Indépendance et résilience
De qui votre site dépend-il et que se passe-t-il si l'une de ces dépendances devient indisponible ? Nous regardons les dépendances visibles : hébergement, DNS, CDN, services tiers, concentration technique et éléments publics permettant d'identifier les points de dépendance qui peuvent compliquer la continuité ou un changement de fournisseur.
Testez notre méthode gratuitement
Une page. Un pilier. Un vrai rapport.
Indiquez votre site et recevez notre rapport sur le pilier Indépendance et résilience, pour votre page d’accueil, par email, dans un délai minimum de 24 h.
Les forfaits couvrent les 9 piliers sur les pages de tout votre site.
Ce que nous vérifions
- Le pays d'hébergement, et surtout la juridiction du fournisseur : des serveurs situés en Europe peuvent rester soumis à des injonctions extraterritoriales si l'opérateur relève du droit d'un autre État.
- La part de vos dépendances qui revient à un seul acteur, quand une page appelle à elle seule sa mesure d'audience, ses polices, sa protection anti-robot et ses cartes.
- Les couches traversées par la totalité de votre trafic (hébergement, nom de domaine, résolution des adresses, diffusion du contenu, messagerie), et combien d'entre elles reposent sur le même fournisseur.
- Les données personnelles qui quittent l'Union européenne à l'occasion d'une simple visite, sans que personne ait rien demandé.
- Ce qu'il faudrait pour partir : un site posé sur une plateforme fermée n'emporte pas son contenu comme un site bâti sur des formats ouverts.
Ce que nous relevons sur les sites audités
Sur une trentaine de sites audités entre le 14 août 2026 et le 24 septembre 2026 :
- 85 % envoient des données personnelles hors de l'Union européenne sans garanties
- 75 % dépendent d'un seul fournisseur pour plusieurs couches critiques
Chaque pourcentage porte sur les sites où le point a pu être vérifié. Beaucoup ont été audités parce qu'un défaut s'y voyait vite : ces chiffres décrivent nos audits, pas l'ensemble des sites.
À lire aussi : Conformité et vie privée, un rapport réel de site vitrine.
Ce que ça change pour vous
Vos clients, et leurs juristes, peuvent poser ces questions avant de signer : un appel d'offres public, un grand compte ou un partenaire européen les formulent parfois par écrit.
La résilience est l'autre moitié du sujet, et elle ne se confond pas avec la première. Un site entièrement hébergé chez un acteur non européen mais redondant est résilient sans être indépendant ; un site chez un unique hébergeur européen est indépendant sans être résilient. Le rapport note les deux séparément.
Ce que cet audit ne dit pas
L'examen porte sur ce que la visite révèle : les adresses qui répondent, les registres publics, les tiers appelés par vos pages. La localisation d'un fournisseur, ou le fait qu'il relève d'un texte comme le CLOUD Act, ne suffit pas à tirer une conclusion juridique : le rapport constate l’exposition sans la qualifier.
Vos contrats d'hébergement, vos sauvegardes et vos engagements de service ne s'y lisent pas. Un site peut paraître concentré sur un seul fournisseur et disposer d'un plan de reprise que rien, de l'extérieur, ne montre. Le rapport constate la concentration et pose la question, sans y répondre à votre place.
Chaque limite de l’examen est indiquée dans la note de méthodologie de votre rapport. Un point non vérifiable n’est jamais présenté comme conforme.
Le poids de ce pilier
Une note globale doit peser ce qui compte pour votre activité : les 9 piliers ne pèsent pas le même poids selon ce que votre site sert à faire. Voici ce que « indépendance et résilience » représente dans la note globale, selon la grille retenue. Le rapport indique toujours laquelle a produit votre note.
| Type de site | Part de la note globale |
|---|---|
| Type indéterminé | 9 % |
| Site vitrine | 8 % |
| Boutique en ligne | 8 % |
| Application, espace client | 8 % |
| Blog, média | 7 % |
| Site public | 13 % |
Ce pilier est examiné avec les huit autres dans chaque forfait, quel que soit le nombre de pages. Voir les tarifs →
Les guides de ce pilier
Cloud Act : votre site est-il concerné ?
Le Cloud Act vise les données détenues par un fournisseur américain, même stockées en Europe. Les couches de votre site concernées, et ce que l'audit regarde.
Lire le guide →Transfert hors UE : ce qu'envoie votre site
Une visite peut envoyer l'adresse IP du visiteur hors de l'UE (polices, mesure d'audience, vidéos). Pourquoi c'est un transfert, et ce que l'audit relève.
Lire le guide →Hébergement souverain : au-delà du serveur
Un serveur en France ne suffit pas : la juridiction de l'hébergeur, le DNS, le CDN et l'email comptent aussi. Les questions à poser avant de choisir.
Lire le guide →