Cybermalveillance.gouv.fr donne dix bonnes pratiques pour sécuriser un site : serveur protégé, configuration au strict nécessaire, mises à jour rapides, mots de passe robustes, sauvegardes, HTTPS, accès limités, nom de domaine protégé, extensions vérifiées, surveillance au quotidien 1. Si votre site est hébergé par un prestataire, la fiche demande de vérifier les moyens qu’il met en œuvre 1. Aucun site n’est à l’abri de tout.
Que peut faire l’artisan lui-même ?
Plusieurs gestes dépendent de vous : des mots de passe longs, différents pour chaque service, avec la double authentification quand elle existe 1 ; des comptes individuels plutôt qu’un compte partagé, et le moins d’administrateurs possible 1 ; le renouvellement à temps de votre nom de domaine 1 ; la surveillance des connexions ou modifications inhabituelles 1.
Que doit faire le prestataire ?
Selon la fiche 1 : sécuriser le serveur par plusieurs protections indépendantes (pare-feu, anti-DDoS, etc.) ; désactiver les services inutiles, filtrer l’accès à l’administration et limiter les informations exposées ; installer rapidement les correctifs de sécurité du système, du CMS, de la base de données et des extensions ; ne passer qu’en HTTPS ; vérifier les extensions du CMS et ne les télécharger que sur le site officiel de leur éditeur.
Pourquoi les mises à jour comptent-elles autant ?
Parce qu’elles corrigent des failles de sécurité que les cybercriminels peuvent exploiter 2. Cybermalveillance.gouv.fr conseille de les installer dès qu’elles sont disponibles, d’activer les mises à jour automatiques quand c’est possible et de se méfier des fausses mises à jour affichées par des fenêtres publicitaires 2. Faites aussi une sauvegarde avant, pour pouvoir revenir en arrière 2.
Faut-il un audit ?
La fiche recommande de faire auditer régulièrement la sécurité du site par des prestataires spécialisés 1. Pour un petit site vitrine, la question se pose surtout si vous gérez des données ou des paiements.
Que dit la CNIL sur la sécurité des données ?
Dix règles essentielles, dont des mots de passe de 12 caractères au minimum, la double authentification, les mises à jour automatiques, les sauvegardes 3-2-1, un antivirus et un pare-feu, et la minimisation des données collectées 3. Elles valent aussi pour votre ordinateur et votre téléphone professionnels.
Et si votre site est chez Site Illico ?
Les sites de Site Illico sont des sites vitrines : ils n’appellent aucun service extérieur et ne déposent aucun cookie, ce qui réduit ce qu’il y a à protéger. Site Illico ne promet aucune sécurité absolue. Pour voir un site prêt, voyez des sites à votre nom.
Questions fréquentes
Qui doit mettre à jour mon site ?
Les correctifs de sécurité du système, du CMS, de la base de données et des extensions doivent être installés rapidement : demandez à votre prestataire s’il s’en charge 1.
Dois-je faire auditer mon site ?
La fiche recommande des audits réguliers par des prestataires spécialisés 1.
Quels comptes limiter ?
Limitez le nombre d’administrateurs et privilégiez des comptes individuels plutôt que génériques 1.
Où trouver les règles de la CNIL ?
Sur sa page « Sécurité des données : les règles essentielles » 3.
Sources
- Cybermalveillance.gouv.fr, « Comment sécuriser son site Internet ? » (consulté le 5 novembre 2026)
- Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses mises à jour ? » (consulté le 5 novembre 2026)
- CNIL, « Sécurité des données : les règles essentielles pour protéger les données et votre activité », 19 juin 2026 (consulté le 5 novembre 2026)