> Ce que fait SWFObject, pourquoi Adobe Flash est en fin de vie depuis 2020 et pourquoi les anciens contenus Flash sont un risque de sécurité et de conformité. > > Canonical: https://www.flowconsent.com/fr/services/framework/swfobject Frameworks # SWFObject Non classé · [Site officiel](https://github.com/swfobject/swfobject) SWFObject est une bibliothèque JavaScript open source qui détecte si le navigateur du visiteur supporte Adobe Flash et, le cas échéant, intègre un fichier .swf dans la page. C'était le standard de fait pour embarquer du Flash de 2007 jusqu'à la fin de vie de Flash Player annoncée par Adobe au 31 décembre 2020. Détecter SWFObject aujourd'hui révèle presque toujours du code hérité qui ne tourne plus dans les navigateurs modernes, avec les risques de sécurité que cela implique. [Bloquer SWFObject jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=framework) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Frameworks](https://www.flowconsent.com/fr/services/framework) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 0 - Domaines tiers 3 - Serveurs Self, hosted (library file shipped with the page) Présentation ## Que fait SWFObject ? ## **Qu'est, ce que SWFObject** SWFObject est une bibliothèque JavaScript open source devenue standard de fait pour intégrer du contenu Adobe Flash (.swf) à partir de 2007. Elle détecte si le navigateur supporte Flash, propose un fallback HTML sinon et remplace un élément placeholder par l'objet Flash via manipulation DOM, plus moderne que les balises object/embed historiques. ## **Pourquoi détecter SWFObject aujourd'hui est un signal d'alerte** Adobe a mis fin au support de Flash Player le 31 décembre 2020 et tous les navigateurs modernes (Chrome, Edge, Firefox, Safari) bloquent Flash. Les pages qui chargent encore SWFObject échouent silencieusement ou affichent du fallback. Pire, des attaquants exploitent le vide visuel en proposant de faux installateurs Flash vecteurs de malware. SWFObject sur un site public en 2026 est donc un signal de code non maintenu, pas une fonctionnalité opérante. ## **RGPD et Flash Local Shared Objects** La bibliothèque SWFObject elle, même ne collecte rien. Le contenu Flash chargé peut en revanche écrire des Local Shared Objects (LSO ou cookies Flash) jusqu'à 100 Ko, hors du stockage cookies habituel du navigateur. La plupart des CMP n'ont jamais détecté les LSO, raison pour laquelle des trackers Flash ont persisté pendant des années après que les utilisateurs croyaient les avoir effacés. ## **Perspective sécurité et NIS2** Exploiter un logiciel en fin de vie sur un service public est difficile à défendre au regard de l'article 32 RGPD (état de l'art) et de NIS2 pour les opérateurs concernés. Un site qui sert encore SWFObject et des .swf embarque souvent un jQuery vieux, un WordPress core obsolète ou un PHP non patché, la même génération d'issues vient en pack. Les auditeurs prennent SWFObject comme un fort indice qu'une revue complète de la stack est nécessaire. ## **Plan de migration** Supprimez toute référence à SWFObject et aux .swf. Pour la vidéo, remplacez par le \