La sécurité web n'est pas une option en 2026. Un site piraté perd sa réputation, son référencement et la confiance de ses clients. Pire : il peut être utilisé pour attaquer d'autres sites. Voici les mesures indispensables pour protéger votre site.
📋 Dans cet article
1. HTTPS obligatoire (certificat SSL)
🔒 Le cadenas vert n'est plus optionnel
Toutes les données échangées entre le visiteur et votre site sont cryptées, illisibles pour un pirate.
Le HTTPS est un critère de classement. Sans lui, vous perdez des positions.
La plupart des hébergeurs l'incluent désormais. Plus d'excuse pour ne pas l'avoir.
Si vous avez un e-commerce, c'est obligatoire pour les transactions.
2. Mises à jour régulières
CMS à jour
- WordPress, Joomla, PrestaShop
- Les versions anciennes ont des failles connues
- Activez les mises à jour automatiques si possible
Plugins et thèmes
- Première source de vulnérabilités
- Supprimez ceux inutilisés
- Vérifiez la fiabilité avant installation
PHP version récente
- PHP 8.x est plus sécurisé et plus rapide
- Les versions anciennes ne reçoivent plus de correctifs
Fréquence conseillée
- Vérification hebdomadaire
- Mise à jour immédiate pour les correctifs de sécurité
3. Sauvegardes automatiques
Base de données
- Sauvegarde quotidienne
- Contient tout votre contenu
Fichiers du site
- Sauvegarde hebdomadaire
- Images, PDF, code, configuration
Stockage externe
- Pas sur le même serveur que le site
- Cloud, serveur distant, téléchargement
Test de restauration
- Vérifiez que vos sauvegardes fonctionnent
- Au moins une fois par an
4. Mots de passe robustes
Complexité
- 12+ caractères minimum
- Mixez lettres, chiffres, symboles
- Pas de mot du dictionnaire
Double authentification (2FA)
- Code envoyé par SMS ou application
- Même si mot de passe volé, accès bloqué
Rotation
- Changez les mots de passe régulièrement
- Notamment après départ d'un collaborateur
Gestionnaire de mots de passe
- Bitwarden, 1Password, KeePass
- Plus besoin de retenir, juste un mot de passe maître
5. Protection anti-malware
Pour WordPress : firewall, scan, alerte en temps réel
Scanner de sécurité, nettoyage si infection
Alertes si Google détecte des problèmes sur votre site
Scannez votre site régulièrement, au moins une fois par mois. Les hébergeurs proposent aussi souvent des outils de scan.
Signes que votre site a été piraté
⚠️ Les alertes qui ne trompent pas
- Redirections vers sites suspects (pharmacie, casino, porno)
- Pages modifiées sans votre accord, contenu ajouté
- Lenteur inexpliquée - votre site est peut-être utilisé pour attaquer d'autres sites
- Alertes Google dans Search Console ou navigateur
Si vous voyez un de ces signes, agissez vite : changez tous vos mots de passe, contactez votre hébergeur, faites appel à un professionnel.
🔒 Audit sécurité gratuit
Je vérifie les points de sécurité de votre site : SSL, mises à jour, sauvegardes, configuration. Vous recevez une checklist personnalisée.
Demander un audit sécurité →