Guide de détection · 2026
Comment détecter le thème Drupal sur n'importe quel site web
Drupal propulse de nombreux sites gouvernementaux, éducatifs et d'entreprise. La détection consiste à repérer des chemins d'URL caractéristiques et des marqueurs propres à Drupal.
La méthode la plus rapide : utilisez notre détecteur gratuit
Collez n'importe quelle URL et obtenez le thème, les plugins et la pile de Drupal en 2 secondes.
Ouvrir le détecteur de Drupal →Ce que recherche notre détecteur
Chemins d'URL sites/default/themes
Drupal sert les thèmes depuis /sites/default/themes/[nom-du-theme]/ ou /themes/[nom-du-theme]/. Les URL des ressources révèlent le nom du thème.
Où : Balises <link> et <script> du HTML
Variable JavaScript drupalSettings
Drupal expose window.drupalSettings sur chaque page. Elle contient le thème actif et la liste des modules.
Où : <script> en ligne
Drupal.behaviors et jQuery.once
Le framework JavaScript de Drupal utilise des motifs Drupal.behaviors visibles dans les fichiers source.
Où : Fichiers JavaScript
En-tête X-Generator
De nombreux sites Drupal ajoutent « X-Generator: Drupal X » aux en-têtes de réponse.
Où : En-têtes de réponse HTTP
Balise meta generator
Le cœur de Drupal définit <meta name='Generator' content='Drupal X (https://www.drupal.org)'>.
Où : <head> du HTML
Liste de vérification d'inspection manuelle
Si le détecteur renvoie des résultats non concluants, passez en revue ces vérifications manuelles dans les outils de développement de votre navigateur (clic droit → Inspecter) :
- 1
Afficher le code source. Recherchez « sites/default » ou « Drupal.behaviors » : présents sur la plupart des sites Drupal.
- 2
Console des DevTools → tapez drupalSettings : s'il s'agit de Drupal, elle renvoie l'objet de configuration, y compris le nom du thème.
- 3
Vérifiez la balise meta generator dans le <head>.
- 4
Recherchez les chemins d'URL /sites/all/ ou /sites/default/files/.
- 5
Recherchez l'en-tête de réponse X-Generator ou vérifiez des chemins propres à Drupal comme /user/login.
Pourquoi identifier la pile technologique d'un site ?
Trois raisons légitimes : l'analyse de la concurrence (quels outils utilise le leader de votre secteur ?), la qualification des leads (le site de ce prospect répond-il aux exigences de votre service ?) et la planification de migration (vous devez connaître la pile actuelle avant de chiffrer une refonte).
Tout ce qui précède relève d'activités d'enregistrement public : chaque signal que nous vérifions est visible dans le HTML ou la réponse HTTP de la page, les mêmes données que n'importe qui peut voir avec « Afficher le code source ». Nous nous contentons de les analyser plus rapidement et de les présenter clairement.
Ce que la détection ne peut pas vous dire
La détection identifie ce qui est en cours d'exécution. Elle ne peut pas vous dire pourquoi un site a choisi cette pile, combien il y consacre, qui est son développeur ou quelle est sa feuille de route. Pour cela, parlez à une personne.
Elle ne peut pas non plus voir au travers d'une mise en cache agressive, de configurations headless ou de thèmes créés de toutes pièces sans les marqueurs par défaut du framework. Nous signalons les détections à faible niveau de confiance afin que vous sachiez quand creuser davantage.