Veille
Cet observatoire sonde les sites officiels des communes françaises et publie ce qu'il mesure : en-têtes de sécurité, tiers appelés, traceurs, accessibilité déclarée, temps de réponse. Les billets ci-dessous expliquent chaque indicateur, ce qu'il ne dit pas, et le geste qui le corrige.
60 de ces 60 billets citent un chiffre de la sonde, réinjecté à chaque publication : un billet de mars affiche la mesure du dernier passage, pas celle de mars. Aucun billet ne nomme une commune : les comparaisons se font par département, au-dessus d'un plancher de cent sites joignables.
En-têtes de sécurité : ce qui manque, et ce que ça coûte
- Le sous-domaine oublié : l'ancien site qui reste en ligne des années
Une refonte laisse souvent l'ancien site accessible sur un sous-domaine, avec ses informations périmées et ses failles. Comment le trouver, et quoi en faire.
- Les en-têtes posés par défaut : ce que l'ordre des taux révèle
Les en-têtes les plus posés ne sont pas les moins risqués, ce qui suggère qu'ils viennent des plateformes et non d'un choix. Ce que cela implique.
- Le formulaire de contact d'une mairie : trois défauts fréquents, trois corrections
C'est la page la plus sensible d'un site de commune, et la moins vérifiée. Ce qui casse, et comment le voir.
- Le certificat expiré : le défaut le plus visible et le plus évitable
Un navigateur qui affiche un avertissement de sécurité fait fuir les visiteurs. Pourquoi cela arrive encore, et le réglage qui l'empêche.
- Les six en-têtes que nous mesurons, un par un, avec leur taux
Ce que chacun fait, ce qu'il empêche, et le pourcentage de sites qui le pose. La fiche de référence de cet observatoire.
- Ce qui relève du prestataire, et ce qui relève de la mairie
Sur les huit défauts que nous mesurons, six se corrigent chez le prestataire. Le partage exact, et le courriel qui les traite tous.
- Est-ce que cet observatoire mesure la sécurité d'un site ? Non, et voici ce qu'il mesure
La question nous est posée souvent, et la réponse franche est non. Ce qu'un audit fait et que nous ne faisons pas, et ce que notre mesure vaut malgré tout.
- La politique de sécurité de contenu : la plus utile, la moins posée
Quinze pour cent des sites la posent, et c'est la seule protection contre un script introduit à l'insu du site. Comment la déployer sans casser.
- Le chiffrement obligatoire : ce qu'il apporte, et le piège du certificat
Un tiers des sites le pose, et c'est celui qui demande le plus de prudence. Ce qu'il protège, et comment le déployer sans risquer une coupure.
- Les trois en-têtes qu'on peut poser aujourd'hui sans rien casser
Sur six en-têtes utiles, trois se posent sans aucun risque de casser un site. Lesquels, dans quel ordre, et le contrôle en trente secondes.
- La moitié des sites de communes ne pose aucun en-tête de sécurité
C'est la mesure la plus sévère de cet observatoire, et la plus facile à corriger. Ce qu'un en-tête fait, et pourquoi son absence n'est pas une faute d'agent.
Tiers et traceurs : qui voit passer les habitants
- L'outil de mesure libre : pourquoi il change la question du consentement
Un cinquième des sites l'utilise, et selon son installation il n'est même pas un tiers. Ce que cela change, et le réglage qui compte.
- Charger une police chez un tiers : ce que les décisions récentes ont changé
Des décisions européennes ont considéré que transmettre une adresse réseau à un tiers sans consentement pose un problème. Ce que cela implique pour un site public.
- La politique de confidentialité d'un site de mairie : ce qu'elle doit dire
Six passages, et le plus important est la liste des destinataires. Ce qu'il faut y écrire quand le site charge des tiers.
- Vidéos intégrées et boutons de réseaux sociaux : peu de sites, gros effet
Moins de quatre pour cent des sites, et ce sont les tiers qui collectent le plus. Ce qu'ils chargent, et le remplacement en dix minutes.
- La carte intégrée d'une page contact : le plan d'accès qui coûte le plus cher
Un site de commune sur seize charge une carte tierce. Ce qu'elle apporte, ce qu'elle coûte, et la version qui rend le même service sans tiers.
- Le service anti-robot des formulaires : ce qu'il fait entrer dans la page
Un site sur dix charge un service de protection de formulaire, sur toutes ses pages. Ce que cela implique, et les alternatives qui existent.
- La mesure d'audience sur les sites de mairies : deux outils, deux régimes
Un quart des sites utilise un outil soumis au consentement, un cinquième un outil qui peut s'en passer. Ce qui distingue les deux.
- Les polices distantes : le tiers le plus répandu, et le plus simple à retirer
Un site de commune sur deux charge ses polices ailleurs. Ce que cela coûte, et la correction en vingt minutes.
- Trois sites de communes sur quatre appellent un domaine tiers
Chaque tiers appelé voit passer l'adresse réseau de l'habitant. Le chiffre, le détail par service, et les deux qui s'enlèvent en une matinée.
Accessibilité déclarée : l'obligation la moins tenue
- Signaler un défaut d'accessibilité sur un site public : la marche à suivre
Le droit prévoit un signalement, une réponse et un recours. Comment procéder, et ce qui rend un signalement efficace.
- L'affiche publiée en image : le défaut le plus courant et le plus facile à corriger
La date, l'heure et le lieu écrits dans une image ne sont lisibles par personne d'autre qu'un oeil humain. Ce que cela coûte, et la correction en cinq minutes.
- Faire auditer son site à plusieurs : la mutualisation qui rend l'audit abordable
Un audit d'accessibilité coûte cher pour une commune seule, et beaucoup moins pour vingt communes du même prestataire. Comment s'y prendre.
- Les quatre chantiers d'accessibilité qui débloquent le plus, pour le moins cher
Un audit complet compte des dizaines de critères. Quatre chantiers couvrent la majorité des blocages réels, et aucun ne demande de refonte.
- Ce qu'une déclaration d'accessibilité doit contenir, et le modèle qui existe
Six éléments, un modèle officiel, et une heure de travail quand l'audit existe. Le contenu exact, et ce qui la rend inutile si on l'oublie.
- Neuf sites de communes sur dix ne publient aucune déclaration d'accessibilité
C'est une obligation légale, et c'est la moins tenue de toutes celles que nous mesurons. Ce qu'elle demande, et pourquoi elle est si peu appliquée.
Temps de réponse et poids : ce que mesure la sonde
- Ce qu'un assistant lit du site de votre commune
Les agents des assistants lisent le HTML servi, sans exécuter le JavaScript. Ce que cela implique pour un site public, et le contrôle en deux minutes.
- Les images d'un site de mairie : le poste que nous ne mesurons pas et qui pèse le plus
Notre sonde ne charge pas les images, et ce sont elles qui font le poids d'une page. Ce qu'un agent peut corriger sans aucun outil.
- Être trouvé : les cinq choses qui comptent pour un site de mairie
Ce n'est pas une affaire de référencement payant. Cinq éléments décident, et quatre sont gratuits.
- Le pare-feu qui bloque les moteurs de recherche : le défaut invisible
Un site protégé trop agressivement disparaît des résultats de recherche, et personne ne comprend pourquoi. Comment le détecter.
- Un service de protection devant le site : ce qu'il apporte, et les deux effets de bord
De plus en plus de sites publics passent par un intermédiaire. Ce qu'il règle, et les deux surprises qu'il réserve.
- Le site de la mairie sur un téléphone : le test que personne ne fait
La majorité des consultations se fait sur téléphone, et la majorité des vérifications se fait sur l'ordinateur de la mairie. Le test en cinq minutes.
- Un site statique pour une petite commune : ce que cela résout, et ce que cela interdit
Pas de base de données, pas de mise à jour de sécurité urgente, un temps de réponse marginal. Ce que cela coûte en contrepartie.
- Le cache : la seule optimisation qui change un ordre de grandeur
Servir une page déjà construite au lieu de la reconstruire divise le temps de réponse par dix. Comment ça marche, et le piège de la purge.
- Les sites lents : sept pour cent du parc, et ce que cela coûte aux habitants
Un site sur quatorze dépasse notre seuil de lenteur. Ce que le visiteur perd, et le geste qui règle la majorité des cas.
- Le poids d'une page d'accueil de mairie : la médiane, et ce qui la fait exploser
Le HTML médian pèse peu, et un site sur dix pèse trois fois plus. Ce que nous mesurons exactement, et les trois postes qui gonflent une page.
- Le temps de réponse des sites de communes : la médiane, et la longue traîne
La moitié des sites répond vite, et un sur quatorze met plus d'une seconde et demie. Ce que ce chiffre mesure exactement, et ce qui l'explique.
Comment nous mesurons, et ce que nos chiffres ne disent pas
- Les trois chiffres de cet observatoire qu'il faut retenir
Sur des dizaines d'indicateurs publiés, trois orientent une action. Le tri, et l'action correspondante.
- Un parc qui bouge lentement, et ce que le prochain relevé devrait montrer
Les indicateurs structurels ne changent pas en trois mois, et les indicateurs de disponibilité changent chaque jour. Ce que nous attendons du prochain passage.
- Ce que cet observatoire est, et ce qu'il n'est pas
Une sonde, des agrégats, une méthode publiée. Ni un audit de sécurité, ni un classement, ni un service de conformité.
- Cet observatoire vu par un agent de mairie : par où commencer
Cinq gestes, dans l'ordre de rendement, et aucun ne demande de compétence technique. Le mode d'emploi côté mairie.
- L'adresse déclarée dans l'annuaire : la donnée dont tout dépend
Tout notre relevé part d'une liste d'adresses, et une adresse fausse produit une mesure fausse. Comment la corriger, et pourquoi c'est urgent.
- Le parc des sites de communes en quelques chiffres
Vingt-deux mille adresses déclarées, et ce que le relevé complet montre du parc. La fiche de synthèse de cet observatoire.
- Les codes de réponse exotiques que nous rencontrons, et ce qu'ils révèlent
Quatorze codes distincts sur vingt-deux mille sites, dont certains inattendus. Ce que chacun dit de la configuration derrière.
- Mesurer plutôt qu'affirmer : ce qui distingue un observatoire d'une opinion
Quatre exigences, et nous nous y tenons. Ce que cela impose, y compris quand le résultat est moins spectaculaire.
- Si vous ne retenez qu'une chose de cet observatoire
Une phrase, et les trois contrôles qui la rendent applicable. C'est le billet le plus court de cette série.
- Les questions que nous recevons le plus, et leurs réponses
Huit questions reviennent, et la moitié porte sur ce que nous ne faisons pas. Les réponses courtes, y compris les négatives.
- Refaire le site de la commune : les huit clauses à écrire dans le cahier des charges
Une refonte est l'occasion unique de traiter tout ce que cet observatoire mesure, pour presque rien. Les huit clauses, et la recette qui les vérifie.
- Notre indépendance : ce qu'elle interdit, et ce qu'elle permet
Nous ne vendons ni audit, ni prestation, ni mise en relation. Ce que ce choix coûte, et pourquoi il fonde tout le reste.
- Nos données sont téléchargeables : ce qu'elles contiennent, et les trois pièges du réutilisateur
Tout ce que nous publions est réutilisable, avec la source et la date. Le contenu des fichiers, et les erreurs à ne pas commettre.
- Quand un annuaire privé se place devant le site de la mairie
Un site lent ou injoignable laisse la place à des annuaires qui recopient ses coordonnées. Ce que cela coûte, et le seul remède.
- Les mentions légales d'un site de commune : ce qu'elles doivent porter
Sept sites sur dix en publient. Ce qu'elles contiennent, et les deux éléments que l'on oublie le plus souvent.
- Ce que nous referions autrement si nous recommencions cet observatoire
Quatre décisions de méthode que nous prendrions différemment. Elles ne sont pas changées, et voici pourquoi les annoncer vaut mieux que les corriger en silence.
- Ce que nous ne mesurons pas, et n'inventerons pas
Huit choses que cet observatoire ne dit pas, alors qu'on nous les demande. Pour chacune, pourquoi elle manque.
- Pourquoi nous ne classons que les départements de plus de cent sites
Un seuil arbitraire, et voici ce qu'il évite. Le calcul, et les deux extrêmes qu'il fait apparaître.
- Pourquoi nous ne nommons aucune commune, alors que nous avons la liste
Nous mesurons site par site et nous publions par département. Ce choix nous coûte de l'audience, et voici les trois raisons de le tenir.
- Notre contrôle de reproductibilité : pourquoi un observatoire doit se mesurer lui-même
Deux relevés indépendants, et l'écart publié. Ce que ce contrôle prouve, ce qu'il ne prouve pas, et pourquoi personne ne le fait.
- Comment notre sonde fonctionne, et ce qu'elle ne fait jamais
Une requête, une lecture, aucune connexion. Les cinq étapes du relevé, et les quatre choses que nous refusons de faire.
- Les sites que nous ne joignons pas : cinq causes, et une seule est grave
Trois pour cent des adresses officielles ne répondent pas. Les cinq causes possibles, et celle qui prive réellement les habitants.
- Ce que répondent les sites qui ne répondent pas : le détail des erreurs
Quatre pour cent des sites officiels renvoient une erreur, et le code renvoyé dit ce qui se passe. Le détail, et ce que chaque code implique.