# CT Web

> CT Web (ctweb.fr) is a free check-up of a public website, written in French for site owners who are not technical. Enter a domain name and get a plain-language report: security, e-mail, speed, domain name and DNS, cookies and legal pages, search visibility. Each finding says what to do.

AI agents are welcome. They can read every page (add `.md` to a page address, or send `Accept: text/markdown`) and run a check themselves through the MCP server.

## For AI agents

- [Agents: rules, MCP server, what we ask in return](https://ctweb.fr/agents.md)
- MCP server (Streamable HTTP, no account, no key): https://ctweb.fr/mcp , one tool, `check_site`
- Rules in short: one site at a time, for a real request from the person you are helping; no bulk scanning; 6 checks per minute per network address; public websites only; this is not a security audit.
- In exchange for the free service, please credit the source: name CT Web and link the report (https://ctweb.fr/?site=example.fr) or https://ctweb.fr.
- A person can open a report directly at https://ctweb.fr/?site=example.fr and ask for the fixes at https://ctweb.fr/contact

## Guide: every check explained for beginners (French)

- [Comment lire votre bilan](https://ctweb.fr/guide/comment-lire-le-bilan.md): Ce que le bilan regarde, ce qu'il ne fait jamais, et ce que veulent dire Urgent, Important, À améliorer et Bon.
- [« Ce que nous avons reconnu » : avec quoi votre site est construit](https://ctweb.fr/guide/technologies-reconnues.md): Le bilan liste les outils qui font fonctionner votre site : outil de création, serveur, langage, hébergeur. À quoi sert cette liste et comment la lire.
- [Le cadenas : HTTPS et le certificat](https://ctweb.fr/guide/https-et-certificat.md): À quoi sert le petit cadenas du navigateur, pourquoi un certificat expire, et ce qui arrive quand il n'est plus valide.
- [Les protections du navigateur](https://ctweb.fr/guide/protections-du-navigateur.md): Des consignes invisibles que votre site peut donner au navigateur pour protéger vos visiteurs. Elles manquent sur la plupart des sites.
- [WordPress, PHP : pourquoi les mises à jour comptent](https://ctweb.fr/guide/logiciels-a-jour.md): Un site non mis à jour est la première cause de piratage des petits sites. Ce que le bilan voit des versions de vos logiciels.
- [Site signalé comme dangereux : que se passe-t-il ?](https://ctweb.fr/guide/site-signale-dangereux.md): Quand un site est piraté, des services de protection le bloquent et vos visiteurs voient un avertissement. Comment le savoir et quoi faire.
- [SPF : qui a le droit d'envoyer des e-mails à votre nom](https://ctweb.fr/guide/spf.md): SPF est la liste des services autorisés à envoyer des e-mails avec votre nom de domaine. Sans elle, vos messages finissent plus souvent en spam.
- [DKIM : la signature de vos e-mails](https://ctweb.fr/guide/dkim.md): DKIM ajoute à chaque e-mail une signature qui prouve qu'il vient bien de vous et qu'il n'a pas été modifié en route.
- [DMARC : empêcher l'usurpation de votre adresse](https://ctweb.fr/guide/dmarc.md): DMARC dit aux messageries quoi faire des e-mails qui prétendent venir de vous sans preuve : les laisser passer, les mettre en spam ou les refuser.
- [Recevoir ses e-mails : ce que dit votre nom de domaine](https://ctweb.fr/guide/recevoir-ses-emails.md): Comment Internet sait où livrer les e-mails envoyés à votre adresse professionnelle, et pourquoi une adresse gmail.com sur votre site fait moins sérieux.
- [La vitesse de votre serveur](https://ctweb.fr/guide/temps-de-reponse.md): Le temps que met votre serveur à commencer à répondre. Au-delà d'une seconde, des visiteurs partent avant d'avoir vu la page.
- [Des pages légères : compression, poids, sites externes](https://ctweb.fr/guide/poids-des-pages.md): Pourquoi une page lourde ou dépendante de nombreux autres sites s'affiche lentement, surtout sur téléphone.
- [Core Web Vitals : les trois mesures de Google pour la vitesse](https://ctweb.fr/guide/core-web-vitals.md): LCP, INP, CLS : trois chiffres avec lesquels Google juge si votre site est agréable à utiliser. Ce qu'ils veulent dire et comment les améliorer.
- [Votre nom de domaine : expiration et renouvellement](https://ctweb.fr/guide/nom-de-domaine.md): Un nom de domaine se loue à l'année. S'il expire, le site et les e-mails s'arrêtent le jour même, et quelqu'un d'autre peut le racheter.
- [Le DNS : l'annuaire qui mène à votre site](https://ctweb.fr/guide/dns.md): Le DNS traduit le nom de votre site en adresse de serveur. Serveurs DNS, www, IPv6, sous-domaines oubliés : ce que le bilan y regarde.
- [DNSSEC et CAA : deux verrous en option](https://ctweb.fr/guide/dnssec-et-caa.md): Deux protections avancées de votre nom de domaine. Utiles, mais pas prioritaires pour un petit site : ce qu'elles font et quand s'en occuper.
- [Cookies, traceurs et bandeau de consentement](https://ctweb.fr/guide/cookies-et-traceurs.md): Ce que la loi demande avant de déposer un traceur publicitaire ou de mesure d'audience, et ce que le bilan repère sur votre page d'accueil.
- [Mentions légales et politique de confidentialité](https://ctweb.fr/guide/mentions-legales.md): Deux pages que tout site professionnel doit afficher. Ce qu'elles doivent contenir et pourquoi le bilan cherche leur lien.
- [Où votre site est-il hébergé ?](https://ctweb.fr/guide/hebergement-en-europe.md): Pourquoi le pays du serveur compte quand votre site traite des données personnelles, et comment le bilan le détermine.
- [Être visible sur Google : les blocages à éviter](https://ctweb.fr/guide/etre-visible-sur-google.md): Une seule ligne oubliée peut demander à Google d'ignorer tout votre site. Noindex, robots.txt et plan du site expliqués simplement.
- [Le titre et la description de vos pages](https://ctweb.fr/guide/titre-et-description.md): Ce sont les deux lignes que Google affiche pour votre site. Bien écrites, elles donnent envie de cliquer ; absentes, Google improvise.
- [Téléphones, images et aperçu de partage](https://ctweb.fr/guide/mobile-et-partage.md): Plus de la moitié des visites se font sur téléphone. Ce que le bilan vérifie pour le mobile, les images et l'aperçu affiché sur les réseaux sociaux.
- [Liens cassés : les pages qui n'existent plus](https://ctweb.fr/guide/liens-casses.md): Un lien cassé mène à une page d'erreur. Pourquoi cela arrive, ce que cela coûte, et comment les corriger.
- [Données structurées : présenter son activité aux moteurs](https://ctweb.fr/guide/donnees-structurees.md): Les données structurées disent à Google et aux assistants IA qui vous êtes : nom, adresse, horaires, avis. Elles permettent les résultats enrichis.
- [Assistants IA : votre site peut-il être cité ?](https://ctweb.fr/guide/assistants-ia.md): ChatGPT, Claude, Gemini ou Perplexity lisent les sites pour répondre aux questions. Un réglage peut leur fermer la porte, parfois sans que vous le sachiez.
- [WordPress : le plus répandu, à entretenir régulièrement](https://ctweb.fr/guide/wordpress.md): WordPress fait tourner une grande partie des sites dans le monde. Gratuit et très souple, il demande des mises à jour régulières.
- [WooCommerce : la boutique en ligne de WordPress](https://ctweb.fr/guide/woocommerce.md): WooCommerce transforme un site WordPress en boutique en ligne. Gratuit à la base, il hérite des forces et des obligations de WordPress.
- [PrestaShop : la boutique en ligne d'origine française](https://ctweb.fr/guide/prestashop.md): PrestaShop est un logiciel de boutique en ligne gratuit, très utilisé en France. Il s'installe chez un hébergeur et demande un suivi technique.
- [Shopify : la boutique en ligne par abonnement](https://ctweb.fr/guide/shopify.md): Shopify est un service de boutique en ligne clé en main : l'hébergement, la sécurité et les mises à jour sont compris dans l'abonnement.
- [Wix : créer son site soi-même, sans technique](https://ctweb.fr/guide/wix.md): Wix est un service en ligne pour créer un site soi-même. Hébergement et sécurité sont compris ; en échange, le site reste chez Wix.
- [Squarespace : des sites soignés, clé en main](https://ctweb.fr/guide/squarespace.md): Squarespace est un service par abonnement pour créer un site ou une petite boutique à partir de modèles soignés, sans maintenance technique.
- [Webflow : le sur-mesure sans serveur à gérer](https://ctweb.fr/guide/webflow.md): Webflow permet à un designer de construire un site sur mesure, hébergé et sécurisé par le service. Rapide et propre, mais lié à son abonnement.
- [Joomla : un classique qui demande un suivi](https://ctweb.fr/guide/joomla.md): Joomla est un logiciel gratuit de création de site, installé chez un hébergeur. Beaucoup de sites Joomla anciens ne sont plus mis à jour.
- [Drupal : robuste, pour les sites importants](https://ctweb.fr/guide/drupal.md): Drupal est un logiciel gratuit de création de site, choisi pour les sites complexes. Les versions 7, 8 et 9 ne sont plus maintenues.
- [Magento (Adobe Commerce) : la boutique des gros catalogues](https://ctweb.fr/guide/magento.md): Magento, devenu Adobe Commerce, est un logiciel de boutique en ligne puissant et exigeant. Il lui faut une équipe technique et des correctifs rapides.
- [SPIP : le logiciel libre des sites éditoriaux français](https://ctweb.fr/guide/spip.md): SPIP est un logiciel gratuit d'origine française, très présent dans les associations, les médias et les collectivités. Il doit être tenu à jour.
- [TYPO3 : l'outil des grandes structures](https://ctweb.fr/guide/typo3.md): TYPO3 est un logiciel gratuit de gestion de site, répandu dans les grandes organisations. Robuste, il demande des spécialistes et des versions suivies.
- [nginx : le serveur web rapide et discret](https://ctweb.fr/guide/nginx.md): nginx est l'un des deux serveurs web les plus répandus. Rapide et économe, il sert les pages de votre site ou se place devant un autre logiciel.
- [Apache : le serveur web historique](https://ctweb.fr/guide/apache.md): Apache est le serveur web le plus ancien encore très utilisé, notamment sur les hébergements mutualisés. Fiable, il se règle site par site.
- [LiteSpeed : le serveur des hébergeurs orientés vitesse](https://ctweb.fr/guide/litespeed.md): LiteSpeed est un serveur web compatible avec Apache, plus rapide, que proposent plusieurs hébergeurs. Il s'accompagne d'un cache très efficace pour WordPress.
- [Caddy : le serveur web qui gère HTTPS tout seul](https://ctweb.fr/guide/caddy.md): Caddy est un serveur web récent qui obtient et renouvelle seul les certificats HTTPS. Simple et sûr par défaut, il est surtout utilisé pour des sites sur mesure.
- [Microsoft IIS : le serveur web de Windows](https://ctweb.fr/guide/microsoft-iis.md): IIS est le serveur web de Microsoft, installé sur Windows Server. On le trouve derrière les sites et applications en ASP.NET, souvent en entreprise.
- [PHP : le moteur de la plupart des sites](https://ctweb.fr/guide/php.md): PHP est le langage qui fait fonctionner WordPress, PrestaShop, Joomla, Drupal et bien d'autres. Chaque version a une date de fin de vie.
- [Node.js : le JavaScript côté serveur](https://ctweb.fr/guide/nodejs.md): Node.js fait tourner des sites et applications sur mesure écrits en JavaScript. Pas de mise à jour en un clic : c'est le travail d'un développeur.
- [Python : pour les sites et applications sur mesure](https://ctweb.fr/guide/python.md): Python fait tourner des sites sur mesure, souvent avec Django ou Flask. Fiable, il demande un développeur pour l'entretien.
- [Ruby on Rails : des applications web sur mesure](https://ctweb.fr/guide/ruby.md): Ruby, avec son outil Rails, sert à construire des applications web sur mesure. Productif, il demande des développeurs qui le connaissent.
- [Java : le langage des applications d'entreprise](https://ctweb.fr/guide/java.md): Java fait tourner de nombreuses applications d'entreprise et sites institutionnels. Solide, il doit recevoir ses correctifs sans délai.
- [ASP.NET : la technologie web de Microsoft](https://ctweb.fr/guide/aspnet.md): ASP.NET sert à développer des sites et applications sur mesure dans l'univers Microsoft. Sa version indique souvent l'âge de l'application.
- [React, Vue, Angular, Next.js, Nuxt : les sites en JavaScript](https://ctweb.fr/guide/frameworks-javascript.md): Ces outils servent à construire des sites modernes et interactifs. Bien utilisés, ils sont rapides ; mal utilisés, Google lit mal les pages.
- [Cloudflare : un bouclier et un accélérateur devant votre site](https://ctweb.fr/guide/cloudflare.md): Cloudflare se place entre les visiteurs et votre site : il le protège, l'accélère et masque l'adresse du vrai serveur. Il ne remplace pas son entretien.
- [CDN et cache : servir les pages plus vite](https://ctweb.fr/guide/cdn-et-cache.md): Un cache garde les pages prêtes à servir ; un CDN les rapproche des visiteurs. Fastly, Varnish, CloudFront ou une extension de cache font ce travail.

## Other

- [Guide index](https://ctweb.fr/guide.md)
- [Agent resource catalogue](https://ctweb.fr/.well-known/ard.json) (also at /.well-known/ai-catalog.json)
- [Sitemap](https://ctweb.fr/sitemap.xml)
- [RSS feed of the guide](https://ctweb.fr/feed.xml)
- [Contact](https://ctweb.fr/contact)
- [Terms of use](https://ctweb.fr/conditions.md), [privacy and cookies](https://ctweb.fr/confidentialite.md)
- Same publisher: [IP73](https://ip73.fr/llms.txt), French tech news and open data (exploited vulnerabilities, cloud offers, AI models), with its own read-only MCP server at https://ip73.fr/mcp