STATUS IS UPPRÉPARATION DES SITES WEB

Référentiel de la catégorie · État au 23 octobre 2026

Assurance et planification financière : préparation des sites web

31 vérifications de configuration sur 1,090 sites de la catégorie Assurance et planification financière issus du catalogue de sites web SID, avec 101 profils individuels pour les sites figurant parmi les 50 000 premiers du classement Chrome UX Report.

Sites évalués
1,090

toutes les tranches de popularité

Indice médian de préparation
68/100

tous les sites : 64

Profils
101

sites parmi les 50 000 premiers

Axe le plus faible
Récupérer

score pondéré le plus bas

Préparation par axe

Activer

81/100

Tous les sites 77

Renforcer

64/100

Tous les sites 55

Accélérer

57/100

Tous les sites 63

Récupérer

19/100

Tous les sites 11

Principales lacunes des sites de la catégorie Assurance et planification financière

Les vérifications présentant la plus grande marge d’amélioration, pondérées selon leur impact.

  1. security.txt publié

    8.3% observé · tous les sites 5.5%

    Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

  2. Formats d’image modernes utilisés

    39% observé · tous les sites 40%

    Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.

  3. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

    15% observé · tous les sites 11%

    Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

  4. Fichiers statiques mis en cache pendant 30 jours ou plus

    46% observé · tous les sites 50%

    Attribuez aux fichiers CSS, JavaScript, polices et images versionnés (avec empreinte) l’en-tête Cache-Control: public, max-age=31536000, immutable, et modifiez le nom du fichier chaque fois que son contenu change.

  5. HTTP/3 annoncé

    20% observé · tous les sites 36%

    Activez HTTP/3 sur votre CDN. Les navigateurs se rabattent automatiquement sur HTTP/2, le risque est donc faible.

  6. Aucun script bloquant le rendu dans l’élément head

    39% observé · tous les sites 44%

    Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

Les points forts des sites de la catégorie Assurance et planification financière

  • La politique DMARC impose la mise en quarantaine ou le rejet63% observéstous les sites 31%
  • HSTS conservé pendant au moins un an58% observétous les sites 31%
  • Intégration dans des cadres restreinte69% observétous les sites 49%
  • Referrer-Policy définie42% observétous les sites 23%

Répartition des technologies

Sites les mieux préparés

Sites de la catégorie Assurance et planification financière figurant dans le top 50K et présentant la plus forte proportion de pratiques observées (au moins 26 vérifications mesurées sur 31). Cette liste présente uniquement ce que nous avons observé dans l’instantané du 23 octobre 2026 ; les propriétaires peuvent demander une correction.

  1. nerdwallet.com88/100
  2. godigit.com86/100
  3. oldmutual.co.za85/100
  4. saludtotal.com.co85/100
  5. bajajgeneralinsurance.com84/100
  6. hl.co.uk84/100
  7. theaa.com84/100
  8. adityabirlacapital.com83/100
  9. ecotrust.ir83/100
  10. ameritas.com82/100

Les 31 vérifications pour la catégorie Assurance et planification financière

ContrôleAxeObservéTous les sitesMesuré
Les requêtes HTTP sont redirigées vers HTTPSRenforcer95%91%976
HSTS conservé pendant au moins un anRenforcer58%31%1,085
TLS 1.3 négociéRenforcer89%92%1,069
Le certificat reste valide plus de 14 joursRenforcer98%>99%1,069
Durée de validité du certificat de 100 jours ou moinsRenforcer37%75%1,069
Les enregistrements CAA limitent les entités autorisées à émettre des certificatsRenforcer15%11%1,089
DNSSEC signéRenforcer14%8.1%1,090
security.txt publiéRenforcer8.3%5.5%1,016
La politique DMARC impose la mise en quarantaine ou le rejetRenforcer63%31%1,090
X-Content-Type-Options: nosniffRenforcer67%48%1,085
Intégration dans des cadres restreinteRenforcer69%49%1,085
Politique de sécurité du contenu présenteRenforcer49%31%1,085
Referrer-Policy définiRenforcer42%23%1,085
HTTP/2 négociéAccélérer80%89%1,069
HTTP/3 annoncéAccélérer20%36%1,085
HTML compresséAccélérer88%93%1,077
Fichiers statiques mis en cache pendant 30 jours ou plusAccélérer46%50%985
Formats d’image modernes utilisésAccélérer39%40%966
Images hors écran chargées à la demandeAccélérer63%61%912
Aucun script bloquant le rendu dans l’élément headAccélérer39%44%1,085
robots.txt publiéActiver88%79%1,055
Plan de site XML détectableActiver82%73%1,070
Accessible via IPv6Activer30%44%1,090
URL canonique déclaréeActiver79%70%1,085
Méta-description rédigéeActiver89%82%1,085
Zone d’affichage mobile configuréeActiver98%96%1,085
Données structurées présentesActiver54%53%1,085
Image d’aperçu pour les réseaux sociaux définieActiver57%55%1,085
Langue de la page déclaréeActiver94%91%1,085
Au maximum une redirection vers la page d’accueilActiver97%98%1,086
Serveurs de noms répartis entre plusieurs fournisseursRécupérer19%11%1,089

Profils de la catégorie Assurance et planification financière

Voir les 101 profils de préparation de la catégorie Assurance et planification financière (en anglais)