datasets: data.gouv.fr, https://www.data.gouv.fr/datasets/6a8d760e64eea3cbb5c61bad
Data license: CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it · Data source: Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue
This data as json
| portal_id | key | harvest_id | title | description | landing_page | publisher | licence | issued | modified | keywords | themes | uri | identifier |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| data.gouv.fr | https://www.data.gouv.fr/datasets/6a8d760e64eea3cbb5c61bad | 1 | Signature DNSSEC de 3 581 domaines d'organismes publics francais (aout 2026) | Relevé de la signature DNSSEC de 3 581 noms de domaine déclarés par des administrations et organismes publics français. Mesure du 25 août 2026. **Résultat principal : 639 domaines sur 3 580 mesurés ont une délégation signée, soit 17,8 %.** 2 941 ne le sont pas. Un domaine n'a pas pu être mesuré et n'est compté ni parmi les présences ni parmi les absences. DNSSEC signe les réponses DNS et permet à un résolveur validant de détecter une réponse falsifiée. Sa mise en place est recommandée par l'ANSSI. Sans lui, la résolution d'un nom de domaine public repose sur la confiance faite au chemin réseau. **Une précaution de méthode, et elle change le chiffre.** La façon la plus simple de tester DNSSEC est de lire le drapeau AD (Authenticated Data) d'une réponse DNS. Elle est trompeuse: AD signifie que le résolveur a validé ce qu'il a reçu, y compris l'absence de signature d'une zone non signée. Sur cette population, s'y fier aurait donné **679 domaines soit 19,0 %**, contre 639 soit 17,8 % en mesurant ce qui prouve réellement une délégation signée: la présence d'un enregistrement DS chez le parent. L'écart est de 40 domaines. Il est modeste ici, mais il va toujours dans le sens de la surestimation, et le fichier publie les deux colonnes pour que chacun puisse le vérifier. **Ce que ce jeu de données ne dit pas.** Il ne mesure pas la validité des signatures, ni la solidité des algorithmes employés, ni la configuration des résolveurs utilisés par les agents publics. Une délégation signée peut l'être avec des paramètres faibles ou une chaîne cassée: ce relevé constate la signature, pas sa qualité. **Limites.** La population provient des 10 000 premiers enregistrements de l'Annuaire de l'administration (api-lannuaire.service-public.fr), adresses extraites puis dédupliquées par domaine: elle n'est pas exhaustive de l'administration française. La mesure passe par DNS over HTTPS, une requête DS par domaine, sans aucun chargement de page: elle n'impose aucune charge aux serveurs concernés. Elle a été faite une fois, sans nouvelle tentative après échec réseau. Mesure réalisée dans le cadre de travaux publics sur l'infrastructure et les fichiers de configuration du web, publiés sur <a href="https://anonymflow.com">anonymflow.com</a>. | https://www.data.gouv.fr/datasets/signature-dnssec-de-3-581-domaines-dorganismes-publics-francais-aout-2026 | Leroy Leroy | http://opendatacommons.org/licenses/pddl/summary/ | 2026-08-25T11:01:34.109000 | 2026-08-27T15:01:47.344000 | ["administration", "anssi", "dns", "dnssec", "donnees-ouvertes", "infrastructure", "securite"] | [] | https://www.data.gouv.fr/datasets/6a8d760e64eea3cbb5c61bad | 6a8d760e64eea3cbb5c61bad |