Banques de détail et assureurs français (sites clients)

Mesure de septembre 2026 · 20 sites joignables sur 20

Échange de clés post-quantique hybride	60%	12/20
PQ hybride, hors sites derrière un CDN	12.5%	1/8
TLS 1.3 activé	85%	17/20
TLS 1.0/1.1 obsolète encore activé	0%	0/20
HSTS activé	85%	17/20
Servis via un CDN	60%	12/20
Certificat RSA-2048 ou plus faible	65%	13/20

Clés des certificats

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Grandes entreprises cotées françaises (membres et anciens membres récents du CAC 40)

Mesure de septembre 2026 · 40 sites joignables sur 41

Échange de clés post-quantique hybride	77.5%	31/40
PQ hybride, hors sites derrière un CDN	55.6%	10/18
TLS 1.3 activé	95%	38/40
TLS 1.0/1.1 obsolète encore activé	0%	0/40
HSTS activé	80%	32/40
Servis via un CDN	55%	22/40
Certificat RSA-2048 ou plus faible	55%	22/40

Clés des certificats

RSA 2048: 22
ECDSA p-256: 14
RSA 4096: 3

Services publics français (principaux sites de l'État)

Mesure de septembre 2026 · 20 sites joignables sur 20

Échange de clés post-quantique hybride	65%	13/20
PQ hybride, hors sites derrière un CDN	36.4%	4/11
TLS 1.3 activé	100%	20/20
TLS 1.0/1.1 obsolète encore activé	5%	1/20
HSTS activé	50%	10/20
Servis via un CDN	45%	9/20
Certificat RSA-2048 ou plus faible	40%	8/20

Clés des certificats

RSA 2048: 8
RSA 4096: 5
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Méthode : négociations TLS standard selon notre méthodologie publique, deux sites au plus en parallèle. Seuls des chiffres agrégés sont publiés, jamais de résultat par site. Les propriétaires peuvent demander l’exclusion. Lire la méthodologie · opt-out