Accueil / Baromètre · Publié le 15 octobre 2026
Chaque semaine, notre robot contrôle de l’extérieur les sites d’un panel d’organisations, comme le ferait n’importe quel visiteur. Trois notes sur 100 — plus elles sont hautes, mieux c’est : conformité aux bonnes pratiques de sécurité, résistance aux vulnérabilités connues, et vitesse.
Mesures faites par notre robot à la date indiquée, selon notre méthode publiée. Notre méthode · Demander une explication ou contester un résultat · Demander un nouveau test
La mise à jour de la semaine est en cours : les chiffres ci-dessous sont ceux de la dernière édition.
Méthode mise à jour le 11 octobre 2026 : les consoles d’administration et accès distants publiés, ainsi que les serveurs DNS qui ne répondent plus, comptent désormais. Une partie de l’écart avec la semaine dernière vient de la méthode et non des sites : cette édition n’affiche donc pas de flèches d’évolution. Notre méthode
Le site dont la plus faible des trois notes est la plus haute, avec au moins 80 sur chacune : c’est son équilibre qui l’emporte.
Mesuré de l’extérieur, à un instant donné, selon notre méthode publiée — ni un audit, ni une certification. Notre méthode
Il est remarquable de voir l’une des plus petites structures dominer ce classement, devant de bien plus puissantes. Aucune de ses trois notes ne descend sous 93 sur 100. Elle termine 27 points au-dessus de la moyenne des sites mesurés.
Moyenne des autres 73
Moyenne des autres 69,7
Un site n’est nommé que pour un bon résultat : au moins 80 sur 100 sur cette note, mesuré cette semaine. Un podium peut donc compter moins de trois noms.
Votre site fait-il partie des meilleurs de son secteur ? Vérifiez où il se situe — puis visez plus haut : l’Europe, le monde. Vérifiez votre site
Envie de remonter ? Notre rapport vous dit quoi corriger, et nos experts peuvent le faire pour vous. Obtenir un rapport · Le faire corriger
Note de conformité de chaque site de la sélection, par niveau :
| Groupe | Sites | Conformité | Résistance | Vitesse |
|---|---|---|---|---|
| Banque et assurance | 182 | 78,5 | 78,5 | 66,6 |
| Technologies et logiciels | 230 | 77,2 | 73,1 | 74,1 |
| Conseil et services aux entreprises | 400 | 74,5 | 70,5 | 69,5 |
| Commerce et e-commerce | 295 | 74,4 | 69,9 | 71,7 |
| Transport et logistique | 64 | 74,1 | 71,3 | 66,2 |
| Tourisme, hôtellerie et restauration | 35 | 73,9 | 68,2 | 66,5 |
| Construction et immobilier | 63 | 73,5 | 69,7 | 70,5 |
| Enseignement et recherche | 258 | 73,5 | 68,7 | 62,7 |
| Industrie, énergie et agriculture | 340 | 73,1 | 69,1 | 66,8 |
| Santé et action sociale | 205 | 72,1 | 68,4 | 60,4 |
| Médias, édition et culture | 456 | 71,6 | 67 | 65,6 |
| Administration et collectivités | 938 | 71,2 | 67,3 | 57,9 |
| Associations et autres services | 632 | 70 | 64,8 | 62,3 |
| Tous les sites de cette sélection | 4716 | 73 | 69,8 | 66 |
Pas encore assez de sites (moins de 20) : Télécommunications (10).
| Groupe | Sites | Conformité | Résistance | Vitesse |
|---|---|---|---|---|
| Très grandes entreprises | 406 | 77,9 | 79,7 | 69,6 |
| Grandes entreprises | 862 | 74,6 | 71,8 | 65,5 |
| Entreprises moyennes | 1499 | 71,9 | 66,2 | 61,6 |
| Petites entreprises | 1342 | 70,8 | 65,9 | 65,9 |
| Tous les sites de cette sélection | 4716 | 73 | 69,8 | 66 |
Le secteur et la taille sont connus pour 4109 des 4716 sites, grâce au registre officiel des entreprises (Sirene pour les organisations françaises). Les autres sites ne comptent que dans les moyennes générales.
Qui entretient le serveur dépend de l’hébergement. La note « socle serveur » ne compte que ce qui est configuré sur le serveur lui-même (serveur web, PHP, TLS, paquets, messagerie), ni le code du site ni son DNS.
4716 sites
605 sites
Sur un hébergement mutualisé, le socle du serveur est entretenu par l’hébergeur.
183 sites
Sur un serveur dédié ou un cloud, l’hébergeur fournit l’électricité, le réseau, la sécurité physique et l’anti-DDoS ; le système et les applications sont entretenus par son client.
136 sites sont derrière un CDN (Cloudflare ou équivalent) : leur serveur d’origine nous est caché, ils ne comptent donc que dans « Tous les sites ».
Nombre de sites du panel par extension de domaine :
Libre de citation, avec la source et un lien : Source : Baromètre de sécurité Top-Secured, top-secured.com/barometer (2026-W42).
Un e-mail par semaine : le nouveau baromètre et nos analyses des attaques et failles qui comptent. Gratuit, désinscription en un clic.
Le baromètre est calculé le mercredi soir et publié le jeudi matin. Un groupe n’est affiché qu’à partir de 20 sites mesurés, et aucun site n’est jamais nommé pour une faiblesse. Chaque organisation peut contester un résultat ou demander à être retirée du panel.