Ne nous croyez pas. Vérifiez.
Quatre outils indépendants et gratuits mesurent ce qu'une promesse ne peut pas prouver : le chiffrement, les en-têtes de sécurité, l'accessibilité et la performance. Le résultat ne dépend jamais de qui l'affiche.
Nos propres résultats
On applique tout ça à ce site, en premier.
Avant de vous proposer ces outils, on les a lancés sur nous-mêmes. Rejouez-les vous-même juste en dessous, sur le site que vous consultez en ce moment.
Sans attendre un devis
Vérifiez un domaine, deux façons différentes.
Testez un site maintenant
Entrez un domaine et utilisez les quatre vérificateurs indépendants ci-dessous. Rien n'est transmis à AXIOM TrueNorth.
Ces outils appartiennent respectivement à Qualys, Scott Helme, WebAIM et Google. Ils sont indépendants d'AXIOM TrueNorth, gratuits et sans création de compte.
Diagnostic serveur
Notre serveur se connecte directement au domaine indiqué et affiche ce qu'il trouve, sous forme de constats mesurés.
Ce diagnostic se connecte directement au domaine indiqué. Aucune donnée n'est conservée au-delà du calcul lui-même.
Ce qui est mesuré, concrètement
Quatre angles, aucun cosmétique
Certificat SSL
- Ce qui est testé
- Version TLS, robustesse des algorithmes, validité de la chaîne
- Pourquoi ce n'est pas cosmétique
- Un cadenas fermé n'empêche pas une configuration vulnérable
- Objectif visé
- A+
En-têtes de sécurité
- Ce qui est testé
- HSTS, CSP, X-Frame-Options, etc.
- Pourquoi ce n'est pas cosmétique
- Ces en-têtes bloquent des familles entières d'attaques
- Objectif visé
- A
Accessibilité
- Ce qui est testé
- Contrastes, textes alternatifs, structure HTML, navigation clavier
- Pourquoi ce n'est pas cosmétique
- Un site inaccessible exclut une partie réelle de ses visiteurs
- Objectif visé
- 0 erreur critique
Performance
- Ce qui est testé
- Temps de chargement, poids des ressources, optimisation
- Pourquoi ce n'est pas cosmétique
- Un site lent perd des visiteurs avant même d'avoir été lu
- Objectif visé
- >90
Les deux premières vérifications recoupent directement la couche Sécurité détaillée en page Estimation : ce n'est jamais un supplément déclaratif, ça se mesure.
Un en-tête déjà envoyé, pas une promesse
Ce que ce site ne demande jamais à votre navigateur.
Chaque réponse de ce serveur porte un en-tête HTTP Permissions-Policy qui désactive, par défaut, l'accès à cinq fonctionnalités sensibles du navigateur — pas seulement pour ce site, pour toute ressource qu'il chargerait. Vérifiable dans l'onglet Réseau de n'importe quel navigateur, sur n'importe quelle page de ce site.
- geolocation=()
- Aucun script de ce site ne peut demander votre position, ni maintenant ni plus tard.
- microphone=()
- Le micro de votre appareil ne peut être activé par aucune page de ce site.
- camera=()
- La caméra de votre appareil ne peut être activée par aucune page de ce site.
- payment=()
- Aucune demande de paiement ne peut être déclenchée depuis ce site : il n'en propose d'ailleurs aucun.
- browsing-topics=()
- Désactive la Topics API de Chrome (successeure de FLoC), cohérent avec les 0 cookie de suivi déjà annoncés en politique de confidentialité.
La parenthèse vide () est la forme la plus stricte de cette directive : elle signifie « interdit à absolument tout le monde », y compris ce site lui-même, jamais une simple restriction aux seuls tiers.
Un score, pas un totem
Un chiffre pris à un instant. Pas une garantie éternelle.
Un certificat SSL expire. Une bibliothèque logicielle accumule des failles avec le temps. Un score obtenu aujourd'hui ne dit rien de son état dans six mois, sauf à être vérifié à nouveau — ce que couvre l'abonnement facultatif détaillé en page Estimation.
Les scores affichés plus haut sur cette page sont mesurés, pas déclarés — identiques ce jour-là, quelle que soit la formule choisie.
Le certificat approche de l'expiration. Une mise à jour de sécurité reste en attente.
Le certificat est renouvelé avant expiration. Les en-têtes sont revérifiés après chaque évolution du site.
Le prochain contrôle, s'il a lieu, sera le vôtre — après que quelque chose a déjà cessé de fonctionner.
Le score mesuré au premier jour reste vrai : vérifié à nouveau, jamais simplement supposé.
Ces objectifs sont visés avant toute livraison, quelle que soit la formule choisie. Si un défaut de conception les empêche d'être atteints, la garantie de correction de 30 jours prévue à l'article 5 des CGV s'applique.
Vous avez testé ? Discutons de l'écart.
Si le site que vous avez testé ne coche pas ces cases, un devis personnalisé montre ce qu'il faudrait changer.