Changement de garde sur le marché des certificats SSL

Lorsque nous avons commencé à mesurer la concentration de divers services internet sur Pulse il y a plusieurs années, nous savions que nous étions partis pour un long voyage.

L'objectif n'a jamais été de pouvoir effectuer quelques mesures, puis de montrer les résultats et de dire : "Vous voyez, ce marché est trop concentré ! Ce marché est trop concentré ! Nous savions au contraire que des données intéressantes n'apparaîtraient qu'au bout de plusieurs années, au fur et à mesure que la concentration relative des différents marchés se modifierait à la suite de fusions, d'acquisitions et d'autres changements dans le paysage des fournisseurs de services.

L'un des aspects de notre méthode de mesure consiste à associer une juridiction (un pays) aux fournisseurs de services. Cela nous permet d'observer la part de marché relative des pays sur les différents marchés de services Internet que nous mesurons et son évolution dans le temps.

Nous offrons également la possibilité de pondérer les résultats en fonction de la population afin de mettre en lumière les situations dans lesquelles de petits pays relativement peu peuplés font mieux que leur poids en termes de part de marché pour un service particulier.

Dans ce billet, je souhaite vous faire part de quelques réflexions sur le marché des certificats SSL (ou, plus justement, des certificats TLS). Les certificats SSL sont essentiels à l'infrastructure à clé publique (PKI) du web, un système de politiques, de technologies et de processus indépendants qui sécurisent et authentifient les connexions entre les navigateurs et les serveurs web.

Si l'on considère les 1 000 premiers sites web au niveau mondial, le coefficient de Gini pour le marché des certificats SSL a diminué de façon assez régulière depuis plus d'un an (figure 1). Cela indique une répartition plus équitable des parts de marché au fil du temps.

Si nous examinons maintenant l'IHH pour le même marché et le même ensemble de sites web, nous constatons une évolution moins spectaculaire entre juin 2021 et novembre 2024 (figure 2). Le score HHI plus ou moins stable de 2 500 indique que le marché des certificats SSL est relativement concentré entre quelques fournisseurs. Si cette situation a quelque peu évolué en faveur d'un marché moins concentré, le changement n'est pas aussi important que celui que nous avons observé pour le coefficient de Gini ci-dessus.

Si nous examinons l'IHH pour le marché des certificats SSL pour tous les sites web dans notre ensemble de données depuis juin 2021 (Figure 3), nous constatons l'inverse : un IHH croissant indique un marché de plus en plus concentré. Dans notre analyse, nous observons souvent que les fournisseurs pertinents pour tous les sites web ont des caractéristiques différentes de celles des sites web les plus populaires. À cet égard, le marché des certificats SSL ne fait pas exception.

Si l'on examine à nouveau les données relatives à l'ensemble des sites web mesurés, on constate que depuis la fin de 2022, le Japon gagne des parts de marché au détriment des États-Unis (figure 4).

Cette tendance est encore plus prononcée si l'on considère spécifiquement les 1 000 premiers sites web au niveau mondial (figure 5). Au cours de cette période, la part de marché du Japon est passée d'environ 15 % à plus de 40 %. Dans le même temps, la part de marché des États-Unis est passée de plus de 90 % à environ 75 %. (Notez que la part de marché totale peut dépasser 100 % car certains sites web utilisent plusieurs fournisseurs de services).

La part de marché du Japon est plus prononcée lorsque l'on pondère la part de marché par la population d'utilisateurs de l'internet du pays. Comme le montre la figure 6, le Japon a dépassé les États-Unis à la mi-2024.

La réponse réside principalement dans la croissance de GlobalSign sur le marché des certificats SSL. Selon les magnifiques responsables de W3Techs, la part de marché de GlobalSign est passée de moins de 10 % au début de l'année 2024 à plus de 20 % ! GlobalSign (dont le siège se trouve à Bruxelles, en Belgique) appartient à GMO Internet Group, Inc. dont le siège se trouve à Tokyo, au Japon.

Il est clair que de nombreux propriétaires de sites web choisissent aujourd'hui GlobalSign pour leurs besoins en certificats SSL.

Un dernier graphique, toujours de W3Techs, permet de mieux comprendre comment GlobalSign développe son activité. Alors que Let's Encrypt domine la fourniture de certificats SSL aux sites web en général (ce qui n'est pas surprenant étant donné que ce service n'est pas payant), GlobalSign domine parmi les sites web les plus populaires, qui préfèrent vraisemblablement payer pour un service soutenu par des garanties de service et des garanties juridiques associées. Cela explique en partie pourquoi nous observons des signes d'une plus grande égalité sur le marché, mais sans grand changement dans la concentration globale, et aussi pourquoi l'impact est le plus prononcé lorsque nous examinons les sites web les plus populaires.

Comme je l'ai mentionné au début, mesurer les changements dans la concentration des fournisseurs de services Internet et des juridictions prend du temps. Chez Pulse, nous continuerons à surveiller le marché des certificats SSL et les autres marchés pour lesquels nous collectons des données. Nous attendons avec impatience d'autres occasions d'analyser les résultats chaque fois que nous pourrons identifier des histoires intéressantes qui peuvent nous aider à comprendre l'évolution du paysage de la fourniture de services Internet.

Consultez les pages sur la concentration de pouls et contactez-nous si vous avez des questions ou des observations sur les données présentées.