10 / LA LECTURE RESTE VÉRIFIABLE
Les preuves, pas un score
Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.
Identité du domaineObservé
Qui est observé et quels marqueurs publics permettent de l’identifier ?
Observé : Dns address : 2606:4700:3037::ac43:b386 / Observé : Constat technique : Indices : david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Importance du signal : low
Dns address Observé
2606:4700:3037::ac43:b386
dns
Constat technique Observé
Indices : david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Importance du signal : low
dns
Spf record Observé
v=spf1 -all
dns
Constat technique Observé
Importance du signal : low
dns
Dns address Observé
2606:4700:3035::6815:2b7e
dns
Dns nameserver Observé
david.ns.cloudflare.com
dns
InfrastructureÀ examiner
Par quelles infrastructures publiques le service semble-t-il être servi ?
Indéterminé : Origin host : Valeur non disponible / Indéterminé : Data location : Valeur non disponible
Origin host Indéterminé
Valeur non disponible
public_edge_does_not_reveal_origin
Data location Indéterminé
Valeur non disponible
provider_metadata_does_not_prove_processing_location
Dépendance fournisseur Indéterminé
Cloudflare
independent_provider_evidence_converges
Dependency provider Observé
Critical : Oui ; Hosts : cloudflare.com ; david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 3 ; Services : cdn ; security ; Tracker : Non
dependencies
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Dns address Observé
2606:4700:3037::ac43:b386
dns
Chiffrement et transportObservé
Comment les échanges publics sont-ils protégés et présentés ?
Observé : Tls issuer : C = US, O = Google Trust Services, CN = WE1 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée
Tls issuer Observé
C = US, O = Google Trust Services, CN = WE1
certificate_observed
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Constat technique Observé
Importance du signal : info
headers
Tls valid to Observé
2026-11-29T18:45:51+00:00
tls
Http header Observé
same-origin
headers
Tls issuer Observé
C = US, O = Google Trust Services, CN = WE1
tls
Messagerie et confiance mailObservé
Quelles protections et politiques mail sont publiquement observables ?
Observé : Politique SPF : hardfail / Observé : Politique DMARC : none
Politique SPF Observé
hardfail
mail_policy_observed
Politique DMARC Observé
none
mail_policy_observed
Constat technique Observé
Importance du signal : info
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Dns address Observé
2606:4700:3037::ac43:b386
dns
Constat technique Observé
Indices : david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Importance du signal : low
dns
DNS et gouvernanceObservé
Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?
Observé : Constat technique : Importance du signal : info / Observé : Signal de politique de messagerie : Non
Constat technique Observé
Importance du signal : info
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Dns address Observé
2606:4700:3037::ac43:b386
dns
Constat technique Observé
Indices : david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Importance du signal : low
dns
Spf record Observé
v=spf1 -all
dns
Constat technique Observé
Importance du signal : low
dns
Dépendances externesÀ examiner
De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?
Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dependency provider : Critical : Oui ; Hosts : cloudflare.com ; david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 3 ; Services : cdn ; security ; Tracker : Non
Dépendance fournisseur Indéterminé
Cloudflare
independent_provider_evidence_converges
Dependency provider Observé
Critical : Oui ; Hosts : cloudflare.com ; david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 3 ; Services : cdn ; security ; Tracker : Non
dependencies
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Dns address Observé
2606:4700:3037::ac43:b386
dns
Constat technique Observé
Indices : david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Importance du signal : low
dns
Spf record Observé
v=spf1 -all
dns
Technologies observablesObservé
Quelles technologies peuvent être raisonnablement déduites des traces publiques ?
Observé : Constat technique : Importance du signal : info / Observé : Http header : same-origin
Constat technique Observé
Importance du signal : info
headers
Http header Observé
same-origin
headers
Http header Observé
max-age=63072000; includeSubDomains; preload
headers
Http header Observé
DENY
headers
Http header Observé
same-origin
headers
Http header Observé
strict-origin-when-cross-origin
headers
Exposition publiqueObservé
Quels éléments, endpoints ou artefacts sont exposés publiquement ?
Observé : Déclaration canary détectée : Oui / Observé : Constat technique : Importance du signal : info
Déclaration canary détectée Observé
Oui
known_passive_signature_observed
Constat technique Observé
Importance du signal : info
headers
Constat technique Observé
Importance du signal : info
mail_trust
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Http header Observé
same-origin
headers
Http header Observé
max-age=63072000; includeSubDomains; preload
headers
Confiance documentaireObservé
Quels documents et mécanismes publics de transparence sont présents ?
Observé : Constat technique : Importance du signal : info / Observé : Constat technique : Importance du signal : info
Constat technique Observé
Importance du signal : info
headers
Constat technique Observé
Importance du signal : info
mail_trust
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Http header Observé
same-origin
headers
Http header Observé
max-age=63072000; includeSubDomains; preload
headers
Http header Observé
DENY
headers
Signaux de sécuritéObservé
Quelles protections ou situations méritent une attention particulière ?
Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Observé : Déclaration canary détectée : Oui
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Déclaration canary détectée Observé
Oui
known_passive_signature_observed
Constat technique Observé
Importance du signal : info
headers
Tls valid to Observé
2026-11-29T18:45:51+00:00
tls
Constat technique Observé
Importance du signal : info
mail_trust
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Évolution dans le tempsIndéterminé
Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?
Les preuves disponibles ne permettent pas encore de décrire ce pilier
Preuves et traçabilitéÀ examiner
Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?
Observé : Canary signal : Matches : Name : canary_field ; Source : security_txt ; Reason : known_passive_signature_observed ; Signature version : 2026.09.1 ; State : observed / Observé : Constat technique : Importance du signal : info
Canary signal Observé
Matches : Name : canary_field ; Source : security_txt ; Reason : known_passive_signature_observed ; Signature version : 2026.09.1 ; State : observed
canary_passive
Constat technique Observé
Importance du signal : info
headers
Tls valid to Observé
2026-11-29T18:45:51+00:00
tls
Constat technique Observé
Importance du signal : info
mail_trust
Dependency provider Observé
Critical : Oui ; Hosts : cloudflare.com ; david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 3 ; Services : cdn ; security ; Tracker : Non
dependencies
Constat technique Observé
Indices : Cloudflare ; Importance du signal : high
sovereignty
Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.