Résumé
Webbkoll est un outil web gratuit, conçu à l’origine par l’association suédoise Dataskydd.net et exploité depuis septembre 2024 par la fondation à but non lucratif 5th of July Foundation. Il charge une page dans un navigateur Chromium sans rien cliquer ni donner de consentement et répertorie chaque requête avec l’hôte tiers et son pays, les cookies internes et tiers avec leurs attributs, l’utilisation de localStorage, les traceurs connus d’après la liste de Disconnect, la redirection HTTPS et les en-têtes de sécurité tels que HSTS, Content Security Policy et Referrer Policy, avec des conseils et des références au RGPD. Il n’explore pas le site, ne teste pas les bannières de consentement et ne lit pas les politiques, et son dépôt de code est archivé.
Idéal pour : Développeurs et propriétaires de sites soucieux de la confidentialité qui veulent voir rapidement et gratuitement ce qu’une page charge avant le consentement et comment ses en-têtes de sécurité sont configurés.
Détail de la note
-
Couverture juridiquepondération 25 %2,6
-
Preuves & transparencepondération 20 %7,0
-
Aide à la correctionpondération 15 %5,5
-
Orientation UE/EEEpondération 15 %7,0
-
Transparence des prix & rapport qualité-prixpondération 15 %10,0
-
Facilité de prise en mainpondération 10 %9,0
Note globale (moyenne pondérée)6,3 / 10
Comment chaque critère est évalué : méthodologie.
Points forts et points faibles
Points forts
- Gratuit, sans compte, exploité par une fondation à but non lucratif
- Affiche chaque requête vers des tiers avec l’hôte et le pays, ainsi que les cookies avec leurs attributs HttpOnly, Secure et SameSite
- Contrôle les en-têtes de sécurité (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) avec des conseils et des références au RGPD
- Fonctionnement respectueux de la vie privée : résultats conservés en mémoire pendant 24 heures, aucune journalisation des URL ni des adresses IP (selon l’exploitant)
- Open source sous licence MIT et auto-hébergeable ; interface en cinq langues
Points faibles
- Ne teste qu’une seule page, sans exploration
- Ne clique jamais et ne donne jamais de consentement : le comportement de la bannière et le suivi après « Refuser » ne sont pas testés
- Aucun contrôle du contenu de la politique de confidentialité, des mentions légales, des obligations du droit de la consommation ni de l’accessibilité
- Dépôt de code archivé le 25 avril 2025 et marqué comme n’étant plus maintenu
- Ni API, ni export, ni surveillance
En détail
Webbkoll (« contrôle web » en suédois) est entré en version bêta publique en mai 2016. Il a été développé par Dataskydd.net, une association suédoise de protection des données, avec un financement initial de la Swedish Internet Foundation et une mise à jour majeure en 2018. Dataskydd.net a été dissoute en mai 2024, et depuis septembre 2024 l’outil est exploité par la 5th of July Foundation, une fondation suédoise à but non lucratif. L’ancienne adresse webbkoll.dataskydd.net redirige vers webbkoll.5july.net.
Un test porte sur une seule URL. Webbkoll ouvre cette page dans Chromium avec un profil neuf, ne clique, ne fait défiler et n’accepte rien, puis rapporte ce qui s’est passé : toutes les requêtes, avec les hôtes internes et tiers et le pays de leurs adresses IP ; les cookies avec leurs attributs HttpOnly, Secure et SameSite ; l’utilisation de localStorage ; les traceurs identifiés à l’aide de la version de Mozilla de la liste de Disconnect ; la redirection éventuelle de HTTP vers HTTPS ; et une analyse de HSTS, Content Security Policy, Subresource Integrity, Referrer Policy et X-Content-Type-Options, en partie fondée sur le HTTP Observatory de Mozilla. Les résultats sont accompagnés d’explications, de recommandations et de références aux articles et considérants du RGPD.
Comme Webbkoll n’interagit jamais avec la page, ce qu’il voit correspond à l’état avant consentement ; le comportement du site après « Refuser » ou « Accepter » n’est pas testé. Il n’examine ni le contenu de la politique de confidentialité, ni les mentions légales, ni les obligations des boutiques en ligne, ni l’accessibilité, et sa propre page de présentation avertit qu’un bon résultat ne signifie pas que tout est en ordre. Les auteurs le décrivent comme un point de départ pour les développeurs web.
Le service est gratuit, ne nécessite aucun compte et est disponible en anglais, allemand, italien, norvégien et suédois. Les résultats sont conservés en mémoire pendant 24 heures, et l’exploitant indique ne journaliser ni les URL ni les adresses IP. Il n’y a ni API, ni export, ni surveillance. Le code source est sous licence MIT et peut être auto-hébergé, mais le dépôt Codeberg a été archivé le 25 avril 2025 et marqué comme n’étant plus maintenu ; la page d’actualités ne mentionne aucune évolution fonctionnelle depuis janvier 2023.
Fonctionnalités
Telles que publiées par le fournisseur. « Non publié » signifie que nous n’avons pas trouvé l’information dans les documents publics du fournisseur.
Ce qui est contrôlé
- Analyse des cookies et du stockageOui
- Contrôle de la bannière de consentementNon
- Détection des traceursOui
- Contrôle de la politique de confidentialitéNon
- Contrôle des mentions légalesNon
- Contrôle du droit de la consommationNon
- Contrôle de l’accessibilitéNon
Ce que vous obtenez
- Bannière de consentement (CMP) incluseNon
- Surveillance continueNon
- Rapport de preuvesNon
- Aide à la correctionOui
- Certificat / labelNon
Portée
- LanguesEN, DE, IT, NO, SV (interface)
- Pays couvertsTout site web ; références au RGPD
Verdict
Webbkoll est le meilleur moyen gratuit de voir ce qu’une page charge avant le consentement et la qualité de configuration de ses en-têtes de sécurité, avec des explications claires. C’est un outil de diagnostic pour développeurs plutôt qu’un contrôle de conformité : pas de test du consentement, pas de textes juridiques, et le code n’est plus maintenu.
Sources
- Webbkoll webbkoll.5july.net
- À propos (exploitant, limites, licence) webbkoll.5july.net
- Actualités (historique des versions) webbkoll.5july.net
- Code source (archivé) codeberg.org
- 5th of July Foundation 5july.org
Faits vérifiés en 2026. Vous avez repéré une information obsolète ? Écrivez à hello@credibilidy.com en indiquant une source.
