En septembre 2014, j’ai publié la première version de tarteaucitron.js sur GitHub. À l’époque, je cherchais surtout une solution simple pour gérer le consentement aux cookies et aux services tiers sur mes propres sites.
Douze ans plus tard, le projet est utilisé par des sites de toutes tailles : blogs, associations, collectivités territoriales, établissements publics, agences, PME et grandes entreprises.
Il est difficile de mesurer précisément l’adoption d’une bibliothèque JavaScript open source. Contrairement à un SaaS, aucune inscription n’est nécessaire pour utiliser tarteaucitron.js. Je ne dispose donc pas d’une liste exhaustive de ses utilisateurs.
Mais des services indépendants comme BuiltWith permettent d’observer une partie de cette adoption. Et les chiffres sont devenus assez intéressants.
Plus de 136 000 sites actifs détectés par BuiltWith
En novembre 2026, BuiltWith indique détecter tarteaucitron.js sur 136 270 sites Web actifs.
Son historique comprend 273 821 sites ayant utilisé la bibliothèque, dont 137 551 ne figurent plus parmi les sites actifs détectés. BuiltWith identifie également 103 000 redirections supplémentaires, qu’il distingue de son total de sites actifs.
Ces chiffres sont des estimations issues de l’analyse du Web. Ils ne représentent pas un nombre de licences, de clients payants ou d’installations certifiées. Une technologie peut aussi être présente sans être détectée, ou rester référencée alors que son intégration a évolué.
Ils donnent néanmoins un ordre de grandeur intéressant : tarteaucitron.js n’est plus seulement une petite bibliothèque utilisée par quelques développeurs. C’est un composant présent sur une partie significative du Web francophone.
BuiltWith recense notamment 89 491 sites actifs en France, ainsi que 17 769 aux États-Unis. La présence du projet dépasse donc largement son marché d’origine, même si la France reste son principal territoire d’adoption.
Des sites institutionnels et des collectivités
L’un des aspects qui me satisfait le plus est l’utilisation de tarteaucitron.js dans le secteur public. Ce sont souvent des environnements où la maintenance, l’accessibilité, la maîtrise des dépendances et la transparence technique sont des critères importants.
Dans ses listes publiques, BuiltWith identifie notamment interieur.gouv.fr, bretagne.bzh et cnes.fr parmi les sites ou sous-domaines utilisant tarteaucitron.js.
Ses données géographiques mentionnent également des domaines tels que savoie.fr et valence.fr.
Ces références ne constituent pas une liste de clients commerciaux. Elles montrent que la bibliothèque a été détectée sur des sites appartenant à des administrations, collectivités et organismes publics, sans nécessairement indiquer quelle version est utilisée.
On trouve également des références directes à tarteaucitron.js dans la documentation de sites institutionnels. Par exemple, l’Elysée mentionne explicitement la bibliothèque dans sa page consacrée aux cookies.
Ce type d’adoption compte particulièrement pour moi. tarteaucitron.js est développé en JavaScript natif, son code est public et son fonctionnement peut être audité et adapté. Cela correspond à des besoins réels dans les organisations qui souhaitent conserver la maîtrise de leurs outils.
De grands groupes utilisent également tarteaucitron.js
L’open source n’est pas réservé aux petits sites. BuiltWith détecte aussi tarteaucitron.js sur des domaines et sous-domaines associés à de grandes entreprises françaises et internationales.
Parmi les exemples publiquement visibles dans la liste BuiltWith, on trouve notamment :
- Vinci, avec le domaine vinci.com.
- Lacoste, avec corporate.lacoste.com.
- Michelin, avec fondation.michelin.com.
- Crédit Agricole CIB, avec activity-report.ca-cib.com.
- Dassault Systèmes, avec together.3ds.com.
Il faut interpréter correctement ces exemples. Lorsqu’un sous-domaine est cité, cela ne signifie pas que l’ensemble des sites du groupe utilise tarteaucitron.js. Il s’agit d’une détection sur un périmètre précis, susceptible d’évoluer.
Il ne s’agit pas non plus d’une liste de recommandations officielles ou de partenariats avec ces entreprises. La présence d’une bibliothèque sur un site ne signifie pas que son éditeur a une relation commerciale directe avec l’organisation concernée.
Mais ces exemples montrent qu’une bibliothèque open source, maintenue par un développeur indépendant avec l’aide de sa communauté, peut trouver sa place dans des environnements très différents.
Une présence sur des sites à fort trafic
BuiltWith publie également des statistiques sur la visibilité des sites utilisant tarteaucitron.js.
Dans son relevé consulté en novembre 2026, 2 714 sites détectés figurent dans son classement des un million de sites les mieux positionnés en trafic. Parmi eux, 281 appartiennent au top 100 000 et 34 au top 10 000.
Ces classements sont ceux de BuiltWith. Ils ne doivent pas être confondus avec une mesure d’audience réelle, ni avec le nombre de visiteurs qui interagissent effectivement avec tarteaucitron.js.
Ils montrent cependant que l’adoption ne se limite pas à un grand nombre de petits sites peu visités. La bibliothèque apparaît également dans des environnements disposant d’une audience importante.
Une popularité également observée par WMTips
BuiltWith n’est pas le seul service à suivre l’utilisation de tarteaucitron.js.
Dans ses statistiques calculées le 17 octobre 2026, WMTips classe tarteaucitron.js en première position en France dans sa catégorie Consent Management.
Son échantillon comprend 8 953 sites utilisant la bibliothèque. C’est beaucoup moins que BuiltWith, ce qui illustre les différences de périmètre et de méthodologie entre les outils de détection.
WMTips indique également que 80,6 % des sites de son échantillon sont situés en France, et que le projet apparaît dans des catégories comme l’information publique, l’éducation, les administrations, les entreprises et le commerce en ligne.
Je ne considère pas ces classements comme une mesure absolue du marché des CMP. Les technologies ne sont pas toutes détectées de la même façon et les catégories utilisées par les observateurs ne sont pas toujours équivalentes.
Mais retrouver tarteaucitron.js dans plusieurs études indépendantes permet de mieux comprendre l’ampleur de son adoption.
Open source et Pro : deux formes d’adoption
Une particularité de tarteaucitron.js est qu’il existe à la fois comme bibliothèque open source sur GitHub et comme base technique de tarteaucitron.io, mon offre commerciale.
La version libre peut être installée et configurée sans créer de compte. Elle peut aussi être intégrée par une agence, une collectivité ou un éditeur dans ses propres projets.
La version Pro apporte des services supplémentaires et simplifie certaines opérations, notamment la détection automatique des services tiers et la maintenance de leur intégration.
Les outils comme BuiltWith détectent des signatures techniques sur les sites. Leurs chiffres ne permettent pas de distinguer de manière fiable toutes les installations libres des installations Pro.
Je ne vais donc pas présenter les 136 270 sites détectés comme des clients de tarteaucitron.io. Ce serait inexact.
En revanche, les deux versions participent à la diffusion du même projet. Et c’est précisément le modèle que je souhaite conserver : une bibliothèque libre largement utilisable, accompagnée de services commerciaux pour ceux qui en ont besoin.
Pourquoi cette diffusion est importante
La popularité d’un logiciel ne suffit pas à démontrer sa qualité, sa sécurité ou sa conformité réglementaire. Un site utilisant une CMP peut toujours charger des traceurs trop tôt, proposer une interface mal configurée ou appliquer des règles de consentement incorrectes.
J’ai d’ailleurs expliqué dans un autre article pourquoi une CMP ne rend pas automatiquement un site conforme.
Mais une large adoption a d’autres conséquences positives. Elle expose le code à davantage d’environnements techniques, de navigateurs, de services tiers et de situations d’utilisation.
Elle favorise les remontées de bugs, les propositions d’amélioration et les contributions de développeurs spécialisés. Les travaux réalisés sur l’accessibilité en sont un bon exemple.
Cette diffusion crée aussi des responsabilités. Plus un projet est utilisé, plus il devient important de maintenir les intégrations, de traiter les problèmes de sécurité et de publier régulièrement des correctifs.
J’ai abordé cette autre réalité dans L’open source ne paye pas, un article consacré au financement et à la reconnaissance du travail de maintenance.
Douze ans après, le projet continue
Quand j’ai commencé tarteaucitron.js en 2014, je n’avais pas prévu qu’il serait un jour détecté sur des dizaines de milliers de sites, y compris dans des administrations et de grandes entreprises.
Je trouve particulièrement intéressant qu’un même projet puisse servir à la fois un petit site associatif, une collectivité territoriale et un site appartenant à un groupe international.
Les chiffres de BuiltWith et de WMTips ne sont pas parfaits, et je préfère les présenter avec leurs limites plutôt que d’en tirer des conclusions excessives.
Mais ils confirment une chose : tarteaucitron.js a trouvé sa place sur le Web, bien au-delà de son usage initial.
Et douze ans après la première publication, je continue à le développer avec le même objectif : proposer un outil libre, maintenu et accessible au plus grand nombre.
