Absence d'en-tête HSTS

Ce que cela signifie

Votre site n'impose pas le chiffrement de la connexion aux navigateurs, ce qui laisse une fenêtre d'interception.

Constat technique

En-tête Strict-Transport-Security absent de la réponse.

Références

• · RGPD, article 32 (sécurité des traitements)

Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.

Sous le projet « Digital Omnibus »

Hors périmètre du projet COM(2025) 837.

La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.

Correctif

Effort estimé : faible

1. 01Ajouter Strict-Transport-Security: max-age=63072000; includeSubDomains.