Lire la preuve.
« Transport strict HTTPS » est à vérifier : l’en-tête HSTS est absent de la réponse observée. Cela ne prouve pas une intrusion.
Preuve du relevé : « Absent / Missing ».
RAPPORT RÉEL DE L’ÉDITEUR · ANONYMISÉ
Une bonne note
ne dit pas tout.
Voici comment passer d’un score à une correction que vous pouvez expliquer. Pour freelances et agences web : un exemple gratuit, complet et consultable sans compte.
96/100
15/16 contrôles disponibles
Relevé du 8 octobre 2026. Exemple enregistré, aucune nouvelle analyse déclenchée à la consultation.
Source : site de l’éditeur audité avec son autorisation. Domaine, textes et adresses anonymisés ; observations et score conservés. Ce n’est ni un client ni une promesse de résultat pour votre site.
LE GUIDE / OBSERVATION → ACTION
Que corriger en premier ?
Transmettre une action.
Demander à la personne qui maintient le site de valider HTTPS, puis de configurer HSTS et de vérifier la réponse. Ce relevé ne dit pas que la correction a été appliquée depuis.
Garder les limites.
PageSpeed était indisponible : aucune performance n’est estimée. Un contrôle indisponible est exclu du score ; le tracking reste informatif.
Le score est une moyenne pondérée : validé = 1, avertissement = 0,5, échec = 0. Ni le score ni la présence d’un en-tête ne certifient la sécurité ou la conformité du site.
RAPPORT / OBSERVATIONS ENREGISTRÉES
Toutes les preuves, en clair.
Observé · poids 3
Réponse HTTP
Observation : HTTP 200 · 0 redirection(s)
Prochaine action : Vérifier le statut de la page publique.
Observé · poids 3
Connexion chiffrée
Observation : TLS TLSv1.3; expiration Nov 10 02:16:48 2026 GMT
Prochaine action : Activer HTTPS avec un certificat valide.
Observé · poids 1
Résolution publique
Observation : Adresses publiques validées · valeurs anonymisées / Public addresses validated · values anonymized
Prochaine action : Les IP sont validées avant chaque connexion.
À vérifier · poids 1
Transport strict HTTPS
Observation : Absent / Missing
Prochaine action : Configurer HSTS après validation de HTTPS.
À vérifier · poids 1
Politique de contenu
Observation : Absent / Missing
Prochaine action : Définir et tester une CSP adaptée aux scripts du site.
Observé · poids 1
Types de contenus
Observation : nosniff
Prochaine action : Ajouter X-Content-Type-Options: nosniff.
Observé · poids 1
Confidentialité du référent
Observation : same-origin
Prochaine action : Définir Referrer-Policy: strict-origin-when-cross-origin.
Observé · poids 2
Titre de la page
Observation : 52 caractères observés / observed characters · texte anonymisé / text anonymized
Prochaine action : Rédiger un titre descriptif, idéalement 10–70 caractères.
Observé · poids 2
Description de recherche
Observation : 138 caractères observés / observed characters · texte anonymisé / text anonymized
Prochaine action : Rédiger une description utile, idéalement 50–170 caractères.
Observé · poids 2
URL canonique
Observation : https://site-exemple.test/
Prochaine action : Définir une URL canonique absolue cohérente ; destination non vérifiée.
Observé · poids 1
Titre principal
Observation : 1 H1
Prochaine action : Utiliser un titre principal décrivant cette page.
Observé · poids 2
Directive d’indexation
Observation : index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1
Prochaine action : Vérifier que noindex correspond à votre intention ; aucune garantie d’indexation.
Observé · poids 1
Fichier robots.txt
Observation : /robots.txt · HTTP 200 · structure détectée / structure detected
Prochaine action : Vérifier ce fichier ; seul le chemin standard est testé.
Observé · poids 1
Plan de site XML
Observation : /sitemap.xml · HTTP 200 · structure détectée / structure detected
Prochaine action : Vérifier ce fichier ; seul le chemin standard est testé.
Observé · poids 3
Liens internes échantillonnés
Observation : 5/5 liens / links · 0 erreurs / errors · 0 indéterminés / unknown
Prochaine action : Corriger les liens en erreur ; HEAD, 5 liens internes maximum, pas de crawl complet.
Informatif · non noté
Scripts de mesure
Observation : Matomo
Prochaine action : Détection HTML uniquement : vérifier déclenchement et consentement dans le navigateur. Aucun verdict RGPD.
Indisponible · poids 3
Performance mobile
Observation : Clé PageSpeed non configurée / PageSpeed key not configured
Prochaine action : Activer le fournisseur PageSpeed pour obtenir une vraie mesure.
À VOUS / SANS COMPTE
Quelle est la prochaine
correction de votre site ?
Analysez une page publique que vous êtes autorisé à auditer. Le résumé gratuit montre le score, sa couverture et jusqu’à trois priorités.
Lancer mon audit gratuit ↗Rapport complet et PDF : 9,90 €, pour professionnels en France métropolitaine, sans abonnement. L’achat intervient après votre audit, selon les conditions professionnelles existantes.
Une page, ses en-têtes et métadonnées, robots/sitemap standards et cinq liens internes maximum. Aucun crawl exhaustif, test d’intrusion ou garantie d’indexation Google. Matomo détecté dans le HTML ne prouve ni déclenchement ni consentement.