Indiquer un site
Saisissez un domaine ou une URL HTTPS. Si vous indiquez un fichier sitemap XML, le mode d’inventaire est proposé. Une page précise peut être placée dans la sélection.
GUIDE D’UTILISATION
Comment utiliser ForgeIA
Trois étapes pour explorer les déclarations publiques, retrouver les sources et publier un relevé daté, sans verdict automatique.
Choisir le type d’analyse
Analyse guidée pour un premier repérage ; sitemap pour les URL déclarées ; pages choisies pour contrôler une liste précise. Les plafonds protègent l’hébergement et les sites interrogés.
Documenter votre examen
Consultez les pages effectivement récupérées, les avertissements et les sources. Le rapport réussi est publié dans la chronologie du domaine et peut être consulté par tous, sans compte.
Quels résultats sont réellement mesurés
ForgeIA récupère certaines pages HTTPS publiques, observe les en-têtes disponibles, des références tierces visibles dans le HTML, des entrées DNS et des expressions à contextualiser. Il ne mesure ni le comportement interne d’une application, ni les contrats d’hébergement, ni l’emplacement effectif de toutes les données.
Pourquoi un sitemap peut rester vide
Il peut être absent, inaccessible, trop volumineux, incomplet, filtré par le serveur ou remplacé par plusieurs index. Un inventaire vide doit être accompagné d’un avertissement. Les URL d’un sitemap sont des déclarations, pas des pages dont l’accès a été vérifié.
Comprendre la notation A+ à F
À partir de ForgeIA 1.5.4, une note sur 100 peut accompagner les nouveaux relevés qui ont effectivement collecté des en-têtes HTTP. Elle concerne exclusivement la configuration HTTP observable des pages examinées. Elle n'évalue ni la souveraineté, ni le traitement réel des données, ni la sincérité de l'éditeur.
La méthode ForgeIA HTTP v1 totalise 100 points : HTTPS avec validation TLS (10), HSTS (20), CSP (30), protection MIME (10), politique de référent (10), protection contre l'intégration en iframe (10) et restrictions de fonctionnalités navigateur (10). Les vérifications sont volontaires et limitées, ce n'est ni le barème de Mozilla Observatory, ni un audit de sécurité exhaustif.
Les grades sont : A+ dès 95, A dès 90, A- dès 85, B+ dès 80, B dès 75, B- dès 70, C+ dès 65, C dès 55, C- dès 45, D+ dès 40, D dès 30, D- dès 25, F en dessous de 25. La note minimale des pages examinées est présentée. Aucune note n'est calculée sur un sitemap seul, un ancien rapport sans en-têtes ou un domaine non consulté.
Une configuration peut être adéquate sans toutes ces directives selon le contexte. L'absence de points ne démontre ni faille exploitable ni non-conformité. Les résultats doivent être relus et datés avant toute comparaison.
Démarrer une analyse ↗