La transparence en matière de sécurité commence par un simple fichier.
Le security.txt (RFC 9116) permet à un site web d’indiquer publiquement un contact dédié pour signaler une faille de sécurité. Cette carte recense la présence et la validité de ce fichier sur les sites officiels des 26 cantons du pays. Cliquez sur une canton pour voir son statut, son contact de sécurité et la date d’expiration déclarée.
Chargement de la carte...
Au 22 juillet 2026, 16 sites sur 26 (Cantons suisses) publient un fichier security.txt, dont 12 valides au sens de la RFC 9116 (1 incomplets, 3 expirés).
- Valide 12 (46%)
- Présent (incomplet) 1 (4%)
- Expiré 3 (12%)
- Absent 9 (35%)
- Injoignable 1 (4%)
| Site | Domaine | security.txt |
|---|---|---|
| Appenzell Rhodes-Exterieures | ar.ch | Absent |
| Appenzell Rhodes-Interieures | ai.ch | Absent |
| Argovie | ag.ch | Valide |
| Bale-Campagne | bl.ch | Valide |
| Bale-Ville | bs.ch | Expiré |
| Berne | be.ch | Absent |
| Fribourg | fr.ch | Valide |
| Geneve | ge.ch | Absent |
| Glaris | gl.ch | Valide |
| Grisons | gr.ch | Absent |
| Jura | ju.ch | Valide |
| Lucerne | lu.ch | Absent |
| Neuchatel | ne.ch | Absent |
| Nidwald | nw.ch | Valide |
| Obwald | ow.ch | Valide |
| Saint-Gall | sg.ch | Présent (incomplet) |
| Schaffhouse | sh.ch | Absent |
| Schwytz | sz.ch | Valide |
| Soleure | so.ch | Absent |
| Tessin | ti.ch | Valide |
| Thurgovie | tg.ch | Injoignable |
| Uri | ur.ch | Valide |
| Valais | vs.ch | Expiré |
| Vaud | vd.ch | Valide |
| Zoug | zg.ch | Valide |
| Zurich | zh.ch | Expiré |
Questions fréquentes
Qu’est-ce qu’un fichier security.txt ?
C’est un fichier texte standardisé (RFC 9116), placé à l’adresse /.well-known/security.txt d’un site web, qui indique publiquement comment signaler une faille de sécurité : contact, politique de divulgation, langue, date d’expiration. Il facilite la divulgation responsable des vulnérabilités.
Comment cette carte est-elle construite ?
Chaque canton est associé au domaine de son site officiel, puis DCOD vérifie automatiquement et régulièrement la présence et la validité d’un fichier security.txt. La liste des 26 cantons et de leurs domaines est établie et vérifiée manuellement par DCOD. Aucune donnée personnelle n’est collectée.
Que signifient les différents statuts ?
Valide : fichier conforme, avec un contact et une date d’expiration future.
Présent (incomplet) : fichier trouvé mais sans tous les champs requis.
Expiré : date d’expiration dépassée.
Absent : aucun fichier trouvé. Injoignable : site non accessible au moment de l’analyse.
À quelle fréquence les données sont-elles mises à jour ?
La carte est ré-analysée régulièrement ; la date de la dernière analyse est indiquée sur la carte et dans le fichier de données.
Ces données sont-elles réutilisables ?
Oui. Les résultats agrégés sont publiés en JSON ouvert. Les adresses de contact ne figurent pas dans le fichier public, afin d’éviter leur collecte automatisée à des fins de spam.