Comment fonctionne le baromètre

Chaque semaine, le baromètre mesure ce que les sites d’un panel d’organisations montrent à n’importe qui sur Internet, et les compare par secteur, taille d’entreprise et pays. Son but : montrer les progrès, et aider les acheteurs à évaluer leurs fournisseurs.

Le panel

Le baromètre ne porte que sur un panel : des listes d’organisations construites à partir de sources publiques (classements de popularité des sites, registres publics d’entreprises, listes des organismes publics, indices boursiers). Les listes sont renouvelées chaque mois autour d’un noyau stable, pour suivre les évolutions semaine après semaine. Les tests lancés par les visiteurs sur nos contrôles gratuits ne sont jamais mélangés au baromètre.

Les organisations sont regroupées par secteur, par taille (très grandes, grandes, moyennes, petites — pour que les petites puissent aussi être remarquées par les acheteurs), par pays du siège et par zone (Union européenne, États-Unis, monde). Un groupe qui compte trop peu d’organisations n’est pas classé.

Trois notes, classées séparément

La conformité et la vulnérabilité viennent des mêmes vérifications non intrusives que notre contrôle de site gratuit. La vitesse est une estimation : la page d’accueil est chargée 3 fois sur des connexions neuves, avec un profil ordinateur et un profil mobile, et nous retenons la médiane. Le temps d’affichage est ensuite estimé à partir de ces mesures réseau réelles, sous deux réseaux simulés (ordinateur : 40 ms de latence, 10 Mbit/s ; mobile : 150 ms, 1,6 Mbit/s), comme le fait PageSpeed. Nous mesurons aussi la stabilité du temps de réponse.

Chaque note a son propre classement : une organisation peut être très conforme et lente. Le champion de la moyenne doit en plus atteindre un minimum sur chacune des trois notes.

Ce que nous publions

• Des statistiques anonymes pour chaque groupe : moyennes, médianes, part des organisations par niveau.
• Les 3 meilleures organisations de chaque groupe pour chaque note, et le champion de la moyenne.
• Les vulnérabilités ne sont jamais publiées nominativement : une organisation fragile n’est pas désignée aux attaquants.

Le calcul a lieu le mercredi soir et les résultats sont publiés le jeudi matin.

Vos droits : contestation, nouveau test, retrait

• Contester un résultat : nous contrôlons de nouveau le domaine et répondons sous 30 jours.
• Demander un nouveau test après une correction : pour un domaine du panel, le nouveau résultat apparaît à la mise à jour hebdomadaire suivante.
• Demander le retrait : le domaine est exclu des calculs suivants et de nos pages, après une preuve que vous le contrôlez — pour que personne ne puisse le demander à votre place.

Notre robot

Les contrôles sont faits par notre robot, qui s’identifie comme TopSecuredScanner avec un lien vers notre méthode. Il ne lit que des informations publiques : aucun mot de passe essayé, aucun exploit, aucune injection. Il ne lance jamais plus de 2 contrôles à la fois sur un même serveur, utilise toujours la même adresse de sortie pour un domaine donné et ne réessaie pas depuis une autre adresse s’il est bloqué. Pour faire exclure un domaine, utilisez le formulaire de retrait.