OBS Observatoire des traqueurs

Agrégats

Statistiques générales

Sur 134 136 sites mesurés, chacun compté par son scan le plus récent.

Ces chiffres décrivent la page une fois la bannière acceptée : c'est ce que reçoit un visiteur qui clique « Tout accepter », et c'est le cas de 25 752 site(s) ici. Sur les autres, il n'y avait rien à accepter — pas de bannière, ou une bannière que l'outil n'a pas su accepter — et l'unique visite du scan fait foi.

Chiffres arrêtés au .

134 136sites mesurés
865traqueurs distincts
656organisations
2 392 652requêtes de tracking
223 579domaines distincts
114pays contactés
61 %des sites ont ≥ 1 traqueur
17 %des sites ont une bannière détectée
17.8requêtes de tracking par site

5 061 scan(s) sont écartés de ces chiffres : un mur anti-robot a intercepté la page, et leurs zéros ne sont pas des mesures. Les compter ferait passer un blocage pour un site sans traqueur.

2,3 Mopoids moyen d’une page
678 kode tiers par page
274 kode scripts tiers par page
48requêtes par page

Moyenne sur 382 006 pages effectivement visitées, issues de 134 073 scans sur 134 136 : les scans antérieurs à la mesure du poids en sont exclus plutôt que comptés pour zéro. 30 % de ce poids vient de tiers.

Comment le corpus se répartit

Traqueurs par site134 136 sites

Répartition des 134 136 sites mesurés par nombre de traqueurs
Traqueurs distincts Sites Part
aucun52 30839 %
1–243 13432 %
3–523 51018 %
6–108 9017 %
11–204 6173 %
21 et +1 6661 %

39 % des sites n'en chargent aucun ; le site médian en charge 1, et le plus chargé du corpus 143. Comptés par clé TrackerDB : deux traqueurs d'une même société comptent pour deux.

Cookies par site134 136 sites

Répartition des 134 136 sites mesurés par nombre de cookies
Cookies déposés Sites Part
aucun45 78634 %
1–232 39024 %
3–525 62719 %
6–1018 09713 %
11–259 1067 %
26 et +3 1302 %

Dénominateur plus petit que celui de gauche, et c'est voulu : les scans antérieurs à la mesure des cookies en sont absents plutôt que rangés dans la tranche « aucun », qui ferait passer une lacune de mesure pour un corpus propre. Médiane 2, maximum 566.

Dépendance du corpus134 136 sites mesurés

87 % des sites de ce corpus confient au moins une brique de leur infrastructure à une entreprise de droit américain, et 24 % la totalité de celles qu'on a pu situer. Sur un site médian, 50 % des briques localisées en relèvent.

  • Extension du domaine 53 % sous droit américain · 47 % sous un autre · 0 % non déterminé (129 638 sites)
  • DNS 42 % sous droit américain · 58 % sous un autre · 0 % non déterminé (92 676 sites)
  • Hébergement 41 % sous droit américain · 59 % sous un autre · 0 % non déterminé (134 061 sites)
  • Courriel 45 % sous droit américain · 55 % sous un autre · 0 % non déterminé (82 989 sites)
  • Certificat 93 % sous droit américain · 7 % sous un autre · 0 % non déterminé (117 073 sites)
  • Bureau d’enregistrement 26 % sous droit américain · 74 % sous un autre · 0 % non déterminé (84 539 sites)
droit à portée extraterritoriale autre droit droit non déterminé
Chaque barre rapporte à l'ensemble des sites où la brique a pu être nommée : la part grise est celle dont le droit n'a pas pu être établi, et elle est montrée plutôt que retirée du calcul. La colonne « Part » du tableau ci-dessous, elle, ne rapporte qu'aux sites situés : dès qu'une brique n'a pas pu être située partout, les deux pourcentages diffèrent, et c'est qu'ils ne répondent pas à la même question.
Briques d'infrastructure du corpus, par nature
Brique Sites Sous droit américain Part Prestataires les plus fréquents
Extension du domaine 129 638 69 349
53 %
Verisign (52 627) · Afnic (48 775) · Public Interest Registry (6 553) · Google Registry (3 945) · Identity Digital (3 236) · SWITCH (2 733)
DNS 92 676 38 544
42 %
OVHcloud (23 889) · Cloudflare (20 513) · Free (11 870) · Gandi (6 530) · Automattic (WordPress.com) (4 222) · Google (3 512)
Hébergement 134 061 54 325
41 %
OVHcloud (25 697) · Cloudflare (18 522) · Free (12 604) · Amazon (7 745) · Fastly (6 938) · Automattic (5 245)
Courriel 82 989 37 602
45 %
OVHcloud (14 674) · Microsoft (14 505) · Google (12 000) · Free (11 033) · Fastmail (3 082) · Proofpoint (2 793)
Certificat 117 073 108 457
93 %
Let's Encrypt (ISRG) (82 028) · Google Trust Services (22 225) · Sectigo (5 032) · DigiCert (2 107) · Amazon (1 587) · Gandi (1 486)
Bureau d’enregistrement 84 539 21 904
26 %
OVHcloud (26 008) · Scaleway (14 861) · Gandi (10 169) · Namecheap (5 412) · Cloudflare (5 317) · MarkMonitor (4 627)

Entreprises qui tiennent ce corpus

Entreprises tenant le plus de briques d'infrastructure
Entreprise Sites Briques Présence
Let's Encrypt (ISRG) 82 028 82 028
61 %
Verisign 52 627 52 627
39 %
Afnic 48 775 48 775
36 %
OVHcloud 36 983 90 285
28 %
Cloudflare 24 151 46 246
18 %
Google Trust Services 22 225 22 225
17 %
Google 16 911 19 941
13 %
Scaleway 16 884 17 215
13 %
Microsoft 14 945 15 417
11 %
Free 12 619 35 507
9 %

Chaque site compte pour un. Le dénominateur de chaque ligne est le nombre de sites où la brique a pu être identifiée : les scans antérieurs aux sondes réseau n'y figurent pas, plutôt que d'être comptés comme français. « Briques » compte les briques tenues tous sites confondus — une entreprise qui tient à la fois le courriel et le DNS d'un site en tient deux. Une dépendance technique n'est pas une faute.

Pistage mesure secondaire

70 %vers les cinq grands (médiane)
100 %sous droit américain (médiane)
74 %des sites contactent un des cinq grands
73 %des sites contactent Alphabet Inc.

Part des requêtes de pistage tierces, domaines non identifiés compris au dénominateur, sur 84 790 site(s) en émettant au moins une. Ces requêtes se retirent sans que le site cesse de fonctionner : c'est pourquoi elles ne décident plus de l'indice.

Cookies déposés134 136 sites mesurés

2cookies sur un site médian
0dont tiers (médiane)
23 %des sites déposent un cookie tiers
31 %des sites, un cookie de plus de 13 mois
Domaines tiers déposant le plus de cookies
Domaine tiers Sites Cookies Présence
youtube.com 6 090 30 263
5 %
doubleclick.net 4 767 5 014
4 %
www.google.com 4 761 4 761
4 %
twitter.com 3 192 4 176
2 %
criteo.com 2 188 2 189
2 %
linkedin.com 1 991 8 078
1 %
smartadserver.com 1 939 6 364
1 %
id5-sync.com 1 915 2 925
1 %
getjan.io 1 653 1 653
1 %
bing.com 1 647 1 647
1 %

Bocal relevé à la fin de la visite, dans l'état accepté de la page (voir ci-dessus). Les scans antérieurs à cette mesure sont exclus du calcul plutôt que comptés à zéro : un corpus mal mesuré paraîtrait d'autant plus propre. Treize mois est la durée que la CNIL recommande de ne pas dépasser pour les traceurs de mesure d'audience ; le dépassement est un constat, pas un verdict.
Le plus durable du corpus est __utma (grouperf.com), à 413 jours.

Hébergeurs de courriel114 971 sites dont les MX ont été lus

33 % des sites dont on a pu lire les serveurs de courriel les confient à une entreprise de droit américain — au moins un de leurs MX en relève. Cette mesure ne doit rien à la page : elle porte sur le nom de domaine, et resterait vraie sur un site qui n'aurait chargé aucun traqueur.

Hébergeurs de courriel les plus répandus du corpus
Hébergeur de courriel Droit applicable Sites Prévalence
Logo OVHcloudOVHcloud 🇫🇷 France 14 725
13 %
Logo MicrosoftMicrosoft 🇺🇸 États-Unis portée extraterritoriale 14 705
13 %
courrier sur le domaine du site le nom du site lui-même 14 467
13 %
Logo GoogleGoogle 🇺🇸 États-Unis portée extraterritoriale 12 027
10 %
Logo FreeFree 🇫🇷 France 11 033
10 %
Logo FastmailFastmail 🇦🇺 Australie 3 087
3 %
Logo ProofpointProofpoint passerelle anti-spam 🇺🇸 États-Unis portée extraterritoriale 2 877
3 %
Gandi 🇫🇷 France 2 708
2 %
Logo IONOS (1&1)IONOS (1&1) 🇩🇪 Allemagne 2 549
2 %
Logo Automattic (WordPress.com)Automattic (WordPress.com) 🇺🇸 États-Unis portée extraterritoriale 2 062
2 %
Logo InfomaniakInfomaniak 🇨🇭 Suisse 2 062
2 %
Logo ProtonProton 🇨🇭 Suisse 1 987
2 %
Mailinblack passerelle anti-spam 🇫🇷 France 1 936
2 %
Logo TutaTuta 🇩🇪 Allemagne 1 911
2 %
Logo CloudflareCloudflare 🇺🇸 États-Unis portée extraterritoriale 1 896
2 %

Un site compte pour un, quel que soit son nombre de MX ; un site réparti entre deux prestataires figure donc sur deux lignes. Le dénominateur est le nombre de sites dont les MX ont pu être lus : les scans antérieurs aux sondes réseau, les rejeux et les sondes en échec en sont absents plutôt que comptés comme des domaines sans courriel. 18 646 domaines sondés ne déclarent aucun MX : ils ne reçoivent pas de courrier. Sur 31 778 sites, aucun MX n'est reconnu par notre catalogue : le domaine brut est affiché tel quel, sans être rattaché à personne. 5 894 sites n’ont pour MX qu'une passerelle anti-spam : elle lit leur courrier sans l'héberger, et le serveur qui détient les boîtes n'apparaît nulle part dans le DNS — leur hébergeur reste donc inconnu plutôt que d'être attribué au filtre. Le droit applicable est celui de l'entreprise, pas celui de ses machines ; le rapprochement Wikidata n'est affiché que lorsqu'il est vérifié — le site officiel de l'entité concorde avec celui du prestataire, ou un humain l'a confirmé.

Ces chiffres portent sur 133 617 des 134 136 sites du corpus — les seuls dont les MX ont pu être lus. Les autres ont été scannés avant les sondes de domaine, ou leur sonde n'a pas abouti ; ils sont absents du calcul plutôt que comptés comme des domaines sans courriel.

Sur quoi tournent ces sites 134 136 sites examinés

Gestion de contenu51 529 sites

Gestion de contenu du corpus
Brique Sites Part des sites examinés
WordPress 43 082
32 %
Drupal 3 192
2 %
Joomla 2 158
2 %
TYPO3 1 560
1 %
SPIP 993
1 %
Ghost 461
0 %
PrestaShop 137
0 %

Plateforme hébergée3 197 sites

Plateforme hébergée du corpus
Brique Sites Part des sites examinés
Wix 1 735
1 %
Squarespace 729
1 %
Shopify 300
0 %
Webflow 284
0 %
HubSpot CMS 161
0 %

Cadriciel6 585 sites

Cadriciel du corpus
Brique Sites Part des sites examinés
Astro 2 652
2 %
Next.js 2 310
2 %
Gatsby 775
1 %
Nuxt 607
0 %
SvelteKit 247
0 %

Sur 134 136 sites examinés, 73 129 ne portent aucune signature connue — ce qui n'est pas une absence de CMS mais une absence de reconnaissance : seules les signatures sans ambiguïté sont retenues. Les familles se comptent séparément, un site pouvant être à la fois un CMS et un cadriciel.

En quelles langues 134 068 sites situés

Langues déclarées par les sites du corpus
Langue Sites Part des sites situés
français fr 65 869
49 %
anglais en 47 393
35 %
allemand de 605
0 %
italien it 543
0 %
néerlandais nl 236
0 %
indonésien id 165
0 %
espagnol es 154
0 %
chinois zh 116
0 %
japonais ja 55
0 %
portugais pt 47
0 %
russe ru 45
0 %
arabe ar 44
0 %
vietnamien vi 39
0 %
polonais pl 31
0 %
catalan ca 23
0 %
tchèque cs 18
0 %
gb gb 18
0 %
turc tr 17
0 %
suédois sv 16
0 %
roumain ro 14
0 %
thaï th 11
0 %
danois da 9
0 %
basque eu 9
0 %
coréen ko 8
0 %
finnois fi 7
0 %
hébreu he 7
0 %
norvégien no 7
0 %
biélorusse be 6
0 %
grec el 6
0 %
anglais eng 6
0 %
persan fa 6
0 %
luxembourgeois lb 6
0 %
norvégien bokmål nb 6
0 %
espéranto eo 5
0 %
ua ua 5
0 %
abkhaze ab 4
0 %
afrikaans af 4
0 %
serbe sr 4
0 %
ukrainien uk 4
0 %
azerbaïdjanais az 3
0 %
bosniaque bs 3
0 %
estonien et 3
0 %
français fra 3
0 %
croate hr 3
0 %
hongrois hu 3
0 %
letton lv 3
0 %
us us 3
0 %
bulgare bg 2
0 %
breton br 2
0 %
enh enh 2
0 %
géorgien ka 2
0 %
latin la 2
0 %
lituanien lt 2
0 %
occitan oc 2
0 %
slovaque sk 2
0 %
slovène sl 2
0 %
ouzbek uz 2
0 %
amharique am 1
0 %
art art 1
0 %
chamorro ch 1
0 %
cn cn 1
0 %
dr dr 1
0 %
duc duc 1
0 %
ft ft 1
0 %
arménien hy 1
0 %
interlingua ia 1
0 %
jp jp 1
0 %
ll ll 1
0 %
luba-katanga (kiluba) lu 1
0 %
macédonien mk 1
0 %
ra ra 1
0 %
romanche rm 1
0 %
filipino tl 1
0 %
utf utf 1
0 %
washo was 1
0 %

Sur 134 068 sites situés, 18 438 ne déclarent aucune langue — et ceux-là seulement peuvent être décrits ainsi : leur page a été lue, elle ne dit rien. Les variantes régionales sont regroupées (fr-BE compte avec fr) : c'est le même public de lecture. Ces chiffres reposent sur ce que les sites déclarent, y compris quand ils se trompent.

42 sites n'ont pas encore été interrogés : leur rapport brut archivé ne conserve pas la page rendue, et leur en-tête HTTP ne dit rien. Ils ne comptent dans aucune part ci-dessus — ce n'est pas un silence de leur part, c'est une question qui ne leur a pas été posée. Un nouveau scan les fait entrer : la déclaration se trouve dans la page chez environ neuf sites sur dix, contre 2,4 % dans l'en-tête.

IPv6 133 617 domaines lus

publient une adresse IPv6 54 731 / 133 617 41 %
répondent réellement en IPv6 472 / 13 281 4 % des sites testés

Deux chiffres, deux dénominateurs : publier une adresse se lit sur tous les domaines sondés, y répondre seulement sur les 13 281 sites où la connexion a été tentée. 12 809 site(s) publient une adresse sans qu'aucune connexion n'ait abouti.

Traqueurs les plus répandus

Traqueur — classement par nombre de sites
Traqueur Sites Req. Prévalence
Google Tag Google 39 799 193 079
30 %
Google Analytics Google 38 670 214 489
29 %
Google Marketing Platform Google 21 850 180 957
16 %
Google Tag Manager (server-side) Google 13 139 42 695
10 %
Google Syndication Google 12 862 206 360
10 %
Google Google 10 621 54 317
8 %
YouTube Google 10 389 73 287
8 %
Google Analytics with signals Google 9 588 45 802
7 %
Matomo Matomo 8 865 59 757
7 %
Google Maps Google 8 807 19 160
7 %
Jetpack Automattic 8 761 112 209
7 %
Cloudflare Insights Cloudflare 5 423 20 384
4 %
Google Publisher Tags Google 5 338 15 916
4 %
Facebook Meta 5 164 32 098
4 %
Facebook Custom Audience Meta 4 470 18 625
3 %

Organisations

Organisation — classement par nombre de sites
Organisation Sites Req. Prévalence
Google 61 741 1 104 359
46 %
Matomo 8 865 59 757
7 %
Automattic 8 763 122 601
7 %
Cloudflare 5 577 20 852
4 %
Microsoft 5 460 90 176
4 %
Meta 5 302 50 790
4 %
Adobe 4 342 23 868
3 %
Amazon 4 131 58 442
3 %
Sentry 3 753 17 130
3 %
ID5 Technology 3 626 33 473
3 %
Criteo 2 951 41 774
2 %
comScore, Inc. 2 591 20 762
2 %
Pinterest 2 435 11 175
2 %
Equativ 2 311 23 723
2 %
Lotame 2 014 5 668
2 %

Catégories

Catégorie — classement par nombre de sites
Catégorie Sites Req. Prévalence
Site Analytics 63 190 608 222
47 %
Advertising 54 718 1 388 414
41 %
Utilities 28 128 117 909
21 %
Audio/Video Player 10 941 74 683
8 %
Hosting 8 067 103 526
6 %
Customer Interaction 5 404 37 243
4 %
Consent Management 4 980 25 542
4 %
Social Media 3 937 17 425
3 %
Misc 1 154 19 615
1 %
Adult Advertising 10 67
0 %
Extensions 1 6
0 %

Bannières cookies

CMP — classement par nombre de sites
CMP Sites Prévalence
tarteaucitron.js 6 861
5 %
Complianz (WordPress) 4 482
3 %
IAB TCF (consentement standardisé) 2 857
2 %
Axeptio 1 974
1 %
CookieYes 1 607
1 %
Google Funding Choices 1 411
1 %
CookieLawInfo (WordPress) 1 328
1 %
Didomi 1 035
1 %
OneTrust 794
1 %
Cookie-Script 270
0 %
Iubenda 244
0 %
Quantcast Choice 238
0 %
Cookiebot (Usercentrics) 223
0 %
Klaro 156
0 %
Cookie Notice (WordPress) 143
0 %

Pays des domaines contactés

Pays — classement par nombre de sites
Pays Sites Prévalence
🇺🇸 États-Unis 115 393
86 %
🇫🇷 France 66 364
49 %
🇮🇪 Irlande 35 288
26 %
🇩🇪 Allemagne 12 274
9 %
🇬🇧 Royaume-Uni 10 325
8 %
🇳🇱 Pays-Bas 9 749
7 %
inconnu 8 029
6 %
🇨🇦 Canada 4 843
4 %
🇨🇭 Suisse 4 547
3 %
🇨🇿 Tchéquie 2 065
2 %
🇩🇰 Danemark 1 434
1 %
🇨🇾 Chypre 1 286
1 %
🇯🇵 Japon 1 029
1 %
🇮🇹 Italie 992
1 %
🇳🇴 Norvège 766
1 %

Hébergeurs

Hébergeur du site lui-même

Qui héberge le domaine principal de chaque site analysé.

Hébergeur — classement par nombre de sites
Hébergeur Sites Prévalence
OVHcloud AS16276 25 731
19 %
Cloudflare AS13335 · AS209242 18 559
14 %
Free AS12322 12 609
9 %
Amazon AS14618 · AS16509 7 781
6 %
Fastly AS54113 6 947
5 %
Automattic AS2635 5 245
4 %
o2switch AS50474 4 626
3 %
Google AS15169 · AS396982 4 461
3 %
Ionos AS8560 3 174
2 %
Infomaniak AS29222 2 921
2 %
DigitalOcean AS14061 2 465
2 %
Scaleway AS12876 2 362
2 %
Hetzner AS212317 · AS213230 · AS24940 2 097
2 %
Iguane Solutions SAS (AS39605) 1 653
1 %
Akamai Technologies AS16625 · AS20940 · AS63949 1 383
1 %

Hébergeurs les plus contactés

Tous domaines confondus, y compris les tiers (CDN, traqueurs).

Hébergeur — classement par nombre de sites
Hébergeur Sites Prévalence
Google AS15169 · AS396982 · AS43515 90 386
67 %
Cloudflare AS13335 · AS209242 64 669
48 %
OVHcloud AS16276 36 304
27 %
Amazon AS14618 · AS16509 35 895
27 %
Fastly AS54113 34 504
26 %
Akamai Technologies AS16625 · AS20940 · AS63949 15 323
11 %
Automattic AS2635 14 652
11 %
Meta AS32934 · AS63293 12 862
10 %
Free AS12322 12 726
9 %
inconnu 8 503
6 %
DataCamp Limited AS212238 · AS60068 7 820
6 %
Hetzner AS212317 · AS213230 · AS24940 5 950
4 %
Microsoft AS8068 · AS8069 · AS8075 5 914
4 %
o2switch AS50474 5 323
4 %
Scaleway AS12876 4 317
3 %

Ce que l'acceptation déclenche

Sur 25 839 sites mesurés deux fois — les mêmes pages, avant puis après avoir accepté la bannière —, voici ce que le clic change. Médianes par site.

Chaque ligne est à sa propre échelle : la barre pleine y vaut la plus grande des deux valeurs. Deux lignes ne se comparent donc pas entre elles — ce sont des cookies d'un côté, des requêtes de l'autre —, et une médiane qui passe de 0 à 1 remplit la barre autant qu'une qui passe de 5 à 9. Les chiffres exacts et l'écart en pourcentage sont dans le tableau ci-dessous.
Médianes par site, avant et après acceptation de la bannière
Mesure (médiane par site) Avant tout clic Après acceptation Écart
traqueurs identifiés 2 3 +1 (+50 %)
requêtes de pistage 10 15 +5 (+50 %)
serveurs tiers contactés 9 11 +2 (+22 %)
cookies déposés 3 8 +5 (+167 %)
cookies tiers 0 1 +1

22 897 site(s) chargent davantage après le clic, 2 942 n'y changent rien. 104 972 site(s) de plus ont été visités deux fois sans qu'aucune bannière ne soit reconnue : ils sont écartés du calcul plutôt que comptés comme un écart nul, qui se lirait « accepter n'y change rien » alors que rien n'y a été accepté.

Traqueurs qui n'apparaissent qu'après le clic

Traqueurs absents avant acceptation, présents après
TraqueurSites
Google Tag 4 203
Google Analytics 3 898
Google 3 603
Google Marketing Platform 3 415
Google Analytics with signals 3 000
Criteo 2 204
Google Dynamic Remarketing 2 171
Facebook 1 870
ID5 Sync 1 812
Facebook Custom Audience 1 707
TradeDesk 1 346
LinkedIn Ads 1 331
AppNexus 1 305
Microsoft Advertising 1 286
RTB House 1 129

Ces sociétés ne sont visibles sur aucune mesure ordinaire : elles n'entrent en jeu qu'une fois le consentement donné.

« Sites » = nombre de scans distincts où l'élément apparaît (une requête répétée sur une même page ne compte qu'une fois) ; le pourcentage rapporte ce nombre au total des scans réussis. « Req. » cumule les requêtes de tracking. Le pays est celui du point de présence CDN, pas du siège de l'entreprise.