{"database": "catalogue", "table": "datasets", "rows": [["data.gouv.fr", "https://www.data.gouv.fr/datasets/6acefc159cb9de5543fb4113", 1, "Prise en charge de /.well-known/change-password par 1 000 sites publics locaux fran\u00e7ais (octobre 2026)", "Relev\u00e9 reproductible, mesur\u00e9 le 14 octobre 2026, de la prise en charge de l'adresse normalis\u00e9e W3C `/.well-known/change-password` par 1 000 sites web de collectivit\u00e9s et services publics locaux fran\u00e7ais.\n\n**Population** : l'annuaire officiel Service-public.gouv.fr, base de donn\u00e9es locales (DILA, Licence Ouverte), version du 31 juillet 2026. **\u00c9chantillon** : 1 000 domaines tir\u00e9s au hasard avec la graine fixe `20260802`, le m\u00eame que celui du relev\u00e9 des en-t\u00eates de s\u00e9curit\u00e9 d'ao\u00fbt 2026, ce qui permet de croiser les deux relev\u00e9s.\n\n**M\u00e9thode** : deux requ\u00eates GET par domaine, redirections suivies : l'adresse elle-m\u00eame, et l'adresse de contr\u00f4le pr\u00e9vue par la sp\u00e9cification (un serveur qui r\u00e9pond 200 \u00e0 tout ne prouve rien). Aucun balayage de chemins, de ports ni de sous-domaines. T\u00e9moins du m\u00eame jour : github.com et apple.com sont d\u00e9tect\u00e9s comme prenant en charge l'adresse, google.com et example.com comme ne la prenant pas en charge.\n\n**R\u00e9sultats** : 813 domaines ont r\u00e9pondu en HTTPS. **Aucun ne prend en charge l'adresse de mani\u00e8re v\u00e9rifiable.** 769 renvoient une erreur (dont 612 en 404), 44 sont non concluants parce qu'ils r\u00e9pondent 200 \u00e0 toute adresse, 187 n'ont pas r\u00e9pondu.\n\n**Ce que ce n'est pas** : un audit de s\u00e9curit\u00e9. La plupart des sites de communes n'ont aucun compte utilisateur ; ne pas prendre en charge cette adresse est alors normal. Citer la date de mesure.\n\nVersion archiv\u00e9e et citable (DOI) : https://doi.org/10.5281/zenodo.23356386\n\nCe que fait cette adresse, et comment la tester : https://www.pwdfortress.com/fr/blog/well-known-change-password", "https://www.data.gouv.fr/datasets/prise-en-charge-de-well-known-change-password-par-1-000-sites-publics-locaux-francais-octobre-2026", "Leroy Leroy", "http://www.opendefinition.org/licenses/cc-by", "2026-10-14T03:50:44.990000", "2026-10-14T03:50:46.823000", "[\"collectivites\", \"mot-de-passe\", \"securite\", \"service-public\", \"w3c\", \"web\"]", "[]", "https://www.data.gouv.fr/datasets/6acefc159cb9de5543fb4113", "6acefc159cb9de5543fb4113"]], "columns": ["portal_id", "key", "harvest_id", "title", "description", "landing_page", "publisher", "licence", "issued", "modified", "keywords", "themes", "uri", "identifier"], "primary_keys": ["portal_id", "key"], "primary_key_values": ["data.gouv.fr", "https://www.data.gouv.fr/datasets/6acefc159cb9de5543fb4113"], "units": {}, "query_ms": 3.9179649993457133, "source": "Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue", "source_url": "https://github.com/datenoio/dataportals-registry", "license": "CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it", "license_url": "https://creativecommons.org/licenses/by/4.0/"}