Rapport2026-08-15•6 min de lecture

Rapport d’adoption HTTPS et de déploiement TLS 2026

· Équipe CSR.plus

•La part du HTTPS par défaut dépasse désormais 95 % des pages mesurées en tête du web, HSTS suivant de près.
•TLS 1.3 est devenu la version dominante, tandis que TLS 1.0 et 1.1 sont tombés à pratiquement zéro dans l’usage public.
•L’écart HTTPS restant se concentre dans les segments à faible trafic et hérités ; l’adoption suit le trafic, pas le nombre de domaines.

95 %+

HTTPS par défaut

des pages mesurées

~70 %

Part TLS 1.3

des connexions modernes

En hausse

Déploiement HSTS

encore inégal par région

~0 %

TLS 1.0/1.1

effectivement retirés

Méthodologie et chiffres clés

Ce rapport agrège des signaux publics mesurables : statistiques de protocole par défaut issues des mesureurs d’usage, répartition des versions TLS depuis la télémétrie des CDN et appartenance à la liste de préchargement HSTS. Ensemble, ils montrent un web qui a franchi le point de bascule HTTPS : la majorité du trafic utilisateur est chiffrée de bout en bout, et les retours au HTTP brut sont devenus un choix de compatibilité plutôt que la norme.

État de la migration des versions TLS

TLS 1.3 est désormais la version la plus négociée sur les grands CDN, porté par l’activation par défaut du 1.3 dans les navigateurs et serveurs. TLS 1.2 reste le plancher de compatibilité et demeure requis pour les clients d’entreprise anciens. TLS 1.0/1.1 sont désactivés dans tous les grands navigateurs et OS depuis 2020-2021 ; le trafic public qui les utilise est pratiquement nul, et les déploiements restants n’existent que sur des systèmes embarqués hérités.

Ce que signifient les écarts

Le petit écart HTTPS est fortement biaisé : sites de hobby à faible trafic, portails gouvernementaux et éducatifs hérités, et certains appareils embarqués. L’adoption HSTS est forte chez les grands sites mais inégale pour les petits domaines, et l’appartenance à la liste de préchargement reste le signal de durcissement le plus fiable. Pour les propriétaires de sites, la conclusion pratique est inchangée : servez uniquement en HTTPS, activez HSTS et migrez tout point d’accès HTTP brut restant derrière la périphérie TLS.

FAQ

L’adoption HTTPS se mesure-t-elle par domaines ou par trafic ?

La plupart des statistiques publiées pondèrent par trafic ou pages vues, ce qui surestime l’adoption parmi les grands sites. Par nombre brut de domaines, la part HTTPS est plus faible mais reste une claire majorité.