Reçus par Laurent Nuñez, les pompiers se disent «déçus» et appellent à une mobilisation d’ampleur

Le site français *Libération* a fait l’objet d’une protection renforcée via la solution Datadome, comme l’illustrent les en-têtes HTTP observés lors d’une requête récente. Les entêtes renvoyés précisent une politique de sécurité content-security-policy avec l’instruction upgrade-insecure-requests, un contrôle d’accès autorisant les origines externes via access-control-allow-origin à valeur * et une gestion fine des cookies via des attributs sécurisés et SameSite=Lax. Un en-tête x-datadome indique quant à lui la valeur « protected », confirmant la mise en œuvre du bot management de Datadome sur le domaine liberation.fr. Les réglages autorisent également l’envoi de données client via Accept-CH, avec des champs d’en-tête dédiés à la détection de l’agent utilisateur, de la plateforme et de la mémoire appareil. Un cookie nommé datadome a été déposé avec un délai de validité d’un an, associé au domaine « .liberation.fr ». La réponse technique inclut par ailleurs un contrôle d’accès autorisant les requêtes avec identifiants, un encodage UTF-8 et une date de validité proche. En fin de chaîne, la réponse suggère au visiteur de désactiver les bloqueurs de publicité et d’activer JavaScript pour poursuivre la navigation, conformément aux exigences de la protection anti-bot. Cette configuration reflète une stratégie courante des médias payants pour limiter les scrapers et les bots tout en préservant l’expérience utilisateur légitime.