Échange de clés post-quantique hybride par pays

Pays	Grandes capitalisations	Banques et assureurs	Services publics
France	85,4 %66,7 % sans CDN	70 %25 % sans CDN	70 %40 % sans CDN
Allemagne	79,5 %53,3 % sans CDN	66,7 %46,2 % sans CDN	68,2 %66,7 % sans CDN
Brésil	77,5 %58,3 % sans CDN	95,5 %75 % sans CDN	42,9 %14,3 % sans CDN
Espagne	80 %46,2 % sans CDN	72,7 %33,3 % sans CDN	40,9 %29,4 % sans CDN
États-Unis	90 %66,7 % sans CDN	90,9 %100 % sans CDN	90,9 %77,8 % sans CDN
Italie	70 %50 % sans CDN	71,4 %45,5 % sans CDN	59,1 %43,8 % sans CDN
Royaume-Uni	97,5 %92,3 % sans CDN	95,5 %100 % sans CDN	95,2 %50 % sans CDN

Second chiffre : la même mesure hors sites servis via un CDN, qui active le post-quantique à leur place.

France

Mesure de novembre 2026

Grandes entreprises cotées françaises (membres et anciens membres récents du CAC 40)

41 sites joignables sur 41

Échange de clés post-quantique hybride	85,4 %	35/41
PQ hybride, hors sites derrière un CDN	66,7 %	12/18
TLS 1.3 activé	95,1 %	39/41
TLS 1.0/1.1 obsolète encore activé	0 %	0/41
HSTS activé	80,5 %	33/41
Servis via un CDN	56,1 %	23/41
Certificat RSA-2048 ou plus faible	58,5 %	24/41

Clés des certificats

RSA 2048: 24
ECDSA p-256: 14
RSA 4096: 3

Banques de détail et assureurs français (sites clients)

20 sites joignables sur 20

Échange de clés post-quantique hybride	70 %	14/20
PQ hybride, hors sites derrière un CDN	25 %	2/8
TLS 1.3 activé	85 %	17/20
TLS 1.0/1.1 obsolète encore activé	0 %	0/20
HSTS activé	85 %	17/20
Servis via un CDN	60 %	12/20
Certificat RSA-2048 ou plus faible	65 %	13/20

Clés des certificats

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Services publics français (principaux sites de l'État)

20 sites joignables sur 20

Échange de clés post-quantique hybride	70 %	14/20
PQ hybride, hors sites derrière un CDN	40 %	4/10
TLS 1.3 activé	100 %	20/20
TLS 1.0/1.1 obsolète encore activé	5 %	1/20
HSTS activé	45 %	9/20
Servis via un CDN	50 %	10/20
Certificat RSA-2048 ou plus faible	45 %	9/20

Clés des certificats

RSA 2048: 9
RSA 4096: 4
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Allemagne

Mesure de novembre 2026

Grandes entreprises cotées allemandes (DAX 40)

39 sites joignables sur 40

Échange de clés post-quantique hybride	79,5 %	31/39
PQ hybride, hors sites derrière un CDN	53,3 %	8/15
TLS 1.3 activé	94,9 %	37/39
TLS 1.0/1.1 obsolète encore activé	0 %	0/39
HSTS activé	76,9 %	30/39
Servis via un CDN	61,5 %	24/39
Certificat RSA-2048 ou plus faible	66,7 %	26/39

Clés des certificats

RSA 2048: 26
ECDSA p-256: 9
RSA 4096: 4

Banques de détail et assureurs allemands (sites clients)

21 sites joignables sur 22

Échange de clés post-quantique hybride	66,7 %	14/21
PQ hybride, hors sites derrière un CDN	46,2 %	6/13
TLS 1.3 activé	95,2 %	20/21
TLS 1.0/1.1 obsolète encore activé	0 %	0/21
HSTS activé	81 %	17/21
Servis via un CDN	38,1 %	8/21
Certificat RSA-2048 ou plus faible	42,9 %	9/21

Clés des certificats

RSA 2048: 9
RSA 4096: 5
ECDSA p-256: 4
RSA 3072: 2
ECDSA p-384: 1

Services publics allemands (principaux sites fédéraux et des Länder)

22 sites joignables sur 22

Échange de clés post-quantique hybride	68,2 %	15/22
PQ hybride, hors sites derrière un CDN	66,7 %	14/21
TLS 1.3 activé	95,5 %	21/22
TLS 1.0/1.1 obsolète encore activé	9,1 %	2/22
HSTS activé	68,2 %	15/22
Servis via un CDN	4,5 %	1/22
Certificat RSA-2048 ou plus faible	9,1 %	2/22

Clés des certificats

RSA 4096: 11
ECDSA p-256: 7
RSA 2048: 2
ECDSA p-384: 1
RSA 3072: 1

Brésil

Mesure de novembre 2026

Grandes entreprises cotées brésiliennes (plus grands membres de l'Ibovespa)

40 sites joignables sur 40

Échange de clés post-quantique hybride	77,5 %	31/40
PQ hybride, hors sites derrière un CDN	58,3 %	7/12
TLS 1.3 activé	97,5 %	39/40
TLS 1.0/1.1 obsolète encore activé	2,5 %	1/40
HSTS activé	57,5 %	23/40
Servis via un CDN	70 %	28/40
Certificat RSA-2048 ou plus faible	65 %	26/40

Clés des certificats

RSA 2048: 26
ECDSA p-256: 12
RSA 4096: 2

Banques de détail et assureurs brésiliens (sites clients)

22 sites joignables sur 22

Échange de clés post-quantique hybride	95,5 %	21/22
PQ hybride, hors sites derrière un CDN	75 %	3/4
TLS 1.3 activé	100 %	22/22
TLS 1.0/1.1 obsolète encore activé	4,5 %	1/22
HSTS activé	72,7 %	16/22
Servis via un CDN	81,8 %	18/22
Certificat RSA-2048 ou plus faible	54,5 %	12/22

Clés des certificats

RSA 2048: 12
ECDSA p-256: 10

Services publics brésiliens (gov.br et principaux organismes publics)

21 sites joignables sur 21

Échange de clés post-quantique hybride	42,9 %	9/21
PQ hybride, hors sites derrière un CDN	14,3 %	2/14
TLS 1.3 activé	66,7 %	14/21
TLS 1.0/1.1 obsolète encore activé	33,3 %	7/21
HSTS activé	57,1 %	12/21
Servis via un CDN	33,3 %	7/21
Certificat RSA-2048 ou plus faible	76,2 %	16/21

Clés des certificats

RSA 2048: 16
ECDSA p-256: 4
RSA 4096: 1

Espagne

Mesure de novembre 2026

Grandes entreprises cotées espagnoles (IBEX 35)

35 sites joignables sur 35

Échange de clés post-quantique hybride	80 %	28/35
PQ hybride, hors sites derrière un CDN	46,2 %	6/13
TLS 1.3 activé	94,3 %	33/35
TLS 1.0/1.1 obsolète encore activé	0 %	0/35
HSTS activé	71,4 %	25/35
Servis via un CDN	62,9 %	22/35
Certificat RSA-2048 ou plus faible	65,7 %	23/35

Clés des certificats

RSA 2048: 23
ECDSA p-256: 11
RSA 4096: 1

Banques de détail et assureurs espagnols (sites clients)

22 sites joignables sur 22

Échange de clés post-quantique hybride	72,7 %	16/22
PQ hybride, hors sites derrière un CDN	33,3 %	3/9
TLS 1.3 activé	90,9 %	20/22
TLS 1.0/1.1 obsolète encore activé	4,5 %	1/22
HSTS activé	68,2 %	15/22
Servis via un CDN	59,1 %	13/22
Certificat RSA-2048 ou plus faible	77,3 %	17/22

Clés des certificats

RSA 2048: 17
ECDSA p-256: 4
RSA 4096: 1

Services publics espagnols (principaux sites de l'État)

22 sites joignables sur 22

Échange de clés post-quantique hybride	40,9 %	9/22
PQ hybride, hors sites derrière un CDN	29,4 %	5/17
TLS 1.3 activé	81,8 %	18/22
TLS 1.0/1.1 obsolète encore activé	13,6 %	3/22
HSTS activé	54,5 %	12/22
Servis via un CDN	22,7 %	5/22
Certificat RSA-2048 ou plus faible	68,2 %	15/22

Clés des certificats

RSA 2048: 15
ECDSA p-256: 5
RSA 4096: 2

États-Unis

Mesure de novembre 2026

Grandes entreprises cotées américaines (40 plus grandes du S&P 500)

40 sites joignables sur 40

Échange de clés post-quantique hybride	90 %	36/40
PQ hybride, hors sites derrière un CDN	66,7 %	6/9
TLS 1.3 activé	95 %	38/40
TLS 1.0/1.1 obsolète encore activé	5 %	2/40
HSTS activé	80 %	32/40
Servis via un CDN	77,5 %	31/40
Certificat RSA-2048 ou plus faible	67,5 %	27/40

Clés des certificats

RSA 2048: 27
ECDSA p-256: 13

Banques de détail et assureurs américains (sites clients)

22 sites joignables sur 22

Échange de clés post-quantique hybride	90,9 %	20/22
PQ hybride, hors sites derrière un CDN	100 %	5/5
TLS 1.3 activé	95,5 %	21/22
TLS 1.0/1.1 obsolète encore activé	0 %	0/22
HSTS activé	63,6 %	14/22
Servis via un CDN	77,3 %	17/22
Certificat RSA-2048 ou plus faible	86,4 %	19/22

Clés des certificats

RSA 2048: 19
ECDSA p-256: 3

Services publics américains (principaux sites du gouvernement fédéral)

22 sites joignables sur 22

Échange de clés post-quantique hybride	90,9 %	20/22
PQ hybride, hors sites derrière un CDN	77,8 %	7/9
TLS 1.3 activé	95,5 %	21/22
TLS 1.0/1.1 obsolète encore activé	0 %	0/22
HSTS activé	86,4 %	19/22
Servis via un CDN	59,1 %	13/22
Certificat RSA-2048 ou plus faible	63,6 %	14/22

Clés des certificats

RSA 2048: 14
ECDSA p-256: 8

Italie

Mesure de novembre 2026

Grandes entreprises cotées italiennes (FTSE MIB)

40 sites joignables sur 40

Échange de clés post-quantique hybride	70 %	28/40
PQ hybride, hors sites derrière un CDN	50 %	12/24
TLS 1.3 activé	92,5 %	37/40
TLS 1.0/1.1 obsolète encore activé	5 %	2/40
HSTS activé	60 %	24/40
Servis via un CDN	40 %	16/40
Certificat RSA-2048 ou plus faible	87,5 %	35/40

Clés des certificats

RSA 2048: 35
ECDSA p-256: 5

Banques de détail et assureurs italiens (sites clients)

21 sites joignables sur 21

Échange de clés post-quantique hybride	71,4 %	15/21
PQ hybride, hors sites derrière un CDN	45,5 %	5/11
TLS 1.3 activé	90,5 %	19/21
TLS 1.0/1.1 obsolète encore activé	0 %	0/21
HSTS activé	85,7 %	18/21
Servis via un CDN	47,6 %	10/21
Certificat RSA-2048 ou plus faible	81 %	17/21

Clés des certificats

RSA 2048: 17
ECDSA p-256: 3
RSA 4096: 1

Services publics italiens (principaux sites de l'État)

22 sites joignables sur 22

Échange de clés post-quantique hybride	59,1 %	13/22
PQ hybride, hors sites derrière un CDN	43,8 %	7/16
TLS 1.3 activé	90,9 %	20/22
TLS 1.0/1.1 obsolète encore activé	9,1 %	2/22
HSTS activé	45,5 %	10/22
Servis via un CDN	27,3 %	6/22
Certificat RSA-2048 ou plus faible	68,2 %	15/22

Clés des certificats

RSA 2048: 15
ECDSA p-256: 6
RSA 4096: 1

Royaume-Uni

Mesure de novembre 2026

Grandes entreprises cotées britanniques (40 plus grandes du FTSE 100)

40 sites joignables sur 40

Échange de clés post-quantique hybride	97,5 %	39/40
PQ hybride, hors sites derrière un CDN	92,3 %	12/13
TLS 1.3 activé	100 %	40/40
TLS 1.0/1.1 obsolète encore activé	0 %	0/40
HSTS activé	67,5 %	27/40
Servis via un CDN	67,5 %	27/40
Certificat RSA-2048 ou plus faible	75 %	30/40

Clés des certificats

RSA 2048: 30
ECDSA p-256: 10

Banques de détail et assureurs britanniques (sites clients)

22 sites joignables sur 22

Échange de clés post-quantique hybride	95,5 %	21/22
PQ hybride, hors sites derrière un CDN	100 %	7/7
TLS 1.3 activé	100 %	22/22
TLS 1.0/1.1 obsolète encore activé	0 %	0/22
HSTS activé	90,9 %	20/22
Servis via un CDN	68,2 %	15/22
Certificat RSA-2048 ou plus faible	81,8 %	18/22

Clés des certificats

RSA 2048: 18
ECDSA p-256: 2
RSA 3072: 2

Services publics britanniques (GOV.UK et principaux organismes publics)

21 sites joignables sur 21

Échange de clés post-quantique hybride	95,2 %	20/21
PQ hybride, hors sites derrière un CDN	50 %	1/2
TLS 1.3 activé	95,2 %	20/21
TLS 1.0/1.1 obsolète encore activé	0 %	0/21
HSTS activé	71,4 %	15/21
Servis via un CDN	90,5 %	19/21
Certificat RSA-2048 ou plus faible	42,9 %	9/21

Clés des certificats

ECDSA p-256: 12
RSA 2048: 9

Méthode : négociations TLS standard selon notre méthodologie publique, deux sites au plus en parallèle. Seuls des chiffres agrégés sont publiés, jamais de résultat par site. Les propriétaires peuvent demander l’exclusion. Lire la méthodologie · opt-out