[{"data":1,"prerenderedAt":1716},["ShallowReactive",2],{"blog-attaque-ddos-comment-proteger-son-site-efficacement":3,"blog-related-attaque-ddos-comment-proteger-son-site-efficacement":481},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":475,"_id":476,"_source":477,"_file":478,"_stem":479,"_extension":480},"\u002Fblog\u002Fattaque-ddos-comment-proteger-son-site-efficacement","blog",false,"","attaque DDoS comment protéger son site efficacement","Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence au Maroc, quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.","attaque-ddos-comment-proteger-son-site-efficacement","cybersecurity","Sécurité","Clouder","Editorial Team","2026-10-27T00:02:26.465Z",10,[18],"attaque DDoS comment protéger son site","koalawriter",{"type":21,"children":22,"toc":450},"root",[23,42,71,78,107,114,128,134,160,165,171,185,190,196,208,219,225,230,235,241,246,252,257,262,267,273,278,283,288,294,299,304,309,315,320,334,339,345,350,356,361,367,381,386,392,397,402,408,413,418,424,429,434,440,445],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,31,40],{"type":29,"value":30},"text","Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence ",{"type":24,"tag":32,"props":33,"children":37},"a",{"href":34,"rel":35},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fcloud-maroc-casablanca",[36],"nofollow",[38],{"type":29,"value":39},"au Maroc",{"type":29,"value":41},", quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.",{"type":24,"tag":25,"props":43,"children":44},{},[45,60,62,69],{"type":24,"tag":46,"props":47,"children":48},"strong",{},[49,51,58],{"type":29,"value":50},"Pour protéger votre site, activez la protection anti-DDoS de votre ",{"type":24,"tag":32,"props":52,"children":55},{"href":53,"rel":54},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fhosting",[36],[56],{"type":29,"value":57},"hébergeur",{"type":29,"value":59}," ou d’un service spécialisé, placez un pare-feu applicatif devant votre site et surveillez le trafic pour repérer rapidement les pics anormaux.",{"type":29,"value":61}," Vérifiez aussi qui contacter en cas d’incident et comment maintenir vos ",{"type":24,"tag":32,"props":63,"children":66},{"href":64,"rel":65},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%85%D9%88%D8%A7%D9%82%D8%B9",[36],[67],{"type":29,"value":68},"services essentiels",{"type":29,"value":70}," en ligne.",{"type":24,"tag":72,"props":73,"children":75},"h3",{"id":74},"points-clés-à-retenir",[76],{"type":29,"value":77},"Points clés à retenir",{"type":24,"tag":79,"props":80,"children":81},"ul",{},[82,97,102],{"type":24,"tag":83,"props":84,"children":85},"li",{},[86,88,95],{"type":29,"value":87},"Activez une protection adaptée à votre ",{"type":24,"tag":32,"props":89,"children":92},{"href":90,"rel":91},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[36],[93],{"type":29,"value":94},"hébergement",{"type":29,"value":96},".",{"type":24,"tag":83,"props":98,"children":99},{},[100],{"type":29,"value":101},"Surveillez le trafic et les alertes de disponibilité.",{"type":24,"tag":83,"props":103,"children":104},{},[105],{"type":29,"value":106},"Préparez un plan de réaction et des contacts d’urgence.",{"type":24,"tag":108,"props":109,"children":111},"h2",{"id":110},"comprendre-la-menace-et-déployer-les-protections-essentielles",[112],{"type":29,"value":113},"Comprendre la menace et déployer les protections essentielles",{"type":24,"tag":25,"props":115,"children":116},{},[117,119,126],{"type":29,"value":118},"Une attaque DDoS peut saturer votre connexion, épuiser les ressources du ",{"type":24,"tag":32,"props":120,"children":123},{"href":121,"rel":122},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fserveur-vps",[36],[124],{"type":29,"value":125},"serveur",{"type":29,"value":127}," ou ralentir une fonction précise de votre site. Pour réduire le risque, associez un filtrage adapté à votre hébergement, configurez vos règles de trafic et protégez l’accès direct au serveur.",{"type":24,"tag":72,"props":129,"children":131},{"id":130},"distinguer-les-attaques-volumétriques-protocolaires-et-applicatives",[132],{"type":29,"value":133},"Distinguer les attaques volumétriques, protocolaires et applicatives",{"type":24,"tag":25,"props":135,"children":136},{},[137,139,144,146,151,153,158],{"type":29,"value":138},"Une attaque ",{"type":24,"tag":46,"props":140,"children":141},{},[142],{"type":29,"value":143},"volumétrique",{"type":29,"value":145}," envoie un grand volume de données pour saturer la bande passante. Une attaque ",{"type":24,"tag":46,"props":147,"children":148},{},[149],{"type":29,"value":150},"protocolaire",{"type":29,"value":152}," sollicite les ressources réseau ou serveur avec des échanges comme les requêtes TCP. Une attaque ",{"type":24,"tag":46,"props":154,"children":155},{},[156],{"type":29,"value":157},"applicative",{"type":29,"value":159}," cible des fonctions précises, par exemple une page de connexion ou une recherche, avec des requêtes qui ressemblent à du trafic normal.",{"type":24,"tag":25,"props":161,"children":162},{},[163],{"type":29,"value":164},"Cette distinction vous aide à choisir la bonne protection. Pour un site vitrine chez un hébergeur marocain, vérifiez si son offre filtre le trafic réseau en amont. Pour une boutique en ligne ou un site de réservation, protégez aussi les pages dynamiques et surveillez les hausses de requêtes par URL, adresse IP et pays d’origine.",{"type":24,"tag":72,"props":166,"children":168},{"id":167},"choisir-un-hébergeur-et-un-service-de-filtrage-anti-ddos-adaptés",[169],{"type":29,"value":170},"Choisir un hébergeur et un service de filtrage anti-DDoS adaptés",{"type":24,"tag":25,"props":172,"children":173},{},[174,176,183],{"type":29,"value":175},"Demandez à votre hébergeur où il filtre le trafic, quelle capacité d’absorption couvre votre offre et qui intervient en cas d’incident. Vérifiez aussi les délais d’alerte, les moyens de contact d’urgence et les éventuels frais liés à une attaque. Pour une PME au Maroc, l’assistance disponible dans votre fuseau horaire et la clarté du ",{"type":24,"tag":32,"props":177,"children":180},{"href":178,"rel":179},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fconditions-generales",[36],[181],{"type":29,"value":182},"contrat",{"type":29,"value":184}," comptent autant que la capacité annoncée.",{"type":24,"tag":25,"props":186,"children":187},{},[188],{"type":29,"value":189},"Un service de protection spécialisé peut filtrer le trafic avant qu’il atteigne votre serveur. Comparez les options selon votre architecture, le volume de visiteurs et les besoins de votre application. Testez la configuration sur un environnement de préproduction, puis documentez avec votre hébergeur ou votre agence web la procédure d’activation.",{"type":24,"tag":72,"props":191,"children":193},{"id":192},"configurer-un-cdn-un-waf-et-la-limitation-des-requêtes",[194],{"type":29,"value":195},"Configurer un CDN, un WAF et la limitation des requêtes",{"type":24,"tag":25,"props":197,"children":198},{},[199,201,206],{"type":29,"value":200},"Un ",{"type":24,"tag":46,"props":202,"children":203},{},[204],{"type":29,"value":205},"CDN",{"type":29,"value":207}," distribue les contenus statiques depuis des points de présence proches des visiteurs et absorbe une partie des pics de trafic. Activez la mise en cache des images, fichiers CSS et JavaScript, puis vérifiez que les pages personnalisées ou les paniers ne sont pas mis en cache par erreur.",{"type":24,"tag":25,"props":209,"children":210},{},[211,212,217],{"type":29,"value":200},{"type":24,"tag":46,"props":213,"children":214},{},[215],{"type":29,"value":216},"WAF",{"type":29,"value":218}," filtre les requêtes HTTP selon des règles de sécurité. Commencez par activer les règles gérées contre les attaques courantes, puis ajustez-les pour éviter de bloquer les clients légitimes. Limitez aussi le nombre de requêtes vers les connexions, formulaires et recherches. Fixez des seuils cohérents avec l’usage réel de votre site et surveillez les journaux après chaque modification.",{"type":24,"tag":72,"props":220,"children":222},{"id":221},"masquer-ladresse-ip-du-serveur-dorigine-et-restreindre-les-accès-directs",[223],{"type":29,"value":224},"Masquer l’adresse IP du serveur d’origine et restreindre les accès directs",{"type":24,"tag":25,"props":226,"children":227},{},[228],{"type":29,"value":229},"Si l’adresse IP de votre serveur est publique, un attaquant peut contourner le CDN et envoyer le trafic directement à votre hébergement. Configurez vos enregistrements DNS pour n’exposer que les adresses du service de filtrage, puis demandez une nouvelle adresse IP à votre hébergeur si l’ancienne a déjà été publiée.",{"type":24,"tag":25,"props":231,"children":232},{},[233],{"type":29,"value":234},"Sur le serveur, autorisez les connexions web uniquement depuis les plages IP du CDN ou du fournisseur anti-DDoS. Gardez l’accès SSH séparé et limitez-le à vos adresses d’administration ou à un VPN, avec une authentification par clé. Vérifiez aussi les anciens sous-domaines et services qui pourraient révéler l’adresse d’origine.",{"type":24,"tag":108,"props":236,"children":238},{"id":237},"détecter-les-incidents-et-maintenir-la-disponibilité",[239],{"type":29,"value":240},"Détecter les incidents et maintenir la disponibilité",{"type":24,"tag":25,"props":242,"children":243},{},[244],{"type":29,"value":245},"Un suivi régulier du trafic vous aide à repérer une attaque avant que votre site ne devienne inaccessible. Des rôles définis, des consignes d’urgence et des tests préparés avec vos prestataires réduisent le temps de réaction.",{"type":24,"tag":72,"props":247,"children":249},{"id":248},"surveiller-le-trafic-et-définir-des-alertes-pertinentes",[250],{"type":29,"value":251},"Surveiller le trafic et définir des alertes pertinentes",{"type":24,"tag":25,"props":253,"children":254},{},[255],{"type":29,"value":256},"Suivez le nombre de requêtes, leur provenance, les codes d’erreur et le temps de réponse de votre site. Comparez ces données à vos habitudes : une hausse brutale des requêtes vers une page précise, accompagnée de nombreuses erreurs 502 ou 503, mérite une vérification immédiate.",{"type":24,"tag":25,"props":258,"children":259},{},[260],{"type":29,"value":261},"Configurez des alertes sur des seuils adaptés à votre activité. Par exemple, déclenchez une notification si le trafic dépasse nettement le pic habituel ou si le taux d’erreur augmente pendant plusieurs minutes. Associez les alertes à une personne joignable, même en dehors des horaires de bureau.",{"type":24,"tag":25,"props":263,"children":264},{},[265],{"type":29,"value":266},"Pour une PME ou une agence, vérifiez que plusieurs membres de l’équipe peuvent accéder au tableau de bord de l’hébergeur et à celui du pare-feu applicatif. Conservez les journaux avec leurs horodatages pour faciliter l’analyse.",{"type":24,"tag":72,"props":268,"children":270},{"id":269},"préparer-un-plan-de-réponse-avec-les-prestataires",[271],{"type":29,"value":272},"Préparer un plan de réponse avec les prestataires",{"type":24,"tag":25,"props":274,"children":275},{},[276],{"type":29,"value":277},"Notez les coordonnées et les procédures d’urgence de votre hébergeur, de votre fournisseur DNS et de votre service de protection DDoS. Vérifiez les horaires de support, les délais de prise en charge et la méthode à suivre pour signaler une attaque. Au Maroc, prévoyez un contact opérationnel joignable pendant les périodes où votre équipe locale est absente.",{"type":24,"tag":25,"props":279,"children":280},{},[281],{"type":29,"value":282},"Attribuez les tâches à l’avance : une personne surveille les alertes, une autre contacte les prestataires, et une personne autorisée valide les changements de configuration. Gardez les accès d’urgence dans un gestionnaire de mots de passe sécurisé et testez-les régulièrement.",{"type":24,"tag":25,"props":284,"children":285},{},[286],{"type":29,"value":287},"Précisez dans votre plan les services à maintenir en priorité, comme la page de paiement ou le portail client. Ajoutez une procédure pour informer vos clients par un canal distinct de votre site, par exemple vos réseaux sociaux ou une liste de diffusion.",{"type":24,"tag":72,"props":289,"children":291},{"id":290},"activer-les-mesures-durgence-pendant-une-attaque",[292],{"type":29,"value":293},"Activer les mesures d’urgence pendant une attaque",{"type":24,"tag":25,"props":295,"children":296},{},[297],{"type":29,"value":298},"Dès qu’une alerte se confirme, vérifiez l’état du site depuis plusieurs réseaux et consultez les journaux. Contactez votre hébergeur et votre prestataire anti-DDoS. Transmettez-leur l’heure de début, les adresses ou régions concernées, les pages ciblées et les codes d’erreur observés.",{"type":24,"tag":25,"props":300,"children":301},{},[302],{"type":29,"value":303},"Activez les protections disponibles dans l’ordre prévu : filtrage par le pare-feu applicatif, limitation du nombre de requêtes et règles contre les requêtes anormales. Si votre service le permet, placez les pages statiques derrière un réseau de diffusion de contenu et désactivez temporairement les fonctions non essentielles qui sollicitent fortement le serveur.",{"type":24,"tag":25,"props":305,"children":306},{},[307],{"type":29,"value":308},"Évitez de bloquer un pays entier sans preuve que le trafic malveillant en provient : vous pourriez aussi couper l’accès à vos clients. Notez chaque changement et son heure afin de pouvoir revenir à la configuration précédente après l’incident.",{"type":24,"tag":72,"props":310,"children":312},{"id":311},"analyser-lincident-et-tester-régulièrement-la-résilience",[313],{"type":29,"value":314},"Analyser l’incident et tester régulièrement la résilience",{"type":24,"tag":25,"props":316,"children":317},{},[318],{"type":29,"value":319},"Après le rétablissement, rassemblez les journaux du serveur, du DNS et des services de sécurité. Relevez la durée de l’incident, les ressources touchées, les mesures appliquées et le moment où le site a retrouvé un fonctionnement normal. Ces éléments aident votre équipe et vos prestataires à ajuster les règles de filtrage.",{"type":24,"tag":25,"props":321,"children":322},{},[323,325,332],{"type":29,"value":324},"Testez votre plan au moins une fois par an, puis après un changement d’hébergeur, de DNS ou d’application. Simulez une alerte et vérifiez que chaque personne sait accéder aux outils, ",{"type":24,"tag":32,"props":326,"children":329},{"href":327,"rel":328},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcontactez-nous",[36],[330],{"type":29,"value":331},"joindre les bons contacts",{"type":29,"value":333}," et informer les clients.",{"type":24,"tag":25,"props":335,"children":336},{},[337],{"type":29,"value":338},"Demandez à votre hébergeur quelles limites s’appliquent à votre offre, notamment en matière de bande passante, de filtrage et d’assistance d’urgence. Si vous gérez un site marchand ou un service client, contrôlez aussi la restauration des sauvegardes et le fonctionnement des pages prioritaires.",{"type":24,"tag":108,"props":340,"children":342},{"id":341},"frequently-asked-questions",[343],{"type":29,"value":344},"Frequently Asked Questions",{"type":24,"tag":25,"props":346,"children":347},{},[348],{"type":29,"value":349},"Au Maroc, vous pouvez réduire l’impact d’une attaque DDoS en combinant le filtrage du trafic, la protection de votre hébergeur et une procédure de réponse prête à l’emploi. Surveillez les signes de saturation et gardez les coordonnées de votre hébergeur et de votre fournisseur anti-DDoS à portée de main.",{"type":24,"tag":72,"props":351,"children":353},{"id":352},"quest-ce-quune-attaque-ddos-et-comment-affecte-t-elle-un-site-web",[354],{"type":29,"value":355},"Qu’est-ce qu’une attaque DDoS et comment affecte-t-elle un site web ?",{"type":24,"tag":25,"props":357,"children":358},{},[359],{"type":29,"value":360},"Une attaque DDoS envoie un grand volume de requêtes depuis plusieurs appareils vers votre site ou son serveur. Elle peut saturer la bande passante, le processeur ou les connexions disponibles, ce qui ralentit vos pages ou rend votre site inaccessible.",{"type":24,"tag":72,"props":362,"children":364},{"id":363},"comment-protéger-efficacement-son-site-web-contre-les-attaques-ddos",[365],{"type":29,"value":366},"Comment protéger efficacement son site web contre les attaques DDoS ?",{"type":24,"tag":25,"props":368,"children":369},{},[370,372,379],{"type":29,"value":371},"Activez une protection anti-DDoS auprès de votre hébergeur ou d’un service spécialisé, comme un réseau de diffusion de contenu avec filtrage du trafic. Configurez aussi un pare-feu applicatif, limitez les requêtes répétées et maintenez ",{"type":24,"tag":32,"props":373,"children":376},{"href":374,"rel":375},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%88%D9%88%D8%B1%D8%AF%D8%A8%D8%B1%D9%8A%D8%B3-%D9%85%D8%AF%D8%A7%D8%B1%D8%A9",[36],[377],{"type":29,"value":378},"votre CMS",{"type":29,"value":380},", vos extensions et votre serveur à jour.",{"type":24,"tag":25,"props":382,"children":383},{},[384],{"type":29,"value":385},"Vérifiez que votre offre couvre bien l’adresse IP de votre serveur d’origine. Si cette adresse reste accessible publiquement, un attaquant peut contourner le filtrage placé devant votre site.",{"type":24,"tag":72,"props":387,"children":389},{"id":388},"comment-savoir-si-son-site-subit-une-attaque-ddos",[390],{"type":29,"value":391},"Comment savoir si son site subit une attaque DDoS ?",{"type":24,"tag":25,"props":393,"children":394},{},[395],{"type":29,"value":396},"Comparez les données de trafic avec vos niveaux habituels. Une hausse soudaine des requêtes, des erreurs 502 ou 503, des temps de réponse élevés et une saturation des ressources peuvent signaler une attaque.",{"type":24,"tag":25,"props":398,"children":399},{},[400],{"type":29,"value":401},"Consultez les journaux du serveur et le tableau de bord de votre hébergeur pour repérer les adresses IP, les URL et les pays à l’origine des requêtes. Une panne peut aussi venir d’un problème technique. Demandez à votre hébergeur de confirmer la cause.",{"type":24,"tag":72,"props":403,"children":405},{"id":404},"que-faire-lorsquune-attaque-ddos-est-en-cours-sur-son-site",[406],{"type":29,"value":407},"Que faire lorsqu’une attaque DDoS est en cours sur son site ?",{"type":24,"tag":25,"props":409,"children":410},{},[411],{"type":29,"value":412},"Contactez immédiatement votre hébergeur et activez le mode de protection d’urgence proposé par votre fournisseur anti-DDoS. Si vous utilisez un CDN, vérifiez que le proxy et les règles de filtrage sont actifs.",{"type":24,"tag":25,"props":414,"children":415},{},[416],{"type":29,"value":417},"Conservez les journaux et notez l’heure de début, les pages touchées et les erreurs observées. Évitez de bloquer des plages d’adresses IP entières sans analyse, car vous pourriez empêcher des clients légitimes d’accéder au site.",{"type":24,"tag":72,"props":419,"children":421},{"id":420},"combien-de-temps-dure-généralement-une-attaque-ddos",[422],{"type":29,"value":423},"Combien de temps dure généralement une attaque DDoS ?",{"type":24,"tag":25,"props":425,"children":426},{},[427],{"type":29,"value":428},"La durée varie selon les moyens de l’attaquant et les protections en place. Une attaque peut durer quelques minutes, plusieurs heures ou se poursuivre par vagues pendant plusieurs jours.",{"type":24,"tag":25,"props":430,"children":431},{},[432],{"type":29,"value":433},"Demandez à votre hébergeur de surveiller le trafic après le retour à la normale. Gardez les règles de filtrage actives tant que les pics de requêtes continuent.",{"type":24,"tag":72,"props":435,"children":437},{"id":436},"quelles-solutions-de-protection-anti-ddos-choisir-pour-son-site-web",[438],{"type":29,"value":439},"Quelles solutions de protection anti-DDoS choisir pour son site web ?",{"type":24,"tag":25,"props":441,"children":442},{},[443],{"type":29,"value":444},"Pour un site vitrine ou une petite boutique, commencez par vérifier les protections incluses dans votre hébergement et votre CDN. Si votre activité dépend fortement des ventes en ligne, privilégiez une offre qui combine filtrage réseau et applicatif, assistance pendant l’incident et masquage de l’adresse IP du serveur d’origine.",{"type":24,"tag":25,"props":446,"children":447},{},[448],{"type":29,"value":449},"Comparez les limites de trafic, les frais en cas de dépassement et les conditions d’intervention. Vérifiez aussi que le fournisseur peut intervenir rapidement depuis le Maroc ou dans votre fuseau horaire.",{"title":7,"searchDepth":451,"depth":451,"links":452},2,[453,455,461,467],{"id":74,"depth":454,"text":77},3,{"id":110,"depth":451,"text":113,"children":456},[457,458,459,460],{"id":130,"depth":454,"text":133},{"id":167,"depth":454,"text":170},{"id":192,"depth":454,"text":195},{"id":221,"depth":454,"text":224},{"id":237,"depth":451,"text":240,"children":462},[463,464,465,466],{"id":248,"depth":454,"text":251},{"id":269,"depth":454,"text":272},{"id":290,"depth":454,"text":293},{"id":311,"depth":454,"text":314},{"id":341,"depth":451,"text":344,"children":468},[469,470,471,472,473,474],{"id":352,"depth":454,"text":355},{"id":363,"depth":454,"text":366},{"id":388,"depth":454,"text":391},{"id":404,"depth":454,"text":407},{"id":420,"depth":454,"text":423},{"id":436,"depth":454,"text":439},"markdown","content:blog:attaque-ddos-comment-proteger-son-site-efficacement.md","content","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement.md","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement","md",[482,892,1289],{"_path":483,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":484,"description":485,"slug":486,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":487,"read_time":488,"featured":6,"tags":489,"generated_by":19,"body":491,"_type":475,"_id":889,"_source":477,"_file":890,"_stem":891,"_extension":480},"\u002Fblog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","authentification à deux facteurs pourquoi activer pour mieux protéger vos comptes","Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.","authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","2026-10-26T00:02:20.701Z",9,[490],"authentification à deux facteurs pourquoi activer",{"type":21,"children":492,"toc":868},[493,503,508,514,532,538,543,549,554,559,564,570,584,589,594,600,605,610,615,621,626,632,644,655,667,673,725,730,735,741,753,758,763,767,772,778,783,788,794,799,804,810,815,820,826,831,836,842,847,852,858,863],{"type":24,"tag":25,"props":494,"children":495},{},[496,498],{"type":29,"value":497},"Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. ",{"type":24,"tag":46,"props":499,"children":500},{},[501],{"type":29,"value":502},"Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.",{"type":24,"tag":25,"props":504,"children":505},{},[506],{"type":29,"value":507},"Choisissez une application d’authentification ou une clé de sécurité quand le service le permet, puis gardez vos codes de secours dans un endroit sûr. Que vous dirigiez une PME, travailliez à votre compte ou gériez des comptes clients en agence, quelques réglages peuvent mieux protéger vos accès au quotidien.",{"type":24,"tag":72,"props":509,"children":511},{"id":510},"à-retenir",[512],{"type":29,"value":513},"À retenir",{"type":24,"tag":79,"props":515,"children":516},{},[517,522,527],{"type":24,"tag":83,"props":518,"children":519},{},[520],{"type":29,"value":521},"Un second facteur renforce la protection de vos comptes.",{"type":24,"tag":83,"props":523,"children":524},{},[525],{"type":29,"value":526},"Une application ou une clé de sécurité offre une méthode pratique.",{"type":24,"tag":83,"props":528,"children":529},{},[530],{"type":29,"value":531},"Gardez vos codes de secours en lieu sûr.",{"type":24,"tag":108,"props":533,"children":535},{"id":534},"une-protection-supplémentaire-contre-le-vol-de-compte",[536],{"type":29,"value":537},"Une protection supplémentaire contre le vol de compte",{"type":24,"tag":25,"props":539,"children":540},{},[541],{"type":29,"value":542},"La double authentification ajoute une vérification après la saisie du mot de passe. Elle complique l’accès à vos comptes si quelqu’un vole vos identifiants. Son efficacité dépend toutefois du facteur choisi et de votre capacité à repérer les tentatives de phishing ou de détournement de session.",{"type":24,"tag":72,"props":544,"children":546},{"id":545},"le-rôle-du-second-facteur-au-delà-du-mot-de-passe",[547],{"type":29,"value":548},"Le rôle du second facteur au-delà du mot de passe",{"type":24,"tag":25,"props":550,"children":551},{},[552],{"type":29,"value":553},"Après votre mot de passe, le service vous demande une deuxième preuve d’identité : un code généré par une application, une clé de sécurité physique ou une validation sur votre téléphone. Un voleur qui connaît votre mot de passe doit donc aussi obtenir ou contourner ce second facteur.",{"type":24,"tag":25,"props":555,"children":556},{},[557],{"type":29,"value":558},"Pour un compte professionnel, privilégiez une application d’authentification ou une clé de sécurité, surtout pour accéder à votre messagerie, vos outils de facturation et vos comptes administrateurs. Les SMS restent utiles si le service ne propose pas mieux, mais ils sont plus exposés au détournement de numéro par échange de carte SIM.",{"type":24,"tag":25,"props":560,"children":561},{},[562],{"type":29,"value":563},"Conservez vos codes de récupération dans un gestionnaire de mots de passe ou un emplacement sécurisé, à part de votre téléphone.",{"type":24,"tag":72,"props":565,"children":567},{"id":566},"les-risques-réduits-en-cas-de-fuite-didentifiants",[568],{"type":29,"value":569},"Les risques réduits en cas de fuite d’identifiants",{"type":24,"tag":25,"props":571,"children":572},{},[573,575,582],{"type":29,"value":574},"Une fuite de données chez un service peut révéler votre ",{"type":24,"tag":32,"props":576,"children":579},{"href":577,"rel":578},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fprofessional-email",[36],[580],{"type":29,"value":581},"adresse électronique",{"type":29,"value":583}," et votre mot de passe. Si vous réutilisez ce mot de passe, des attaquants peuvent essayer les mêmes identifiants sur votre messagerie, votre espace bancaire ou vos outils de travail. La double authentification bloque une partie de ces connexions s’ils ne possèdent pas le second facteur.",{"type":24,"tag":25,"props":585,"children":586},{},[587],{"type":29,"value":588},"Activez-la en priorité sur l’adresse qui permet de réinitialiser vos autres mots de passe, puis sur les comptes de paiement et les espaces clients de votre entreprise. Utilisez un mot de passe unique pour chaque service et vérifiez les alertes de connexion.",{"type":24,"tag":25,"props":590,"children":591},{},[592],{"type":29,"value":593},"Si vous recevez une demande de validation que vous n’avez pas déclenchée, refusez-la et changez votre mot de passe depuis le site officiel.",{"type":24,"tag":72,"props":595,"children":597},{"id":596},"les-limites-face-au-phishing-et-au-détournement-de-session",[598],{"type":29,"value":599},"Les limites face au phishing et au détournement de session",{"type":24,"tag":25,"props":601,"children":602},{},[603],{"type":29,"value":604},"Un faux site peut vous demander votre mot de passe et le code temporaire, puis les transmettre immédiatement au vrai service. Une clé de sécurité compatible avec le site résiste mieux à ce type de phishing, car elle vérifie le domaine auquel elle répond.",{"type":24,"tag":25,"props":606,"children":607},{},[608],{"type":29,"value":609},"La double authentification ne protège pas non plus une session déjà ouverte si un attaquant vole son cookie de connexion, par exemple après l’infection d’un appareil. Gardez votre navigateur et votre système à jour, verrouillez vos appareils et évitez les connexions depuis des réseaux partagés lorsque vous gérez des comptes sensibles.",{"type":24,"tag":25,"props":611,"children":612},{},[613],{"type":29,"value":614},"Dans les paramètres de sécurité, déconnectez les sessions inconnues et révoquez les appareils que vous n’utilisez plus.",{"type":24,"tag":108,"props":616,"children":618},{"id":617},"les-méthodes-à-privilégier-et-les-précautions-dactivation",[619],{"type":29,"value":620},"Les méthodes à privilégier et les précautions d’activation",{"type":24,"tag":25,"props":622,"children":623},{},[624],{"type":29,"value":625},"Une clé de sécurité ou une application d’authentification protège mieux un compte qu’un code reçu par SMS. Sécurisez d’abord vos accès professionnels essentiels, puis gardez vos codes de secours dans un endroit séparé et accessible.",{"type":24,"tag":72,"props":627,"children":629},{"id":628},"clé-de-sécurité-application-ou-sms-les-différences",[630],{"type":29,"value":631},"Clé de sécurité, application ou SMS : les différences",{"type":24,"tag":25,"props":633,"children":634},{},[635,637,642],{"type":29,"value":636},"Une ",{"type":24,"tag":46,"props":638,"children":639},{},[640],{"type":29,"value":641},"clé de sécurité physique",{"type":29,"value":643}," se branche en USB ou se connecte en NFC. Elle offre une protection solide contre les faux sites de connexion. Gardez une seconde clé dans un lieu sûr, au cas où la première tombe en panne.",{"type":24,"tag":25,"props":645,"children":646},{},[647,648,653],{"type":29,"value":636},{"type":24,"tag":46,"props":649,"children":650},{},[651],{"type":29,"value":652},"application d’authentification",{"type":29,"value":654}," génère des codes temporaires sur votre téléphone, même sans réseau mobile. Activez la synchronisation ou prévoyez un moyen de transfert avant de changer d’appareil. Pour une PME ou une agence, chaque personne doit utiliser son propre compte et sa propre méthode.",{"type":24,"tag":25,"props":656,"children":657},{},[658,660,665],{"type":29,"value":659},"Le ",{"type":24,"tag":46,"props":661,"children":662},{},[663],{"type":29,"value":664},"SMS",{"type":29,"value":666}," reste pratique si le service ne propose rien d’autre, mais il dépend du réseau et de votre numéro. Au Maroc, protégez aussi votre ligne auprès de l’opérateur, car une récupération frauduleuse de carte SIM peut exposer vos comptes. Choisissez la clé ou l’application quand le service les propose.",{"type":24,"tag":72,"props":668,"children":670},{"id":669},"les-comptes-à-sécuriser-en-priorité",[671],{"type":29,"value":672},"Les comptes à sécuriser en priorité",{"type":24,"tag":25,"props":674,"children":675},{},[676,678,688,690,697,699,706,708,715,717,724],{"type":29,"value":677},"Commencez par votre ",{"type":24,"tag":46,"props":679,"children":680},{},[681],{"type":24,"tag":32,"props":682,"children":685},{"href":683,"rel":684},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Femail-pro",[36],[686],{"type":29,"value":687},"messagerie professionnelle",{"type":29,"value":689},". Elle sert souvent à réinitialiser les mots de passe d’autres services. Sécurisez ensuite les comptes bancaires, les outils de paiement, le ",{"type":24,"tag":32,"props":691,"children":694},{"href":692,"rel":693},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[36],[695],{"type":29,"value":696},"nom de domaine",{"type":29,"value":698},", l’",{"type":24,"tag":32,"props":700,"children":703},{"href":701,"rel":702},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement-wordpress",[36],[704],{"type":29,"value":705},"hébergement du site",{"type":29,"value":707}," et les ",{"type":24,"tag":32,"props":709,"children":712},{"href":710,"rel":711},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcloud-maroc",[36],[713],{"type":29,"value":714},"espaces cloud",{"type":29,"value":716}," contenant des ",{"type":24,"tag":32,"props":718,"children":721},{"href":719,"rel":720},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%B3%D9%8A%D8%A7%D8%B3%D8%A9-%D8%A7%D9%84%D8%AE%D8%B5%D9%88%D8%B5%D9%8A%D8%A9",[36],[722],{"type":29,"value":723},"données clients",{"type":29,"value":96},{"type":24,"tag":25,"props":726,"children":727},{},[728],{"type":29,"value":729},"Pour une équipe, activez l’authentification à deux facteurs sur les comptes administrateurs et ceux qui gèrent la paie, la facturation ou les accès clients. Évitez les identifiants partagés : créez un compte par personne, puis retirez les accès dès qu’un collaborateur ou un prestataire quitte le projet.",{"type":24,"tag":25,"props":731,"children":732},{},[733],{"type":29,"value":734},"Vérifiez les options de récupération avant d’activer la protection. Ajoutez une adresse de secours professionnelle que vous contrôlez et un numéro à jour, puis limitez les personnes autorisées à modifier ces paramètres.",{"type":24,"tag":72,"props":736,"children":738},{"id":737},"les-codes-de-secours-pour-éviter-de-perdre-laccès",[739],{"type":29,"value":740},"Les codes de secours pour éviter de perdre l’accès",{"type":24,"tag":25,"props":742,"children":743},{},[744,746,751],{"type":29,"value":745},"Quand un service fournit des ",{"type":24,"tag":46,"props":747,"children":748},{},[749],{"type":29,"value":750},"codes de secours",{"type":29,"value":752},", téléchargez-les ou notez-les dès l’activation. Chaque code ne fonctionne généralement qu’une fois. Conservez-les dans un gestionnaire de mots de passe sécurisé ou dans un document imprimé rangé sous clé, à part de votre téléphone.",{"type":24,"tag":25,"props":754,"children":755},{},[756],{"type":29,"value":757},"Pour un compte d’entreprise, définissez qui peut accéder à ces informations en cas d’absence ou de départ. Ne placez pas les codes dans un canal de discussion partagé ni dans un fichier accessible à toute l’équipe. Si plusieurs administrateurs doivent pouvoir rétablir l’accès, répartissez les moyens de récupération selon les règles internes de votre PME.",{"type":24,"tag":25,"props":759,"children":760},{},[761],{"type":29,"value":762},"Après avoir utilisé un code, générez une nouvelle série si le service le permet et remplacez l’ancienne. Testez aussi la récupération avant un changement de téléphone ou une réinitialisation de l’appareil.",{"type":24,"tag":108,"props":764,"children":765},{"id":341},[766],{"type":29,"value":344},{"type":24,"tag":25,"props":768,"children":769},{},[770],{"type":29,"value":771},"Un second facteur réduit le risque qu’un mot de passe volé suffise à ouvrir votre compte. Choisissez une méthode adaptée à vos usages et gardez des codes de récupération dans un endroit sûr.",{"type":24,"tag":72,"props":773,"children":775},{"id":774},"comment-la-double-authentification-protège-t-elle-vos-comptes-contre-le-piratage",[776],{"type":29,"value":777},"Comment la double authentification protège-t-elle vos comptes contre le piratage ?",{"type":24,"tag":25,"props":779,"children":780},{},[781],{"type":29,"value":782},"Après la saisie de votre mot de passe, le service demande une seconde preuve, par exemple un code généré par une application ou une clé de sécurité. Un pirate qui connaît votre mot de passe ne peut donc généralement pas se connecter sans cette preuve.",{"type":24,"tag":25,"props":784,"children":785},{},[786],{"type":29,"value":787},"Activez cette protection en priorité pour votre messagerie professionnelle, vos outils de paiement, vos réseaux sociaux et les comptes qui permettent de réinitialiser d’autres mots de passe.",{"type":24,"tag":72,"props":789,"children":791},{"id":790},"un-mot-de-passe-fort-suffit-il-pour-sécuriser-un-compte",[792],{"type":29,"value":793},"Un mot de passe fort suffit-il pour sécuriser un compte ?",{"type":24,"tag":25,"props":795,"children":796},{},[797],{"type":29,"value":798},"Un mot de passe long et unique limite les risques liés aux essais automatisés et aux fuites de données. Il ne protège pas votre compte si vous le réutilisez sur un site compromis ou si vous le saisissez sur une fausse page de connexion.",{"type":24,"tag":25,"props":800,"children":801},{},[802],{"type":29,"value":803},"Utilisez un gestionnaire de mots de passe et activez la double authentification sur vos comptes importants.",{"type":24,"tag":72,"props":805,"children":807},{"id":806},"la-double-authentification-protège-t-elle-contre-le-phishing",[808],{"type":29,"value":809},"La double authentification protège-t-elle contre le phishing ?",{"type":24,"tag":25,"props":811,"children":812},{},[813],{"type":29,"value":814},"Elle améliore la sécurité, mais certains faux sites peuvent vous inciter à saisir un code temporaire en temps réel. Une clé de sécurité compatible avec le service résiste mieux à ce type de fraude, car elle vérifie le site auquel vous vous connectez.",{"type":24,"tag":25,"props":816,"children":817},{},[818],{"type":29,"value":819},"Vérifiez l’adresse du site avant de saisir vos identifiants. Ne transmettez jamais un code de connexion par téléphone, e-mail ou messagerie.",{"type":24,"tag":72,"props":821,"children":823},{"id":822},"quelle-méthode-choisir-entre-un-code-par-sms-et-une-application-dauthentification",[824],{"type":29,"value":825},"Quelle méthode choisir entre un code par SMS et une application d’authentification ?",{"type":24,"tag":25,"props":827,"children":828},{},[829],{"type":29,"value":830},"Une application d’authentification génère des codes sur votre téléphone et fonctionne sans réseau mobile. Elle convient aux indépendants et aux petites équipes qui veulent éviter les retards de SMS ou les problèmes de couverture.",{"type":24,"tag":25,"props":832,"children":833},{},[834],{"type":29,"value":835},"Le SMS reste simple à utiliser, mais dépend de votre numéro et de la réception du réseau. Si le service le propose, une clé de sécurité constitue une option solide pour les comptes sensibles.",{"type":24,"tag":72,"props":837,"children":839},{"id":838},"comment-activer-la-double-authentification-sur-google-facebook-ou-microsoft",[840],{"type":29,"value":841},"Comment activer la double authentification sur Google, Facebook ou Microsoft ?",{"type":24,"tag":25,"props":843,"children":844},{},[845],{"type":29,"value":846},"Dans les paramètres de sécurité de chaque compte, cherchez « Validation en deux étapes », « Authentification à deux facteurs » ou « Vérification en deux étapes ». Choisissez une méthode, suivez les instructions, puis enregistrez les codes de récupération ailleurs qu’avec votre téléphone.",{"type":24,"tag":25,"props":848,"children":849},{},[850],{"type":29,"value":851},"Pour un compte professionnel, vérifiez aussi si votre administrateur doit activer cette option ou imposer une méthode précise. Les noms des menus peuvent varier selon l’application et la version.",{"type":24,"tag":72,"props":853,"children":855},{"id":854},"comment-récupérer-laccès-à-un-compte-si-vous-perdez-votre-téléphone",[856],{"type":29,"value":857},"Comment récupérer l’accès à un compte si vous perdez votre téléphone ?",{"type":24,"tag":25,"props":859,"children":860},{},[861],{"type":29,"value":862},"Utilisez les codes de récupération que vous avez enregistrés lors de l’activation, ou choisissez une autre méthode déjà configurée, comme une clé de sécurité ou un appareil de confiance. Si vous n’avez plus accès à ces options, suivez la procédure officielle de récupération du service.",{"type":24,"tag":25,"props":864,"children":865},{},[866],{"type":29,"value":867},"Une fois l’accès rétabli, retirez l’ancien téléphone des appareils autorisés, changez le mot de passe si nécessaire et configurez un nouveau facteur. Pour un compte d’entreprise, contactez rapidement l’administrateur du service.",{"title":7,"searchDepth":451,"depth":451,"links":869},[870,871,876,881],{"id":510,"depth":454,"text":513},{"id":534,"depth":451,"text":537,"children":872},[873,874,875],{"id":545,"depth":454,"text":548},{"id":566,"depth":454,"text":569},{"id":596,"depth":454,"text":599},{"id":617,"depth":451,"text":620,"children":877},[878,879,880],{"id":628,"depth":454,"text":631},{"id":669,"depth":454,"text":672},{"id":737,"depth":454,"text":740},{"id":341,"depth":451,"text":344,"children":882},[883,884,885,886,887,888],{"id":774,"depth":454,"text":777},{"id":790,"depth":454,"text":793},{"id":806,"depth":454,"text":809},{"id":822,"depth":454,"text":825},{"id":838,"depth":454,"text":841},{"id":854,"depth":454,"text":857},"content:blog:authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes",{"_path":893,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":894,"description":895,"slug":896,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":897,"read_time":488,"featured":6,"tags":898,"generated_by":19,"body":900,"_type":475,"_id":1286,"_source":477,"_file":1287,"_stem":1288,"_extension":480},"\u002Fblog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel","sauvegarde vs archivage différences PME : Le Guide Essentiel","Pour votre PME au Maroc, une sauvegarde vous aide à reprendre votre activité après une panne, une erreur ou une cyberattaque. L’archivage, lui, conserve des documents que vous devrez retrouver plus tard, comme des factures, des contrats ou des dossiers clients.","sauvegarde-vs-archivage-differences-pme-le-guide-essentiel","2026-10-25T00:02:10.827Z",[899],"sauvegarde vs archivage différences PME",{"type":21,"children":901,"toc":1265},[902,906,916,920,938,944,958,964,977,982,988,993,998,1004,1009,1023,1029,1034,1040,1045,1058,1064,1069,1074,1080,1085,1090,1094,1099,1105,1110,1115,1121,1126,1131,1137,1170,1175,1181,1214,1219,1225,1237,1249,1255,1260],{"type":24,"tag":25,"props":903,"children":904},{},[905],{"type":29,"value":895},{"type":24,"tag":25,"props":907,"children":908},{},[909,914],{"type":24,"tag":46,"props":910,"children":911},{},[912],{"type":29,"value":913},"La sauvegarde sert à restaurer des données récentes, tandis que l’archivage sert à conserver des documents sur la durée.",{"type":29,"value":915}," Confondre les deux peut compliquer la reprise de vos activités ou la recherche de pièces importantes. Quelques choix adaptés à votre budget et à vos obligations peuvent rendre votre gestion plus fiable.",{"type":24,"tag":72,"props":917,"children":918},{"id":74},[919],{"type":29,"value":77},{"type":24,"tag":79,"props":921,"children":922},{},[923,928,933],{"type":24,"tag":83,"props":924,"children":925},{},[926],{"type":29,"value":927},"Définissez la durée de conservation selon le type de document.",{"type":24,"tag":83,"props":929,"children":930},{},[931],{"type":29,"value":932},"Testez vos sauvegardes et vérifiez que la restauration fonctionne.",{"type":24,"tag":83,"props":934,"children":935},{},[936],{"type":29,"value":937},"Choisissez des outils adaptés à votre activité et à votre budget.",{"type":24,"tag":108,"props":939,"children":941},{"id":940},"comprendre-les-finalités-et-le-cycle-de-vie-des-données",[942],{"type":29,"value":943},"Comprendre les finalités et le cycle de vie des données",{"type":24,"tag":25,"props":945,"children":946},{},[947,949,956],{"type":29,"value":948},"Une sauvegarde sert à remettre vos fichiers et systèmes en état après une panne, une erreur ou une cyberattaque. L’archivage conserve des documents qui doivent rester consultables pendant une durée définie, notamment pour répondre à des ",{"type":24,"tag":32,"props":950,"children":953},{"href":951,"rel":952},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fmentions-legales",[36],[954],{"type":29,"value":955},"obligations légales",{"type":29,"value":957}," ou justifier une opération.",{"type":24,"tag":72,"props":959,"children":961},{"id":960},"sauvegarde-restaurer-les-données-après-un-incident",[962],{"type":29,"value":963},"Sauvegarde : restaurer les données après un incident",{"type":24,"tag":25,"props":965,"children":966},{},[967,969,975],{"type":29,"value":968},"Votre sauvegarde doit vous permettre de récupérer rapidement les données nécessaires à l’activité : dossiers clients, comptabilité en cours, fichiers de production et configuration des logiciels. Vous pouvez créer des copies régulières et les conserver sur un support distinct des données d’origine. Pour une PME, une copie hors site ou dans un ",{"type":24,"tag":32,"props":970,"children":972},{"href":710,"rel":971},[36],[973],{"type":29,"value":974},"service cloud",{"type":29,"value":976}," protège aussi contre le vol, l’incendie et certaines attaques par rançongiciel.",{"type":24,"tag":25,"props":978,"children":979},{},[980],{"type":29,"value":981},"Définissez la fréquence selon la perte de données que vous pouvez accepter. Si vous sauvegardez chaque nuit, une panne en fin de journée peut vous faire perdre les changements réalisés depuis la dernière copie. Testez régulièrement la restauration d’un fichier et d’un système complet, puis consignez le délai nécessaire. Une sauvegarde dont vous n’avez pas vérifié la restauration ne garantit pas la reprise de votre activité.",{"type":24,"tag":72,"props":983,"children":985},{"id":984},"archivage-conserver-durablement-les-informations-utiles-et-les-preuves",[986],{"type":29,"value":987},"Archivage : conserver durablement les informations utiles et les preuves",{"type":24,"tag":25,"props":989,"children":990},{},[991],{"type":29,"value":992},"L’archivage concerne les documents que vous devez préserver après leur usage courant : factures, contrats, pièces comptables, dossiers du personnel ou justificatifs de transactions. Classez-les avec leur date, leur origine et les droits d’accès appropriés. Pour une entreprise au Maroc, vérifiez les durées applicables à chaque catégorie auprès de votre comptable ou de votre conseil juridique, car elles varient selon la nature du document et l’obligation concernée.",{"type":24,"tag":25,"props":994,"children":995},{},[996],{"type":29,"value":997},"Un dossier archivé doit rester lisible et identifiable plusieurs années plus tard. Gardez les fichiers dans des formats courants, protégez-les contre les modifications non autorisées et associez-les à une procédure de recherche. L’archivage ne remplace pas la sauvegarde : prévoyez aussi des copies de sécurité de vos archives afin de pouvoir les récupérer en cas de perte ou de dégradation du support.",{"type":24,"tag":72,"props":999,"children":1001},{"id":1000},"durées-de-conservation-fréquence-des-copies-et-délais-daccès",[1002],{"type":29,"value":1003},"Durées de conservation, fréquence des copies et délais d’accès",{"type":24,"tag":25,"props":1005,"children":1006},{},[1007],{"type":29,"value":1008},"Pour chaque catégorie de données, fixez trois paramètres : la durée de conservation, la fréquence des sauvegardes et le délai de restauration attendu. Vos fichiers de travail peuvent nécessiter des copies quotidiennes et un accès immédiat, tandis que des factures clôturées peuvent être conservées dans un espace d’archives avec un accès moins fréquent. Indiquez ces règles dans un tableau partagé avec les personnes responsables.",{"type":24,"tag":25,"props":1010,"children":1011},{},[1012,1014,1021],{"type":29,"value":1013},"Supprimez les données à la fin de leur durée de conservation, sauf si vous avez l’obligation de les garder plus longtemps. Limitez l’accès aux archives selon les fonctions et chiffrez les copies contenant des ",{"type":24,"tag":32,"props":1015,"children":1018},{"href":1016,"rel":1017},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fpolitique-de-confidentialite",[36],[1019],{"type":29,"value":1020},"données sensibles",{"type":29,"value":1022},". Vérifiez aussi le coût et le délai de récupération d’un stockage cloud, surtout si votre connexion ou le volume de données ralentit une restauration complète.",{"type":24,"tag":108,"props":1024,"children":1026},{"id":1025},"construire-une-stratégie-adaptée-aux-besoins-dune-pme",[1027],{"type":29,"value":1028},"Construire une stratégie adaptée aux besoins d’une PME",{"type":24,"tag":25,"props":1030,"children":1031},{},[1032],{"type":29,"value":1033},"Distinguez les données à restaurer rapidement de celles à conserver pour respecter vos obligations ou garder une trace métier. Au Maroc, votre stratégie doit aussi préciser qui accède aux données, où vous les stockez et comment vous vérifiez leur récupération.",{"type":24,"tag":72,"props":1035,"children":1037},{"id":1036},"classer-les-données-et-définir-les-obligations-de-conservation",[1038],{"type":29,"value":1039},"Classer les données et définir les obligations de conservation",{"type":24,"tag":25,"props":1041,"children":1042},{},[1043],{"type":29,"value":1044},"Commencez par dresser un inventaire des données : factures, contrats, dossiers clients, paie, comptabilité, courriels et fichiers de production. Pour chaque catégorie, notez le responsable, le niveau de confidentialité, le délai de conservation applicable et le délai acceptable pour la remettre en service après un incident.",{"type":24,"tag":25,"props":1046,"children":1047},{},[1048,1050,1056],{"type":29,"value":1049},"Vérifiez les exigences liées à votre activité, notamment les règles comptables, fiscales, sociales et les ",{"type":24,"tag":32,"props":1051,"children":1053},{"href":178,"rel":1052},[36],[1054],{"type":29,"value":1055},"engagements contractuels",{"type":29,"value":1057},". Les durées peuvent varier selon le document et le secteur. Faites valider votre calendrier par votre expert-comptable ou votre conseil juridique au Maroc, puis consignez-le dans une procédure accessible aux personnes responsables.",{"type":24,"tag":72,"props":1059,"children":1061},{"id":1060},"combiner-sauvegardes-isolées-tests-de-restauration-et-archivage-sécurisé",[1062],{"type":29,"value":1063},"Combiner sauvegardes isolées, tests de restauration et archivage sécurisé",{"type":24,"tag":25,"props":1065,"children":1066},{},[1067],{"type":29,"value":1068},"Sauvegardez les données utiles à la reprise selon leur fréquence de modification. Une PME qui traite des commandes chaque jour peut, par exemple, lancer une sauvegarde quotidienne et conserver plusieurs versions. Gardez au moins une copie séparée du réseau principal, avec des accès distincts, afin qu’un rançongiciel ou une erreur de compte ne puisse pas supprimer toutes les copies.",{"type":24,"tag":25,"props":1070,"children":1071},{},[1072],{"type":29,"value":1073},"Archivez les documents terminés qui doivent rester consultables ou être conservés pendant une durée définie. Limitez les droits d’accès et protégez les archives contre les modifications, avec une durée de rétention et une procédure de suppression documentées. Testez régulièrement la restauration de quelques fichiers, puis d’un dossier métier complet, et notez le temps nécessaire ainsi que les résultats.",{"type":24,"tag":72,"props":1075,"children":1077},{"id":1076},"choisir-les-solutions-selon-les-coûts-les-risques-et-les-responsabilités",[1078],{"type":29,"value":1079},"Choisir les solutions selon les coûts, les risques et les responsabilités",{"type":24,"tag":25,"props":1081,"children":1082},{},[1083],{"type":29,"value":1084},"Comparez le coût total, pas seulement le prix du stockage : licences, capacité, assistance, transferts de données et temps de gestion. Pour une petite agence, un service cloud géré peut réduire la charge d’administration. Une entreprise qui dépend d’un logiciel métier peut aussi demander au fournisseur où il héberge les données, comment il les chiffre et sous quel délai il les restitue.",{"type":24,"tag":25,"props":1086,"children":1087},{},[1088],{"type":29,"value":1089},"Attribuez clairement les tâches : une personne vérifie les sauvegardes, une autre valide les restaurations, et un responsable approuve les accès et les suppressions. Inscrivez ces responsabilités dans un document interne et prévoyez une procédure en cas de départ d’un salarié ou de changement de prestataire. Gardez une copie des consignes de reprise accessible même si vos outils habituels sont indisponibles.",{"type":24,"tag":108,"props":1091,"children":1092},{"id":341},[1093],{"type":29,"value":344},{"type":24,"tag":25,"props":1095,"children":1096},{},[1097],{"type":29,"value":1098},"Pour protéger vos fichiers au Maroc, associez des sauvegardes régulières à un archivage organisé selon les obligations de conservation. Le choix dépend du délai de restauration, de la durée de conservation et de l’accès attendu aux documents.",{"type":24,"tag":72,"props":1100,"children":1102},{"id":1101},"quelle-est-la-différence-entre-la-sauvegarde-et-larchivage-des-données-en-pme",[1103],{"type":29,"value":1104},"Quelle est la différence entre la sauvegarde et l’archivage des données en PME ?",{"type":24,"tag":25,"props":1106,"children":1107},{},[1108],{"type":29,"value":1109},"La sauvegarde sert à restaurer des données après une suppression, une panne, une cyberattaque ou une erreur humaine. Mettez-la à jour régulièrement et vérifiez que vous pouvez récupérer les fichiers.",{"type":24,"tag":25,"props":1111,"children":1112},{},[1113],{"type":29,"value":1114},"L’archivage conserve des documents qui doivent rester consultables pendant une période définie, comme les factures, les contrats et les dossiers du personnel. Classez ces documents, contrôlez les accès et prévoyez leur destruction à la fin de la durée de conservation applicable.",{"type":24,"tag":72,"props":1116,"children":1118},{"id":1117},"pourquoi-une-pme-doit-elle-combiner-sauvegarde-et-archivage",[1119],{"type":29,"value":1120},"Pourquoi une PME doit-elle combiner sauvegarde et archivage ?",{"type":24,"tag":25,"props":1122,"children":1123},{},[1124],{"type":29,"value":1125},"Une sauvegarde récente permet de reprendre votre activité après un incident. L’archive conserve les documents utiles à la gestion, aux contrôles et aux obligations légales, même s’ils ne servent plus au travail quotidien.",{"type":24,"tag":25,"props":1127,"children":1128},{},[1129],{"type":29,"value":1130},"Séparez les deux dispositifs et testez-les. Par exemple, sauvegardez vos dossiers de travail chaque jour, puis archivez les factures validées avec leur date et leur durée de conservation.",{"type":24,"tag":72,"props":1132,"children":1134},{"id":1133},"quels-sont-les-trois-principaux-types-de-sauvegarde",[1135],{"type":29,"value":1136},"Quels sont les trois principaux types de sauvegarde ?",{"type":24,"tag":79,"props":1138,"children":1139},{},[1140,1150,1160],{"type":24,"tag":83,"props":1141,"children":1142},{},[1143,1148],{"type":24,"tag":46,"props":1144,"children":1145},{},[1146],{"type":29,"value":1147},"Complète",{"type":29,"value":1149}," : copie l’ensemble des données sélectionnées. Elle facilite la restauration, mais demande davantage d’espace et de temps.",{"type":24,"tag":83,"props":1151,"children":1152},{},[1153,1158],{"type":24,"tag":46,"props":1154,"children":1155},{},[1156],{"type":29,"value":1157},"Incrémentielle",{"type":29,"value":1159}," : copie les changements effectués depuis la dernière sauvegarde, complète ou incrémentielle. Elle réduit le volume, mais la restauration dépend de plusieurs jeux de sauvegarde.",{"type":24,"tag":83,"props":1161,"children":1162},{},[1163,1168],{"type":24,"tag":46,"props":1164,"children":1165},{},[1166],{"type":29,"value":1167},"Différentielle",{"type":29,"value":1169}," : copie les changements depuis la dernière sauvegarde complète. La restauration utilise la copie complète et la dernière différentielle.",{"type":24,"tag":25,"props":1171,"children":1172},{},[1173],{"type":29,"value":1174},"Une PME peut réaliser une sauvegarde complète chaque semaine et des sauvegardes incrémentielles chaque jour. Gardez une copie séparée du réseau principal et testez périodiquement une restauration.",{"type":24,"tag":72,"props":1176,"children":1178},{"id":1177},"quels-sont-les-trois-principaux-types-darchivage",[1179],{"type":29,"value":1180},"Quels sont les trois principaux types d’archivage ?",{"type":24,"tag":79,"props":1182,"children":1183},{},[1184,1194,1204],{"type":24,"tag":83,"props":1185,"children":1186},{},[1187,1192],{"type":24,"tag":46,"props":1188,"children":1189},{},[1190],{"type":29,"value":1191},"Archivage courant",{"type":29,"value":1193}," : garde les documents utilisés régulièrement près des équipes qui en ont besoin.",{"type":24,"tag":83,"props":1195,"children":1196},{},[1197,1202],{"type":24,"tag":46,"props":1198,"children":1199},{},[1200],{"type":29,"value":1201},"Archivage intermédiaire",{"type":29,"value":1203}," : conserve les documents moins consultés, mais encore soumis à une durée légale ou contractuelle.",{"type":24,"tag":83,"props":1205,"children":1206},{},[1207,1212],{"type":24,"tag":46,"props":1208,"children":1209},{},[1210],{"type":29,"value":1211},"Archivage définitif ou historique",{"type":29,"value":1213}," : préserve les documents ayant un intérêt durable, selon leur valeur et les règles applicables.",{"type":24,"tag":25,"props":1215,"children":1216},{},[1217],{"type":29,"value":1218},"Pour chaque catégorie, définissez qui peut consulter les documents, combien de temps vous les gardez et comment vous les éliminez de façon sécurisée. Les délais varient selon le type de document et la réglementation applicable au Maroc.",{"type":24,"tag":72,"props":1220,"children":1222},{"id":1221},"quelle-est-la-différence-entre-la-ged-et-larchivage-électronique",[1223],{"type":29,"value":1224},"Quelle est la différence entre la GED et l’archivage électronique ?",{"type":24,"tag":25,"props":1226,"children":1227},{},[1228,1230,1235],{"type":29,"value":1229},"La ",{"type":24,"tag":46,"props":1231,"children":1232},{},[1233],{"type":29,"value":1234},"GED",{"type":29,"value":1236}," (gestion électronique des documents) organise les fichiers utilisés au quotidien : devis, factures en cours, procédures et contrats. Elle facilite leur classement, leur recherche et leur partage selon les droits d’accès.",{"type":24,"tag":25,"props":1238,"children":1239},{},[1240,1242,1247],{"type":29,"value":1241},"L’",{"type":24,"tag":46,"props":1243,"children":1244},{},[1245],{"type":29,"value":1246},"archivage électronique",{"type":29,"value":1248}," conserve des documents finalisés pendant la durée prévue, avec des contrôles d’accès et des mesures visant à préserver leur intégrité. Une GED ne garantit pas à elle seule un archivage conforme : vérifiez les fonctions du système et les exigences applicables à votre activité au Maroc.",{"type":24,"tag":72,"props":1250,"children":1252},{"id":1251},"quelles-durées-de-conservation-des-documents-une-pme-doit-elle-respecter",[1253],{"type":29,"value":1254},"Quelles durées de conservation des documents une PME doit-elle respecter ?",{"type":24,"tag":25,"props":1256,"children":1257},{},[1258],{"type":29,"value":1259},"La durée dépend du document et de votre activité. Au Maroc, vérifiez les délais applicables auprès de votre expert-comptable ou de votre conseil juridique, notamment pour les pièces comptables et fiscales, les documents sociaux, les contrats et les dossiers du personnel.",{"type":24,"tag":25,"props":1261,"children":1262},{},[1263],{"type":29,"value":1264},"Créez un tableau indiquant le type de document, sa date de départ, sa durée de conservation, son emplacement et la personne responsable. Prévoyez une revue annuelle pour repérer les documents à conserver, à archiver ou à détruire de manière sécurisée.",{"title":7,"searchDepth":451,"depth":451,"links":1266},[1267,1268,1273,1278],{"id":74,"depth":454,"text":77},{"id":940,"depth":451,"text":943,"children":1269},[1270,1271,1272],{"id":960,"depth":454,"text":963},{"id":984,"depth":454,"text":987},{"id":1000,"depth":454,"text":1003},{"id":1025,"depth":451,"text":1028,"children":1274},[1275,1276,1277],{"id":1036,"depth":454,"text":1039},{"id":1060,"depth":454,"text":1063},{"id":1076,"depth":454,"text":1079},{"id":341,"depth":451,"text":344,"children":1279},[1280,1281,1282,1283,1284,1285],{"id":1101,"depth":454,"text":1104},{"id":1117,"depth":454,"text":1120},{"id":1133,"depth":454,"text":1136},{"id":1177,"depth":454,"text":1180},{"id":1221,"depth":454,"text":1224},{"id":1251,"depth":454,"text":1254},"content:blog:sauvegarde-vs-archivage-differences-pme-le-guide-essentiel.md","blog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel.md","blog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel",{"_path":1290,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":1291,"description":1292,"slug":1293,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":1294,"read_time":488,"featured":6,"tags":1295,"generated_by":19,"body":1297,"_type":475,"_id":1713,"_source":477,"_file":1714,"_stem":1715,"_extension":480},"\u002Fblog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre","Que Faire en Cas de Site Piraté : Les Étapes à Suivre","Si votre site a été piraté, chaque minute compte pour limiter les dégâts sur vos données, vos clients et votre activité. Coupez les accès suspects, contactez votre hébergeur et mettez le site en maintenance pendant que vous vérifiez l’incident.","que-faire-en-cas-de-site-pirate-les-etapes-a-suivre","2026-10-24T00:02:20.846Z",[1296],"que faire en cas de site piraté",{"type":21,"children":1298,"toc":1691},[1299,1316,1328,1332,1350,1356,1361,1366,1372,1384,1413,1419,1424,1429,1435,1449,1454,1460,1465,1471,1476,1481,1511,1517,1522,1527,1532,1538,1543,1548,1561,1567,1581,1586,1590,1595,1601,1606,1611,1617,1622,1627,1633,1638,1643,1649,1654,1659,1665,1670,1675,1681,1686],{"type":24,"tag":25,"props":1300,"children":1301},{},[1302,1304],{"type":29,"value":1303},"Si votre site a été piraté, chaque minute compte pour limiter les dégâts sur vos données, vos clients et votre activité. ",{"type":24,"tag":46,"props":1305,"children":1306},{},[1307,1309,1314],{"type":29,"value":1308},"Coupez les accès suspects, contactez votre ",{"type":24,"tag":32,"props":1310,"children":1312},{"href":90,"rel":1311},[36],[1313],{"type":29,"value":57},{"type":29,"value":1315}," et mettez le site en maintenance pendant que vous vérifiez l’incident.",{"type":24,"tag":25,"props":1317,"children":1318},{},[1319,1321,1326],{"type":29,"value":1320},"Depuis votre espace d’",{"type":24,"tag":32,"props":1322,"children":1324},{"href":53,"rel":1323},[36],[1325],{"type":29,"value":94},{"type":29,"value":1327},", changez les mots de passe compromis et conservez les journaux de connexion. Vous découvrirez comment repérer l’intrusion, remettre votre site en état à partir d’une sauvegarde saine et réduire le risque d’une nouvelle attaque.",{"type":24,"tag":72,"props":1329,"children":1330},{"id":74},[1331],{"type":29,"value":77},{"type":24,"tag":79,"props":1333,"children":1334},{},[1335,1340,1345],{"type":24,"tag":83,"props":1336,"children":1337},{},[1338],{"type":29,"value":1339},"Isolez le site et sécurisez vos accès.",{"type":24,"tag":83,"props":1341,"children":1342},{},[1343],{"type":29,"value":1344},"Restaurez une sauvegarde vérifiée et corrigez la faille.",{"type":24,"tag":83,"props":1346,"children":1347},{},[1348],{"type":29,"value":1349},"Surveillez l’activité et informez les personnes concernées.",{"type":24,"tag":108,"props":1351,"children":1353},{"id":1352},"confirmer-le-piratage-et-contenir-les-dégâts",[1354],{"type":29,"value":1355},"Confirmer le piratage et contenir les dégâts",{"type":24,"tag":25,"props":1357,"children":1358},{},[1359],{"type":29,"value":1360},"Vérifiez les indices de compromission et les comptes concernés avant d’agir. Isolez le site et conservez les éléments utiles à l’enquête.",{"type":24,"tag":25,"props":1362,"children":1363},{},[1364],{"type":29,"value":1365},"Prévenez ensuite votre hébergeur et sécurisez les accès sensibles.",{"type":24,"tag":72,"props":1367,"children":1369},{"id":1368},"identifier-les-signes-de-compromission-et-les-accès-touchés",[1370],{"type":29,"value":1371},"Identifier les signes de compromission et les accès touchés",{"type":24,"tag":25,"props":1373,"children":1374},{},[1375,1377,1382],{"type":29,"value":1376},"Consultez les alertes de votre hébergeur, les journaux du ",{"type":24,"tag":32,"props":1378,"children":1380},{"href":121,"rel":1379},[36],[1381],{"type":29,"value":125},{"type":29,"value":1383}," et les rapports de Google Search Console. Des pages inconnues dans les résultats de recherche, des redirections vers des sites douteux, des comptes administrateurs ajoutés sans votre accord ou des fichiers modifiés peuvent signaler une intrusion.",{"type":24,"tag":25,"props":1385,"children":1386},{},[1387,1389,1396,1398,1403,1405,1411],{"type":29,"value":1388},"Notez l’heure de découverte et les changements observés. Vérifiez les accès au ",{"type":24,"tag":32,"props":1390,"children":1393},{"href":1391,"rel":1392},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fhosting-wordpress-gestionado",[36],[1394],{"type":29,"value":1395},"CMS",{"type":29,"value":1397},", au panneau d’hébergement, au FTP ou SSH, à la base de données, au ",{"type":24,"tag":32,"props":1399,"children":1401},{"href":692,"rel":1400},[36],[1402],{"type":29,"value":696},{"type":29,"value":1404}," et aux comptes de ",{"type":24,"tag":32,"props":1406,"children":1408},{"href":683,"rel":1407},[36],[1409],{"type":29,"value":1410},"messagerie",{"type":29,"value":1412}," liés au site. Au Maroc, pensez aussi aux comptes qui gèrent les paiements en ligne ou les demandes des clients.",{"type":24,"tag":72,"props":1414,"children":1416},{"id":1415},"isoler-le-site-et-préserver-les-preuves-avant-toute-modification",[1417],{"type":29,"value":1418},"Isoler le site et préserver les preuves avant toute modification",{"type":24,"tag":25,"props":1420,"children":1421},{},[1422],{"type":29,"value":1423},"Si le site diffuse du contenu malveillant ou détourne les visiteurs, demandez à votre hébergeur de le mettre en maintenance ou de bloquer temporairement l’accès public. Si vous gérez le serveur, restreignez l’accès par adresse IP ou désactivez le site depuis le panneau d’hébergement. Prévenez votre équipe avant de couper un service utilisé par les clients.",{"type":24,"tag":25,"props":1425,"children":1426},{},[1427],{"type":29,"value":1428},"Avant de supprimer un fichier ou de restaurer une sauvegarde, conservez une copie des journaux, des fichiers suspects et de la base de données. Notez les dates et les actions effectuées, puis stockez ces éléments dans un espace protégé, séparé du serveur compromis. Ces traces aideront votre hébergeur ou votre prestataire à identifier l’origine de l’attaque.",{"type":24,"tag":72,"props":1430,"children":1432},{"id":1431},"alerter-lhébergeur-et-sécuriser-les-comptes-sensibles",[1433],{"type":29,"value":1434},"Alerter l’hébergeur et sécuriser les comptes sensibles",{"type":24,"tag":25,"props":1436,"children":1437},{},[1438,1440,1447],{"type":29,"value":1439},"Contactez rapidement le support de votre hébergeur avec votre nom de domaine, l’heure de détection, les signes observés et les mesures déjà prises. Demandez-lui de vérifier les journaux, les fichiers modifiés, les accès récents et la disponibilité d’une sauvegarde saine. Si un ",{"type":24,"tag":32,"props":1441,"children":1444},{"href":1442,"rel":1443},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Ftransfer-domain",[36],[1445],{"type":29,"value":1446},"bureau d’enregistrement",{"type":29,"value":1448}," distinct gère votre domaine, signalez aussi l’incident à ce prestataire.",{"type":24,"tag":25,"props":1450,"children":1451},{},[1452],{"type":29,"value":1453},"Depuis un appareil fiable, changez les mots de passe du CMS, de l’hébergement, du FTP ou SSH, de la base de données et de la messagerie d’administration. Activez l’authentification à deux facteurs et révoquez les sessions ouvertes ainsi que les clés d’accès inconnues. Si le site traite des paiements, informez votre prestataire de paiement dès que vous suspectez un accès aux données de transaction.",{"type":24,"tag":108,"props":1455,"children":1457},{"id":1456},"restaurer-un-site-sain-et-prévenir-une-nouvelle-intrusion",[1458],{"type":29,"value":1459},"Restaurer un site sain et prévenir une nouvelle intrusion",{"type":24,"tag":25,"props":1461,"children":1462},{},[1463],{"type":29,"value":1464},"Supprimez les fichiers malveillants et corrigez la faille avant de remettre le site en ligne. Vérifiez chaque restauration, évaluez les données concernées et renforcez les accès, les sauvegardes et la surveillance.",{"type":24,"tag":72,"props":1466,"children":1468},{"id":1467},"supprimer-les-fichiers-malveillants-et-corriger-la-faille-exploitée",[1469],{"type":29,"value":1470},"Supprimer les fichiers malveillants et corriger la faille exploitée",{"type":24,"tag":25,"props":1472,"children":1473},{},[1474],{"type":29,"value":1475},"Mettez le site en maintenance ou bloquez son accès public pendant le nettoyage. Conservez une copie des fichiers et des journaux pour l’analyse, puis changez les mots de passe d’hébergement, de FTP ou SSH, de la base de données et des comptes administrateurs depuis un appareil fiable.",{"type":24,"tag":25,"props":1477,"children":1478},{},[1479],{"type":29,"value":1480},"Comparez les fichiers du site avec une version propre du CMS, du thème et des extensions. Supprimez les fichiers inconnus, les comptes administrateurs ajoutés sans autorisation, les tâches planifiées suspectes et les scripts injectés. Mettez à jour les composants vulnérables, retirez ceux qui ne sont plus maintenus et corrigez la configuration concernée.",{"type":24,"tag":25,"props":1482,"children":1483},{},[1484,1486,1492,1494,1501,1503,1509],{"type":29,"value":1485},"Si vous utilisez ",{"type":24,"tag":32,"props":1487,"children":1489},{"href":701,"rel":1488},[36],[1490],{"type":29,"value":1491},"WordPress",{"type":29,"value":1493},", contrôlez aussi ",{"type":24,"tag":1495,"props":1496,"children":1498},"code",{"className":1497},[],[1499],{"type":29,"value":1500},"wp-config.php",{"type":29,"value":1502},", ",{"type":24,"tag":1495,"props":1504,"children":1506},{"className":1505},[],[1507],{"type":29,"value":1508},".htaccess",{"type":29,"value":1510}," et les extensions désactivées. Si l’intrusion persiste, demandez à votre hébergeur ou à un spécialiste de confirmer le nettoyage.",{"type":24,"tag":72,"props":1512,"children":1514},{"id":1513},"restaurer-une-sauvegarde-vérifiée-et-contrôler-la-remise-en-ligne",[1515],{"type":29,"value":1516},"Restaurer une sauvegarde vérifiée et contrôler la remise en ligne",{"type":24,"tag":25,"props":1518,"children":1519},{},[1520],{"type":29,"value":1521},"Choisissez une sauvegarde antérieure à la première activité suspecte, en vérifiant sa date dans les journaux ou auprès de votre hébergeur. Analysez les fichiers restaurés et la base de données avant de les remettre en production. Une sauvegarde qui contient le même code malveillant réintroduirait l’intrusion.",{"type":24,"tag":25,"props":1523,"children":1524},{},[1525],{"type":29,"value":1526},"Testez le site sur un environnement isolé : pages principales, formulaires, paiements, espace client, envoi de courriels et accès administrateur. Vérifiez les redirections, les comptes et les fichiers récemment modifiés.",{"type":24,"tag":25,"props":1528,"children":1529},{},[1530],{"type":29,"value":1531},"Après la remise en ligne, surveillez les journaux d’accès et les erreurs, puis contrôlez que les moteurs de recherche et les outils de sécurité ne signalent plus d’alerte. Gardez une copie de l’état compromis pour faciliter l’enquête.",{"type":24,"tag":72,"props":1533,"children":1535},{"id":1534},"évaluer-les-données-exposées-et-les-obligations-de-notification",[1536],{"type":29,"value":1537},"Évaluer les données exposées et les obligations de notification",{"type":24,"tag":25,"props":1539,"children":1540},{},[1541],{"type":29,"value":1542},"Déterminez quelles données l’attaquant a pu consulter ou copier : coordonnées de clients, historiques de commandes, pièces jointes, identifiants ou données de paiement. Examinez les journaux du serveur, de l’hébergement et des applications.",{"type":24,"tag":25,"props":1544,"children":1545},{},[1546],{"type":29,"value":1547},"Si vous ne pouvez pas établir l’étendue de l’accès, faites appel à un professionnel et consignez les éléments connus, les dates et les mesures prises.",{"type":24,"tag":25,"props":1549,"children":1550},{},[1551,1553,1559],{"type":29,"value":1552},"Au Maroc, si votre site traite des ",{"type":24,"tag":32,"props":1554,"children":1556},{"href":1016,"rel":1555},[36],[1557],{"type":29,"value":1558},"données personnelles",{"type":29,"value":1560},", vérifiez vos obligations au regard de la loi 09-08 et des formalités applicables auprès de la CNDP. Faites-vous conseiller sur les notifications requises selon les données et les circonstances de l’incident. Lorsque cela s’impose, prévenez rapidement les personnes concernées avec des consignes pratiques : changer un mot de passe réutilisé, surveiller les opérations suspectes ou contacter leur banque si des données de paiement sont en jeu.",{"type":24,"tag":72,"props":1562,"children":1564},{"id":1563},"renforcer-les-protections-les-sauvegardes-et-la-surveillance",[1565],{"type":29,"value":1566},"Renforcer les protections, les sauvegardes et la surveillance",{"type":24,"tag":25,"props":1568,"children":1569},{},[1570,1572,1579],{"type":29,"value":1571},"Activez l’authentification multifacteur pour l’hébergement, le CMS, le registrar du nom de domaine et les ",{"type":24,"tag":32,"props":1573,"children":1576},{"href":1574,"rel":1575},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fgoogle-workspace",[36],[1577],{"type":29,"value":1578},"comptes de messagerie",{"type":29,"value":1580}," associés. Attribuez à chaque personne un compte individuel avec les droits nécessaires, supprimez les accès inutilisés et stockez les secrets dans un gestionnaire sécurisé. Renouvelez les clés API et les mots de passe qui ont pu être exposés.",{"type":24,"tag":25,"props":1582,"children":1583},{},[1584],{"type":29,"value":1585},"Planifiez des sauvegardes automatiques des fichiers et de la base de données, avec une copie hors ligne ou séparée de l’hébergement. Testez régulièrement une restauration. Installez rapidement les mises à jour de sécurité, activez les journaux et les alertes de connexion, et vérifiez chaque semaine les comptes administrateurs ainsi que les changements de fichiers. Si votre hébergeur propose un pare-feu applicatif, configurez-le et demandez-lui quels événements il peut vous signaler.",{"type":24,"tag":108,"props":1587,"children":1588},{"id":341},[1589],{"type":29,"value":344},{"type":24,"tag":25,"props":1591,"children":1592},{},[1593],{"type":29,"value":1594},"Une alerte de sécurité, des redirections inconnues ou des comptes administrateur modifiés peuvent signaler un piratage. Agissez vite : limitez l’accès, préservez les preuves et faites nettoyer le site. Si des données personnelles ont fuité, signalez l’incident à la CNDP dans les délais applicables.",{"type":24,"tag":72,"props":1596,"children":1598},{"id":1597},"comment-savoir-si-mon-site-web-a-été-piraté",[1599],{"type":29,"value":1600},"Comment savoir si mon site web a été piraté ?",{"type":24,"tag":25,"props":1602,"children":1603},{},[1604],{"type":29,"value":1605},"Vérifiez les redirections vers des pages inconnues, les publicités ajoutées sans votre accord, les nouveaux comptes administrateur et les fichiers récemment modifiés. Google Search Console peut aussi signaler des logiciels malveillants ou des pages piratées.",{"type":24,"tag":25,"props":1607,"children":1608},{},[1609],{"type":29,"value":1610},"Consultez les journaux de votre hébergeur et les alertes de votre antivirus. Si votre site se trouve au Maroc, demandez aussi à votre hébergeur de vérifier les connexions inhabituelles et les changements apportés aux fichiers.",{"type":24,"tag":72,"props":1612,"children":1614},{"id":1613},"quelles-sont-les-premières-mesures-à-prendre-après-le-piratage-dun-site-web",[1615],{"type":29,"value":1616},"Quelles sont les premières mesures à prendre après le piratage d’un site web ?",{"type":24,"tag":25,"props":1618,"children":1619},{},[1620],{"type":29,"value":1621},"Contactez votre hébergeur pour isoler le site ou désactiver temporairement les accès publics. Depuis un appareil sain, changez les mots de passe du panneau d’hébergement, du CMS, de la base de données et des comptes associés, puis activez l’authentification à deux facteurs.",{"type":24,"tag":25,"props":1623,"children":1624},{},[1625],{"type":29,"value":1626},"Conservez une copie des journaux, des courriels d’alerte et des fichiers affectés avant toute suppression. Si le site traite des commandes ou des réservations, informez votre équipe et suspendez les paiements en ligne jusqu’à ce que vous ayez vérifié la situation.",{"type":24,"tag":72,"props":1628,"children":1630},{"id":1629},"qui-contacter-pour-faire-réparer-un-site-web-piraté",[1631],{"type":29,"value":1632},"Qui contacter pour faire réparer un site web piraté ?",{"type":24,"tag":25,"props":1634,"children":1635},{},[1636],{"type":29,"value":1637},"Contactez d’abord votre hébergeur. Il peut bloquer les accès malveillants, fournir les journaux et restaurer une sauvegarde. Faites appel à votre agence web, à votre administrateur système ou à un spécialiste en réponse aux incidents pour identifier la faille et nettoyer le site.",{"type":24,"tag":25,"props":1639,"children":1640},{},[1641],{"type":29,"value":1642},"Si des données personnelles ont été exposées, contactez votre responsable de traitement ou votre délégué à la protection des données, puis la CNDP. Au Maroc, vous pouvez aussi signaler un incident de cybersécurité à la Direction Générale de la Sécurité des Systèmes d’Information (DGSSI).",{"type":24,"tag":72,"props":1644,"children":1646},{"id":1645},"comment-nettoyer-et-restaurer-un-site-web-après-un-piratage",[1647],{"type":29,"value":1648},"Comment nettoyer et restaurer un site web après un piratage ?",{"type":24,"tag":25,"props":1650,"children":1651},{},[1652],{"type":29,"value":1653},"Demandez au technicien de repérer la cause de l’intrusion et de supprimer les fichiers et comptes inconnus. Il devra ensuite mettre à jour le CMS, les extensions, les thèmes et le serveur. Une restauration depuis une sauvegarde saine peut convenir, à condition de vérifier d’abord sa date et l’absence de fichiers compromis.",{"type":24,"tag":25,"props":1655,"children":1656},{},[1657],{"type":29,"value":1658},"Réinitialisez les identifiants et les clés d’accès, puis contrôlez les permissions des fichiers, les tâches planifiées et les comptes administrateur. Testez les formulaires, les commandes et les pages principales avant de remettre le site en ligne.",{"type":24,"tag":72,"props":1660,"children":1662},{"id":1661},"quelles-démarches-effectuer-si-des-données-personnelles-ont-été-volées-sur-mon-site",[1663],{"type":29,"value":1664},"Quelles démarches effectuer si des données personnelles ont été volées sur mon site ?",{"type":24,"tag":25,"props":1666,"children":1667},{},[1668],{"type":29,"value":1669},"Évaluez les données concernées, le nombre de personnes touchées, la période d’exposition et les risques possibles. Au Maroc, la loi 09-08 encadre le traitement des données personnelles. Contactez la CNDP sans délai pour déterminer les notifications requises et les mesures à prendre.",{"type":24,"tag":25,"props":1671,"children":1672},{},[1673],{"type":29,"value":1674},"Conservez les éléments de l’incident et informez les personnes concernées si la CNDP ou votre analyse juridique le recommande. Si des mots de passe ont été exposés, forcez leur réinitialisation et conseillez aux utilisateurs de changer tout mot de passe réutilisé sur d’autres services.",{"type":24,"tag":72,"props":1676,"children":1678},{"id":1677},"comment-sécuriser-un-site-web-pour-éviter-un-nouveau-piratage",[1679],{"type":29,"value":1680},"Comment sécuriser un site web pour éviter un nouveau piratage ?",{"type":24,"tag":25,"props":1682,"children":1683},{},[1684],{"type":29,"value":1685},"Installez sans tarder les mises à jour du CMS, des extensions et du serveur. Supprimez aussi les composants inutilisés. Créez un compte distinct pour chaque personne et limitez les droits à ce qui est nécessaire. Activez l’authentification à deux facteurs et choisissez des mots de passe uniques, conservés dans un gestionnaire.",{"type":24,"tag":25,"props":1687,"children":1688},{},[1689],{"type":29,"value":1690},"Configurez des sauvegardes automatiques en dehors du serveur, puis testez régulièrement leur restauration. Activez un pare-feu applicatif et surveillez les journaux. Demandez également à votre hébergeur de vous prévenir en cas de connexions suspectes.",{"title":7,"searchDepth":451,"depth":451,"links":1692},[1693,1694,1699,1705],{"id":74,"depth":454,"text":77},{"id":1352,"depth":451,"text":1355,"children":1695},[1696,1697,1698],{"id":1368,"depth":454,"text":1371},{"id":1415,"depth":454,"text":1418},{"id":1431,"depth":454,"text":1434},{"id":1456,"depth":451,"text":1459,"children":1700},[1701,1702,1703,1704],{"id":1467,"depth":454,"text":1470},{"id":1513,"depth":454,"text":1516},{"id":1534,"depth":454,"text":1537},{"id":1563,"depth":454,"text":1566},{"id":341,"depth":451,"text":344,"children":1706},[1707,1708,1709,1710,1711,1712],{"id":1597,"depth":454,"text":1600},{"id":1613,"depth":454,"text":1616},{"id":1629,"depth":454,"text":1632},{"id":1645,"depth":454,"text":1648},{"id":1661,"depth":454,"text":1664},{"id":1677,"depth":454,"text":1680},"content:blog:que-faire-en-cas-de-site-pirate-les-etapes-a-suivre.md","blog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre.md","blog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre",1793059431346]