Cada semana, el barómetro mide lo que los sitios de un panel de organizaciones muestran a cualquiera en Internet, y los compara por sector, tamaño de empresa y país. Su objetivo: mostrar los avances y ayudar a los compradores a evaluar a sus proveedores.
El barómetro solo abarca un panel: listas de organizaciones elaboradas a partir de fuentes públicas (clasificaciones de popularidad de sitios, registros públicos de empresas, listas de organismos públicos, índices bursátiles). Las listas se renuevan cada mes en torno a un núcleo estable, para seguir la evolución semana tras semana. Las comprobaciones que hacen los visitantes con nuestras herramientas gratuitas nunca se mezclan con el barómetro.
Las organizaciones se agrupan por sector, por tamaño (muy grandes, grandes, medianas, pequeñas, para que también las pequeñas puedan llamar la atención de los compradores), por país de la sede y por zona (Unión Europea, Estados Unidos, mundo). Un grupo solo se publica a partir de 20 sitios medidos. Para las organizaciones francesas, el sector y el tamaño proceden del registro Sirene del INSEE, a partir del número SIREN que publica la organización (Wikidata o aviso legal del sitio); los demás sitios solo cuentan en las medias generales. Una organización solo se cita por una nota de al menos 80/100.
La conformidad y la resistencia proceden de las mismas comprobaciones no intrusivas que nuestra comprobación de sitio gratuita. La velocidad es una estimación: la página de inicio se carga 3 veces con conexiones nuevas, con un perfil de ordenador y otro móvil, y nos quedamos con la mediana. El tiempo de visualización se estima después a partir de estas mediciones de red reales bajo dos redes simuladas (ordenador: 40 ms de latencia, 10 Mbit/s; móvil: 150 ms, 1,6 Mbit/s), como hace PageSpeed. También medimos la estabilidad del tiempo de respuesta.
Cada nota tiene su propia clasificación: una organización puede ser muy conforme y lenta. No hay clasificación por la media de las tres notas. En su lugar, el sitio con el mejor resultado global de la semana es aquel cuya nota más baja de las tres es la más alta, con al menos 80/100 en cada una: un sitio muy protegido pero lento no puede ganarlo.
Cada resultado describe lo que nuestro robot observó en la fecha de la medición. Un sitio cambia, y la red también: otra herramienta, o una medición hecha en otro momento, puede dar un resultado distinto. Solo los resultados obtenidos con este método son comparables con los nuestros.
¿Cree que un resultado es erróneo? Pídanos una explicación o impúgnelo: volvemos a comprobar el dominio y respondemos en 30 días. ¿Ha corregido algo? Pida una nueva medición.
Anotamos cómo se aloja cada sitio: compartido, servidor dedicado o nube, o detrás de una CDN. Una nota «base del servidor» solo cuenta lo que está configurado en el propio servidor —servidor web, PHP, TLS, paquetes, correo—, ni el código del sitio ni su DNS.
El cálculo se hace el miércoles por la noche y los resultados se publican el jueves por la mañana.
Las comprobaciones las hace nuestro robot, que se identifica como TopSecuredScanner con un enlace a nuestro método. Solo lee información pública: no prueba contraseñas, no usa exploits ni inyecciones. Nunca lanza más de 2 comprobaciones a la vez en un mismo servidor, usa siempre la misma dirección de salida para un dominio y no reintenta desde otra dirección si se le bloquea. Para que se excluya un dominio, use el formulario de retirada.