{"id":280,"date":"2026-09-30T18:30:13","date_gmt":"2026-09-30T16:30:13","guid":{"rendered":"https:\/\/web2b.simonjanvier.com\/actualites\/?p=280"},"modified":"2026-09-30T18:30:13","modified_gmt":"2026-09-30T16:30:13","slug":"etude-sites-entreprises-pays-de-la-loire-2026","status":"publish","type":"post","link":"https:\/\/web2b.simonjanvier.com\/actualites\/ressources\/actualite-secteur\/etude-sites-entreprises-pays-de-la-loire-2026\/","title":{"rendered":"3 830 sites d&rsquo;entreprises analys\u00e9s en Pays de la Loire : un sur sept sur un PHP abandonn\u00e9"},"content":{"rendered":"<p>Le site web d&rsquo;une entreprise est souvent la premi\u00e8re pi\u00e8ce que consulte un acheteur, et la derni\u00e8re que l&rsquo;entreprise regarde. Pour mesurer l&rsquo;\u00e9cart, web2b a analys\u00e9, depuis l&rsquo;ext\u00e9rieur et sans rien forcer, <strong>3 830 sites d&rsquo;entreprises dont le si\u00e8ge est en Pays de la Loire<\/strong>. Le r\u00e9sultat le plus solide tient en une ligne : sur ces 3 830 sites, au moins 564 fonctionnent sur une version de PHP qui ne re\u00e7oit plus aucun correctif de s\u00e9curit\u00e9, soit <strong>un site sur sept<\/strong>.<\/p>\n<p>Le reste du tableau est plus nuanc\u00e9. Les fondamentaux visibles \u2014 HTTPS, affichage mobile \u2014 sont presque partout en place. Ce qui se voit moins, la mise \u00e0 jour du socle technique et les protections, l&rsquo;est beaucoup moins.<\/p>\n<h2>M\u00e9thode : 3 830 sites lus depuis l&rsquo;ext\u00e9rieur<\/h2>\n<ul>\n<li><strong>P\u00e9rim\u00e8tre.<\/strong> 84 350 entreprises actives de la base web2b dont le si\u00e8ge est en Loire-Atlantique, Maine-et-Loire, Mayenne, Sarthe ou Vend\u00e9e. Leur site principal a \u00e9t\u00e9 retrouv\u00e9 et jug\u00e9 joignable pour 3 830 d&rsquo;entre elles.<\/li>\n<li><strong>Mesure.<\/strong> Une lecture de la page d&rsquo;accueil et des r\u00e9ponses du serveur, comme le ferait un navigateur : technologie du site, versions annonc\u00e9es, certificat, en-t\u00eates de s\u00e9curit\u00e9, date des contenus, temps de r\u00e9ponse. Aucune tentative d&rsquo;intrusion, aucune page prot\u00e9g\u00e9e.<\/li>\n<li><strong>Date.<\/strong> Derni\u00e8res analyses le 29 septembre 2026, chiffres calcul\u00e9s le 30 septembre.<\/li>\n<li><strong>Pr\u00e9cision.<\/strong> Chaque taux est donn\u00e9 avec sa base, et un intervalle de confiance \u00e0 95 % a \u00e9t\u00e9 calcul\u00e9 pour chacun (m\u00e9thode de Wilson). Sur la base r\u00e9gionale, la marge est de l&rsquo;ordre de 1 \u00e0 3 points.<\/li>\n<\/ul>\n<p>Un point de lecture, avant les chiffres : ils d\u00e9crivent <em>les sites analys\u00e9s<\/em>, pas l&rsquo;ensemble des entreprises de la r\u00e9gion. Les sites ont \u00e9t\u00e9 retrouv\u00e9s \u00e0 partir du nom des entreprises, ce qui couvre moins d&rsquo;une entreprise sur vingt de la base : les structures qui ont un site identifiable, et plut\u00f4t les plus grandes.<\/p>\n<h2>Les chiffres cl\u00e9s<\/h2>\n<table>\n<thead>\n<tr>\n<th>Indicateur<\/th>\n<th>Taux<\/th>\n<th>Base<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Site sous WordPress<\/td>\n<td>57,2 %<\/td>\n<td>3 830 sites<\/td>\n<\/tr>\n<tr>\n<td>WordPress hors de la derni\u00e8re branche (7.1)<\/td>\n<td>36,8 %<\/td>\n<td>1 398 versions lisibles<\/td>\n<\/tr>\n<tr>\n<td>\u2026 dont WordPress 6.x ou plus ancien<\/td>\n<td>28,1 %<\/td>\n<td>1 398 versions lisibles<\/td>\n<\/tr>\n<tr>\n<td>Version de PHP affich\u00e9e publiquement<\/td>\n<td>31,2 %<\/td>\n<td>3 830 sites<\/td>\n<\/tr>\n<tr>\n<td>\u2026 dont PHP sans correctif de s\u00e9curit\u00e9<\/td>\n<td>47,2 %<\/td>\n<td>1 194 versions affich\u00e9es<\/td>\n<\/tr>\n<tr>\n<td>WordPress sans protection d\u00e9tect\u00e9e depuis l&rsquo;ext\u00e9rieur<\/td>\n<td>87,2 %<\/td>\n<td>641 sites mesur\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Aucun des six en-t\u00eates de s\u00e9curit\u00e9 usuels<\/td>\n<td>45,8 %<\/td>\n<td>1 219 sites mesur\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Contenu dat\u00e9 de plus de 24 mois<\/td>\n<td>15,8 %<\/td>\n<td>2 960 sites datables<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9ponse du serveur au-del\u00e0 de 2,5 s<\/td>\n<td>5,5 %<\/td>\n<td>3 830 sites<\/td>\n<\/tr>\n<tr>\n<td>Non adapt\u00e9 au mobile<\/td>\n<td>3,6 %<\/td>\n<td>3 830 sites<\/td>\n<\/tr>\n<tr>\n<td>Certificat expir\u00e9 au moment de l&rsquo;analyse<\/td>\n<td>1,4 %<\/td>\n<td>2 905 certificats<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>PHP : un site sur sept tourne sur une version abandonn\u00e9e<\/h2>\n<p>PHP est le langage qui fait tourner WordPress et une bonne partie des sites d&rsquo;entreprise. Chaque version re\u00e7oit des correctifs pendant quatre ans, puis plus rien : une faille d\u00e9couverte ensuite reste ouverte. Au 30 septembre 2026, seules les branches 8.2 \u00e0 8.5 sont encore suivies, selon le <a href=\"https:\/\/www.php.net\/supported-versions.php\" target=\"_blank\" rel=\"noopener\">calendrier officiel publi\u00e9 par php.net<\/a>.<\/p>\n<p>Sur les 3 830 sites, 1 194 affichent leur version de PHP dans les r\u00e9ponses du serveur. Parmi eux, 564 annoncent une version sans correctif : PHP 8.1 ou plus ancien, jusqu&rsquo;\u00e0 des branches 5.x arr\u00eat\u00e9es depuis huit \u00e0 douze ans. PHP 7.4, \u00e0 lui seul, en compte 243.<\/p>\n<p><svg viewBox=\"0 0 660 384\" role=\"img\" aria-labelledby=\"t-php\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:100%;height:auto;max-width:660px\">\n<title id=\"t-php\">R\u00e9partition des versions de PHP affich\u00e9es par 1 194 sites d&rsquo;entreprises des Pays de la Loire : 564 sur des versions sans correctif de s\u00e9curit\u00e9, 190 sur PHP 8.2 dont le support s&rsquo;arr\u00eate fin 2026<\/title>\n<text x=\"330\" y=\"22\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"13\" font-weight=\"bold\" fill=\"#23303d\">Version de PHP affich\u00e9e par le serveur (1 194 sites)<\/text>\n<text x=\"52\" y=\"52\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.5<\/text>\n<rect x=\"60\" y=\"41\" width=\"149\" height=\"14\" rx=\"2\" fill=\"#2f7d5b\"\/>\n<text x=\"215\" y=\"52\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">77<\/text>\n<text x=\"52\" y=\"72\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.4<\/text>\n<rect x=\"60\" y=\"61\" width=\"292\" height=\"14\" rx=\"2\" fill=\"#2f7d5b\"\/>\n<text x=\"358\" y=\"72\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">151<\/text>\n<text x=\"52\" y=\"92\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.3<\/text>\n<rect x=\"60\" y=\"81\" width=\"410\" height=\"14\" rx=\"2\" fill=\"#2f7d5b\"\/>\n<text x=\"476\" y=\"92\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">212<\/text>\n<text x=\"52\" y=\"112\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.2<\/text>\n<rect x=\"60\" y=\"101\" width=\"367\" height=\"14\" rx=\"2\" fill=\"#c98a2b\"\/>\n<text x=\"433\" y=\"112\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">190<\/text>\n<text x=\"52\" y=\"132\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.1<\/text>\n<rect x=\"60\" y=\"121\" width=\"168\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"234\" y=\"132\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">87<\/text>\n<text x=\"52\" y=\"152\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 8.0<\/text>\n<rect x=\"60\" y=\"141\" width=\"108\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"174\" y=\"152\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">56<\/text>\n<text x=\"52\" y=\"172\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 7.4<\/text>\n<rect x=\"60\" y=\"161\" width=\"470\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"536\" y=\"172\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">243<\/text>\n<text x=\"52\" y=\"192\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 7.3<\/text>\n<rect x=\"60\" y=\"181\" width=\"108\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"174\" y=\"192\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">56<\/text>\n<text x=\"52\" y=\"212\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 7.2<\/text>\n<rect x=\"60\" y=\"201\" width=\"72\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"138\" y=\"212\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">37<\/text>\n<text x=\"52\" y=\"232\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 7.1<\/text>\n<rect x=\"60\" y=\"221\" width=\"15\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"81\" y=\"232\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">8<\/text>\n<text x=\"52\" y=\"252\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 7.0<\/text>\n<rect x=\"60\" y=\"241\" width=\"41\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"107\" y=\"252\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">21<\/text>\n<text x=\"52\" y=\"272\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 5.6<\/text>\n<rect x=\"60\" y=\"261\" width=\"56\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"122\" y=\"272\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">29<\/text>\n<text x=\"52\" y=\"292\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 5.5<\/text>\n<rect x=\"60\" y=\"281\" width=\"10\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"76\" y=\"292\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">5<\/text>\n<text x=\"52\" y=\"312\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 5.4<\/text>\n<rect x=\"60\" y=\"301\" width=\"29\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"95\" y=\"312\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">15<\/text>\n<text x=\"52\" y=\"332\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">PHP 5.3<\/text>\n<rect x=\"60\" y=\"321\" width=\"14\" height=\"14\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"80\" y=\"332\" font-family=\"sans-serif\" font-size=\"10\" fill=\"#4a5764\">7<\/text>\n<rect x=\"60\" y=\"353\" width=\"12\" height=\"12\" rx=\"2\" fill=\"#2f7d5b\"\/>\n<text x=\"78\" y=\"363\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Support\u00e9e<\/text>\n<rect x=\"250\" y=\"353\" width=\"12\" height=\"12\" rx=\"2\" fill=\"#c98a2b\"\/>\n<text x=\"268\" y=\"363\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Fin de support le 31\/12\/2026<\/text>\n<rect x=\"440\" y=\"353\" width=\"12\" height=\"12\" rx=\"2\" fill=\"#b54848\"\/>\n<text x=\"458\" y=\"363\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Plus aucun correctif de s\u00e9curit\u00e9<\/text>\n<\/svg><\/p>\n<p>Deux pr\u00e9cisions changent la lecture de ce chiffre. D&rsquo;abord, c&rsquo;est un <strong>plancher<\/strong> : les deux tiers des sites ne disent pas quelle version ils utilisent, et rien n&rsquo;indique qu&rsquo;ils soient tous \u00e0 jour. Ensuite, le chiffre va m\u00e9caniquement grimper : PHP 8.2 sort du support le 31 d\u00e9cembre 2026. Si rien ne bouge d&rsquo;ici l\u00e0, les 190 sites qui l&rsquo;affichent rejoindront le groupe, et la part des versions abandonn\u00e9es passera de 47 % \u00e0 63 % des versions affich\u00e9es.<\/p>\n<h2>WordPress : plus d&rsquo;un tiers des versions lisibles en retard d&rsquo;une branche<\/h2>\n<p>WordPress \u00e9quipe 57 % des sites analys\u00e9s, et 84 % de ceux dont la technologie a pu \u00eatre identifi\u00e9e. Sa version est lisible sur 1 398 d&rsquo;entre eux. Parmi ces derniers, 63,2 % sont sur la branche 7.1, la plus r\u00e9cente ; 36,8 % sont rest\u00e9s en arri\u00e8re, dont 28,1 % encore sur une version 6.x ou plus ancienne, et 7,4 % sur une version ant\u00e9rieure \u00e0 6.0.<\/p>\n<p><svg viewBox=\"0 0 660 220\" role=\"img\" aria-labelledby=\"t-wp\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:100%;height:auto;max-width:660px\">\n<title id=\"t-wp\">Sur 2 189 sites WordPress, la version est lisible pour 63,9 %. Parmi eux, 63,2 % sont sur la branche 7.1, 8,7 % sur la 7.0, 20,7 % sur une 6.x et 7,4 % sur une version ant\u00e9rieure \u00e0 6.0<\/title>\n<text x=\"330\" y=\"22\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"13\" font-weight=\"bold\" fill=\"#23303d\">WordPress : 2 189 sites, 1 398 versions lisibles<\/text>\n<text x=\"20\" y=\"46\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#4a5764\">Version lisible depuis l&rsquo;ext\u00e9rieur ?<\/text>\n<rect x=\"20.0\" y=\"56\" width=\"396.2\" height=\"30\" fill=\"#3b5b7a\"\/>\n<text x=\"218.1\" y=\"75\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#ffffff\">Oui \u00b7 63,9 %<\/text>\n<rect x=\"416.2\" y=\"56\" width=\"223.8\" height=\"30\" fill=\"#aab7c4\"\/>\n<text x=\"528.1\" y=\"75\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#ffffff\">Masqu\u00e9e \u00b7 36,1 %<\/text>\n<text x=\"20\" y=\"118\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#4a5764\">Parmi les versions lisibles<\/text>\n<rect x=\"20.0\" y=\"128\" width=\"391.8\" height=\"30\" fill=\"#2f7d5b\"\/>\n<text x=\"215.9\" y=\"147\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#ffffff\">7.1 \u00b7 63,2 %<\/text>\n<rect x=\"411.8\" y=\"128\" width=\"53.9\" height=\"30\" fill=\"#7fae93\"\/>\n<text x=\"438.8\" y=\"174\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#7fae93\">7.0 \u00b7 8,7 %<\/text>\n<rect x=\"465.8\" y=\"128\" width=\"128.3\" height=\"30\" fill=\"#c98a2b\"\/>\n<text x=\"529.9\" y=\"147\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#ffffff\">6.x \u00b7 20,7 %<\/text>\n<rect x=\"594.1\" y=\"128\" width=\"45.9\" height=\"30\" fill=\"#b54848\"\/>\n<text x=\"617.1\" y=\"174\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#b54848\">&lt; 6.0 \u00b7 7,4 %<\/text>\n<text x=\"20\" y=\"206\" font-family=\"sans-serif\" font-size=\"10\" font-style=\"italic\" fill=\"#4a5764\">R\u00e9f\u00e9rence : WordPress 7.1.2, derni\u00e8re version publi\u00e9e au 30 septembre 2026.<\/text>\n<\/svg><\/p>\n<p>Ce taux de retard est probablement lui aussi un <strong>plafond<\/strong>, mais dans l&rsquo;autre sens : les sites qui masquent leur version sont souvent ceux dont l&rsquo;\u00e9quipe technique a appliqu\u00e9 une consigne de s\u00e9curit\u00e9, et donc plut\u00f4t mieux entretenus. C&rsquo;est une inf\u00e9rence, pas une mesure. Elle invite \u00e0 lire les 36,8 % comme une limite haute pour l&rsquo;ensemble des sites WordPress, et comme une mesure juste pour ceux qui affichent leur version.<\/p>\n<h2>Protections : peu de garde-fous visibles<\/h2>\n<p>Les \u00e9l\u00e9ments que tout visiteur remarque sont en place : 99,3 % des sites passent en HTTPS, 96,4 % s&rsquo;affichent correctement sur mobile, et seuls 1,4 % des certificats \u00e9taient expir\u00e9s au moment de l&rsquo;analyse. Les protections qui ne se voient pas \u00e0 l&rsquo;\u00e9cran sont beaucoup plus rares.<\/p>\n<p><svg viewBox=\"0 0 660 264\" role=\"img\" aria-labelledby=\"t-garde\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:100%;height:auto;max-width:660px\">\n<title id=\"t-garde\">Part des sites pr\u00e9sentant chaque garde-fou : HTTPS 99,3 %, certificat valide 98,6 %, mobile 96,4 %, au moins un en-t\u00eate de s\u00e9curit\u00e9 54,2 %, HSTS 37,9 %, CSP 14,5 %, pare-feu d\u00e9tect\u00e9 sur WordPress 12,8 %<\/title>\n<text x=\"330\" y=\"22\" text-anchor=\"middle\" font-family=\"sans-serif\" font-size=\"13\" font-weight=\"bold\" fill=\"#23303d\">Garde-fous visibles depuis l&rsquo;ext\u00e9rieur<\/text>\n<text x=\"218\" y=\"54\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">HTTPS actif<\/text>\n<rect x=\"226\" y=\"42\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"42\" width=\"327.7\" height=\"16\" rx=\"3\" fill=\"#2f7d5b\"\/>\n<text x=\"562\" y=\"54\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">99,3 %<\/text>\n<text x=\"562\" y=\"66\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">3 804 \/ 3 830<\/text>\n<text x=\"218\" y=\"84\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Certificat valide<\/text>\n<rect x=\"226\" y=\"72\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"72\" width=\"325.4\" height=\"16\" rx=\"3\" fill=\"#2f7d5b\"\/>\n<text x=\"562\" y=\"84\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">98,6 %<\/text>\n<text x=\"562\" y=\"96\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">2 863 \/ 2 905<\/text>\n<text x=\"218\" y=\"114\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Adapt\u00e9 au mobile<\/text>\n<rect x=\"226\" y=\"102\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"102\" width=\"318.1\" height=\"16\" rx=\"3\" fill=\"#2f7d5b\"\/>\n<text x=\"562\" y=\"114\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">96,4 %<\/text>\n<text x=\"562\" y=\"126\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">3 693 \/ 3 830<\/text>\n<text x=\"218\" y=\"144\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Au moins 1 en-t\u00eate de s\u00e9curit\u00e9<\/text>\n<rect x=\"226\" y=\"132\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"132\" width=\"178.9\" height=\"16\" rx=\"3\" fill=\"#c98a2b\"\/>\n<text x=\"562\" y=\"144\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">54,2 %<\/text>\n<text x=\"562\" y=\"156\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">661 \/ 1 219<\/text>\n<text x=\"218\" y=\"174\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">HSTS<\/text>\n<rect x=\"226\" y=\"162\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"162\" width=\"125.1\" height=\"16\" rx=\"3\" fill=\"#c98a2b\"\/>\n<text x=\"562\" y=\"174\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">37,9 %<\/text>\n<text x=\"562\" y=\"186\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">462 \/ 1 219<\/text>\n<text x=\"218\" y=\"204\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Politique CSP<\/text>\n<rect x=\"226\" y=\"192\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"192\" width=\"47.9\" height=\"16\" rx=\"3\" fill=\"#b54848\"\/>\n<text x=\"562\" y=\"204\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">14,5 %<\/text>\n<text x=\"562\" y=\"216\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">177 \/ 1 219<\/text>\n<text x=\"218\" y=\"234\" text-anchor=\"end\" font-family=\"sans-serif\" font-size=\"11\" fill=\"#23303d\">Pare-feu d\u00e9tect\u00e9 (WordPress)<\/text>\n<rect x=\"226\" y=\"222\" width=\"330\" height=\"16\" rx=\"3\" fill=\"#eef1f4\"\/>\n<rect x=\"226\" y=\"222\" width=\"42.2\" height=\"16\" rx=\"3\" fill=\"#b54848\"\/>\n<text x=\"562\" y=\"234\" font-family=\"sans-serif\" font-size=\"11\" font-weight=\"bold\" fill=\"#23303d\">12,8 %<\/text>\n<text x=\"562\" y=\"246\" font-family=\"sans-serif\" font-size=\"9\" fill=\"#6b7784\">82 \/ 641<\/text>\n<\/svg><\/p>\n<ul>\n<li><strong>Pare-feu applicatif.<\/strong> Sur les 641 sites WordPress o\u00f9 la mesure est possible, 87,2 % ne pr\u00e9sentent <em>aucune protection d\u00e9tect\u00e9e depuis l&rsquo;ext\u00e9rieur<\/em>. La formule compte : un filtrage peut exister en amont sans laisser de trace visible, et cette mesure ne vaut que pour WordPress.<\/li>\n<li><strong>En-t\u00eates de s\u00e9curit\u00e9.<\/strong> Ce sont de courtes consignes que le serveur envoie au navigateur (forcer le HTTPS, limiter les scripts autoris\u00e9s, emp\u00eacher l&rsquo;int\u00e9gration du site dans une page tierce). 45,8 % des sites mesur\u00e9s n&rsquo;en envoient aucune des six usuelles ; 85,5 % n&rsquo;ont pas de politique CSP.<\/li>\n<\/ul>\n<h2>Contenus : un site datable sur six n&rsquo;a rien publi\u00e9 depuis deux ans<\/h2>\n<p>Sur les 2 960 sites dont les contenus portent une date lisible, 15,8 % n&rsquo;affichent rien de plus r\u00e9cent que 24 mois. Un acheteur qui arrive sur une page d&rsquo;actualit\u00e9s arr\u00eat\u00e9e en 2024 en tire rarement la conclusion que l&rsquo;entreprise se porte bien. C&rsquo;est aussi une question de visibilit\u00e9 : les assistants d&rsquo;IA g\u00e9n\u00e9rative puisent dans ce que les sites exposent, et un site fig\u00e9 leur donne peu de mati\u00e8re \u2014 un sujet que nous avions abord\u00e9 sous l&rsquo;angle de la <a href=\"https:\/\/web2b.simonjanvier.com\/actualites\/ressources\/actualite-secteur\/geo-visibilite-marques-ia-generatives-b2b\/\">visibilit\u00e9 des marques B2B dans les IA g\u00e9n\u00e9ratives<\/a>.<\/p>\n<p>C\u00f4t\u00e9 performance, la situation est correcte : le temps de r\u00e9ponse m\u00e9dian du serveur est de 949 millisecondes, et 5,5 % seulement des sites d\u00e9passent 2,5 secondes.<\/p>\n<h2>Pourquoi ces chiffres concernent les \u00e9quipes commerciales<\/h2>\n<p>Pour une entreprise qui vend, le site est un argument de s\u00e9rieux au moment o\u00f9 l&rsquo;acheteur compare. Chez les grands comptes, l&rsquo;homologation d&rsquo;un fournisseur commence par l&rsquo;\u00e9valuation du risque, et le prix n&rsquo;arrive qu&rsquo;ensuite, comme le montrait notre article sur <a href=\"https:\/\/web2b.simonjanvier.com\/actualites\/entreprises\/grands-comptes\/grands-comptes-homologation-fournisseurs-prix-dixieme-critere\/\">l&rsquo;homologation des fournisseurs chez un grand compte<\/a>. Un site sur une version de PHP abandonn\u00e9e ne fait pas perdre un r\u00e9f\u00e9rencement \u00e0 lui seul ; c&rsquo;est un indice de risque de plus, lisible par n&rsquo;importe quel acheteur outill\u00e9.<\/p>\n<p>Pour une entreprise qui vend <em>des services<\/em> \u2014 agences web, infog\u00e9rance, cybers\u00e9curit\u00e9, h\u00e9bergement \u2014, ces donn\u00e9es sont d&rsquo;une autre nature : publiques, dat\u00e9es et v\u00e9rifiables, elles ont les propri\u00e9t\u00e9s des <a href=\"https:\/\/web2b.simonjanvier.com\/actualites\/prospection\/signaux-affaires-prospecter-au-bon-moment\/\">signaux d&rsquo;affaires<\/a>. Un site en retard de deux branches ou sans aucun en-t\u00eate de s\u00e9curit\u00e9 d\u00e9signe un besoin concret, que l&rsquo;on peut aborder avec un constat pr\u00e9cis plut\u00f4t qu&rsquo;avec un argumentaire g\u00e9n\u00e9rique. C&rsquo;est pr\u00e9cis\u00e9ment ce qui s\u00e9pare une prise de contact utile d&rsquo;une sollicitation de plus, dans un contexte o\u00f9 64 % des dirigeants de TPE-PME citent l&rsquo;insuffisance de la demande comme premier frein, comme le rappelait notre article sur <a href=\"https:\/\/web2b.simonjanvier.com\/actualites\/entreprises\/pme-tpe\/tpe-pme-frein-carnet-de-commandes-prospection\/\">les freins des TPE-PME<\/a>.<\/p>\n<h2>Les limites de l&rsquo;\u00e9tude<\/h2>\n<ul>\n<li><strong>Repr\u00e9sentativit\u00e9.<\/strong> Les taux portent sur les sites analys\u00e9s. Ils ne disent rien des entreprises sans site, ni de celles dont le site n&rsquo;a pas \u00e9t\u00e9 retrouv\u00e9 \u00e0 partir de leur nom.<\/li>\n<li><strong>Versions masqu\u00e9es.<\/strong> La version de WordPress n&rsquo;est lisible que sur 64 % des sites WordPress, et celle de PHP sur 31 % des sites. Les taux de retard portent sur ces sous-ensembles.<\/li>\n<li><strong>Protections invisibles.<\/strong> L&rsquo;absence de pare-feu ou d&rsquo;en-t\u00eate d\u00e9tect\u00e9 ne prouve pas l&rsquo;absence de toute protection : elle signifie que rien n&rsquo;est visible depuis l&rsquo;ext\u00e9rieur.<\/li>\n<li><strong>Instantan\u00e9.<\/strong> Un site analys\u00e9 le 29 septembre peut avoir \u00e9t\u00e9 mis \u00e0 jour le lendemain. Les chiffres seront recalcul\u00e9s \u00e0 chaque nouvelle vague d&rsquo;analyse.<\/li>\n<\/ul>\n<h3>V\u00e9rifier son propre site<\/h3>\n<p>L&rsquo;outil utilis\u00e9 pour cette \u00e9tude est ouvert : <a href=\"https:\/\/web2b.simonjanvier.com\/audit-site\">l&rsquo;analyse de site web2b<\/a> applique les m\u00eames contr\u00f4les \u00e0 une adresse, en quelques secondes, et restitue le r\u00e9sultat \u00e0 l&rsquo;\u00e9cran sans inscription. Un rapport plus d\u00e9taill\u00e9 \u2014 performances mesur\u00e9es, cookies d\u00e9pos\u00e9s avant consentement, extensions WordPress \u00e0 mettre \u00e0 jour \u2014 peut ensuite \u00eatre re\u00e7u par e-mail.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sur 3 830 sites d&rsquo;entreprises des Pays de la Loire, au moins un sur sept tourne sur une version de PHP qui ne re\u00e7oit plus de correctif. HTTPS et mobile sont acquis, les protections beaucoup moins.<\/p>\n","protected":false},"author":2,"featured_media":281,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_sjm_format":"article","_sjm_seo_title":"Sites d'entreprises en Pays de la Loire : l'\u00e9tat des lieux","_sjm_seo_desc":"PHP sans correctif, WordPress en retard, en-t\u00eates de s\u00e9curit\u00e9 absents : les r\u00e9sultats de l'analyse de 3 830 sites d'entreprises des Pays de la Loire.","_sjm_seo_robots":"","_sjm_seo_canonical":"","footnotes":""},"categories":[207],"class_list":["post-280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite-secteur"],"acf":[],"_links":{"self":[{"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/posts\/280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/comments?post=280"}],"version-history":[{"count":1,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/posts\/280\/revisions"}],"predecessor-version":[{"id":282,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/posts\/280\/revisions\/282"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/media\/281"}],"wp:attachment":[{"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/media?parent=280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/web2b.simonjanvier.com\/actualites\/wp-json\/wp\/v2\/categories?post=280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}