Diffusion de contenuUS

Bloquer unpkg avant consentement

unpkg se charge souvent avant que vos visiteurs aient pu répondre au bandeau. Voici pourquoi c'est un écart, et comment le corriger — avec le code.

Pourquoi c'est un écart

Réseau de diffusion de paquets npm.

Transmission de l'adresse IP du visiteur à un opérateur états-unien.

Ce service peut, selon sa configuration réelle, relever du strictement nécessaire ou d'une exemption. La vérification reste à faire au cas par cas : c'est l'usage qui décide, pas la catégorie.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

01Télécharger les fichiers servis par ce tiers et les héberger sur votre propre domaine.
02Supprimer toute référence au domaine tiers dans vos gabarits et vos feuilles de style.
03Vérifier avec l'onglet réseau de votre navigateur qu'aucune requête ne part plus vers ce domaine.
04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

Auto-héberger les polices

/* 1. Télécharger les fichiers .woff2 et les placer dans /fonts
   2. Supprimer tout <link> vers fonts.googleapis.com
   3. Déclarer les polices localement : */

@font-face {
  font-family: 'Inter';
  src: url('/fonts/inter-regular.woff2') format('woff2');
  font-weight: 400;
  font-display: swap;
}

Correction rapide, sans effet de bord, et qui améliore en général le temps de chargement : plus aucune connexion vers un serveur tiers.

Alternatives européennes

Auto-hébergement des bibliothèques

Remplacer le service supprime la question du transfert. Ce n'est pas toujours possible ni souhaitable — mais quand ça l'est, c'est la correction la plus durable.

Qui reçoit les données

Cloudflare, Inc. (opérateur du réseau)

États-Unis — sous réserve d'une certification DPF valide

Fiche complète

Règles du référentiel concernées

unpkg se charge-t-il avant consentement chez vous ?

L'audit vous répond en quelques secondes, avec la preuve : l'URL exacte appelée, dans quel ordre, et par quel élément de votre page.

Vérifier gratuitement

Ce guide est une information technique. Il ne constitue ni une consultation juridique ni une garantie de conformité : la configuration réelle de votre site et l'usage effectif du service déterminent l'analyse.