Comment savoir si son site internet est sécurisé et conforme au RGPD
Par Taliby Touré, fondateur de Kainox · mis à jour le
En bref
Un site sécurisé et conforme se vérifie en deux volets : la sécurité technique (HTTPS imposé, en-têtes de sécurité, mises à jour, sauvegardes, accès protégés) et le RGPD (données collectées et finalités, information des visiteurs, consentement aux cookies, durées de conservation, sous-traitants). Des outils publics comme Mozilla Observatory permettent un premier contrôle en quelques minutes.
1. Les vérifications de sécurité accessibles à tous
Sans compétence technique, vous pouvez contrôler :
- Le cadenas du navigateur et la redirection automatique de http vers https.
- Les en-têtes de sécurité, avec le rapport gratuit de Mozilla Observatory (developer.mozilla.org/fr/observatory).
- La date des dernières mises à jour du site, de ses extensions et de son hébergement.
- L’existence de sauvegardes régulières, conservées ailleurs que sur le serveur du site, et testées.
- Les accès d’administration : mots de passe uniques, double authentification quand elle existe.
2. Le RGPD, page par page
Pour chaque formulaire et chaque outil du site, posez-vous ces questions :
- Quelles données sont collectées, et sont-elles toutes nécessaires ?
- La finalité est-elle indiquée au moment de la collecte, avec un lien vers la politique de confidentialité ?
- Combien de temps les données sont-elles conservées, et qui y a accès (hébergeur, outil d’e-mail, CRM) ?
- Les cookies non essentiels (publicité, mesure d’audience non exemptée) attendent-ils le consentement, avec un refus aussi simple que l’acceptation ?
- Les mentions légales et la politique de confidentialité sont-elles complètes et à jour ?
3. Les sources officielles
La CNIL (cnil.fr) publie des fiches pratiques sur les cookies, les formulaires et les durées de conservation. Cybermalveillance.gouv.fr propose des guides de sécurité pour les entreprises. Ce sont les références à suivre avant tout autre avis.
4. Quand faire appel à un professionnel
Si votre site collecte des données sensibles, gère des comptes clients ou des paiements, ou si les contrôles ci-dessus révèlent des manques, un audit complet permet de prioriser les corrections. Sur ce site, chaque mesure de sécurité est affichée et vérifiable en direct.