Un contrôle de site web pour entreprises vérifie régulièrement si le site de l’entreprise est techniquement à jour, s’il ne présente pas de failles de sécurité évidentes vues de l’extérieur et si les pages obligatoires comme les mentions légales et la politique de confidentialité sont accessibles. Les dix points suivants montrent ce qui compte – et ce que vous pouvez bien évaluer même sans connaissances informatiques.
Pourquoi un regard régulier vaut la peine
Un site web évolue même lorsque personne n’y change délibérément quoi que ce soit. Les logiciels reçoivent des mises à jour, les certificats expirent, une nouvelle extension apporte avec elle un service de suivi. Ce qui était en ordre au lancement du site peut se présenter autrement un an plus tard. Un contrôle de sécurité du site web depuis l’extérieur remarque ces changements avant que des clients ou des partenaires ne tombent dessus.
Les 10 points en un coup d’œil
Vous pouvez utiliser la liste suivante comme une check-list à côté de votre propre site web.
1. Connexion chiffrée
Votre site web ne devrait être accessible que via HTTPS, c’est-à-dire via une connexion chiffrée. Le symbole du cadenas dans le navigateur l’indique. Si le certificat a expiré, les navigateurs avertissent clairement les visiteurs – pas une très bonne première impression.
2. Logiciels à jour
Le système de gestion de contenu (le logiciel avec lequel vous gérez vos contenus), les thèmes et les extensions devraient être à jour, car de nombreuses mises à jour corrigent des failles de sécurité connues. Pour en savoir plus, consultez le guide repérer les extensions obsolètes et les certificats expirés.
3. Aucun fichier exposé
Les sauvegardes, les fichiers de configuration ou les anciennes pages de test n’ont rien à faire en accès public sur Internet. Ils sont parfois accessibles via une simple adresse, sans que personne ne s’en aperçoive.
4. En-têtes de sécurité
Les en-têtes de sécurité sont de courtes instructions envoyées par le serveur au navigateur, par exemple « ne pas intégrer cette page dans des pages tierces ». Ils demandent peu d’efforts et rendent certaines attaques plus difficiles.
5. Mentions légales accessibles et complètes
Les mentions légales (Impressum) devraient être accessibles en un clic depuis chaque page et contenir les mentions obligatoires prévues par le DDG (Digitale-Dienste-Gesetz, loi allemande sur les services numériques). Les mentions requises dans le détail dépendent notamment de la forme juridique.
6. Politique de confidentialité accessible
La politique de confidentialité devrait elle aussi être facile à trouver partout. Elle décrit quelles données à caractère personnel votre site web traite ; elle repose sur le RGPD (en allemand DSGVO).
7. Bannière cookies et traceurs
La question de l’obligation d’une bannière cookies revient au fond à savoir si votre site web intègre des services pour lesquels les visiteurs doivent donner leur consentement, par exemple des services de statistiques ou de publicité. Une remarque fréquente lors des contrôles : des traceurs se chargent déjà avant que quiconque ait donné son accord dans la bannière. La nécessité d’une bannière et sa forme dépendent des services utilisés ; les textes déterminants sont ici surtout le TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) et le RGPD.
8. Accessibilité
Les personnes ayant des déficiences visuelles ou auditives devraient pouvoir utiliser votre site web, par exemple grâce à des contrastes suffisants, des textes alternatifs pour les images et une navigation au clavier. Si vous souhaitez vérifier l’accessibilité de votre site web, vous rencontrerez rapidement le BFSG (Barrierefreiheitsstärkungsgesetz, loi allemande renforçant l’accessibilité). Son application à votre entreprise dépend de l’offre et de la taille de l’entreprise – en cas de doute, mieux vaut le faire vérifier.
9. Temps de chargement et visibilité
Si une page se charge lentement, les visiteurs partent. S’il manque des titres de page ou des descriptions, les moteurs de recherche ont du mal à classer correctement vos contenus.
10. Sécurité des e-mails avec SPF, DKIM et DMARC
SPF, DKIM et DMARC assurent la sécurité des e-mails – trois entrées dans le DNS, l’annuaire d’Internet. SPF définit quels serveurs ont le droit d’envoyer des e-mails au nom de votre domaine, DKIM appose une signature numérique sur les e-mails, et DMARC indique au destinataire comment traiter les e-mails qui ne passent pas ces contrôles. Cela complique l’envoi de faux e-mails en votre nom, et vos vrais e-mails atterrissent moins souvent dans le dossier de courrier indésirable.
Ce que vous pouvez vérifier vous-même – et ce qu’il vaut mieux confier à un outil
Certains des dix points se repèrent d’un coup d’œil : le cadenas est-il présent, trouvez-vous les mentions légales et la politique de confidentialité en bas de chaque page ? D’autres points, comme les en-têtes de sécurité, les fichiers exposés ou les entrées DNS, ne peuvent être contrôlés utilement qu’avec des outils techniques.
Pour les questions juridiques, une règle s’applique : un contrôle technique fournit des indications et signale des manquements présumés, mais ne remplace pas un conseil juridique. Pour l’appréciation du cas particulier, une avocate ou un avocat est l’interlocuteur approprié. Pour découvrir quels points formels ressortent souvent dans les textes juridiques, consultez le guide manquements présumés fréquents dans les mentions légales et la politique de confidentialité.
Un contrôle régulier avec PlugTheBug
PlugTheBug contrôle régulièrement les sites web d’entreprise depuis l’extérieur – et uniquement ce qui est accessible publiquement. Aucun identifiant n’est nécessaire pour cela, et rien n’est modifié sur votre site web. La mesure est automatisée, chaque constat est mesuré une seconde fois, et seul ce qui compte vraiment figure dans le rapport.
- Basic Check (9 € par mois) : contrôle court et régulier des principaux points de sécurité et juridiques. Vous n’êtes averti que si quelque chose est relevé.
- Full Check (16 € par mois) : contrôle approfondi avec un rapport PDF clair et un code couleur de type feu tricolore, y compris l’accessibilité, le temps de chargement, les moteurs de recherche et la sécurité des e-mails.
PlugTheBug contrôle les textes juridiques sur le plan formel, c’est-à-dire la présence et l’accessibilité des mentions obligatoires ; une appréciation juridique n’en fait pas partie. Si vous souhaitez savoir où en est votre site web, demandez un contrôle de votre site web ou jetez un œil aux offres et tarifs.