Édition 2026 — Collecte terminée

Baromètre comparatif
européen du web français

Premier baromètre comparatif du web français. 25 763 sites mesurés sur sept pays, sur 17 indicateurs techniques : sécurité HTTP, SEO, support mobile, présence et exposition du CMS. Le web français — 8 391 sites .fr du Top Tranco — y est comparé à six voisins (.de, .es, .be, .ch, .it, .pt) pour situer ses forces et ses angles morts. Publié le mardi 16 juin 2026, en accès libre : résultats, méthodologie et données téléchargeables ci-dessous.

Panel mesuré 25 763 sites mesurables répartis sur sept panels européens

.fr 8 391 · .de 3 593 · .es 3 808 · .be 2 604 · .ch 3 046 · .it 2 985 · .pt 1 336. Panel français interrogé : 12 701 domaines .fr, dont 8 391 mesurables. Les domaines inaccessibles (WAF, DNS, timeout) sont exclus des statistiques. Relevé des 14 et 15 octobre 2026.

Pourquoi ce baromètre ?

Il n'existe aujourd'hui aucune étude publique récente mesurant précisément l'état technique des sites web français : adoption des bonnes pratiques de sécurité HTTP, répartition des CMS, exposition de WordPress, accessibilité, conformité RGPD, qualité SEO.

Orilyt a construit une infrastructure de scan automatisée pour produire, une fois par an, un instantané statistique agrégé et non-nominatif des sites .fr les plus visibles du web (panel Top Tranco).

Objectif : donner aux agences, freelances, décideurs et journalistes une base de comparaison fiable, et mesurer l'évolution d'une année sur l'autre.

Ce que nous mesurons

Sécurité HTTP

  • HTTPS et validité SSL
  • HSTS, CSP, X-Frame-Options
  • Content-Type, Referrer-Policy
  • Permissions-Policy
  • Exposition de la stack serveur

WordPress

  • Détection et version
  • Readme.html exposé
  • XML-RPC accessible
  • Page builder utilisé
  • Traces d'outils tiers

CMS et plateformes

  • WordPress, Drupal, Joomla
  • Shopify, PrestaShop, Magento
  • Wix, Squarespace, Webflow
  • Next.js, Ghost, Hugo
  • Répartition par TLD

SEO technique

  • Balise title et meta description
  • Canonical et Open Graph
  • robots.txt et sitemap.xml
  • Meta robots
  • Langue déclarée

Performance

  • Temps de réponse serveur
  • Poids de la page d'accueil
  • Compression activée
  • Redirections en cascade

Accessibilité

  • Images sans attribut alt
  • Meta viewport
  • Navigation sémantique (main, nav)
  • Lien d'évitement (skip link)
  • Balise H1

Conformité RGPD

  • Google Fonts chargé en externe
  • Scripts tiers détectés
  • Indicateurs RGPD basiques

Méthodologie

  • Source de la population : liste Tranco (agrégation de classements web publics maintenue par les universités catholique de Louvain et Stanford), filtrée sur .fr. Les TLD ultra-marins (.pm, .tf, .wf, .yt) sont trop rares pour figurer dans le classement, et le .re (Réunion) a été retiré du panel français en octobre 2026 : 136 domaines pour 100 sites mesurables, trop peu pour justifier d'agréger deux TLD. Relevé d'octobre 2026 : 12 701 domaines .fr interrogés, dont 8 391 mesurables. Le comparatif porte sur six panels voisins européens : .de (Allemagne, 3 593 sites mesurables), .es (Espagne, 3 808), .be (Belgique, 2 604), .ch (Suisse, 3 046), .it (Italie, 2 985) et .pt (Portugal, 1 336), tous extraits du Top 5 000 Tranco par TLD.
  • Portée du panel : ce panel représente le sous-ensemble .fr du classement Tranco Top 1M (12 701 domaines, soit environ 0,3 % du parc .fr total qui compte plus de 4 millions de domaines enregistrés). L'étude couvre les sites les plus visibles du web français, non l'intégralité du parc. Elle est complémentaire — et non substituable — aux études portefeuille publiées par les acteurs institutionnels.
  • Scan : requêtes HTTP publiques standard. User-Agent transparent : OrilytBarometer/1.0.
  • Aucun audit intrusif : pas de tentative de connexion, pas de fuzzing, pas de scan de ports, pas d'accès à des ressources non publiques. Seules les données accessibles à tout visiteur sont analysées.
  • Respect des robots.txt : les sites qui bloquent explicitement les robots sont exclus du scan approfondi.
  • Publication agrégée uniquement : aucun site n'est cité nominativement dans les statistiques publiques. Les données individuelles restent internes.
  • Transparence sur les échecs : le taux de sites inaccessibles (WAF, timeout, erreurs réseau) sera documenté dans la publication.
  • Reproductibilité : la liste de domaines scannés est archivée à chaque édition pour permettre un comparatif année par année.
  • Positionnement vs études internationales : en complément d'études globales récentes — Security Headers Adoption Study 2026 (AppSecSanta, 7 510 sites du Tranco Top 10 000 mondial) et Web Almanac 2025 de HTTP Archive (17,2 millions de sites mondiaux) — qui ne ventilent pas leurs résultats par pays. Ce baromètre fait le complément exact : un zoom sur le sous-ensemble .fr du Tranco Top 1M, avec un scope élargi à la conformité RGPD (Google Fonts), l'hygiène CMS (WordPress, Drupal), le SEO technique et l'accessibilité — métriques absentes des études globales focalisées sur la seule sécurité HTTP.

Les 17 indicateurs comparés

Les 17 indicateurs ci-dessous sont mesurés à l'identique sur les 7 panels. Quatre d'entre eux (marqués ↓ mieux) sont des critères d'exposition : un pourcentage bas y est meilleur. Définitions publiées en accès libre.

  • Compression HTTP : réponse compressée (gzip, brotli ou zstd).
  • Polices chargées chez Google (↓ mieux) : la page appelle fonts.googleapis.com ou fonts.gstatic.com, ce qui transmet l'adresse IP du visiteur à un tiers.
  • Balise <title> : balise titre présente et non vide.
  • Meta description : balise meta description présente.
  • Balise canonical : <link rel="canonical"> présente.
  • Titre principal (h1) : au moins une balise <h1> dans la page.
  • Sitemap XML : un sitemap.xml est accessible.
  • Données de partage (Open Graph) : balises og: présentes. Sans elles, un lien partagé sort sans titre ni image.
  • HTTPS effectif : le site répond en HTTPS avec un certificat valide.
  • Header HSTS : en-tête Strict-Transport-Security présent (force le HTTPS).
  • Header CSP : en-tête Content-Security-Policy présent.
  • Header X-Frame-Options : protection anti-clickjacking présente.
  • Version WordPress exposée (↓ mieux) : numéro de version WordPress lisible publiquement.
  • XML-RPC accessible (↓ mieux) : xmlrpc.php joignable (surface d'attaque).
  • Meta viewport : déclaration de support mobile présente.
  • Site WordPress (logiciel libre) : WordPress identifié via signatures techniques.
  • Site sur plateforme fermée (↓ mieux) : Wix, Squarespace, Shopify, Webflow ou Ghost. Le site ne peut pas être déplacé ailleurs tel quel.
Indicateur .fr .de .es .be .ch .it .pt Rang FR
Compression HTTP active 93,1 % 90,5 % 89,9 % 89,1 % 91,1 % 90,5 % 83,0 % 1/7
Polices chargées chez Google (↓ mieux) 33,5 % 5,4 % 39,6 % 29,6 % 25,4 % 36,9 % 38,4 % 4/7
Balise <title> présente 97,2 % 97,7 % 96,8 % 96,2 % 97,3 % 97,8 % 96,4 % 4/7
Meta description 77,8 % 78,3 % 76,3 % 70,2 % 72,8 % 75,8 % 75,7 % 2/7
Balise canonical 72,1 % 73,4 % 74,2 % 65,9 % 66,9 % 71,6 % 65,1 % 3/7
Titre principal (h1) 74,5 % 74,1 % 72,1 % 68,8 % 70,7 % 65,4 % 64,2 % 1/7
Sitemap XML 53,9 % 53,5 % 53,1 % 53,0 % 54,5 % 51,9 % 53,8 % 2/7
Données de partage (Open Graph) 65,0 % 61,8 % 65,6 % 60,0 % 61,7 % 68,8 % 69,3 % 4/7
HTTPS effectif 95,8 % 95,8 % 95,0 % 96,0 % 94,7 % 95,9 % 97,2 % 4/7
Header HSTS 49,3 % 63,7 % 47,3 % 52,8 % 52,9 % 43,1 % 52,5 % 5/7
Header CSP 26,8 % 38,1 % 26,5 % 27,6 % 26,0 % 20,9 % 31,3 % 4/7
Header X-Frame-Options 48,4 % 49,3 % 46,6 % 52,5 % 48,2 % 39,4 % 47,7 % 3/7
Version WP exposée (↓ mieux) 10,4 % 5,8 % 10,8 % 6,7 % 7,9 % 14,1 % 13,3 % 4/7
XML-RPC exposé (↓ mieux) 5,5 % 1,8 % 4,6 % 4,1 % 2,6 % 5,1 % 7,2 % 6/7
Meta viewport (mobile) 93,4 % 92,5 % 92,8 % 90,4 % 90,4 % 91,9 % 91,5 % 1/7
Site WordPress (logiciel libre) 26,5 % 15,1 % 24,0 % 15,1 % 16,2 % 31,7 % 26,9 % 3/7
Site sur plateforme fermée (↓ mieux) 5,3 % 2,2 % 4,1 % 2,6 % 2,8 % 0,6 % 1,0 % 7/7

Relevé des 14 et 15 octobre 2026 : 7 panels, 25 763 sites mesurables, 17 indicateurs. Effectifs (n) par panel et par indicateur dans le CSV téléchargeable. Les quatre critères ↓ mieux sont des indicateurs d'exposition : un pourcentage bas y est préférable.
Comparaison dans le temps : ces valeurs ne sont pas comparables à périmètre constant avec l'édition de juin 2026 (avril-mai, 5 panels, 19 901 sites). Le rescan d'octobre a atteint des sites qui échouaient au printemps, et le .re est sorti du panel français. Les données de juin restent disponibles : CSV de l'édition de juin.

Et votre site, où en est-il ?

Ces moyennes cachent de gros écarts. Lancez un audit gratuit de votre site : plus de 80 points de contrôle (sécurité, performance, SEO, conformité), en analyse externe, sans plugin à installer ni accès admin.

Auditer mon site gratuitement

Données ouvertes

Les résultats agrégés par panel (pourcentage et effectif n pour chacun des 7 panels) sont publiés en libre accès, sous licence CC-BY, sans inscription. La liste source Tranco est publique et la méthodologie ci-dessus est intégralement documentée — l'étude est reproductible et vérifiable.

Télécharger le dossier (PDF, édition de juin 2026) Données agrégées (CSV — 7 panels × 17 indicateurs, relevé d'octobre 2026)

Questions fréquentes

Est-ce que vous citez les sites individuellement ?

Non. Toutes les publications sont strictement agrégées. Nous n'identifions aucun site par nom, ni dans la publication principale, ni dans les annexes.

Comment puis-je savoir si mon site a été scanné ?

La liste source est publique (Tranco) et documentée dans la méthodologie. Si votre site n'y figure pas, il n'a pas été scanné. Dans tous les cas, aucune donnée nominative n'est publiée.

Mon site refuse les robots. Apparaît-il dans l'étude ?

Non. Les sites qui bloquent notre User-Agent ou qui retournent une erreur sont comptabilisés dans le taux d'échec mais exclus des statistiques de fond.

Les données sont-elles revendues ?

Non. Les données brutes ne quittent pas nos serveurs. Seule la publication agrégée sera rendue publique, gratuitement.

Puis-je citer le baromètre dans un article ?

Oui, les données agrégées pourront être librement citées (licence CC-BY) avec attribution à Orilyt et lien vers cette page.

Quand sera publiée la prochaine édition ?

Le baromètre est annuel. Première édition publiée le mardi 16 juin 2026, éditions suivantes à la même période chaque année. Entre deux éditions, le même panel est réinterrogé : le tableau de résultats affiche toujours le relevé le plus récent, avec sa date, tandis que le dossier PDF et le dossier de presse restent ceux de l'édition publiée.