90/100
Grade A

Now we are talking. Clean work, a firm handshake.

31 compliant4 warnings2 errors
IAThe verdict, blunt

Le site grapheneos.org obtient un score global de 90/100, ce qui est un résultat très satisfaisant. Les deux points forts notables sont la souveraineté de l'hébergement et la sécurité de surface, qui obtiennent tous deux un score de 100/100. Cependant, les deux faiblesses critiques sont la conformité légale, qui obtient un score de 15/100, et l'optimisation pour les IA, qui est notée comme un point à améliorer dans la catégorie SEO & Lisibilité IA. Il est donc prioritaire de s'attaquer à la conformité légale pour éviter tout risque juridique. Une action immédiate est nécessaire pour améliorer la conformité légale et ainsi renforcer la confiance et la réputation du site.

IAAgainst the competition

Le site grapheneos.org opère dans le secteur de la sécurité et de la confidentialité numérique, notamment en relation avec les systèmes d'exploitation Android et les appareils mobiles. Il se positionne face aux leaders établis de la sécurité informatique, qui proposent des solutions complètes pour la protection des données et des appareils, mais également aux challengers qui offrent des solutions plus spécialisées et innovantes. Le site a un avantage défendable en termes de vie privée et de souveraineté de l'hébergement, avec des mesures de protection robustes et une approche souveraine de l'hébergement. Cependant, il accuse un retard par rapport aux standards du secteur en termes de conformité légale, avec un score très bas dans cette catégorie, et également en termes de SEO et de lisibilité IA, où il pourrait améliorer son optimisation pour les moteurs de recherche et les agents IA. Les sites de niche spécialisés dans la sécurité et la confidentialité numérique pourraient également constituer des concurrents potentiels, mais grapheneos.org a la possibilité de se démarquer en renforçant son positionnement sur les aspects de sécurité et de confidentialité qui sont ses points forts.

Server geolocation

No usable detail for this module.

Social preview (Open Graph)

GrapheneOS

GrapheneOS: the private and secure mobile OS

GrapheneOS is a security and privacy focused mobile OS with Android app compatibility.

Diagnostic image de partage
Balise presenteOui
AccessibleHTTP 200
Typeimage/png
Dimensions1024 × 1024 px
Format de partage conformeOui
Image un peu petite (1024x1024). Recommande : 1200x630 px.Ratio 1:1 hors recommandation (~1.91:1 paysage).

Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.

Voir toutes les balises (14)

OpenGraph

ogTitleGrapheneOS: the private and secure mobile OS
ogDescriptionGrapheneOS is a security and privacy focused mobile OS with Android app compatibility.
ogImagehttps://grapheneos.org/opengraph.png
ogImageWidth512
ogImageHeight512
ogSiteNameGrapheneOS
ogTypewebsite
ogUrlhttps://grapheneos.org/

Twitter Card

twitterSite@GrapheneOS

Meta basiques

titleGrapheneOS: the private and secure mobile OS
descriptionGrapheneOS is a security and privacy focused mobile OS with Android app compatibility.
canonicalUrlhttps://grapheneos.org/
themeColor#212121
favicon/favicon.ico

7458 ms

Cartographie DNS

Infrastructure de grapheneos.org : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

grapheneos.orgServeurs DNS (NS)ns1.grapheneos.org (23.149.124.1)ns1.grapheneos.org (23.149.124.1)ns2.grapheneos.org (23.149.125.1)ns2.grapheneos.org (23.149.125.1)Serveurs mail (MX)0 mail.grapheneos.org.0 mail.grapheneos.org.Adresses IPA 84.32.64.33A 84.32.64.33AAAA 2a02:6ea0:c75f::1AAAA 2a02:6ea0:c75f::1

Network 93/100

Adresse IP

Compliant
100%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
grapheneos.org
Full detail in the PDF report.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Has Waf
No
Full detail in the PDF report.

Ports ouverts

Compliant
90%

Ports TCP courants ouverts sur l'IP du domaine.

Scanned
28
Full detail in the PDF report.

Sous-domaines

Info
i

Sous-domaines exposés détectés (sources passives).

Full detail in the PDF report.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Full detail in the PDF report.

Sovereignty 100/100

CDN et origine réelle

Compliant
100%

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Front ip
87.249.129.100
Full detail in the PDF report.

Souveraineté de l'hébergement

Compliant
100%

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Ip
87.249.129.100
Full detail in the PDF report.

Souveraineté de la stack

Compliant
100%

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Count
0
Full detail in the PDF report.

DNS 100/100

DNSSEC

Compliant
100%

Signature DNSSEC active et chaîne de confiance.

DS
3 items
Full detail in the PDF report.

Enregistrements DNS

Compliant
100%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

A
1 item
Full detail in the PDF report.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
6
Full detail in the PDF report.

Serveurs DNS

Compliant
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
2 items
Full detail in the PDF report.

TLS / Certificates 90/100

Certificat TLS

To monitor
78%

Validité du certificat, chaîne, expiration, algorithme de clé.

Key
3 items
Full detail in the PDF report.

Certificate Transparency

Info
i

Certificats publiés dans les logs CT (crt.sh).

Full detail in the PDF report.

Connexion TLS

Compliant
100%

Versions TLS supportées, suites de chiffrement, état du handshake.

Cipher
TLS_AES_256_GCM_SHA384
Full detail in the PDF report.

Enregistrements CAA

Compliant
100%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
grapheneos.org
Full detail in the PDF report.

Qualys SSL Labs

Compliant
100%

Note Qualys SSL Labs et détails du rapport.

Host
grapheneos.org
Full detail in the PDF report.

HTTP headers 99/100

Contenu mixte

Compliant
100%

Ressources HTTP chargées depuis une page HTTPS.

Count
0
Full detail in the PDF report.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Headers
21 items
Full detail in the PDF report.

En-têtes de sécurité HTTP

Compliant
97%

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Csp
7 items
Full detail in the PDF report.

HSTS

Compliant
100%

En-tête Strict-Transport-Security et durée max-age.

Max Age
63072000
Full detail in the PDF report.

HSTS Preload

Compliant
100%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 items
Full detail in the PDF report.

Mozilla Observatory

Info
i

Score et grade Mozilla HTTP Observatory.

Full detail in the PDF report.

Politique CORS

Compliant
100%

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Cors
not enabled
Full detail in the PDF report.

Redirections

Compliant
100%

Chaîne de redirections HTTP suivie depuis la racine.

Hops
1
Full detail in the PDF report.

Statut HTTP

Compliant
100%

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
Yes
Full detail in the PDF report.

Performance 98/100

Google PageSpeed Insights

Compliant
98%

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Scores
4 items
Full detail in the PDF report.

Email 84/100

Configuration e-mail (SPF / DKIM / DMARC)

Compliant
84%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
5 items
Full detail in the PDF report.

Visibility (SEO / AI) 75/100

Indice de visibilité (SEO + IA)

Compliant
73%

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Geo
4 items
Seo
4 items

Advice: Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...

Optimisation pour les IA (GEO)

To monitor
75%

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

Json Ld
No
Has Stats
Yes
Breakdown
7 items
Reference
GEO arXiv:2311.09735 (KDD 2024)
Word Count
29564
Has Pillars
No

+ 6 more in the PDF

Advice: GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...

SEO on-page

To monitor
76%

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Images
2 items
Per Page
5 items
Sitewide
3 items
Pages Conform
5 items
Pages Analyzed
5

Advice: SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...

Privacy 100/100

Consentement aux cookies (CMP)

Compliant
100%

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Has Cmp
No
Full detail in the PDF report.

Cookies

Compliant
100%

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Count
0
Full detail in the PDF report.

Ressources tierces

Compliant
100%

Domaines tiers chargés par la page (scripts, images, iframes).

Unique Count
0
Full detail in the PDF report.

Traceurs détectés

Compliant
100%

Outils d'analytique et de pistage publicitaire identifiés.

Count
0
Full detail in the PDF report.

Content 70/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Last Scan
2026-07-10T02:33:21Z
Full detail in the PDF report.

Fichier robots.txt

Compliant
100%

Présence et contenu du fichier robots.txt.

Robots
2 items
Full detail in the PDF report.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Counts
2 items
Full detail in the PDF report.

Pret pour les agents IA

To fix
0%

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Rcs tel
No
Full detail in the PDF report.

Sitemap XML

Compliant
100%

Présence et nombre d'URL déclarées dans le sitemap.

Sample
10 items
Full detail in the PDF report.

Subresource Integrity

Compliant
100%

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

Full detail in the PDF report.

Technologies détectées

Info
i

CMS, frameworks, CDN, analytiques identifiés sur la page.

Count
1
Full detail in the PDF report.

Legal compliance 15/100

Conformité légale

To fix
15%

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Cgu
No
Full detail in the PDF report.

Trust 87/100

Injection de prompt (IA)

Compliant
100%

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Reference
OWASP LLM01:2025 Prompt Injection
Full detail in the PDF report.

Liens reseaux sociaux

To monitor
40%

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Count
0
Pages Analyzed
3

Advice: Aucun lien vers des profils sociaux detecte. Relier le site aux profils officiels (LinkedIn, X, etc.) renforce les signaux d'autorite et de marque pour les m...

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Full detail in the PDF report.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Dnssec
signed
Full detail in the PDF report.

security.txt

Compliant
90%

Présence du fichier security.txt et points de contact sécurité.

Fields
6 items
Full detail in the PDF report.
ZKSovereign audience analytics

Track your website audience without cookies, without a consent banner and without relying on Google or Matomo. A fully sovereign, Zero-Knowledge solution (no personal data stored), consent-exempt (anonymous audience measurement), sealed by a post-quantum (PQC) handshake.

Enable sovereign audience analytics

Full report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.

Don't let these flaws hold back your growth

The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.

Optimize my infrastructure