Defaults.Exposed › Rapports
Nouveaux gTLD contre domaines historiques : .com est-il vraiment plus sûr que .xyz ou .ai ? (2026)
Publié 2026-06-28
Chiffres au 2026-06-28 · méthodologie v7. Données de recensement agrégées ; nous ne publions jamais la note d’un domaine individuel. Les chiffres représentent la part des domaines de chaque extension obtenant la note F (pratiquement sans protection — plus c’est bas, mieux c’est). Voir comment nous notons.
La question « les nouvelles extensions de domaine sont-elles moins sûres que .com ? » appelle une réponse contre-intuitive : non — et dans plusieurs cas, c’est même l’inverse. Dans notre recensement, certaines des extensions les plus récentes comptent parmi les plus sécurisées, tandis qu’une poignée d’extensions bon marché enregistrées en masse figurent parmi les moins sécurisées d’Internet. Ce qui prédit la sécurité d’une extension, ce n’est pas son ancienneté. C’est son prix et son usage.
La réponse courte
- .ai (74,5% de F) et .io (79,5% de F) — deux extensions tech « nouvelles » — sont en moyenne plus sécurisées que .com (86,9% de F), .net (90,2% de F) et .org (87,4% de F).
- .xyz (98,3% de F) et .top (99,0% de F) — extensions nouvelles bon marché à fort volume — sont bien moins sécurisées, avec presque tous leurs domaines notés F.
- Les extensions historiques se situent au milieu, et non au sommet.
En résumé : un nouveau gTLD n’est pas un signal d’alarme, et .com n’est pas une garantie de sécurité.
Les données : part de notes F par extension
Plus c’est bas, mieux c’est. Chaque chiffre représente la part des domaines de cette extension notés F, au 2026-06-28.
| Extension | Type | Domaines notés | Part de notes F | Part B ou mieux |
|---|---|---|---|---|
| .ai | Nouveau (tech) | 1M | 74,5% | 1,58% |
| .io | Nouveau (tech) | 1M | 79,5% | 1,25% |
| .dev | Nouveau (tech) | 1M | 81,6% | 1,06% |
| .app | Nouveau (tech) | 1M | 85,6% | 0,58% |
| .com | Historique | 129M | 86,9% | 0,46% |
| .org | Historique | 10M | 87,4% | 0,40% |
| .info | Historique | 4M | 86,1% | 0,34% |
| .net | Historique | 10M | 90,2% | 0,36% |
| .shop | Nouveau (commerce) | 3M | 89,7% | 0,16% |
| .online | Nouveau (générique) | 2M | 93,3% | 0,13% |
| .xyz | Nouveau (bon marché/masse) | 6M | 98,3% | 0,06% |
| .top | Nouveau (bon marché/masse) | 3M | 99,0% | 0,03% |
(Les classements évoluent au fil des mises à jour du recensement. Le tableau toujours à jour est disponible sur les TLD les plus et les moins sécurisés →.)
Pourquoi l’ancienneté d’une extension ne prédit pas sa sécurité
La note d’un domaine est déterminée par sa configuration — applique-t-il SPF et DMARC en enforcement, sert-il un TLS valide, active-t-il DNSSEC, envoie-t-il les bons en-têtes ? Rien de tout cela ne dépend du fait que l’extension a été lancée en 1985 ou en 2015. Ce qui corrèle réellement avec les chiffres ci-dessus, c’est le type d’utilisateurs que chaque extension attire :
- Les extensions premium à usage ciblé (
.ai,.io,.dev,.app) sont proposées à des prix plus élevés et achetées majoritairement par des équipes techniques — développeurs et start-ups qui ont tendance à configurer correctement leur DNS et leur messagerie. D’où leur meilleure note, malgré leur nouveauté. - Les extensions bon marché à enregistrement massif (
.xyz,.top,.online) sont enregistrées en volumes énormes, souvent pour des sites jetables, en parking ou peu entretenus. Presque aucun ne reçoit la moindre configuration de sécurité, d’où les pires notes. - Les extensions historiques (
.com,.net,.org) mélangent tout le monde — entreprises sérieuses et domaines abandonnés confondus — ce qui les place au milieu du classement.
La conclusion pour le choix d’un domaine : votre extension n’est pas une stratégie de sécurité. Choisir .com ne vous protège pas, et choisir .ai ou .io non plus — ces extensions attirent simplement des propriétaires qui configurent bien leurs domaines. La protection vient de ce que vous activez, pas des lettres après le point.
Alors .xyz (ou .top) est-il dangereux ?
L’extension en elle-même n’est pas dangereuse — mais un domaine sur une extension bon marché à fort volume a statistiquement bien plus de chances d’être non configuré et usurpable, parce que très peu de ses voisins s’en soucient. Si vous en possédez un et que vous avez fait la configuration, vous pouvez être plus sécurisé que le .com moyen. La seule façon de le savoir est de vérifier le domaine spécifique.
Foire aux questions
Les nouveaux gTLD sont-ils moins sécurisés que .com ? Pas intrinsèquement. Au 2026-06-28, .ai (74,5% de F) et .io (79,5% de F) sont en moyenne plus sécurisés que .com (86,9% de F). D’autres nouvelles extensions comme .xyz (98,3% de F) et .top (99,0% de F) le sont moins. L’ancienneté n’est pas le facteur décisif.
Le .com est-il sûr ? .com est dans la moyenne, pas exceptionnel : environ 86,9% des domaines .com obtiennent un F. Un .com n’est aussi sûr que sa propre configuration.
Quelle extension de domaine est la plus sécurisée ? Parmi les grandes extensions, les extensions tech premium (.ai, .io) sont actuellement en tête — mais même les meilleures laissent la majorité de leurs domaines exposés. Voir le classement en temps réel.
Un domaine moins cher signifie-t-il un site moins sécurisé ? En moyenne, les extensions bon marché à fort volume affichent des taux d’échec bien plus élevés — mais cela reflète le profil de leurs utilisateurs, pas une limitation technique. Un domaine bien configuré sur n’importe quelle extension peut obtenir la meilleure note.
Vérifiez la seule extension qui compte : la vôtre
Quelle que soit votre extension, la note qui compte est la vôtre. Vérifiez-la de manière privée et gratuite, avec un détail contrôle par contrôle et exactement comment corriger ce qui échoue.
Vérifier votre domaine → · TLD les plus et les moins sécurisés → · Comment nous notons → · Données agrégées uniquement. Données stockées et traitées dans l’UE.