Données ouvertes · mises à jour chaque jour · sources publiques uniquement
Recensement de la sécurité du secteur public suisse
Le secteur public suisse est-il sûr ?
Résumé
Le recensement mesure chaque jour la sécurité de l’e-mail et du site web de toutes les communes, de tous les cantons et de tous les offices fédéraux suisses. Il n’utilise que des informations que chacun peut voir sur internet. Chaque organisme reçoit un score de 0 à 100.
- Score médian
- 56sur 100
- Organismes sur la liste
- 2'210
- Organismes avec un score
- 2'202
- Dernière mesure
- 25 oct. 2026
La moitié des organismes a moins de 56 points, l’autre moitié plus. 2'202 organismes ont un score. Les 8 autres n’ont pas pu être assez mesurés, surtout parce que leur site ne répondait pas.
1Comment le score est calculé
Chaque organisme reçoit de 0 à 100 points, tirés de 17 mesures dans cinq domaines. Une mesure qui ne s’applique pas, ou qui n’a pas pu être faite, ne compte pas dans le total.
Part moyenne des points obtenus, par domaine
Expéditeur e-mail
Quelqu’un d’autre peut-il envoyer des e-mails au nom de l’organisme ?
Chiffrement e-mail
Les e-mails adressés à l’organisme doivent-ils circuler chiffrés ?
Chiffrement du site
Le site n’est-il accessible que par une connexion sûre ?
Durcissement du site
La page d’accueil envoie-t-elle les en-têtes de sécurité recommandés ?
DNS et contact
Les enregistrements DNS sont-ils signés, et existe-t-il un contact pour signaler une faille ?
Organismes par tranche de score
- Score médian: 56
Les 17 mesures et leurs points
- Expéditeur e-mail · 30 points
- DMARC 16 points
- SPF 8 points
- Rapports DMARC 3 points
- Domaine du site protégé contre les faux e-mails 3 points
- Chiffrement e-mail · 10 points
- DANE ou MTA-STS 8 points
- TLS-RPT 2 points
- Chiffrement du site · 30 points
- TLS 15 points
- HSTS 12 points
- Certificat valable plus de 14 jours 3 points
- Durcissement du site · 15 points
- Content-Security-Policy 5 points
- X-Frame-Options 3 points
- X-Content-Type-Options 3 points
- Referrer-Policy 2 points
- Attributs de cookies sûrs 2 points
- DNS et contact · 15 points
- DNSSEC 8 points
- CAA 2 points
- security.txt 5 points
2Six contrôles clés
Ensemble, ils valent 64 des 100 points. Chaque barre couvre les 2'210 organismes.
organismes réussissent DMARC
- 1'001 réussi
- 472 en partie
- 735 échoué
- 2 non mesuré
DMARC
Les faux e-mails au nom de l’organisme sont rejetés ou mis en quarantaine.
- 1'001 réussi
- 472 en partie
- 735 échoué
- 2 non mesuré
TLS
Le site n’accepte que TLS 1.2 ou plus récent, avec un certificat valable.
- 2'107 réussi
- 0 en partie
- 95 échoué
- 8 non mesuré
HSTS
Le navigateur doit utiliser uniquement HTTPS, pendant au moins un an.
- 650 réussi
- 837 en partie
- 715 échoué
- 8 non mesuré
DNSSEC
Les enregistrements DNS sont signés : les réponses ne peuvent pas être falsifiées.
- 730 réussi
- 0 en partie
- 1'476 échoué
- 4 non mesuré
SPF
Le domaine liste les serveurs autorisés à envoyer ses e-mails.
- 2'076 réussi
- 95 en partie
- 34 échoué
- 5 non mesuré
security.txt
Le site indique un contact pour signaler une faille.
- 998 réussi
- 15 en partie
- 1'178 échoué
- 19 non mesuré
3Par canton
Score médian de l’administration cantonale et des communes de chaque canton. Les cantons de moins de 20 organismes forment un seul groupe.
- 36–43
- 44–51
- 52–59
- 60–67
- 68–75
- Groupe
| Canton | Organismes | Score | DMARC | TLS | HSTS | DNSSEC | SPF | security.txt |
|---|---|---|---|---|---|---|---|---|
| Aargau AG | 197 | 66 | 65% | 98% | 52% | 21% | 97% | 67% |
| Appenzell Ausserrhoden AR | 21 | 71 | 48% | – | 33% | 24% | 81% | 76% |
| Basel-Landschaft BL | 87 | 65 | 66% | 87% | 52% | 31% | 94% | 41% |
| Bern / Berne BE | 335 | 58 | 60% | 96% | 39% | 37% | 95% | 40% |
| Fribourg / Freiburg FR | 120 | 47 | 37% | 94% | 12% | 39% | 94% | 23% |
| Genève GE | 46 | 46 | – | – | 15% | 9% | – | 46% |
| Graubünden / Grigioni / Grischun GR | 101 | 44 | 23% | 93% | 14% | 30% | 96% | 26% |
| Jura JU | 52 | 62 | 54% | 90% | 42% | 75% | 85% | 8% |
| Luzern LU | 80 | 63 | 70% | – | 42% | 12% | – | 66% |
| Neuchâtel NE | 25 | 37 | – | – | – | – | – | – |
| Schaffhausen SH | 27 | 36 | – | – | 22% | 63% | – | 26% |
| Schwyz SZ | 31 | 58 | 71% | – | 35% | 16% | – | 68% |
| Solothurn SO | 105 | 55 | 38% | – | 37% | 28% | 95% | 64% |
| St. Gallen SG | 76 | 61 | 37% | – | 18% | 14% | – | 76% |
| Thurgau TG | 81 | 58 | 16% | – | 58% | 9% | 91% | 75% |
| Ticino TI | 101 | 42 | 16% | 97% | 11% | 19% | 94% | – |
| Uri UR | 20 | 42 | 20% | – | – | – | – | 25% |
| Valais / Wallis VS | 123 | 50 | 33% | 91% | 18% | 65% | 89% | 20% |
| Vaud VD | 301 | 57 | 59% | 91% | 17% | 65% | 88% | 22% |
| Zürich ZH | 161 | 58 | 13% | 98% | 33% | 11% | 96% | 86% |
| Autres cantons Ensemble : AI, BS, GL, NW, OW, ZG | 46 | 53 | 30% | 93% | 37% | 20% | – | 74% |
– signifie : trop peu d’organismes pour les montrer sans les identifier.
4Les lacunes les plus fréquentes
Nombre d’organismes par lacune. Chaque contrôle a son guide de correction.
10 autres lacunes
- Pas d'enregistrement SPF 33
- SPF inclut un domaine sans SPF 19
- SPF avec plus de 10 requêtes DNS 15
- DMARC sur une partie des e-mails seulement 11
- security.txt expiré 11
- SPF sans règle all 6
- Enregistrement DMARC invalide 5
- DNSSEC signé mais défaillant 3
- Plusieurs enregistrements DMARC 3
- Plusieurs enregistrements SPF 1
5Jour après jour
Part de tous les organismes qui réussissent chaque contrôle. Un site qui ne répond pas compte comme échoué : une baisse peut signaler une panne plutôt qu’une configuration plus faible.
DMARC
45%TLS
95%HSTS
29%DNSSEC
33%SPF
94%security.txt
45%6Télécharger les données
Les chiffres de cette page sont des données ouvertes. Ils peuvent être réutilisés librement, y compris à des fins commerciales, à condition de citer la source.
Citation recommandée
Webcracy.ch, Swiss Public-Sector Security Census, measured on 2026-10-25, https://census.webcracy.ch/, CC BY 4.0. Licence : Creative Commons Attribution 4.0 (CC BY 4.0). Les résultats des organismes pris un à un ne sont pas publiés.
7À propos du recensement
Le recensement est un projet de recherche indépendant de Webcracy.ch, mené par Liam Giannini. Il n’a aucun but commercial, et aucun résultat ne s’achète.
Pour chaque organisme, le recensement lit les enregistrements DNS publics, le fichier security.txt et la page d’accueil. Il envoie au plus une requête par seconde, sans connexion ni formulaire.
Les corrections d’un domaine ou d’un résultat peuvent être envoyées à contact@webcracy.ch. Elles sont appliquées avant la mesure suivante.