STATUS IS UPPRÉPARATION DES SITES WEB

Référentiel de la catégorie · État au 23 octobre 2026

Forme et santé : préparation des sites web

31 vérifications de configuration sur 4,835 sites de la catégorie Forme et santé issus du catalogue de sites web SID, avec 222 profils individuels pour les sites figurant parmi les 50 000 premiers du classement Chrome UX Report.

Sites évalués
4,835

toutes les tranches de popularité

Indice médian de préparation
66/100

tous les sites : 64

Profils
222

sites parmi les 50 000 premiers

Axe le plus faible
Récupérer

score pondéré le plus bas

Préparation par axe

Activer

84/100

Tous les sites 77

Renforcer

56/100

Tous les sites 55

Accélérer

62/100

Tous les sites 63

Récupérer

12/100

Tous les sites 11

Principales lacunes des sites de la catégorie Forme et santé

Les vérifications présentant la plus grande marge d’amélioration, pondérées selon leur impact.

  1. HSTS conservé pendant au moins un an

    36% observé · tous les sites 31%

    Envoyez Strict-Transport-Security dans les réponses HTTPS. Commencez par une valeur max-age courte (par exemple 300 secondes), vérifiez que chaque sous-domaine fonctionne en HTTPS, puis augmentez-la par étapes jusqu’à 31536000. Ajoutez includeSubDomains uniquement lorsque tous les sous-domaines utilisent HTTPS. Le préchargement HSTS est facultatif et difficile à annuler ; hstspreload.org lui-même ne le recommande pas par défaut.

  2. La politique DMARC impose la mise en quarantaine ou le rejet

    36% observé · tous les sites 31%

    Publiez d’abord DMARC avec p=none et une adresse de réception des rapports, corrigez les problèmes des expéditeurs légitimes qui échouent à l’alignement SPF ou DKIM, puis passez à quarantine et enfin à reject.

  3. security.txt publié

    4.7% observé · tous les sites 5.5%

    Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

  4. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

    9% observé · tous les sites 11%

    Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

  5. Formats d’image modernes utilisés

    43% observé · tous les sites 40%

    Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.

  6. Aucun script bloquant le rendu dans l’élément head

    37% observé · tous les sites 44%

    Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

Les points forts des sites de la catégorie Forme et santé

  • robots.txt publié91% observétous les sites 79%
  • URL canonique déclarée81% observétous les sites 70%
  • Données structurées présentes64% observétous les sites 53%
  • Plan de site XML détectable83% observétous les sites 73%

Répartition des technologies

Sites les mieux préparés

Sites de la catégorie Forme et santé figurant dans le top 50K et présentant la plus forte proportion de pratiques observées (au moins 26 vérifications mesurées sur 31). Cette liste présente uniquement ce que nous avons observé dans l’instantané du 23 octobre 2026 ; les propriétaires peuvent demander une correction.

  1. myfitnesspal.com91/100
  2. oladoc.com91/100
  3. thuisarts.nl91/100
  4. alab.pl90/100
  5. acuvue.com88/100
  6. klikdokter.com88/100
  7. passeportsante.net88/100
  8. practo.com87/100
  9. who.int87/100
  10. synevo.ro86/100

Les 31 vérifications pour la catégorie Forme et santé

ContrôleAxeObservéTous les sitesMesuré
Les requêtes HTTP sont redirigées vers HTTPSRenforcer95%91%4,537
HSTS conservé pendant au moins un anRenforcer36%31%4,813
TLS 1.3 négociéRenforcer91%92%4,746
Le certificat reste valide plus de 14 joursRenforcer99%>99%4,746
Durée de validité du certificat de 100 jours ou moinsRenforcer72%75%4,746
Les enregistrements CAA limitent les entités autorisées à émettre des certificatsRenforcer9%11%4,833
DNSSEC signéRenforcer8.1%8.1%4,833
security.txt publiéRenforcer4.7%5.5%4,632
La politique DMARC impose la mise en quarantaine ou le rejetRenforcer36%31%4,833
X-Content-Type-Options: nosniffRenforcer48%48%4,813
Intégration dans des cadres restreinteRenforcer49%49%4,813
Politique de sécurité du contenu présenteRenforcer31%31%4,813
Referrer-Policy définiRenforcer27%23%4,813
HTTP/2 négociéAccélérer88%89%4,746
HTTP/3 annoncéAccélérer30%36%4,813
HTML compresséAccélérer93%93%4,799
Fichiers statiques mis en cache pendant 30 jours ou plusAccélérer53%50%4,301
Formats d’image modernes utilisésAccélérer43%40%4,566
Images hors écran chargées à la demandeAccélérer63%61%4,366
Aucun script bloquant le rendu dans l’élément headAccélérer37%44%4,813
robots.txt publiéActiver91%79%4,666
Plan de site XML détectableActiver83%73%4,786
Accessible via IPv6Activer33%44%4,835
URL canonique déclaréeActiver81%70%4,813
Méta-description rédigéeActiver89%82%4,813
Zone d’affichage mobile configuréeActiver99%96%4,813
Données structurées présentesActiver64%53%4,813
Image d’aperçu pour les réseaux sociaux définieActiver61%55%4,813
Langue de la page déclaréeActiver96%91%4,813
Au maximum une redirection vers la page d’accueilActiver98%98%4,821
Serveurs de noms répartis entre plusieurs fournisseursRécupérer12%11%4,826

Profils de la catégorie Forme et santé

Voir les 222 profils de préparation de la catégorie Forme et santé (en anglais)