Analyseur UA

Le parseur User-Agent décompose une chaîne User-Agent en informations lisibles comme navigateur, système d’exploitation, type d’appareil, moteur de rendu et parfois indices de bot ou de client. Ces chaînes apparaissent dans logs, analytics, tickets de support, tests de compatibilité et enquêtes de sécurité, car elles indiquent le client ayant émis une requête. Ce n’est pas un signal d’identité fiable: elles peuvent être falsifiées, raccourcies, filtrées pour la vie privée, figées ou complétées par des Client Hints modernes. L’outil sert à inspecter et comparer rapidement, mais ne doit pas seul décider permissions, fraude, personnalisation ou ciblage critique. Pour plus de précision, combinez logs, feature detection et vérifications côté client.

L'en-tête User-Agent est défini par le RFC 7231 §5.5.3 comme une séquence de tokens produit (produit/version) et de commentaires entre parenthèses, mais en pratique chaque navigateur moderne envoie une chaîne commençant par le token littéral Mozilla/5.0. Ce préfixe remonte à 1993, lorsque les sites détectaient NCSA Mosaic en cherchant Mozilla ; Netscape a adopté Mozilla, Internet Explorer 3 l'a ajouté pour la compatibilité, et chaque bifurcation depuis (Safari, Chrome, Edge, Opera) a maintenu ce mensonge. Il n'existe aucune grammaire formelle indiquant où se situe l'OS, où va la version du moteur, ou quel token l'emporte lorsque plusieurs navigateurs se listent mutuellement pour la compatibilité, de sorte que l'analyse se fait avec une liste priorisée d'expressions régulières sur les quatre axes classiques : navigateur, moteur, OS, appareil. Les bibliothèques open-source comme ua-parser-js, bowser et les ports Lua/Python de UAParser maintiennent toutes les mêmes fichiers de patterns. Depuis 2022, Chrome a déployé la réduction du UA : la version du navigateur est figée à MAJOR.0.0.0 et les tokens mineurs spécifiques à la plateforme sont supprimés, de sorte qu'un Chrome 120.0.0.0 analysé sur Windows signifie en réalité Chrome 120-quilque chose sur Windows 10 ou 11, le numéro de build exact étant caché derrière les Client Hints. Le remplacement moderne est les User-Agent Client Hints (draft-ietf-httpbis-client-hints), qui expose Sec-CH-UA, Sec-CH-UA-Mobile et Sec-CH-UA-Platform à chaque requête et les valeurs à haute entropie (modèle, version complète, architecture) via navigator.userAgentData.getHighEntropyValues(). Un parseur UA reste utile pour la revue de logs et le tri des bots, mais la détection de fonctionnalités et les Client Hints doivent piloter toute branchement à l'exécution.

• Le RFC 7231 §5.5.3 définit le User-Agent comme des tokens produit plus commentaires, sans grammaire pour l'OS ou l'appareil — chaque parseur fournit sa propre liste de regex
• Le préfixe Mozilla/5.0 est une astuce de compatibilité de 1993 issue de l'ère Mosaic ; Safari, Chrome et Edge le conservent tous pour ne pas casser les sites basés sur la détection de navigateur
• La réduction du UA Chrome (déployée 2022-2023) fige la version mineure à 0.0.0 et fixe la chaîne de plateforme — les vrais numéros de build se trouvent dans Sec-CH-UA-Full-Version-List
• Les User-Agent Client Hints exposent Sec-CH-UA, Sec-CH-UA-Mobile, Sec-CH-UA-Platform à chaque requête ; les champs à haute entropie nécessitent navigator.userAgentData.getHighEntropyValues(['model','platformVersion','architecture'])
• La détection de bots par mot-clé (bot, crawler, spider, Googlebot, Bingbot, Baiduspider, YandexBot) capture les crawlers polis mais pas les scrapers adverses qui copient un vrai UA Chrome — à combiner avec des limites de débit et des signaux comportementaux
• Mobile vs tablette est déterminé par des tokens (Mobile, Tablet, iPhone, iPad) et non par la taille d'écran ; un UA Android sans le token Mobile est traité comme une tablette par la plupart des parseurs
• Les caches et CDN qui utilisent Vary: User-Agent comme clé peuvent fragmenter une seule ressource en des milliers d'entrées de cache — préférer Vary: Sec-CH-UA-Mobile ou accepter des taux de succès faibles