Quickscan Benchmark · Août 2026
Benchmark sécurité web : comment se situent les sites publics ?
Nous avons appliqué le Guardian360 Quickscan à 12 914 domaines publics aux Pays-Bas, en Belgique, en Allemagne, en France et au-delà. Chaque domaine reçoit un score de 0 à 100 selon ses en-têtes de sécurité, sa Content Security Policy, les erreurs de configuration courantes, le SPF et la configuration SSL/TLS. La moyenne est de 68,6 : un niveau de base correct, mais avec les mêmes lacunes à forte valeur presque partout.
Les plus grandes lacunes sont aussi les moins coûteuses à combler : les en-têtes de sécurité, une Content Security Policy et le durcissement TLS offrent le plus de sécurité pour le moindre effort.
Téléchargez le benchmark complet
Le rapport complet : la distribution des scores, une comparaison par pays (NL, BE, DE, FR), une ventilation complète par thème et des recommandations concrètes pour les MSP, les partenaires et les organisations.
Télécharger le rapport (PDF)Aucune inscription requise. Le rapport est en téléchargement libre.
Principaux constats
- Les en-têtes de sécurité manquants sont la règle plutôt que l'exception : sur environ 60% des domaines, un en-tête X-Frame-Options est absent, et sur près de la moitié une configuration HSTS correcte fait défaut.
- Une Content Security Policy est absente sur 73,2% des domaines, la lacune la plus fréquente tous pays confondus.
- Trois quarts des domaines (75,6%) présentent au moins une vulnérabilité SSL/TLS, comme des protocoles obsolètes ou des chiffrements faibles.
- Les mesures de base sont en revanche largement en ordre : les erreurs graves comme une page PHPinfo exposée (1,6%) ou une méthode HTTP TRACE active (0,9%) sont rares.
- Des différences nettes entre pays : la Belgique est en tête avec 72,7, les Pays-Bas (68,9) et l'Allemagne (68,4) suivent la moyenne, et la France reste en retrait à 64,3.
À propos de ce benchmark
Le Quickscan est une analyse automatisée et non intrusive de la partie publiquement accessible d'un site web. Ce benchmark agrège 12 914 analyses réussies en une vue de marché, afin que distributeurs, partenaires et clients voient comment un domaine se situe par rapport au marché et à d'autres pays. Les domaines sont attribués à un pays selon le code pays de leur extension ; les extensions génériques comme .com et .eu sont comptées dans le benchmark global. Envie de savoir comment votre propre domaine se situe ? Réalisez un Quickscan gratuit.
Comment se situe votre propre domaine ?
Réalisez un Quickscan gratuit pour un score immédiat et une liste concrète de constats. Vous souhaitez de l'aide pour interpréter les résultats ou améliorer votre score ? Laissez vos coordonnées et nous vous recontacterons.