Web · Performance et confidentialité2 octobre 20264 min
Vercel cesse de mettre en cache les réponses avec Vary: Cookie : quoi vérifier sur votre site
Recherche Daillac
Vercel — Vary: Cookie responses no longer cachedD
Le 30 septembre 2026, Vercel annonce que son CDN ne stocke plus les réponses d’origine dont l’en-tête Vary inclut Cookie. Les pages continuent d’être servies, mais ces réponses ne deviennent plus des entrées du cache CDN. Pour un site utilisant des cookies, il faut vérifier quelles routes sont concernées avant de conclure à une dégradation ou de modifier les en-têtes.
En bref
- Le changement vise les réponses avec Vary: Cookie, pas tous les sites utilisant des cookies.
- Un résultat MISS décrit un comportement de cache; il ne constitue pas à lui seul une panne.
- Une réponse personnalisée doit conserver la protection adaptée à ses données.
Pourquoi cette distinction compte
Vary indique les éléments d’une requête susceptibles de modifier la réponse. Selon Vercel, les cookies peuvent multiplier les variantes et produire des entrées peu réutilisées. L’annonce précise que les autres en-têtes Vary pris en charge conservent leur comportement.
Vercel indique que les réponses concernées affichent x-vercel-cache: MISS et la raison vary_key_denied:cookie dans les journaux d’exécution. Ces repères permettent d’identifier le phénomène. Ils ne mesurent pas, à eux seuls, le temps perçu par les visiteurs ni la charge complète du site.
Identifier les pages réellement concernées
Commencez par un inventaire des routes : contenu public, compte client, tableau de bord, panier et pages variant selon un choix. Vérifiez les réponses produites avec et sans cookies, puis examinez les en-têtes et les journaux. Un composant ou un service intermédiaire peut ajouter Vary sans que la personne qui gère le contenu le sache.
Mesurez les parcours importants dans des conditions comparables. La réponse serveur, les ressources téléchargées et le rendu dans le navigateur participent tous à l’expérience. Si le cache change, il faut isoler cet effet des images, du JavaScript ou d’un service externe lent.
Séparer contenu public et contenu personnel
La documentation de Vercel distingue deux cas : une réponse réellement identique indépendamment des cookies, et une réponse qui dépend de ceux-ci. Cette analyse doit être réalisée route par route. Retirer Cookie de Vary sans vérifier la personnalisation peut donner au cache une information incorrecte sur le contenu.
TableauSéparer contenu public et contenu personnel · bloc partageable
| Question à poser | Contrôle avant changement | |
|---|---|---|
| Article public | Le contenu varie-t-il selon un cookie? | Comparer le corps et les en-têtes dans les contextes utilisés |
| Compte client | Contient-il des informations propres au visiteur? | Vérifier l’absence de partage entre utilisateurs |
| Page de sélection | La réponse dépend-elle d’un choix enregistré? | Définir où se produit la variation |
| Parcours mixte | Peut-on distinguer partie publique et personnelle? | Tester la séparation sans modifier les droits |
Pour une réponse personnalisée, Vercel recommande de conserver Cookie dans Vary et d’utiliser Cache-Control: private afin d’éviter son stockage dans un cache CDN partagé. Le choix final doit tenir compte de toute la chaîne de traitement, pas seulement d’un en-tête aperçu sur une page.
Ce que cela change pour les entreprises
Un catalogue public peut avoir besoin d’une stratégie différente de celle d’un espace client. Une entreprise qui souhaite gagner en performance doit d’abord comprendre les données et les variations de chaque parcours. Le guide edge au Canada rappelle que la proximité géographique n’est qu’une partie de l’architecture.
Le changement annoncé ne prouve pas que votre site est affecté. Il justifie une vérification ciblée. Conservez une base de mesure avant les corrections et contrôlez la confidentialité après toute modification du cache.
Une fiche de diagnostic par route
Pour chaque route concernée, relevez la présence de Vary: Cookie, le contenu attendu sans connexion et avec deux comptes différents, l’état de cache observé et le temps de réponse. Comparez les mêmes conditions avant et après une correction. Une page publique identique pour tous et un espace client personnalisé appellent des décisions différentes. Ce relevé permet de chiffrer le problème avant de toucher à la politique de cache.
Sources et méthode
Vercel — Vary: Cookie responses no longer cached. Sources consultées le 1er octobre 2026; les grilles et exemples de décision sont une analyse éditoriale de Daillac.
Vérifier le cache des parcours qui comptent
Envoyez les routes publiques et connectées qui vous préoccupent. Nous pourrons préparer un relevé des en-têtes et du comportement du cache sur ces parcours.
Sources & méthode
Synthèse de l’annonce primaire, vérifiée le 1er octobre 2026, avec analyse éditoriale des conséquences, limites et décisions pour les entreprises. Les produits cités n’ont pas été testés par Daillac pour cet article.
Fil d’actualité
2 octobre 2026
IA · Transformation numérique
Barclays étend Claude : ce qu’une PME peut retenir d’un déploiement à grande échelle
2 octobre 2026
IA · Recherche et intégration
Browserbase rejoint AI Gateway : donner aux agents IA un accès contrôlé au web
2 octobre 2026
Cloud · Sécurité des agents IA