Bonjour Laurent,
Très intéressant, j'ai fait un coup de grep dans les logs des sites qu'on héberge (on logue ce champs là en plus des éléments de base), je peux dire que des petites PME comme la SNCF et d'autres passent par plusieurs proxy qui envoie le x forward.
C'est peut être une mesure pour bloquer le surf perso depuis le bureau? :D