90/100
Note A

La, chapeau. C'est du propre, franche poignee de main.

31 conformes4 avertissements2 erreurs
IALe verdict, cash

Le site grapheneos.org obtient un score global de 90/100, ce qui est un résultat très satisfaisant. Les deux points forts notables sont la souveraineté de l'hébergement et la sécurité de surface, qui obtiennent tous deux un score de 100/100. Cependant, les deux faiblesses critiques sont la conformité légale, qui obtient un score de 15/100, et l'optimisation pour les IA, qui est notée comme un point à améliorer dans la catégorie SEO & Lisibilité IA. Il est donc prioritaire de s'attaquer à la conformité légale pour éviter tout risque juridique. Une action immédiate est nécessaire pour améliorer la conformité légale et ainsi renforcer la confiance et la réputation du site.

IAFace a la concurrence

Le site grapheneos.org opère dans le secteur de la sécurité et de la confidentialité numérique, notamment en relation avec les systèmes d'exploitation Android et les appareils mobiles. Il se positionne face aux leaders établis de la sécurité informatique, qui proposent des solutions complètes pour la protection des données et des appareils, mais également aux challengers qui offrent des solutions plus spécialisées et innovantes. Le site a un avantage défendable en termes de vie privée et de souveraineté de l'hébergement, avec des mesures de protection robustes et une approche souveraine de l'hébergement. Cependant, il accuse un retard par rapport aux standards du secteur en termes de conformité légale, avec un score très bas dans cette catégorie, et également en termes de SEO et de lisibilité IA, où il pourrait améliorer son optimisation pour les moteurs de recherche et les agents IA. Les sites de niche spécialisés dans la sécurité et la confidentialité numérique pourraient également constituer des concurrents potentiels, mais grapheneos.org a la possibilité de se démarquer en renforçant son positionnement sur les aspects de sécurité et de confidentialité qui sont ses points forts.

Geolocalisation du serveur

Aucun detail exploitable pour ce module.

Apercu social (Open Graph)

GrapheneOS

GrapheneOS: the private and secure mobile OS

GrapheneOS is a security and privacy focused mobile OS with Android app compatibility.

Diagnostic image de partage
Balise presenteOui
AccessibleHTTP 200
Typeimage/png
Dimensions1024 × 1024 px
Format de partage conformeOui
Image un peu petite (1024x1024). Recommande : 1200x630 px.Ratio 1:1 hors recommandation (~1.91:1 paysage).

Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.

Voir toutes les balises (14)

OpenGraph

ogTitleGrapheneOS: the private and secure mobile OS
ogDescriptionGrapheneOS is a security and privacy focused mobile OS with Android app compatibility.
ogImagehttps://grapheneos.org/opengraph.png
ogImageWidth512
ogImageHeight512
ogSiteNameGrapheneOS
ogTypewebsite
ogUrlhttps://grapheneos.org/

Twitter Card

twitterSite@GrapheneOS

Meta basiques

titleGrapheneOS: the private and secure mobile OS
descriptionGrapheneOS is a security and privacy focused mobile OS with Android app compatibility.
canonicalUrlhttps://grapheneos.org/
themeColor#212121
favicon/favicon.ico

7458 ms

Cartographie DNS

Infrastructure de grapheneos.org : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

grapheneos.orgServeurs DNS (NS)ns1.grapheneos.org (23.149.124.1)ns1.grapheneos.org (23.149.124.1)ns2.grapheneos.org (23.149.125.1)ns2.grapheneos.org (23.149.125.1)Serveurs mail (MX)0 mail.grapheneos.org.0 mail.grapheneos.org.Adresses IPA 84.32.64.33A 84.32.64.33AAAA 2a02:6ea0:c75f::1AAAA 2a02:6ea0:c75f::1

Reseau 93/100

Adresse IP

Conforme
100%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
grapheneos.org
Détail complet dans le rapport PDF.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Has Waf
Non
Détail complet dans le rapport PDF.

Ports ouverts

Conforme
90%

Ports TCP courants ouverts sur l'IP du domaine.

Scanned
28
Détail complet dans le rapport PDF.

Sous-domaines

Info
i

Sous-domaines exposés détectés (sources passives).

Détail complet dans le rapport PDF.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Détail complet dans le rapport PDF.

Souverainete 100/100

CDN et origine réelle

Conforme
100%

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Front ip
87.249.129.100
Détail complet dans le rapport PDF.

Souveraineté de l'hébergement

Conforme
100%

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Ip
87.249.129.100
Détail complet dans le rapport PDF.

Souveraineté de la stack

Conforme
100%

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Count
0
Détail complet dans le rapport PDF.

DNS 100/100

DNSSEC

Conforme
100%

Signature DNSSEC active et chaîne de confiance.

DS
3 elements
Détail complet dans le rapport PDF.

Enregistrements DNS

Conforme
100%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

A
1 element
Détail complet dans le rapport PDF.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
6
Détail complet dans le rapport PDF.

Serveurs DNS

Conforme
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
2 elements
Détail complet dans le rapport PDF.

TLS / Certificats 90/100

Certificat TLS

A surveiller
78%

Validité du certificat, chaîne, expiration, algorithme de clé.

Key
3 elements
Détail complet dans le rapport PDF.

Certificate Transparency

Info
i

Certificats publiés dans les logs CT (crt.sh).

Détail complet dans le rapport PDF.

Connexion TLS

Conforme
100%

Versions TLS supportées, suites de chiffrement, état du handshake.

Cipher
TLS_AES_256_GCM_SHA384
Détail complet dans le rapport PDF.

Enregistrements CAA

Conforme
100%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
grapheneos.org
Détail complet dans le rapport PDF.

Qualys SSL Labs

Conforme
100%

Note Qualys SSL Labs et détails du rapport.

Host
grapheneos.org
Détail complet dans le rapport PDF.

En-tetes HTTP 99/100

Contenu mixte

Conforme
100%

Ressources HTTP chargées depuis une page HTTPS.

Count
0
Détail complet dans le rapport PDF.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Headers
21 elements
Détail complet dans le rapport PDF.

En-têtes de sécurité HTTP

Conforme
97%

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Csp
7 elements
Détail complet dans le rapport PDF.

HSTS

Conforme
100%

En-tête Strict-Transport-Security et durée max-age.

Max Age
63072000
Détail complet dans le rapport PDF.

HSTS Preload

Conforme
100%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 elements
Détail complet dans le rapport PDF.

Mozilla Observatory

Info
i

Score et grade Mozilla HTTP Observatory.

Détail complet dans le rapport PDF.

Politique CORS

Conforme
100%

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Cors
not enabled
Détail complet dans le rapport PDF.

Redirections

Conforme
100%

Chaîne de redirections HTTP suivie depuis la racine.

Hops
1
Détail complet dans le rapport PDF.

Statut HTTP

Conforme
100%

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
Oui
Détail complet dans le rapport PDF.

Performance 98/100

Google PageSpeed Insights

Conforme
98%

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Scores
4 elements
Détail complet dans le rapport PDF.

E-mail 84/100

Configuration e-mail (SPF / DKIM / DMARC)

Conforme
84%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
5 elements
Détail complet dans le rapport PDF.

Visibilite (SEO / IA) 75/100

Indice de visibilité (SEO + IA)

Conforme
73%

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Geo
4 elements
Seo
4 elements

Conseil : Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...

Optimisation pour les IA (GEO)

A surveiller
75%

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

Json Ld
Non
Has Stats
Oui
Breakdown
7 elements
Reference
GEO arXiv:2311.09735 (KDD 2024)
Word Count
29564
Has Pillars
Non

+ 6 autres dans le PDF

Conseil : GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...

SEO on-page

A surveiller
76%

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Images
2 elements
Per Page
5 elements
Sitewide
3 elements
Pages Conform
5 elements
Pages Analyzed
5

Conseil : SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...

Vie privee 100/100

Consentement aux cookies (CMP)

Conforme
100%

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Has Cmp
Non
Détail complet dans le rapport PDF.

Cookies

Conforme
100%

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Count
0
Détail complet dans le rapport PDF.

Ressources tierces

Conforme
100%

Domaines tiers chargés par la page (scripts, images, iframes).

Unique Count
0
Détail complet dans le rapport PDF.

Traceurs détectés

Conforme
100%

Outils d'analytique et de pistage publicitaire identifiés.

Count
0
Détail complet dans le rapport PDF.

Contenu 70/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Last Scan
2026-07-10T02:33:21Z
Détail complet dans le rapport PDF.

Fichier robots.txt

Conforme
100%

Présence et contenu du fichier robots.txt.

Robots
2 elements
Détail complet dans le rapport PDF.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Counts
2 elements
Détail complet dans le rapport PDF.

Pret pour les agents IA

A corriger
0%

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Rcs tel
Non
Détail complet dans le rapport PDF.

Sitemap XML

Conforme
100%

Présence et nombre d'URL déclarées dans le sitemap.

Sample
10 elements
Détail complet dans le rapport PDF.

Subresource Integrity

Conforme
100%

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

Détail complet dans le rapport PDF.

Technologies détectées

Info
i

CMS, frameworks, CDN, analytiques identifiés sur la page.

Count
1
Détail complet dans le rapport PDF.

Conformite legale 15/100

Conformité légale

A corriger
15%

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Cgu
Non
Détail complet dans le rapport PDF.

Confiance 87/100

Injection de prompt (IA)

Conforme
100%

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Reference
OWASP LLM01:2025 Prompt Injection
Détail complet dans le rapport PDF.

Liens reseaux sociaux

A surveiller
40%

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Count
0
Pages Analyzed
3

Conseil : Aucun lien vers des profils sociaux detecte. Relier le site aux profils officiels (LinkedIn, X, etc.) renforce les signaux d'autorite et de marque pour les m...

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Détail complet dans le rapport PDF.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Dnssec
signed
Détail complet dans le rapport PDF.

security.txt

Conforme
90%

Présence du fichier security.txt et points de contact sécurité.

Fields
6 elements
Détail complet dans le rapport PDF.
ZKMesure d'audience souveraine

Suivez l'audience de votre site sans cookie, sans bandeau de consentement et sans dépendre de Google ou Matomo. Solution 100% souveraine, Zero-Knowledge (aucune donnée personnelle stockée), exemptée de consentement (mesure d'audience anonyme), scellée par une poignée de main post-quantique (PQC).

Activer la mesure d'audience souveraine

Rapport complet en PDF · 29 €, paiement unique. Même pas le prix d’un million de tokens chez certains - sauf qu’ici, vous êtes sûr d’obtenir ce que vous cherchez.

Ne laissez pas ces failles brider votre croissance

Le diagnostic est posé. Pour corriger efficacement ces bloqueurs structurels, reprendre l’avantage sur votre marché et sécuriser votre indexation pour les années à venir, une ingénierie de précision est requise.

Optimiser mon infrastructure