La Cour suprême américaine autorise Donald Trump à couper les têtes dans l’administration, à l’exception de la Fed

L'édition en ligne du quotidien *Le Monde* a récemment mis en lumière un mécanisme de sécurité destiné à lutter contre les bots et le scraping. En effet, la consultation de certains articles du site nécessite l'activation du JavaScript dans le navigateur de l'utilisateur. Une page spécifique, affichant un message « Client Challenge », informe le visiteur que le contenu requiert l'exécution de scripts JavaScript, faute de quoi une partie essentielle du site ne peut pas se charger. Ce message explique que le blocage peut être dû à une extension de navigateur, à des problèmes de réseau ou simplement aux paramètres de sécurité. Il invite les utilisateurs à vérifier leur connexion, à désactiver les bloqueurs de publicités ou à essayer un autre navigateur. Parallèlement, des en-têtes de réponse spécifiques observés indiquent que le serveur envoie des cookies de session, comme `_fs_ch_st_FSBm` et `lmd_a_c`, avec des directives de sécurité variées, notamment le drapeau `HttpOnly` et des durées de vie limitées ou, à l'inverse, maximale. Le site bénéficie également d'un certificat de sécurité renforcé via HTTP Strict Transport Security (HSTS). Cette combinaison de mesures — vérification JavaScript, cookies sécurisés et HTTPS — témoigne d'une stratégie offensive de la part du journal pour protéger son contenu premium et son modèle économique face aux technologies de contournement automatisé.