75/100
Note B

Pas mal du tout. A deux doigts du sans-faute, lache rien.

20 conformes12 avertissements4 erreurs
IALe verdict, cash

Le site www.cegos.fr obtient un score global de 75/100, indiquant des améliorations nécessaires pour atteindre un niveau optimal. Les points forts notables incluent une excellente souveraineté et hébergement (94/100) ainsi qu'une configuration réseau et infrastructure parfaite (100/100). Cependant, des faiblesses critiques sont identifiées dans la conformité légale (50/100) et la configuration e-mail (68/100), qui nécessitent une attention immédiate. Les problèmes de conformité légale et de configuration e-mail doivent être résolus en priorité pour éviter tout risque de sécurité et de réputation. Il est donc recommandé de prioriser la mise en conformité légale et la configuration sécurisée de l'e-mail pour améliorer la sécurité et la confiance du site.

IAFace a la concurrence

Le site www.cegos.fr opère dans le secteur de la formation et du développement professionnel, avec un positionnement solide en termes de souveraineté de l'hébergement et de sécurité de surface. Cependant, il accuse un retard par rapport aux standards du secteur en matière de conformité légale et de configuration e-mail, ce qui pourrait le rendre vulnérable face aux leaders établis du secteur. Les challengers et les sites de niche pourraient également tirer parti de ces faiblesses pour gagner des parts de marché. Le site a un avantage défendable en termes de confiance et de réputation, avec un score de 100/100 dans cette catégorie, ce qui lui permet de se démarquer face à la concurrence. Pour améliorer sa position, le site devrait se concentrer sur la résolution de ses faiblesses et l'optimisation de son contenu pour les moteurs de recherche et les agents IA.

Geolocalisation du serveur

Aucun detail exploitable pour ce module.

Apercu social (Open Graph)

Pas d'image de partage valide

Organisme de formation professionnelle et continue - Cegos

1200 formations professionnelles dans tous les domaines par le leader français et international de la formation – CPF. Qualifié OPQF, Certifié IS...

Diagnostic image de partage
Balise presenteNon
Aucune balise og:image ni twitter:image : le site n'aura pas d'apercu visuel lors du partage.

Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.

Image de partage absente ou inaccessible.

Voir toutes les balises (6)

OpenGraph

ogTitleOrganisme de formation professionnelle et continue - Cegos
ogDescription1200 formations professionnelles dans tous les domaines par le leader français et international de la formation – CPF. Qualifié OPQF, Certifié IS...
ogTypewebsite

Meta basiques

titleOrganisme de formation professionnelle et continue - Cegos
canonicalUrlhttps://www.cegos.fr
faviconhttps://www.cegos.fr/assets/media/icons/favicon-16x16-6babdb30.png

504 ms

Cartographie DNS

Infrastructure de cegos.fr : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.

cegos.frServeurs DNS (NS)ns-188-a.gandi.net (173.246.100.189)ns-188-a.gandi.net (173.246.100.189)ns-12-c.gandi.net (217.70.187.13)ns-12-c.gandi.net (217.70.187.13)ns-217-b.gandi.net (213.167.230.218)ns-217-b.gandi.net (213.167.230.218)Serveurs mail (MX)cegos-fr.mail.protection.outlook.com. [Microsoft 365]cegos-fr.mail.protection.outlook.com. [Micros…Adresses IPA d1w7u810t8hd68.cloudfront.net.A d1w7u810t8hd68.cloudfront.net.A 54.192.100.12A 54.192.100.12A 54.192.100.57A 54.192.100.57A 54.192.100.78A 54.192.100.78A 54.192.100.24A 54.192.100.24AAAA d1w7u810t8hd68.cloudfront.net.AAAA d1w7u810t8hd68.cloudfront.net.AAAA 2600:9000:25ef:f200:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:f200:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:4c00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:4c00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:6c00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:6c00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:7200:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:7200:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:3000:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:3000:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:c400:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:c400:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:1e00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:1e00:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:b800:d:3b0e:3c00:93a1AAAA 2600:9000:25ef:b800:d:3b0e:3c00:93a1

Reseau 100/100

Adresse IP

Conforme
100%

Résolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).

Host
www.cegos.fr
Détail complet dans le rapport PDF.

Pare-feu applicatif

Info
i

Détection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).

Has Waf
Non
Détail complet dans le rapport PDF.

Ports ouverts

Conforme
100%

Ports TCP courants ouverts sur l'IP du domaine.

Scanned
28
Détail complet dans le rapport PDF.

Sous-domaines

A corriger
i

Sous-domaines exposés détectés (sources passives).

Détail complet dans le rapport PDF.

Traceroute

Info
i

Chemin réseau (nombre de sauts) jusqu'au serveur.

Détail complet dans le rapport PDF.

Souverainete 94/100

CDN et origine réelle

Conforme
100%

Détection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).

Front ip
d1w7u810t8hd68.cloudfront.net.
Détail complet dans le rapport PDF.

Souveraineté de l'hébergement

Info
i

Souveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.

Ip
d1w7u810t8hd68.cloudfront.net.
Détail complet dans le rapport PDF.

Souveraineté de la stack

Conforme
88%

Dépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.

Count
2
Détail complet dans le rapport PDF.

DNS 100/100

DNSSEC

Conforme
100%

Signature DNSSEC active et chaîne de confiance.

DS
3 elements
Détail complet dans le rapport PDF.

Enregistrements DNS

Conforme
100%

Records A, AAAA, MX, NS, TXT et cohérence DNS.

A
5 elements
Détail complet dans le rapport PDF.

Enregistrements TXT

Info
i

Records TXT bruts (vérifications de domaine, SPF, DKIM, divers).

Count
1
Détail complet dans le rapport PDF.

Serveurs DNS

Conforme
100%

Serveurs de noms autoritaires et hébergeurs DNS.

Dns
3 elements
Détail complet dans le rapport PDF.

TLS / Certificats 90/100

Certificat TLS

Conforme
94%

Validité du certificat, chaîne, expiration, algorithme de clé.

Key
3 elements
Détail complet dans le rapport PDF.

Connexion TLS

Conforme
100%

Versions TLS supportées, suites de chiffrement, état du handshake.

Cipher
TLS_AES_128_GCM_SHA256
Détail complet dans le rapport PDF.

Enregistrements CAA

A surveiller
60%

Autorités de certification autorisées à émettre pour ce domaine.

Apex
cegos.fr
Détail complet dans le rapport PDF.

Qualys SSL Labs

Info
i

Note Qualys SSL Labs et détails du rapport.

Pending
Oui
Détail complet dans le rapport PDF.

En-tetes HTTP 68/100

Contenu mixte

Conforme
100%

Ressources HTTP chargées depuis une page HTTPS.

Count
0
Détail complet dans le rapport PDF.

En-têtes HTTP bruts

Info
i

Tous les en-têtes de réponse renvoyés par le serveur.

Headers
20 elements
Détail complet dans le rapport PDF.

En-têtes de sécurité HTTP

A surveiller
61%

CSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.

Csp
7 elements
Détail complet dans le rapport PDF.

HSTS

A surveiller
70%

En-tête Strict-Transport-Security et durée max-age.

Max Age
31536000
Détail complet dans le rapport PDF.

HSTS Preload

A corriger
0%

Inscription du domaine dans la liste HSTS preload des navigateurs.

Raw
4 elements
Détail complet dans le rapport PDF.

Mozilla Observatory

Conforme
75%

Score et grade Mozilla HTTP Observatory.

Scanned At
2026-06-16T03:04:16.699Z
Détail complet dans le rapport PDF.

Politique CORS

A surveiller
50%

En-têtes Access-Control-Allow-Origin et permissivité cross-origin.

Issues
1 element
Détail complet dans le rapport PDF.

Redirections

Conforme
100%

Chaîne de redirections HTTP suivie depuis la racine.

Hops
1
Détail complet dans le rapport PDF.

Statut HTTP

Conforme
100%

Code de réponse HTTP de la page racine et temps de réponse.

Is Up
Oui
Détail complet dans le rapport PDF.

Performance 88/100

Google PageSpeed Insights

Conforme
88%

Performance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).

Scores
4 elements
Détail complet dans le rapport PDF.

E-mail 68/100

Configuration e-mail (SPF / DKIM / DMARC)

A surveiller
68%

SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.

Spf
6 elements
Détail complet dans le rapport PDF.

Visibilite (SEO / IA) 68/100

Indice de visibilité (SEO + IA)

Conforme
73%

Découvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).

Geo
4 elements
Seo
4 elements

Conseil : Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...

Optimisation pour les IA (GEO)

A surveiller
77%

Exploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.

Json Ld
Oui
Has Stats
Non
Breakdown
7 elements
Reference
GEO arXiv:2311.09735 (KDD 2024)
Word Count
3986
Has Pillars
Oui

+ 7 autres dans le PDF

Conseil : GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...

SEO on-page

A surveiller
51%

Balisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.

Images
2 elements
Per Page
5 elements
Sitewide
3 elements
Pages Conform
5 elements
Pages Analyzed
5

Conseil : SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...

Vie privee 62/100

Consentement aux cookies (CMP)

A surveiller
30%

Presence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).

Has Cmp
Non
Détail complet dans le rapport PDF.

Cookies

A surveiller
63%

Cookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.

Count
2
Détail complet dans le rapport PDF.

Ressources tierces

Conforme
96%

Domaines tiers chargés par la page (scripts, images, iframes).

Unique Count
2
Détail complet dans le rapport PDF.

Traceurs détectés

A surveiller
70%

Outils d'analytique et de pistage publicitaire identifiés.

Count
3
Détail complet dans le rapport PDF.

Contenu 61/100

Archives Web

Info
i

Présence du domaine dans la Wayback Machine et historique des captures.

Last Scan
2026-04-23T07:47:05Z
Détail complet dans le rapport PDF.

Fichier robots.txt

Conforme
100%

Présence et contenu du fichier robots.txt.

Robots
34 elements
Détail complet dans le rapport PDF.

Pages liées

Info
i

Liens sortants externes détectés sur la page d'accueil.

Counts
2 elements
Détail complet dans le rapport PDF.

Pret pour les agents IA

A surveiller
70%

Signaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).

Rcs tel
Oui
Détail complet dans le rapport PDF.

Sitemap XML

Conforme
100%

Présence et nombre d'URL déclarées dans le sitemap.

Sample
10 elements
Détail complet dans le rapport PDF.

Subresource Integrity

A corriger
0%

Attributs integrity et crossorigin sur scripts et feuilles de style externes.

With Sri
0
Détail complet dans le rapport PDF.

Technologies détectées

Info
i

CMS, frameworks, CDN, analytiques identifiés sur la page.

Count
2
Détail complet dans le rapport PDF.

Conformite legale 50/100

Conformité légale

A surveiller
50%

Présence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.

Cgu
Non
Détail complet dans le rapport PDF.

Confiance 100/100

Injection de prompt (IA)

Conforme
100%

Instructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.

Reference
OWASP LLM01:2025 Prompt Injection
Détail complet dans le rapport PDF.

Liens reseaux sociaux

Conforme
100%

Presence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).

Count
3
Networks
3 elements
Pages Analyzed
3

Conseil : Profils sociaux relies : LinkedIn, Facebook, YouTube. Bon signal d'autorite.

Menaces connues

Info
i

Présence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).

Détail complet dans le rapport PDF.

Whois

Info
i

Données de registration du domaine (registrar, dates, contacts).

Dnssec
signed
Détail complet dans le rapport PDF.

security.txt

Info
i

Présence du fichier security.txt et points de contact sécurité.

Détail complet dans le rapport PDF.

Rapport complet en PDF · 29 €, paiement unique. Même pas le prix d’un million de tokens chez certains - sauf qu’ici, vous êtes sûr d’obtenir ce que vous cherchez.

Ne laissez pas ces failles brider votre croissance

Le diagnostic est posé. Pour corriger efficacement ces bloqueurs structurels, reprendre l’avantage sur votre marché et sécuriser votre indexation pour les années à venir, une ingénierie de précision est requise.

Optimiser mon infrastructure