute à celui de l'hébergeur et à celui des traqueurs. C'est un signal, pas un reproche — la quasi-totalité du web utilise une autorité américaine gratuite. Enregistrement lu sur rdap.verisign.com (protocole RDAP), où il est revérifiable ; le pays du titulaire n'est presque plus publié depuis le RGPD.

Fichiers publics

robots.txt absent
ads.txt absent
security.txt absent

Pas d'ads.txt : le site ne déclare pas de partenaire publicitaire autorisé. C'est le cas ordinaire d'un site qui n'en a pas.

Identifiants de mesure

Aucun identifiant de mesure relevé dans les requêtes de cette page.

Signalements extérieurs

Cette section ne contient aucune mesure : elle rapporte ce que des tiers — une rédaction, une autorité, des opérateurs de résolveurs DNS — ont écrit au sujet de ce site. Chaque ligne nomme sa source et sa date, et renvoie vers elle : c'est là, et non ici, que se conteste un signalement.

Listes de signalement

Ce site ne figure dans aucune des listes consultées.

Les listes sont téléchargées à l'avance et consultées hors ligne : aucune requête n'annonce à qui que ce soit quel site est analysé. Si elles n'ont jamais été récupérées, la question n'a pas été posée — pnpm lists:update les met en place.

Résolveurs DNS filtrants 0 blocage(s)

Chez un abonné dont le fournisseur d'accès ou l'employeur emploie l'un de ces résolveurs, un domaine bloqué est simplement inaccessible. C'est un fait sur l'accessibilité, pas sur le contenu — et les trois familles ci-dessous ne s'additionnent pas : elles ne filtrent pas la même chose.

Sécurité — 0 blocage(s) sur 2 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines présents dans des flux de menaces.
Résolveur Adresse Réponse Observé
CleanBrowsing Security 185.228.168.9 résolu —
Comodo Secure 8.26.56.26 sans réponse ETIMEOUT
OpenDNS 208.67.222.222 sans réponse EREFUSED
Quad9 9.9.9.9 résolu —
Publicité — 0 blocage(s) sur 1 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines de régies et de mesure d’audience.
Résolveur Adresse Réponse Observé
AdGuard 94.140.14.14 résolu —
Contrôle parental — 0 blocage(s) sur 4 résolveur(s) ayant répondu. Résolveurs qui refusent les contenus classés adultes. Le classement est celui de l’opérateur du résolveur.
Résolveur Adresse Réponse Observé
AdGuard Famille 94.140.14.15 résolu —
CleanBrowsing Adulte 185.228.168.10 résolu —
CleanBrowsing Famille 185.228.168.168 résolu —
Cloudflare Famille 1.1.1.3 résolu —
OpenDNS Famille 208.67.222.123 sans réponse EREFUSED

3 résolveur(s) n'ont pas répondu. Ils ne comptent ni comme blocage ni comme autorisation : un silence n'est pas un avis.

Flux de menaces

Non interrogés.

Ces quatre sources sont des API distantes : les interroger reviendrait à annoncer à Google, à abuse.ch ou à Cloudmersive quel site est analysé — et, pour la dernière, à le lui faire visiter. Elles sont donc éteintes par défaut et ne s'activent qu'avec THREATS=on et une clé par source.