STATUS IS UPPRÉPARATION DES SITES WEB

Guide de la pile technologique · État des lieux au 23 octobre 2026

Adobe Experience Manager : guide de préparation

Ce que 1,497 sites mesurés sur cette plateforme ou ce framework font bien, leurs lacunes et les mesures propres à Adobe Experience Manager qui permettent de combler chacune d’elles.

Sites évalués
1,497

détecté à partir du HTML et des en-têtes de la page d’accueil

Indice médian de préparation
71/100

tous les sites : 64

Profils utilisant cette pile technologique
306

sites parmi les 50 000 premiers

Préparation par axe

Activer

86/100

Tous les sites 77

Renforcer

70/100

Tous les sites 55

Accélérer

58/100

Tous les sites 63

Récupérer

24/100

Tous les sites 11

Le guide pratique Adobe Experience Manager

Lacunes classées par impact, avec la mesure propre à la plateforme lorsqu’elle existe.

  1. Formats d’image modernes utilisés

    25% observé · tous les sites 40%

    Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.

  2. Aucun script bloquant le rendu dans l’élément head

    28% observé · tous les sites 44%

    Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.

  3. security.txt publié

    12% observé · tous les sites 5.5%

    Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.

  4. HTTP/3 annoncé

    16% observé · tous les sites 36%

    Activez HTTP/3 sur votre CDN. Les navigateurs se rabattent automatiquement sur HTTP/2, le risque est donc faible.

  5. Les enregistrements CAA limitent les entités autorisées à émettre des certificats

    16% observé · tous les sites 11%

    Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.

  6. Fichiers statiques mis en cache pendant 30 jours ou plus

    53% observé · tous les sites 50%

    Attribuez aux fichiers CSS, JavaScript, polices et images versionnés (avec empreinte) l’en-tête Cache-Control: public, max-age=31536000, immutable, et modifiez le nom du fichier chaque fois que son contenu change.

  7. DNSSEC signé

    11% observé · tous les sites 8.1%

    Activez DNSSEC chez votre fournisseur DNS, puis ajoutez l’enregistrement DS chez votre bureau d’enregistrement. Planifiez soigneusement les changements de fournisseur : un enregistrement DS obsolète peut empêcher la résolution du domaine.

  8. Durée de validité du certificat de 100 jours ou moins

    29% observé · tous les sites 75%

    Passez dès maintenant à l’émission et au renouvellement automatisés, tant que vous avez encore le temps de les tester.

Domaines dans lesquels les sites Adobe Experience Manager se distinguent

  • HSTS conservé pendant au moins un an78% observétous les sites 31%
  • Intégration dans des cadres restreinte90% observétous les sites 49%
  • X-Content-Type-Options: nosniff88% observétous les sites 48%
  • La politique DMARC impose la mise en quarantaine ou le rejet70% observéstous les sites 31%

Les 31 vérifications sur Adobe Experience Manager

ContrôleAxeObservéTous les sitesMesuré
Les requêtes HTTP sont redirigées vers HTTPSRenforcer96%91%1,390
HSTS conservé pendant au moins un anRenforcer78%31%1,497
TLS 1.3 négociéRenforcer94%92%1,474
Le certificat reste valide plus de 14 joursRenforcer99%>99%1,474
Durée de validité du certificat de 100 jours ou moinsRenforcer29%75%1,474
Les enregistrements CAA limitent les entités autorisées à émettre des certificatsRenforcer16%11%1,495
DNSSEC signéRenforcer11%8.1%1,497
security.txt publiéRenforcer12%5.5%1,433
La politique DMARC impose la mise en quarantaine ou le rejetRenforcer70%31%1,497
X-Content-Type-Options: nosniffRenforcer88%48%1,497
Intégration dans des cadres restreinteRenforcer90%49%1,497
Politique de sécurité du contenu présenteRenforcer55%31%1,497
Referrer-Policy définiRenforcer33%23%1,497
HTTP/2 négociéAccélérer90%89%1,474
HTTP/3 annoncéAccélérer16%36%1,497
HTML compresséAccélérer96%93%1,497
Fichiers statiques mis en cache pendant 30 jours ou plusAccélérer53%50%1,374
Formats d’image modernes utilisésAccélérer25%40%1,376
Images hors écran chargées à la demandeAccélérer61%61%1,331
Aucun script bloquant le rendu dans l’élément headAccélérer28%44%1,497
robots.txt publiéActiver93%79%1,430
Plan de site XML détectableActiver88%73%1,485
Accessible via IPv6Activer38%44%1,497
URL canonique déclaréeActiver90%70%1,497
Méta-description rédigéeActiver92%82%1,497
Zone d’affichage mobile configuréeActiver>99%96%1,497
Données structurées présentesActiver56%53%1,497
Image d’aperçu pour les réseaux sociaux définieActiver62%55%1,497
Langue de la page déclaréeActiver98%91%1,497
Au maximum une redirection vers la page d’accueilActiver95%98%1,497
Serveurs de noms répartis entre plusieurs fournisseursRécupérer24%11%1,496

Sites Adobe Experience Manager à haut niveau de préparation

À consulter aussi