STATUS IS UPPRÉPARATION DES SITES WEB

Référentiel de la catégorie · État au 23 octobre 2026

Productivité en entreprise : préparation des sites web

31 vérifications de configuration sur 578 sites de la catégorie Productivité en entreprise issus du catalogue de sites web SID, avec 77 profils individuels pour les sites figurant parmi les 50 000 premiers du classement Chrome UX Report.

Sites évalués
578

toutes les tranches de popularité

Indice médian de préparation
68/100

tous les sites : 64

Profils
77

sites parmi les 50 000 premiers

Axe le plus faible
Récupérer

score pondéré le plus bas

Préparation par axe

Activer

79/100

Tous les sites 77

Renforcer

62/100

Tous les sites 55

Accélérer

65/100

Tous les sites 63

Récupérer

5/100

Tous les sites 11

Principales lacunes des sites de la catégorie Productivité en entreprise

Les vérifications présentant la plus grande marge d’amélioration, pondérées selon leur impact.

  1. HSTS conservé pendant au moins un an

    49% observé · tous les sites 31%

    Envoyez Strict-Transport-Security dans les réponses HTTPS. Commencez par une valeur max-age courte (par exemple 300 secondes), vérifiez que chaque sous-domaine fonctionne en HTTPS, puis augmentez-la par étapes jusqu’à 31536000. Ajoutez includeSubDomains uniquement lorsque tous les sous-domaines utilisent HTTPS. Le préchargement HSTS est facultatif et difficile à annuler ; hstspreload.org lui-même ne le recommande pas par défaut.

  2. security.txt publié

    13% observé · tous les sites 5.5%

    Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

  3. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

    20% observé · tous les sites 11%

    Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

  4. Fichiers statiques mis en cache pendant 30 jours ou plus

    47% observé · tous les sites 50%

    Attribuez aux fichiers CSS, JavaScript, polices et images versionnés (avec empreinte) l’en-tête Cache-Control: public, max-age=31536000, immutable, et modifiez le nom du fichier chaque fois que son contenu change.

  5. Aucun script bloquant le rendu dans l’élément head

    43% observé · tous les sites 44%

    Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

  6. Formats d’image modernes utilisés

    53% observé · tous les sites 40%

    Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.

Les points forts des sites de la catégorie Productivité en entreprise

  • La politique DMARC impose la mise en quarantaine ou le rejet60% observéstous les sites 31%
  • HSTS conservé pendant au moins un an49% observétous les sites 31%
  • Referrer-Policy définie37% observétous les sites 23%
  • Formats d’image modernes utilisés53% observéstous les sites 40%

Répartition des technologies

Sites les mieux préparés

Sites de la catégorie Productivité en entreprise figurant dans le top 50K et présentant la plus forte proportion de pratiques observées (au moins 26 vérifications mesurées sur 31). Cette liste présente uniquement ce que nous avons observé dans l’instantané du 23 octobre 2026 ; les propriétaires peuvent demander une correction.

  1. linear.app92/100
  2. buk.mx91/100
  3. wooclap.com91/100
  4. tactiq.io88/100
  5. talana.com88/100
  6. apsiyon.com87/100
  7. miro.com87/100
  8. atlassian.com84/100
  9. notion.com84/100
  10. slack.com82/100

Les 31 vérifications pour la catégorie Productivité en entreprise

ContrôleAxeObservéTous les sitesMesuré
Les requêtes HTTP sont redirigées vers HTTPSRenforcer95%91%520
HSTS conservé pendant au moins un anRenforcer49%31%574
TLS 1.3 négociéRenforcer91%92%573
Le certificat reste valide plus de 14 joursRenforcer>99%>99%573
Durée de validité du certificat de 100 jours ou moinsRenforcer58%75%573
Les enregistrements CAA limitent les entités autorisées à émettre des certificatsRenforcer20%11%578
DNSSEC signéRenforcer11%8.1%577
security.txt publiéRenforcer13%5.5%551
La politique DMARC impose la mise en quarantaine ou le rejetRenforcer60%31%578
X-Content-Type-Options: nosniffRenforcer49%48%574
Intégration dans des cadres restreinteRenforcer51%49%574
Politique de sécurité du contenu présenteRenforcer36%31%574
Referrer-Policy définiRenforcer37%23%574
HTTP/2 négociéAccélérer89%89%573
HTTP/3 annoncéAccélérer31%36%574
HTML compresséAccélérer91%93%571
Fichiers statiques mis en cache pendant 30 jours ou plusAccélérer47%50%474
Formats d’image modernes utilisésAccélérer53%40%481
Images hors écran chargées à la demandeAccélérer72%61%456
Aucun script bloquant le rendu dans l’élément headAccélérer43%44%574
robots.txt publiéActiver79%79%557
Plan de site XML détectableActiver67%73%566
Accessible via IPv6Activer41%44%578
URL canonique déclaréeActiver69%70%574
Méta-description rédigéeActiver93%82%574
Zone d’affichage mobile configuréeActiver99%96%574
Données structurées présentesActiver56%53%574
Image d’aperçu pour les réseaux sociaux définieActiver66%55%574
Langue de la page déclaréeActiver90%91%574
Au maximum une redirection vers la page d’accueilActiver95%98%574
Serveurs de noms répartis entre plusieurs fournisseursRécupérer4.9%11%575

Profils de la catégorie Productivité en entreprise

Voir les 77 profils de préparation de la catégorie Productivité en entreprise (en anglais)