Chatbots et assistants IA générative : préparation des sites web

Préparation par axe

Principales lacunes des sites de la catégorie Chatbots et assistants IA générative

Les vérifications présentant la plus grande marge d’amélioration, pondérées selon leur impact.

1. La politique DMARC impose la mise en quarantaine ou le rejet

   36% observé · tous les sites 31%

   Publiez d’abord DMARC avec p=none et une adresse de réception des rapports, corrigez les problèmes des expéditeurs légitimes qui échouent à l’alignement SPF ou DKIM, puis passez à quarantine et enfin à reject.

   Guide : Un contrôle pratique de l’état du site pour propriétaires

2. security.txt publié

   8% observé · tous les sites 5.5%

   Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

   Guide : Un contrôle pratique de l’état du site pour propriétaires

3. HSTS conservé pendant au moins un an

   50% observé · tous les sites 31%

   Envoyez Strict-Transport-Security dans les réponses HTTPS. Commencez par une valeur max-age courte (par exemple 300 secondes), vérifiez que chaque sous-domaine fonctionne en HTTPS, puis augmentez-la par étapes jusqu’à 31536000. Ajoutez includeSubDomains uniquement lorsque tous les sous-domaines utilisent HTTPS. Le préchargement HSTS est facultatif et difficile à annuler ; hstspreload.org lui-même ne le recommande pas par défaut.

   Guide : Guide HTTPS et TLS pour propriétaires de sites

4. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

   19% observé · tous les sites 11%

   Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

   Guide : Guide HTTPS et TLS pour propriétaires de sites

5. DNSSEC signé

   5% observé · tous les sites 8.1%

   Activez DNSSEC chez votre fournisseur DNS, puis ajoutez l’enregistrement DS chez votre bureau d’enregistrement. Planifiez soigneusement les changements de fournisseur : un enregistrement DS obsolète peut empêcher la résolution du domaine.

   Guide : Préparation à la disponibilité du site web — se préparer avant l'arrivée du trafic

6. Aucun script bloquant le rendu dans l’élément head

   45% observé · tous les sites 44%

   Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

   Guide : Contrôlez les scripts tiers avant qu'ils ne contrôlent votre page

Les points forts des sites de la catégorie Chatbots et assistants IA générative

• Fichiers statiques mis en cache pendant 30 jours ou plus76% observéstous les sites 50%
• Formats d’image modernes utilisés65% observéstous les sites 40%
• Chargement différé des images hors écran85% observéstous les sites 61%
• Image d’aperçu pour les réseaux sociaux définie79% observéstous les sites 55%

Répartition des technologies

Sites les mieux préparés

Sites de la catégorie Chatbots et assistants IA générative figurant dans le top 50K et présentant la plus forte proportion de pratiques observées (au moins 26 vérifications mesurées sur 31). Cette liste présente uniquement ce que nous avons observé dans l’instantané du 23 octobre 2026 ; les propriétaires peuvent demander une correction.

1. grok.com94/100
2. sarvam.ai91/100
3. venice.ai89/100
4. wisprflow.ai89/100
5. notebook.google86/100
6. claude.com84/100
7. openrouter.ai84/100
8. syntx.ai84/100
9. gapgpt.app82/100
10. tipsy.chat82/100

Les 31 vérifications pour la catégorie Chatbots et assistants IA générative

Profils de la catégorie Chatbots et assistants IA générative

Voir les 54 profils de préparation de la catégorie Chatbots et assistants IA générative (en anglais)