Sur le grand chantier mondial de la transparence et de la sécurité en ligne, il est parfois salutaire de regarder sous le tapis. C'est exactement l'exercice auquel s'est livré le blog de la bibliothèque Hush Line, qui a décidé d'analyser de près la robustesse de 500 des meilleurs domaines du Web à travers leurs modestes formulaires de contact. Spoiler alert : si vous espériez un sans-faute technologique, vous risquez d'esquisser une grimace désabusée.

Sur les 20 implémentations uniques passées au crible selon un standard d'observabilité rigoureux, le score final atteint le chiffre hautement symbolique de zéro pour cent de réussite globale. Entre les scripts tiers qui lorgnent sur ce que vous tapez avant même que vous n'ayez cliqué sur le bouton d'envoi et les requêtes GET qui étalent vos états d'âme dans les URL de manière tout à fait cavalière, la saisie d'information ressemble parfois à une fête foraine ouverte à tous les vents. Mention spéciale toutefois à quelques bons élèves, comme ce vénérable site gouvernemental qui réussit l'exploit de ne charger aucun script parasite dans le cadre du formulaire.

Au-delà de l'anecdote technique, cette radiographie met en lumière la fragilité chronique des interfaces par lesquelles transitent pourtant des millions de messages chaque jour. Entre les promesses marketing d'un chiffrement total et la triste réalité des balises de suivi publicitaire ou analytique qui s'invitent dans les zones de texte, le fossé reste immense. Une excellente raison de continuer à regarder ces coulisses numériques avec un mélange réjoui d'amusement et de méfiance.

On retiendra de cette plongée que même les mastodontes d'Internet oublient parfois de balayer devant leur porte, préférant confier la sécurité de leurs utilisateurs à des suites de scripts aussi complexes qu'incontrôlables. Le Courrier de l'Oignon salue cette minutieuse autopsie qui nous rappelle que taper un message sur le Web revient souvent à l'envoyer sur une carte postale géante.