Perimetry Research · Comparaison · novembre 2026
France et Allemagne : quelles collectivités protègent le mieux leurs domaines ?
Notre étude des collectivités françaises (1 372 notées) et notre étude des Landkreise, villes-arrondissements et Länder allemands (387 notés) ont neuf contrôles passifs en commun. Les voici côte à côte, en tout et niveau par niveau. L’étude française compte un dixième contrôle (une adresse de contact sur le domaine de la collectivité) que les listes allemandes ne permettent pas : la comparaison le laisse de côté.
- 41,1 % / 32,8 %
- appliquent DMARC, Allemagne / France
- 15 % / 25,9 %
- signent leur domaine avec DNSSEC, Allemagne / France
- 74,3 % / 38,8 %
- utilisent HSTS, Allemagne / France
- 96,4 % / 98,7 %
- certificat valide, Allemagne / France
Ce que disent les chiffres
Messagerie : 41,1 % des collectivités allemandes appliquent DMARC, 32,8 % des françaises. Quand il n’est pas appliqué, un e-mail falsifié au nom de la collectivité est en général distribué.
DNSSEC : 15 % en Allemagne, 25,9 % en France ; CAA : 12,4 % et 2,6 %.
Sites : certificats valides (96,4 % / 98,7 %), HTTP renvoyé vers HTTPS (92 % / 90,9 %), HSTS (74,3 % / 38,8 %), en-têtes de protection (68,6 % / 40,7 %).
Contrôle par contrôle
Part des collectivités notées qui réussissent chaque contrôle, parmi celles qu’il concerne.
| Contrôle | Allemagne | France | Écart (points) |
|---|---|---|---|
| Certificat HTTPS valide | 96,4 % | 98,7 % | -2,3 |
| HTTP renvoie vers HTTPS | 92 % | 90,9 % | +1,1 |
| HSTS d’au moins six mois | 74,3 % | 38,8 % | +35,5 |
| En-têtes de protection de base | 68,6 % | 40,7 % | +27,9 |
| DNSSEC | 15 % | 25,9 % | -10,9 |
| Enregistrement CAA | 12,4 % | 2,6 % | +9,8 |
| SPF strict | 88,6 % | 97,1 % | -8,5 |
| Enregistrement DMARC | 73,6 % | 77,8 % | -4,2 |
| DMARC appliqué | 41,1 % | 32,8 % | +8,3 |
Niveau par niveau
Les équivalents les plus proches : départements et Landkreise, métropoles et villes-arrondissements, régions et Länder. Les groupes de moins de dix collectivités notées ne sont pas détaillés.
| Niveau | Notées | Certificat HTTPS valide | HTTP renvoie vers HTTPS | HSTS d’au moins six mois | En-têtes de protection de base | DNSSEC | Enregistrement CAA | SPF strict | Enregistrement DMARC | DMARC appliqué |
|---|---|---|---|---|---|---|---|---|---|---|
| Landkreise (Allemagne) | 274 | 94,9 % | 91,2 % | 77,6 % | 70,3 % | 13,5 % | 11,3 % | 87,2 % | 70,8 % | 40,1 % |
| Départements (France) | 93 | 98,9 % | 90,8 % | 43,7 % | 58,6 % | 18,3 % | 7,5 % | 98,9 % | 92,5 % | 44,1 % |
| Villes-arrondissements (Allemagne) | 100 | 100 % | 94 % | 64,8 % | 62,6 % | 16 % | 13 % | 91 % | 79 % | 44 % |
| Métropoles (France) | 21 | 100 % | 95,2 % | 61,9 % | 66,7 % | 9,5 % | 19 % | 100 % | 100 % | 38,1 % |
| Länder (Allemagne) | 13 | 100 % | 92,3 % | 75 % | 75 % | 38,5 % | 30,8 % | 100 % | 92,3 % | 38,5 % |
| Régions (France) | 14 | 100 % | 85,7 % | 71,4 % | 78,6 % | 14,3 % | 35,7 % | 92,9 % | 100 % | 57,1 % |
Comment nous avons comparé
Les deux études utilisent le même robot, les mêmes contrôles passifs et les mêmes seuils, sur les domaines propres des collectivités : la page d’accueil de chaque site et les enregistrements DNS publics, rien d’autre. La liste française vient de l’annuaire officiel de l’administration (Service-Public.fr) et de l’API géographique de l’État, la liste allemande de Wikidata (clé officielle AGS et site officiel).
L’étude des collectivités allemandes L’étude des collectivités françaises