Bon, benh avec du Google, de l'énervement, et du live http headers pour voir pourquoi ce Yahoo ça irait et pas moi (non mais), et surtout en regardant que même si il m'envoie chier il fait quand même la requête http (ça c'est fort), j'ai trouvé l'option kivabien:
http://www.w3.org/TR/cors/#access-control-allow-origin-response-hea

Et voila, ça pulse