Outil gratuit
Conformité légale, sécurité, vitesse, poids des images, versions de votre pile technique. Les mêmes outils que ceux des audits que nous facturons — Google Lighthouse, Mozilla Observatory, annuaire des entreprises de l'État — sur les données que votre site expose déjà publiquement. La conformité s'adapte au pays du site : 16 cadres juridiques couverts, de la France au Japon.
Votre site est en bonne santé
L'essentiel est en place. Ce qui reste relève du réglage fin.
2à corriger7à revoir44conformes
En trois temps
Le nom de domaine suffit. Ni compte, ni adresse e-mail, ni balise à poser sur le site : le scan lit la page d'accueil comme n'importe quel visiteur.
Lecture de la page et conformité, audit de sécurité chez Mozilla, mesure de vitesse chez Google. Le rapport s'affiche au fur et à mesure, sans attendre la dernière.
Chaque constat porte la valeur relevée et ce qu'elle implique. Un bouton « Expert » rétablit les termes techniques ; le rapport se partage par lien, s'exporte en PDF et reste rejouable plus tard.
Démonstration
Publier les défauts d'un site qui n'a rien demandé n'est pas une démonstration. Voici donc le nôtre : ce que le scan a lu, et en face les constats qu'il en tire — valeurs brutes, telles qu'il les a rendues.
Note : 94/100Votre site est en bonne santéDeux constats rouges chez nous : un scan qui ne trouverait rien chez lui ne trouverait rien chez vous non plus.
Passé sans rien à redire
Performance · cache
public, max-age=0, s-maxage=300, must-revalidate
Les fichiers CSS et JS sont retéléchargés trop souvent (testé sur 1n24vzv-hwgp_.css). Avec une URL versionnée, un cache d'un an est sans risque et supprime ces requêtes lors des visites suivantes.
Performance · Lighthouse
Économies estimées : 370 ms
Les requêtes bloquent le rendu initial de la page, ce qui peut causer un retard LCP. Le report ou l'intégration de ces requêtes réseau peut les écarter du chemin critique.
Conformité · CNIL
Bandeau détecté
Traceurs présents : Google Analytics. Un dispositif de consentement est en place : reste à vérifier qu'aucun traceur ne se déclenche avant le clic, ce qu'un scan sans exécution du JavaScript ne peut pas trancher.
Accessibilité · RGAA 6.1
2 liens ambigus
Intitulés relevés : « En savoir plus → », « En savoir plus → ». Un lecteur d'écran peut lister les liens d'une page hors de leur contexte : « en savoir plus » répété dix fois ne permet alors plus de choisir. Critère RGAA 6.1.
Cinq piliers, huit familles
La note globale est la moyenne de cinq piliers de poids égal. Un site rapide mais sans mentions légales ni en-têtes de sécurité n'est pas un site sain : donner à la vitesse le quart de la note serait mentir sur ce qui compte.
Un pilier que le scan n'a pas pu mesurer sort du calcul plutôt que de compter zéro : la note s'affine à chaque étape reçue, et une mesure manquante ne se transforme jamais en mauvaise note.
Le repère marque la note du scan de démonstration ci-dessus : 94/100, dans la bande « solide ». En dessous de 65, le rapport parle d'une intervention à court terme.
8 contrôles
deux notes indépendantes
mesure Google
signatures libres
poids réel
deux moteurs
5 contrôles
7 contrôles
Seize pays couverts
Le scan déduit d'abord le pays de rattachement, puis cite les textes de ce pays-là. Choisissez un pays : voici les termes exacts qu'il chercherait, du nom de la page obligatoire au registre où il vérifie l'éditeur.
Cadre juridique par pays
Seize pays, de la France au Japon — France par défaut.
LCEN, RGPD appliqué par la CNIL, Code de la consommation et RGAA.
Le rattachement est déduit du site lui-même (domaine national, TVA, SIREN, indicatif, langue) et reste faillible : le rapport cite le texte européen qui fonde l'obligation quand la référence nationale précise n'est pas certaine. Une citation fausse coûte plus cher qu'une citation générale.
Des mesures, pas des impressions
Un score que personne ne peut vérifier ne vaut rien. Chacun de ceux-ci porte la mesure qui l'a produit.
Chaque constat affiche la valeur relevée : l'en-tête tel que le serveur l'a renvoyé, les millisecondes relevées par Lighthouse, l'intitulé de lien fautif. Vous pouvez contester un constat plutôt que d'avoir à croire un score.
La sécurité est notée deux fois — nos contrôles et Mozilla Observatory — la vitesse vient de Google, l'entreprise de l'annuaire de l'État. Nous ne sommes pas seuls juges de ce que nous mesurons.
Le scanner lit la page comme n'importe quel visiteur : pas de tentative d'authentification, pas de test de faille, rien qui puisse perturber votre site. Aucune adresse e-mail n'est demandée pour lancer l'analyse.
Périmètre
C'est une analyse de surface : elle lit ce que votre site expose publiquement, et rien d'autre.
Dépendances empaquetées dans un bundle, extensions d'un SaaS, code exécuté côté serveur, tout ce qui vit derrière une authentification : hors de portée. Un composant non détecté n'est pas un composant absent.
La page d'accueil, JavaScript non exécuté. Un formulaire inaccessible au fond du tunnel de commande ne sera pas vu par un scan qui ne l'ouvre pas.
L'absence d'une page obligatoire est un constat technique. La qualification d'un manquement relève d'un juriste, pas d'un robot.
106 critères RGAA, dont une majorité s'évalue à la main. Un scan repère les symptômes, il ne fait pas le diagnostic.
L'audit externe pousse cette lecture au bout : vos pages clés, les 106 critères RGAA testés à la main, le contenu réel de vos mentions.
Comparer scan et audit →L'essentiel se joue dans le code et les dépendances, hors de portée d'une analyse externe. Il faut ouvrir le projet.
Voir l'audit interne →