Banque et finance : préparation des sites web

Préparation par axe

Principales lacunes des sites de la catégorie Banque et finance

Les vérifications présentant la plus grande marge d’amélioration, pondérées selon leur impact.

1. Formats d’image modernes utilisés

   36% observé · tous les sites 40%

   Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.

   Guide : AVIF, WebP, JPEG et PNG : choisissez le bon format d’image

2. security.txt publié

   7.1% observé · tous les sites 5.5%

   Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

   Guide : Un contrôle pratique de l’état du site pour propriétaires

3. Fichiers statiques mis en cache pendant 30 jours ou plus

   42% observé · tous les sites 50%

   Attribuez aux fichiers CSS, JavaScript, polices et images versionnés (avec empreinte) l’en-tête Cache-Control: public, max-age=31536000, immutable, et modifiez le nom du fichier chaque fois que son contenu change.

   Guide : Guide de mise en cache navigateur pour propriétaires de sites

4. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

   16% observé · tous les sites 11%

   Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

   Guide : Guide HTTPS et TLS pour propriétaires de sites

5. HTTP/3 annoncé

   21% observé · tous les sites 36%

   Activez HTTP/3 sur votre CDN. Les navigateurs se rabattent automatiquement sur HTTP/2, le risque est donc faible.

   Guide : Guide CDN pour propriétaires de sites Web

6. Aucun script bloquant le rendu dans l’élément head

   38% observé · tous les sites 44%

   Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

   Guide : Contrôlez les scripts tiers avant qu'ils ne contrôlent votre page

Les points forts des sites de la catégorie Banque et finance

• La politique DMARC impose la mise en quarantaine ou le rejet61% observéstous les sites 31%
• HSTS conservé pendant au moins un an56% observétous les sites 31%
• Intégration dans des cadres restreinte63% observétous les sites 49%
• Referrer-Policy définie37% observétous les sites 23%

Répartition des technologies

Sites les mieux préparés

Sites de la catégorie Banque et finance figurant dans le top 50K et présentant la plus forte proportion de pratiques observées (au moins 26 vérifications mesurées sur 31). Cette liste présente uniquement ce que nous avons observé dans l’instantané du 23 octobre 2026 ; les propriétaires peuvent demander une correction.

1. crediwise.co.za90/100
2. lendplus.ke89/100
3. acordocerto.com.br88/100
4. lendplus.co.za88/100
5. monzo.com88/100
6. primeloans.co.za88/100
7. erste.pl87/100
8. onemainfinancial.com87/100
9. banquepopulaire.fr86/100
10. caisse-epargne.fr86/100

Les 31 vérifications pour la catégorie Banque et finance

Profils de la catégorie Banque et finance

Voir les 323 profils de préparation de la catégorie Banque et finance (en anglais)