Drancy-Sobibór, les évadés du train de la mort

Le site *liberation.fr* a récemment fait l’objet d’un traitement technique particulier, visible dans les en-têtes de réponse HTTP qui accompagnent la diffusion de son contenu. Parmi les éléments observés, des traces liées au service de protection anti-bots Datadome, avec la présence de plusieurs champs d’en-tête tels que `x-datadome`, `x-datadome-cid`, ou `x-arc-ttl`, ainsi que l’ajout d’un en-tête `content-security-policy` visant à renforcer la sécurité du chargement des ressources. Un cookie nommé `datadome`, dont la date d’expiration est fixée à une fin d’année 2026, a été déposé sous domaine `.liberation.fr`, avec des attributs de sécurité restrictifs. Les en-têtes `accept-ch` mentionnent également une série de caractéristiques techniques du client, comme l’architecture de l’appareil ou la version complète de l’agent utilisateur, ce qui correspond à une tentative de personnalisation ou de vérification technique. Par ailleurs, la directive `access-control-allow-origin` à la valeur `**, autorise toute origine, tandis que `access-control-allow-credentials` confirme l’acceptation des requêtes authentifiées. L’information diffusée est brève, factuelle et ne comporte aucun avis ou commentaire, se limitant à décrire les mécanismes en jeu. Cette configuration technique est destinée à protéger le site contre les bots tout en gérant la diffusion de ses articles. Les visiteurs doivent activer le JavaScript et désactiver les bloqueurs de publicité pour bénéficier pleinement de l’accès aux contenus, comme l’indique un message figurant dans l’en-tête de réponse.