L’idée me semble seyante, mais je ne suis pas convaincu qu’il y ait vraiment besoin de tatouage. En effet, c’est bien compliqué, et ce qui fait foi pour l’utilisateur qui recherche un fichier, c’est tout simplement son nom. Il serait à mon avis suffisant de compter les requêtes sur un nom de fichier donné, ce qui n’implique aucune analyse de flux.