Par ailleurs le navigateur n'est pas censé afficher la destination du lien en question de toute façon (le lien est volontairement invalide, le but est de voir si le nav gère l'erreur correctement et affiche le "fallback"), donc c'est pas vraiment une question de sécurité... ce que dit l'équipe de ie8 sur le blog c'est que pour raisons de sécurité ils ne veulent pas aller voir ce lien et ne peuvent donc pas savoir s'il est valide ou non, ça ok, mais par contre j'ai pas compris pourquoi, le lien n'étant pas affichable (que ce soit pour raisons de sécurité ou parce qu'il est invalide), ils n'affichent pas le fallback.

(Ils disent que c'est pour maintenir la compatibilité et que les auteurs d'origine pourraient ne pas avoir voulu ce comportement, mais ça me semble bizarre, je vois pas pourquoi les auteurs en question se seraient fait chier à indiquer un fallback si c'est pas pour qu'il soit affiché dans ce genre de cas et je vois pas en quoi c'est rester compatible de ne rien afficher plutôt que d'afficher le fallback, non plus). Enfin perso ça me paraît, a priori, stupide, et ils ne donnent aucune bonne raison.)

En résumé je la première phrase du troisième commentaire ^^ (edit : et le neuvième aussi ^^)