SunuSSLPulse : ce que révèlent nos scans sur l'état réel du TLS

Pas un rapport d'éditeur avec des chiffres globaux invérifiables — les vraies données de nos propres scans SSL/TLS, cible par cible. La bonne nouvelle et le vrai point faible, sans arrondir dans le bon sens.

18 octobre 2026 · Équipe SunuCyberSecurity

Source : SunuSSLPulse, calculé en direct sur nos scans réels — données au 18 octobre 2026

SunuSSLPulse n'est pas une enquête ni un sondage — c'est un calcul live sur les résultats de nos propres scans de sécurité, pour chaque cible qui a eu droit à une analyse TLS approfondie. Sur 272 cibles ayant au moins un scan complet, 76 ont été testées en profondeur sur TLS 1.3, Perfect Forward Secrecy, Heartbleed, la validité du certificat et la présence de HSTS. Voici ce que ces 76-là montrent, sans extrapoler aux 196 autres qui n'ont pas eu ce niveau d'analyse.

Le bon signal : le socle TLS est quasiment acquis

Parmi les 76 cibles testées, 100% supportent TLS 1.3 (le protocole le plus récent), 100% ont Perfect Forward Secrecy activé (chaque session de navigation reste protégée même si une clé privée est compromise plus tard), et 100% ne sont plus vulnérables à Heartbleed — attendu pour une faille de 2014, mais ça vaut la peine d'être vérifié plutôt que supposé.

La répartition des notes (A à D, calculée par cible selon la proportion de signaux positifs) confirme la tendance : 43 cibles en A, 26 en B, seulement 7 en C et aucune en D.

Le vrai point faible : HSTS oublié six fois sur dix

Seulement 40% des cibles vérifiées (51 sur 129 — HSTS est contrôlé plus largement que l'analyse TLS complète) ont un en-tête HSTS (HTTP Strict Transport Security) correctement configuré. Sans HSTS, un visiteur qui tape l'adresse du site sans « https:// » peut se retrouver, ne serait-ce qu'un instant, sur une connexion non chiffrée interceptable — même si le site lui-même sert bien du HTTPS. C'est une ligne de configuration, pas un chantier technique lourd, et c'est précisément le genre d'oubli qu'un audit automatisé détecte en quelques secondes.

Les certificats : 84% valides, 16% avec un vrai problème

64 des 76 cibles testées ont un certificat SSL valide et correctement configuré. Les 12 restantes (16%) présentent un problème réel — expiration, chaîne de confiance incomplète ou certificat invalide — qui déclenche un avertissement de sécurité visible dans le navigateur de chaque visiteur. Pour un site professionnel, c'est l'équivalent numérique d'une vitrine avec un panneau « attention, danger » collé dessus par le navigateur lui-même.

Méthodologie

Données calculées en direct à partir des résultats réels de scans effectués via la plateforme SunuCyberSecurity (SSLyze), pas d'un échantillon externe ni d'un sondage. Le périmètre reflète les cibles effectivement scannées sur notre plateforme, pas un échantillon représentatif du web africain dans son ensemble — voir sunucybersecurity.com/ssl-pulse pour la méthode complète. Données au 18 octobre 2026.

À lire aussi

Mettez ces notions en pratique

Un scan gratuit, en quelques minutes, sans carte bancaire.