opencité

L'état mesuré des sites de communes, une fois par trimestre

accueil / veille / Un service de protection devant le site : ce qu'il apporte, et les deux effets de bord

Un service de protection devant le site : ce qu'il apporte, et les deux effets de bord

De plus en plus de sites publics passent par un intermédiaire. Ce qu'il règle, et les deux surprises qu'il réserve.

contient une mesure de la sonde

Un service intermédiaire placé devant un site en filtre le trafic, le met en cache et masque le serveur d’origine.

Ce qu’il apporte

Un cache de bord, donc un temps de réponse très amélioré, ce qui compte quand notre médiane est de 406 millisecondes et le neuvième décile de 1 720.

Un filtrage des attaques par saturation et des requêtes malveillantes.

Un certificat géré, ce qui règle une partie des cas de certificats expirés.

Et souvent des en-têtes de sécurité posés par défaut, ce qui explique une part des sites qui en exposent alors que leur hébergement d’origine n’en poserait aucun. Aujourd’hui, 49 % des sites n’en exposent aucun.

Effet de bord 1 : le filtrage bloque aussi les outils légitimes

Un pare-feu applicatif trop agressif bloque les requêtes automatisées, y compris celles des moteurs de recherche, des outils d’accessibilité, et des observatoires comme le nôtre.

C’est une des causes de nos 245 accès refusés, et le site fonctionne parfaitement pour un visiteur humain.

Ce qu’il faut vérifier : que les robots des moteurs de recherche ne sont pas bloqués. Un site invisible dans les résultats de recherche est un site que les habitants ne trouvent plus.

Effet de bord 2 : le cache sert l’ancienne page

Un cache de bord peut conserver une page plusieurs heures. La commune publie une information urgente, ne la voit pas apparaître, et croit à une panne.

Ce qu’il faut exiger : une purge automatique du cache à la publication. Sans elle, le cache devient un risque au moment où l’information compte le plus, une alerte par exemple.

Un troisième point, moins souvent dit

Un intermédiaire peut ajouter d’autorité des règles devant votre propre configuration, y compris des directives destinées aux robots.

Le contrôle : ouvrez le fichier destiné aux robots de votre site dans un navigateur, et comparez-le à celui que vous croyez avoir écrit. Ce qui est servi est ce qui s’applique.

Ce que cela change à la lecture de notre observatoire

Une partie des différences que nous mesurons entre départements, de 23 % à 79,2 % de sites sans aucun en-tête, vient probablement de la présence ou non de ce type d’intermédiaire chez le prestataire dominant.

C’est une hypothèse, et nos données ne permettent pas de la démontrer : nous ne relevons pas les intermédiaires. Relevé du 7 septembre 2026.

À lire ensuite

Les chiffres cités viennent de notre sonde, dont la page de méthode dit ce qu'elle mesure et ce qu'elle rate, et l'observatoire le détail par département. Nous mesurons ce qu'un serveur répond publiquement, sans nous connecter à quoi que ce soit.

Observatoire indépendant de la qualité des sites publics français. Les mesures sont produites par une sonde automatisée dont la méthode et les limites sont publiées, et le jeu de données brut est téléchargeable.