[{"data":1,"prerenderedAt":1720},["ShallowReactive",2],{"blog-authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes":3,"blog-related-authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes":440},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":434,"_id":435,"_source":436,"_file":437,"_stem":438,"_extension":439},"\u002Fblog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","blog",false,"","authentification à deux facteurs pourquoi activer pour mieux protéger vos comptes","Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.","authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","cybersecurity","Sécurité","Clouder","Editorial Team","2026-10-26T00:02:20.701Z",9,[18],"authentification à deux facteurs pourquoi activer","koalawriter",{"type":21,"children":22,"toc":411},"root",[23,37,42,49,69,76,81,87,92,97,102,108,124,129,134,140,145,150,155,161,166,172,184,195,207,213,266,271,276,282,294,299,304,310,315,321,326,331,337,342,347,353,358,363,369,374,379,385,390,395,401,406],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,31],{"type":29,"value":30},"text","Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. ",{"type":24,"tag":32,"props":33,"children":34},"strong",{},[35],{"type":29,"value":36},"Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.",{"type":24,"tag":25,"props":38,"children":39},{},[40],{"type":29,"value":41},"Choisissez une application d’authentification ou une clé de sécurité quand le service le permet, puis gardez vos codes de secours dans un endroit sûr. Que vous dirigiez une PME, travailliez à votre compte ou gériez des comptes clients en agence, quelques réglages peuvent mieux protéger vos accès au quotidien.",{"type":24,"tag":43,"props":44,"children":46},"h3",{"id":45},"à-retenir",[47],{"type":29,"value":48},"À retenir",{"type":24,"tag":50,"props":51,"children":52},"ul",{},[53,59,64],{"type":24,"tag":54,"props":55,"children":56},"li",{},[57],{"type":29,"value":58},"Un second facteur renforce la protection de vos comptes.",{"type":24,"tag":54,"props":60,"children":61},{},[62],{"type":29,"value":63},"Une application ou une clé de sécurité offre une méthode pratique.",{"type":24,"tag":54,"props":65,"children":66},{},[67],{"type":29,"value":68},"Gardez vos codes de secours en lieu sûr.",{"type":24,"tag":70,"props":71,"children":73},"h2",{"id":72},"une-protection-supplémentaire-contre-le-vol-de-compte",[74],{"type":29,"value":75},"Une protection supplémentaire contre le vol de compte",{"type":24,"tag":25,"props":77,"children":78},{},[79],{"type":29,"value":80},"La double authentification ajoute une vérification après la saisie du mot de passe. Elle complique l’accès à vos comptes si quelqu’un vole vos identifiants. Son efficacité dépend toutefois du facteur choisi et de votre capacité à repérer les tentatives de phishing ou de détournement de session.",{"type":24,"tag":43,"props":82,"children":84},{"id":83},"le-rôle-du-second-facteur-au-delà-du-mot-de-passe",[85],{"type":29,"value":86},"Le rôle du second facteur au-delà du mot de passe",{"type":24,"tag":25,"props":88,"children":89},{},[90],{"type":29,"value":91},"Après votre mot de passe, le service vous demande une deuxième preuve d’identité : un code généré par une application, une clé de sécurité physique ou une validation sur votre téléphone. Un voleur qui connaît votre mot de passe doit donc aussi obtenir ou contourner ce second facteur.",{"type":24,"tag":25,"props":93,"children":94},{},[95],{"type":29,"value":96},"Pour un compte professionnel, privilégiez une application d’authentification ou une clé de sécurité, surtout pour accéder à votre messagerie, vos outils de facturation et vos comptes administrateurs. Les SMS restent utiles si le service ne propose pas mieux, mais ils sont plus exposés au détournement de numéro par échange de carte SIM.",{"type":24,"tag":25,"props":98,"children":99},{},[100],{"type":29,"value":101},"Conservez vos codes de récupération dans un gestionnaire de mots de passe ou un emplacement sécurisé, à part de votre téléphone.",{"type":24,"tag":43,"props":103,"children":105},{"id":104},"les-risques-réduits-en-cas-de-fuite-didentifiants",[106],{"type":29,"value":107},"Les risques réduits en cas de fuite d’identifiants",{"type":24,"tag":25,"props":109,"children":110},{},[111,113,122],{"type":29,"value":112},"Une fuite de données chez un service peut révéler votre ",{"type":24,"tag":114,"props":115,"children":119},"a",{"href":116,"rel":117},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fprofessional-email",[118],"nofollow",[120],{"type":29,"value":121},"adresse électronique",{"type":29,"value":123}," et votre mot de passe. Si vous réutilisez ce mot de passe, des attaquants peuvent essayer les mêmes identifiants sur votre messagerie, votre espace bancaire ou vos outils de travail. La double authentification bloque une partie de ces connexions s’ils ne possèdent pas le second facteur.",{"type":24,"tag":25,"props":125,"children":126},{},[127],{"type":29,"value":128},"Activez-la en priorité sur l’adresse qui permet de réinitialiser vos autres mots de passe, puis sur les comptes de paiement et les espaces clients de votre entreprise. Utilisez un mot de passe unique pour chaque service et vérifiez les alertes de connexion.",{"type":24,"tag":25,"props":130,"children":131},{},[132],{"type":29,"value":133},"Si vous recevez une demande de validation que vous n’avez pas déclenchée, refusez-la et changez votre mot de passe depuis le site officiel.",{"type":24,"tag":43,"props":135,"children":137},{"id":136},"les-limites-face-au-phishing-et-au-détournement-de-session",[138],{"type":29,"value":139},"Les limites face au phishing et au détournement de session",{"type":24,"tag":25,"props":141,"children":142},{},[143],{"type":29,"value":144},"Un faux site peut vous demander votre mot de passe et le code temporaire, puis les transmettre immédiatement au vrai service. Une clé de sécurité compatible avec le site résiste mieux à ce type de phishing, car elle vérifie le domaine auquel elle répond.",{"type":24,"tag":25,"props":146,"children":147},{},[148],{"type":29,"value":149},"La double authentification ne protège pas non plus une session déjà ouverte si un attaquant vole son cookie de connexion, par exemple après l’infection d’un appareil. Gardez votre navigateur et votre système à jour, verrouillez vos appareils et évitez les connexions depuis des réseaux partagés lorsque vous gérez des comptes sensibles.",{"type":24,"tag":25,"props":151,"children":152},{},[153],{"type":29,"value":154},"Dans les paramètres de sécurité, déconnectez les sessions inconnues et révoquez les appareils que vous n’utilisez plus.",{"type":24,"tag":70,"props":156,"children":158},{"id":157},"les-méthodes-à-privilégier-et-les-précautions-dactivation",[159],{"type":29,"value":160},"Les méthodes à privilégier et les précautions d’activation",{"type":24,"tag":25,"props":162,"children":163},{},[164],{"type":29,"value":165},"Une clé de sécurité ou une application d’authentification protège mieux un compte qu’un code reçu par SMS. Sécurisez d’abord vos accès professionnels essentiels, puis gardez vos codes de secours dans un endroit séparé et accessible.",{"type":24,"tag":43,"props":167,"children":169},{"id":168},"clé-de-sécurité-application-ou-sms-les-différences",[170],{"type":29,"value":171},"Clé de sécurité, application ou SMS : les différences",{"type":24,"tag":25,"props":173,"children":174},{},[175,177,182],{"type":29,"value":176},"Une ",{"type":24,"tag":32,"props":178,"children":179},{},[180],{"type":29,"value":181},"clé de sécurité physique",{"type":29,"value":183}," se branche en USB ou se connecte en NFC. Elle offre une protection solide contre les faux sites de connexion. Gardez une seconde clé dans un lieu sûr, au cas où la première tombe en panne.",{"type":24,"tag":25,"props":185,"children":186},{},[187,188,193],{"type":29,"value":176},{"type":24,"tag":32,"props":189,"children":190},{},[191],{"type":29,"value":192},"application d’authentification",{"type":29,"value":194}," génère des codes temporaires sur votre téléphone, même sans réseau mobile. Activez la synchronisation ou prévoyez un moyen de transfert avant de changer d’appareil. Pour une PME ou une agence, chaque personne doit utiliser son propre compte et sa propre méthode.",{"type":24,"tag":25,"props":196,"children":197},{},[198,200,205],{"type":29,"value":199},"Le ",{"type":24,"tag":32,"props":201,"children":202},{},[203],{"type":29,"value":204},"SMS",{"type":29,"value":206}," reste pratique si le service ne propose rien d’autre, mais il dépend du réseau et de votre numéro. Au Maroc, protégez aussi votre ligne auprès de l’opérateur, car une récupération frauduleuse de carte SIM peut exposer vos comptes. Choisissez la clé ou l’application quand le service les propose.",{"type":24,"tag":43,"props":208,"children":210},{"id":209},"les-comptes-à-sécuriser-en-priorité",[211],{"type":29,"value":212},"Les comptes à sécuriser en priorité",{"type":24,"tag":25,"props":214,"children":215},{},[216,218,228,230,237,239,246,248,255,257,264],{"type":29,"value":217},"Commencez par votre ",{"type":24,"tag":32,"props":219,"children":220},{},[221],{"type":24,"tag":114,"props":222,"children":225},{"href":223,"rel":224},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Femail-pro",[118],[226],{"type":29,"value":227},"messagerie professionnelle",{"type":29,"value":229},". Elle sert souvent à réinitialiser les mots de passe d’autres services. Sécurisez ensuite les comptes bancaires, les outils de paiement, le ",{"type":24,"tag":114,"props":231,"children":234},{"href":232,"rel":233},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[118],[235],{"type":29,"value":236},"nom de domaine",{"type":29,"value":238},", l’",{"type":24,"tag":114,"props":240,"children":243},{"href":241,"rel":242},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement-wordpress",[118],[244],{"type":29,"value":245},"hébergement du site",{"type":29,"value":247}," et les ",{"type":24,"tag":114,"props":249,"children":252},{"href":250,"rel":251},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcloud-maroc",[118],[253],{"type":29,"value":254},"espaces cloud",{"type":29,"value":256}," contenant des ",{"type":24,"tag":114,"props":258,"children":261},{"href":259,"rel":260},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%B3%D9%8A%D8%A7%D8%B3%D8%A9-%D8%A7%D9%84%D8%AE%D8%B5%D9%88%D8%B5%D9%8A%D8%A9",[118],[262],{"type":29,"value":263},"données clients",{"type":29,"value":265},".",{"type":24,"tag":25,"props":267,"children":268},{},[269],{"type":29,"value":270},"Pour une équipe, activez l’authentification à deux facteurs sur les comptes administrateurs et ceux qui gèrent la paie, la facturation ou les accès clients. Évitez les identifiants partagés : créez un compte par personne, puis retirez les accès dès qu’un collaborateur ou un prestataire quitte le projet.",{"type":24,"tag":25,"props":272,"children":273},{},[274],{"type":29,"value":275},"Vérifiez les options de récupération avant d’activer la protection. Ajoutez une adresse de secours professionnelle que vous contrôlez et un numéro à jour, puis limitez les personnes autorisées à modifier ces paramètres.",{"type":24,"tag":43,"props":277,"children":279},{"id":278},"les-codes-de-secours-pour-éviter-de-perdre-laccès",[280],{"type":29,"value":281},"Les codes de secours pour éviter de perdre l’accès",{"type":24,"tag":25,"props":283,"children":284},{},[285,287,292],{"type":29,"value":286},"Quand un service fournit des ",{"type":24,"tag":32,"props":288,"children":289},{},[290],{"type":29,"value":291},"codes de secours",{"type":29,"value":293},", téléchargez-les ou notez-les dès l’activation. Chaque code ne fonctionne généralement qu’une fois. Conservez-les dans un gestionnaire de mots de passe sécurisé ou dans un document imprimé rangé sous clé, à part de votre téléphone.",{"type":24,"tag":25,"props":295,"children":296},{},[297],{"type":29,"value":298},"Pour un compte d’entreprise, définissez qui peut accéder à ces informations en cas d’absence ou de départ. Ne placez pas les codes dans un canal de discussion partagé ni dans un fichier accessible à toute l’équipe. Si plusieurs administrateurs doivent pouvoir rétablir l’accès, répartissez les moyens de récupération selon les règles internes de votre PME.",{"type":24,"tag":25,"props":300,"children":301},{},[302],{"type":29,"value":303},"Après avoir utilisé un code, générez une nouvelle série si le service le permet et remplacez l’ancienne. Testez aussi la récupération avant un changement de téléphone ou une réinitialisation de l’appareil.",{"type":24,"tag":70,"props":305,"children":307},{"id":306},"frequently-asked-questions",[308],{"type":29,"value":309},"Frequently Asked Questions",{"type":24,"tag":25,"props":311,"children":312},{},[313],{"type":29,"value":314},"Un second facteur réduit le risque qu’un mot de passe volé suffise à ouvrir votre compte. Choisissez une méthode adaptée à vos usages et gardez des codes de récupération dans un endroit sûr.",{"type":24,"tag":43,"props":316,"children":318},{"id":317},"comment-la-double-authentification-protège-t-elle-vos-comptes-contre-le-piratage",[319],{"type":29,"value":320},"Comment la double authentification protège-t-elle vos comptes contre le piratage ?",{"type":24,"tag":25,"props":322,"children":323},{},[324],{"type":29,"value":325},"Après la saisie de votre mot de passe, le service demande une seconde preuve, par exemple un code généré par une application ou une clé de sécurité. Un pirate qui connaît votre mot de passe ne peut donc généralement pas se connecter sans cette preuve.",{"type":24,"tag":25,"props":327,"children":328},{},[329],{"type":29,"value":330},"Activez cette protection en priorité pour votre messagerie professionnelle, vos outils de paiement, vos réseaux sociaux et les comptes qui permettent de réinitialiser d’autres mots de passe.",{"type":24,"tag":43,"props":332,"children":334},{"id":333},"un-mot-de-passe-fort-suffit-il-pour-sécuriser-un-compte",[335],{"type":29,"value":336},"Un mot de passe fort suffit-il pour sécuriser un compte ?",{"type":24,"tag":25,"props":338,"children":339},{},[340],{"type":29,"value":341},"Un mot de passe long et unique limite les risques liés aux essais automatisés et aux fuites de données. Il ne protège pas votre compte si vous le réutilisez sur un site compromis ou si vous le saisissez sur une fausse page de connexion.",{"type":24,"tag":25,"props":343,"children":344},{},[345],{"type":29,"value":346},"Utilisez un gestionnaire de mots de passe et activez la double authentification sur vos comptes importants.",{"type":24,"tag":43,"props":348,"children":350},{"id":349},"la-double-authentification-protège-t-elle-contre-le-phishing",[351],{"type":29,"value":352},"La double authentification protège-t-elle contre le phishing ?",{"type":24,"tag":25,"props":354,"children":355},{},[356],{"type":29,"value":357},"Elle améliore la sécurité, mais certains faux sites peuvent vous inciter à saisir un code temporaire en temps réel. Une clé de sécurité compatible avec le service résiste mieux à ce type de fraude, car elle vérifie le site auquel vous vous connectez.",{"type":24,"tag":25,"props":359,"children":360},{},[361],{"type":29,"value":362},"Vérifiez l’adresse du site avant de saisir vos identifiants. Ne transmettez jamais un code de connexion par téléphone, e-mail ou messagerie.",{"type":24,"tag":43,"props":364,"children":366},{"id":365},"quelle-méthode-choisir-entre-un-code-par-sms-et-une-application-dauthentification",[367],{"type":29,"value":368},"Quelle méthode choisir entre un code par SMS et une application d’authentification ?",{"type":24,"tag":25,"props":370,"children":371},{},[372],{"type":29,"value":373},"Une application d’authentification génère des codes sur votre téléphone et fonctionne sans réseau mobile. Elle convient aux indépendants et aux petites équipes qui veulent éviter les retards de SMS ou les problèmes de couverture.",{"type":24,"tag":25,"props":375,"children":376},{},[377],{"type":29,"value":378},"Le SMS reste simple à utiliser, mais dépend de votre numéro et de la réception du réseau. Si le service le propose, une clé de sécurité constitue une option solide pour les comptes sensibles.",{"type":24,"tag":43,"props":380,"children":382},{"id":381},"comment-activer-la-double-authentification-sur-google-facebook-ou-microsoft",[383],{"type":29,"value":384},"Comment activer la double authentification sur Google, Facebook ou Microsoft ?",{"type":24,"tag":25,"props":386,"children":387},{},[388],{"type":29,"value":389},"Dans les paramètres de sécurité de chaque compte, cherchez « Validation en deux étapes », « Authentification à deux facteurs » ou « Vérification en deux étapes ». Choisissez une méthode, suivez les instructions, puis enregistrez les codes de récupération ailleurs qu’avec votre téléphone.",{"type":24,"tag":25,"props":391,"children":392},{},[393],{"type":29,"value":394},"Pour un compte professionnel, vérifiez aussi si votre administrateur doit activer cette option ou imposer une méthode précise. Les noms des menus peuvent varier selon l’application et la version.",{"type":24,"tag":43,"props":396,"children":398},{"id":397},"comment-récupérer-laccès-à-un-compte-si-vous-perdez-votre-téléphone",[399],{"type":29,"value":400},"Comment récupérer l’accès à un compte si vous perdez votre téléphone ?",{"type":24,"tag":25,"props":402,"children":403},{},[404],{"type":29,"value":405},"Utilisez les codes de récupération que vous avez enregistrés lors de l’activation, ou choisissez une autre méthode déjà configurée, comme une clé de sécurité ou un appareil de confiance. Si vous n’avez plus accès à ces options, suivez la procédure officielle de récupération du service.",{"type":24,"tag":25,"props":407,"children":408},{},[409],{"type":29,"value":410},"Une fois l’accès rétabli, retirez l’ancien téléphone des appareils autorisés, changez le mot de passe si nécessaire et configurez un nouveau facteur. Pour un compte d’entreprise, contactez rapidement l’administrateur du service.",{"title":7,"searchDepth":412,"depth":412,"links":413},2,[414,416,421,426],{"id":45,"depth":415,"text":48},3,{"id":72,"depth":412,"text":75,"children":417},[418,419,420],{"id":83,"depth":415,"text":86},{"id":104,"depth":415,"text":107},{"id":136,"depth":415,"text":139},{"id":157,"depth":412,"text":160,"children":422},[423,424,425],{"id":168,"depth":415,"text":171},{"id":209,"depth":415,"text":212},{"id":278,"depth":415,"text":281},{"id":306,"depth":412,"text":309,"children":427},[428,429,430,431,432,433],{"id":317,"depth":415,"text":320},{"id":333,"depth":415,"text":336},{"id":349,"depth":415,"text":352},{"id":365,"depth":415,"text":368},{"id":381,"depth":415,"text":384},{"id":397,"depth":415,"text":400},"markdown","content:blog:authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","content","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","md",[441,841,1274],{"_path":442,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":443,"description":444,"slug":445,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":446,"read_time":16,"featured":6,"tags":447,"generated_by":19,"body":449,"_type":434,"_id":838,"_source":436,"_file":839,"_stem":840,"_extension":439},"\u002Fblog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel","sauvegarde vs archivage différences PME : Le Guide Essentiel","Pour votre PME au Maroc, une sauvegarde vous aide à reprendre votre activité après une panne, une erreur ou une cyberattaque. L’archivage, lui, conserve des documents que vous devrez retrouver plus tard, comme des factures, des contrats ou des dossiers clients.","sauvegarde-vs-archivage-differences-pme-le-guide-essentiel","2026-10-25T00:02:10.827Z",[448],"sauvegarde vs archivage différences PME",{"type":21,"children":450,"toc":817},[451,455,465,471,489,495,509,515,528,533,539,544,549,555,560,574,580,585,591,596,610,616,621,626,632,637,642,646,651,657,662,667,673,678,683,689,722,727,733,766,771,777,789,801,807,812],{"type":24,"tag":25,"props":452,"children":453},{},[454],{"type":29,"value":444},{"type":24,"tag":25,"props":456,"children":457},{},[458,463],{"type":24,"tag":32,"props":459,"children":460},{},[461],{"type":29,"value":462},"La sauvegarde sert à restaurer des données récentes, tandis que l’archivage sert à conserver des documents sur la durée.",{"type":29,"value":464}," Confondre les deux peut compliquer la reprise de vos activités ou la recherche de pièces importantes. Quelques choix adaptés à votre budget et à vos obligations peuvent rendre votre gestion plus fiable.",{"type":24,"tag":43,"props":466,"children":468},{"id":467},"points-clés-à-retenir",[469],{"type":29,"value":470},"Points clés à retenir",{"type":24,"tag":50,"props":472,"children":473},{},[474,479,484],{"type":24,"tag":54,"props":475,"children":476},{},[477],{"type":29,"value":478},"Définissez la durée de conservation selon le type de document.",{"type":24,"tag":54,"props":480,"children":481},{},[482],{"type":29,"value":483},"Testez vos sauvegardes et vérifiez que la restauration fonctionne.",{"type":24,"tag":54,"props":485,"children":486},{},[487],{"type":29,"value":488},"Choisissez des outils adaptés à votre activité et à votre budget.",{"type":24,"tag":70,"props":490,"children":492},{"id":491},"comprendre-les-finalités-et-le-cycle-de-vie-des-données",[493],{"type":29,"value":494},"Comprendre les finalités et le cycle de vie des données",{"type":24,"tag":25,"props":496,"children":497},{},[498,500,507],{"type":29,"value":499},"Une sauvegarde sert à remettre vos fichiers et systèmes en état après une panne, une erreur ou une cyberattaque. L’archivage conserve des documents qui doivent rester consultables pendant une durée définie, notamment pour répondre à des ",{"type":24,"tag":114,"props":501,"children":504},{"href":502,"rel":503},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fmentions-legales",[118],[505],{"type":29,"value":506},"obligations légales",{"type":29,"value":508}," ou justifier une opération.",{"type":24,"tag":43,"props":510,"children":512},{"id":511},"sauvegarde-restaurer-les-données-après-un-incident",[513],{"type":29,"value":514},"Sauvegarde : restaurer les données après un incident",{"type":24,"tag":25,"props":516,"children":517},{},[518,520,526],{"type":29,"value":519},"Votre sauvegarde doit vous permettre de récupérer rapidement les données nécessaires à l’activité : dossiers clients, comptabilité en cours, fichiers de production et configuration des logiciels. Vous pouvez créer des copies régulières et les conserver sur un support distinct des données d’origine. Pour une PME, une copie hors site ou dans un ",{"type":24,"tag":114,"props":521,"children":523},{"href":250,"rel":522},[118],[524],{"type":29,"value":525},"service cloud",{"type":29,"value":527}," protège aussi contre le vol, l’incendie et certaines attaques par rançongiciel.",{"type":24,"tag":25,"props":529,"children":530},{},[531],{"type":29,"value":532},"Définissez la fréquence selon la perte de données que vous pouvez accepter. Si vous sauvegardez chaque nuit, une panne en fin de journée peut vous faire perdre les changements réalisés depuis la dernière copie. Testez régulièrement la restauration d’un fichier et d’un système complet, puis consignez le délai nécessaire. Une sauvegarde dont vous n’avez pas vérifié la restauration ne garantit pas la reprise de votre activité.",{"type":24,"tag":43,"props":534,"children":536},{"id":535},"archivage-conserver-durablement-les-informations-utiles-et-les-preuves",[537],{"type":29,"value":538},"Archivage : conserver durablement les informations utiles et les preuves",{"type":24,"tag":25,"props":540,"children":541},{},[542],{"type":29,"value":543},"L’archivage concerne les documents que vous devez préserver après leur usage courant : factures, contrats, pièces comptables, dossiers du personnel ou justificatifs de transactions. Classez-les avec leur date, leur origine et les droits d’accès appropriés. Pour une entreprise au Maroc, vérifiez les durées applicables à chaque catégorie auprès de votre comptable ou de votre conseil juridique, car elles varient selon la nature du document et l’obligation concernée.",{"type":24,"tag":25,"props":545,"children":546},{},[547],{"type":29,"value":548},"Un dossier archivé doit rester lisible et identifiable plusieurs années plus tard. Gardez les fichiers dans des formats courants, protégez-les contre les modifications non autorisées et associez-les à une procédure de recherche. L’archivage ne remplace pas la sauvegarde : prévoyez aussi des copies de sécurité de vos archives afin de pouvoir les récupérer en cas de perte ou de dégradation du support.",{"type":24,"tag":43,"props":550,"children":552},{"id":551},"durées-de-conservation-fréquence-des-copies-et-délais-daccès",[553],{"type":29,"value":554},"Durées de conservation, fréquence des copies et délais d’accès",{"type":24,"tag":25,"props":556,"children":557},{},[558],{"type":29,"value":559},"Pour chaque catégorie de données, fixez trois paramètres : la durée de conservation, la fréquence des sauvegardes et le délai de restauration attendu. Vos fichiers de travail peuvent nécessiter des copies quotidiennes et un accès immédiat, tandis que des factures clôturées peuvent être conservées dans un espace d’archives avec un accès moins fréquent. Indiquez ces règles dans un tableau partagé avec les personnes responsables.",{"type":24,"tag":25,"props":561,"children":562},{},[563,565,572],{"type":29,"value":564},"Supprimez les données à la fin de leur durée de conservation, sauf si vous avez l’obligation de les garder plus longtemps. Limitez l’accès aux archives selon les fonctions et chiffrez les copies contenant des ",{"type":24,"tag":114,"props":566,"children":569},{"href":567,"rel":568},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fpolitique-de-confidentialite",[118],[570],{"type":29,"value":571},"données sensibles",{"type":29,"value":573},". Vérifiez aussi le coût et le délai de récupération d’un stockage cloud, surtout si votre connexion ou le volume de données ralentit une restauration complète.",{"type":24,"tag":70,"props":575,"children":577},{"id":576},"construire-une-stratégie-adaptée-aux-besoins-dune-pme",[578],{"type":29,"value":579},"Construire une stratégie adaptée aux besoins d’une PME",{"type":24,"tag":25,"props":581,"children":582},{},[583],{"type":29,"value":584},"Distinguez les données à restaurer rapidement de celles à conserver pour respecter vos obligations ou garder une trace métier. Au Maroc, votre stratégie doit aussi préciser qui accède aux données, où vous les stockez et comment vous vérifiez leur récupération.",{"type":24,"tag":43,"props":586,"children":588},{"id":587},"classer-les-données-et-définir-les-obligations-de-conservation",[589],{"type":29,"value":590},"Classer les données et définir les obligations de conservation",{"type":24,"tag":25,"props":592,"children":593},{},[594],{"type":29,"value":595},"Commencez par dresser un inventaire des données : factures, contrats, dossiers clients, paie, comptabilité, courriels et fichiers de production. Pour chaque catégorie, notez le responsable, le niveau de confidentialité, le délai de conservation applicable et le délai acceptable pour la remettre en service après un incident.",{"type":24,"tag":25,"props":597,"children":598},{},[599,601,608],{"type":29,"value":600},"Vérifiez les exigences liées à votre activité, notamment les règles comptables, fiscales, sociales et les ",{"type":24,"tag":114,"props":602,"children":605},{"href":603,"rel":604},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fconditions-generales",[118],[606],{"type":29,"value":607},"engagements contractuels",{"type":29,"value":609},". Les durées peuvent varier selon le document et le secteur. Faites valider votre calendrier par votre expert-comptable ou votre conseil juridique au Maroc, puis consignez-le dans une procédure accessible aux personnes responsables.",{"type":24,"tag":43,"props":611,"children":613},{"id":612},"combiner-sauvegardes-isolées-tests-de-restauration-et-archivage-sécurisé",[614],{"type":29,"value":615},"Combiner sauvegardes isolées, tests de restauration et archivage sécurisé",{"type":24,"tag":25,"props":617,"children":618},{},[619],{"type":29,"value":620},"Sauvegardez les données utiles à la reprise selon leur fréquence de modification. Une PME qui traite des commandes chaque jour peut, par exemple, lancer une sauvegarde quotidienne et conserver plusieurs versions. Gardez au moins une copie séparée du réseau principal, avec des accès distincts, afin qu’un rançongiciel ou une erreur de compte ne puisse pas supprimer toutes les copies.",{"type":24,"tag":25,"props":622,"children":623},{},[624],{"type":29,"value":625},"Archivez les documents terminés qui doivent rester consultables ou être conservés pendant une durée définie. Limitez les droits d’accès et protégez les archives contre les modifications, avec une durée de rétention et une procédure de suppression documentées. Testez régulièrement la restauration de quelques fichiers, puis d’un dossier métier complet, et notez le temps nécessaire ainsi que les résultats.",{"type":24,"tag":43,"props":627,"children":629},{"id":628},"choisir-les-solutions-selon-les-coûts-les-risques-et-les-responsabilités",[630],{"type":29,"value":631},"Choisir les solutions selon les coûts, les risques et les responsabilités",{"type":24,"tag":25,"props":633,"children":634},{},[635],{"type":29,"value":636},"Comparez le coût total, pas seulement le prix du stockage : licences, capacité, assistance, transferts de données et temps de gestion. Pour une petite agence, un service cloud géré peut réduire la charge d’administration. Une entreprise qui dépend d’un logiciel métier peut aussi demander au fournisseur où il héberge les données, comment il les chiffre et sous quel délai il les restitue.",{"type":24,"tag":25,"props":638,"children":639},{},[640],{"type":29,"value":641},"Attribuez clairement les tâches : une personne vérifie les sauvegardes, une autre valide les restaurations, et un responsable approuve les accès et les suppressions. Inscrivez ces responsabilités dans un document interne et prévoyez une procédure en cas de départ d’un salarié ou de changement de prestataire. Gardez une copie des consignes de reprise accessible même si vos outils habituels sont indisponibles.",{"type":24,"tag":70,"props":643,"children":644},{"id":306},[645],{"type":29,"value":309},{"type":24,"tag":25,"props":647,"children":648},{},[649],{"type":29,"value":650},"Pour protéger vos fichiers au Maroc, associez des sauvegardes régulières à un archivage organisé selon les obligations de conservation. Le choix dépend du délai de restauration, de la durée de conservation et de l’accès attendu aux documents.",{"type":24,"tag":43,"props":652,"children":654},{"id":653},"quelle-est-la-différence-entre-la-sauvegarde-et-larchivage-des-données-en-pme",[655],{"type":29,"value":656},"Quelle est la différence entre la sauvegarde et l’archivage des données en PME ?",{"type":24,"tag":25,"props":658,"children":659},{},[660],{"type":29,"value":661},"La sauvegarde sert à restaurer des données après une suppression, une panne, une cyberattaque ou une erreur humaine. Mettez-la à jour régulièrement et vérifiez que vous pouvez récupérer les fichiers.",{"type":24,"tag":25,"props":663,"children":664},{},[665],{"type":29,"value":666},"L’archivage conserve des documents qui doivent rester consultables pendant une période définie, comme les factures, les contrats et les dossiers du personnel. Classez ces documents, contrôlez les accès et prévoyez leur destruction à la fin de la durée de conservation applicable.",{"type":24,"tag":43,"props":668,"children":670},{"id":669},"pourquoi-une-pme-doit-elle-combiner-sauvegarde-et-archivage",[671],{"type":29,"value":672},"Pourquoi une PME doit-elle combiner sauvegarde et archivage ?",{"type":24,"tag":25,"props":674,"children":675},{},[676],{"type":29,"value":677},"Une sauvegarde récente permet de reprendre votre activité après un incident. L’archive conserve les documents utiles à la gestion, aux contrôles et aux obligations légales, même s’ils ne servent plus au travail quotidien.",{"type":24,"tag":25,"props":679,"children":680},{},[681],{"type":29,"value":682},"Séparez les deux dispositifs et testez-les. Par exemple, sauvegardez vos dossiers de travail chaque jour, puis archivez les factures validées avec leur date et leur durée de conservation.",{"type":24,"tag":43,"props":684,"children":686},{"id":685},"quels-sont-les-trois-principaux-types-de-sauvegarde",[687],{"type":29,"value":688},"Quels sont les trois principaux types de sauvegarde ?",{"type":24,"tag":50,"props":690,"children":691},{},[692,702,712],{"type":24,"tag":54,"props":693,"children":694},{},[695,700],{"type":24,"tag":32,"props":696,"children":697},{},[698],{"type":29,"value":699},"Complète",{"type":29,"value":701}," : copie l’ensemble des données sélectionnées. Elle facilite la restauration, mais demande davantage d’espace et de temps.",{"type":24,"tag":54,"props":703,"children":704},{},[705,710],{"type":24,"tag":32,"props":706,"children":707},{},[708],{"type":29,"value":709},"Incrémentielle",{"type":29,"value":711}," : copie les changements effectués depuis la dernière sauvegarde, complète ou incrémentielle. Elle réduit le volume, mais la restauration dépend de plusieurs jeux de sauvegarde.",{"type":24,"tag":54,"props":713,"children":714},{},[715,720],{"type":24,"tag":32,"props":716,"children":717},{},[718],{"type":29,"value":719},"Différentielle",{"type":29,"value":721}," : copie les changements depuis la dernière sauvegarde complète. La restauration utilise la copie complète et la dernière différentielle.",{"type":24,"tag":25,"props":723,"children":724},{},[725],{"type":29,"value":726},"Une PME peut réaliser une sauvegarde complète chaque semaine et des sauvegardes incrémentielles chaque jour. Gardez une copie séparée du réseau principal et testez périodiquement une restauration.",{"type":24,"tag":43,"props":728,"children":730},{"id":729},"quels-sont-les-trois-principaux-types-darchivage",[731],{"type":29,"value":732},"Quels sont les trois principaux types d’archivage ?",{"type":24,"tag":50,"props":734,"children":735},{},[736,746,756],{"type":24,"tag":54,"props":737,"children":738},{},[739,744],{"type":24,"tag":32,"props":740,"children":741},{},[742],{"type":29,"value":743},"Archivage courant",{"type":29,"value":745}," : garde les documents utilisés régulièrement près des équipes qui en ont besoin.",{"type":24,"tag":54,"props":747,"children":748},{},[749,754],{"type":24,"tag":32,"props":750,"children":751},{},[752],{"type":29,"value":753},"Archivage intermédiaire",{"type":29,"value":755}," : conserve les documents moins consultés, mais encore soumis à une durée légale ou contractuelle.",{"type":24,"tag":54,"props":757,"children":758},{},[759,764],{"type":24,"tag":32,"props":760,"children":761},{},[762],{"type":29,"value":763},"Archivage définitif ou historique",{"type":29,"value":765}," : préserve les documents ayant un intérêt durable, selon leur valeur et les règles applicables.",{"type":24,"tag":25,"props":767,"children":768},{},[769],{"type":29,"value":770},"Pour chaque catégorie, définissez qui peut consulter les documents, combien de temps vous les gardez et comment vous les éliminez de façon sécurisée. Les délais varient selon le type de document et la réglementation applicable au Maroc.",{"type":24,"tag":43,"props":772,"children":774},{"id":773},"quelle-est-la-différence-entre-la-ged-et-larchivage-électronique",[775],{"type":29,"value":776},"Quelle est la différence entre la GED et l’archivage électronique ?",{"type":24,"tag":25,"props":778,"children":779},{},[780,782,787],{"type":29,"value":781},"La ",{"type":24,"tag":32,"props":783,"children":784},{},[785],{"type":29,"value":786},"GED",{"type":29,"value":788}," (gestion électronique des documents) organise les fichiers utilisés au quotidien : devis, factures en cours, procédures et contrats. Elle facilite leur classement, leur recherche et leur partage selon les droits d’accès.",{"type":24,"tag":25,"props":790,"children":791},{},[792,794,799],{"type":29,"value":793},"L’",{"type":24,"tag":32,"props":795,"children":796},{},[797],{"type":29,"value":798},"archivage électronique",{"type":29,"value":800}," conserve des documents finalisés pendant la durée prévue, avec des contrôles d’accès et des mesures visant à préserver leur intégrité. Une GED ne garantit pas à elle seule un archivage conforme : vérifiez les fonctions du système et les exigences applicables à votre activité au Maroc.",{"type":24,"tag":43,"props":802,"children":804},{"id":803},"quelles-durées-de-conservation-des-documents-une-pme-doit-elle-respecter",[805],{"type":29,"value":806},"Quelles durées de conservation des documents une PME doit-elle respecter ?",{"type":24,"tag":25,"props":808,"children":809},{},[810],{"type":29,"value":811},"La durée dépend du document et de votre activité. Au Maroc, vérifiez les délais applicables auprès de votre expert-comptable ou de votre conseil juridique, notamment pour les pièces comptables et fiscales, les documents sociaux, les contrats et les dossiers du personnel.",{"type":24,"tag":25,"props":813,"children":814},{},[815],{"type":29,"value":816},"Créez un tableau indiquant le type de document, sa date de départ, sa durée de conservation, son emplacement et la personne responsable. Prévoyez une revue annuelle pour repérer les documents à conserver, à archiver ou à détruire de manière sécurisée.",{"title":7,"searchDepth":412,"depth":412,"links":818},[819,820,825,830],{"id":467,"depth":415,"text":470},{"id":491,"depth":412,"text":494,"children":821},[822,823,824],{"id":511,"depth":415,"text":514},{"id":535,"depth":415,"text":538},{"id":551,"depth":415,"text":554},{"id":576,"depth":412,"text":579,"children":826},[827,828,829],{"id":587,"depth":415,"text":590},{"id":612,"depth":415,"text":615},{"id":628,"depth":415,"text":631},{"id":306,"depth":412,"text":309,"children":831},[832,833,834,835,836,837],{"id":653,"depth":415,"text":656},{"id":669,"depth":415,"text":672},{"id":685,"depth":415,"text":688},{"id":729,"depth":415,"text":732},{"id":773,"depth":415,"text":776},{"id":803,"depth":415,"text":806},"content:blog:sauvegarde-vs-archivage-differences-pme-le-guide-essentiel.md","blog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel.md","blog\u002Fsauvegarde-vs-archivage-differences-pme-le-guide-essentiel",{"_path":842,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":843,"description":844,"slug":845,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":846,"read_time":16,"featured":6,"tags":847,"generated_by":19,"body":849,"_type":434,"_id":1271,"_source":436,"_file":1272,"_stem":1273,"_extension":439},"\u002Fblog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre","Que Faire en Cas de Site Piraté : Les Étapes à Suivre","Si votre site a été piraté, chaque minute compte pour limiter les dégâts sur vos données, vos clients et votre activité. Coupez les accès suspects, contactez votre hébergeur et mettez le site en maintenance pendant que vous vérifiez l’incident.","que-faire-en-cas-de-site-pirate-les-etapes-a-suivre","2026-10-24T00:02:20.846Z",[848],"que faire en cas de site piraté",{"type":21,"children":850,"toc":1249},[851,870,884,888,906,912,917,922,928,942,971,977,982,987,993,1007,1012,1018,1023,1029,1034,1039,1069,1075,1080,1085,1090,1096,1101,1106,1119,1125,1139,1144,1148,1153,1159,1164,1169,1175,1180,1185,1191,1196,1201,1207,1212,1217,1223,1228,1233,1239,1244],{"type":24,"tag":25,"props":852,"children":853},{},[854,856],{"type":29,"value":855},"Si votre site a été piraté, chaque minute compte pour limiter les dégâts sur vos données, vos clients et votre activité. ",{"type":24,"tag":32,"props":857,"children":858},{},[859,861,868],{"type":29,"value":860},"Coupez les accès suspects, contactez votre ",{"type":24,"tag":114,"props":862,"children":865},{"href":863,"rel":864},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[118],[866],{"type":29,"value":867},"hébergeur",{"type":29,"value":869}," et mettez le site en maintenance pendant que vous vérifiez l’incident.",{"type":24,"tag":25,"props":871,"children":872},{},[873,875,882],{"type":29,"value":874},"Depuis votre espace d’",{"type":24,"tag":114,"props":876,"children":879},{"href":877,"rel":878},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fhosting",[118],[880],{"type":29,"value":881},"hébergement",{"type":29,"value":883},", changez les mots de passe compromis et conservez les journaux de connexion. Vous découvrirez comment repérer l’intrusion, remettre votre site en état à partir d’une sauvegarde saine et réduire le risque d’une nouvelle attaque.",{"type":24,"tag":43,"props":885,"children":886},{"id":467},[887],{"type":29,"value":470},{"type":24,"tag":50,"props":889,"children":890},{},[891,896,901],{"type":24,"tag":54,"props":892,"children":893},{},[894],{"type":29,"value":895},"Isolez le site et sécurisez vos accès.",{"type":24,"tag":54,"props":897,"children":898},{},[899],{"type":29,"value":900},"Restaurez une sauvegarde vérifiée et corrigez la faille.",{"type":24,"tag":54,"props":902,"children":903},{},[904],{"type":29,"value":905},"Surveillez l’activité et informez les personnes concernées.",{"type":24,"tag":70,"props":907,"children":909},{"id":908},"confirmer-le-piratage-et-contenir-les-dégâts",[910],{"type":29,"value":911},"Confirmer le piratage et contenir les dégâts",{"type":24,"tag":25,"props":913,"children":914},{},[915],{"type":29,"value":916},"Vérifiez les indices de compromission et les comptes concernés avant d’agir. Isolez le site et conservez les éléments utiles à l’enquête.",{"type":24,"tag":25,"props":918,"children":919},{},[920],{"type":29,"value":921},"Prévenez ensuite votre hébergeur et sécurisez les accès sensibles.",{"type":24,"tag":43,"props":923,"children":925},{"id":924},"identifier-les-signes-de-compromission-et-les-accès-touchés",[926],{"type":29,"value":927},"Identifier les signes de compromission et les accès touchés",{"type":24,"tag":25,"props":929,"children":930},{},[931,933,940],{"type":29,"value":932},"Consultez les alertes de votre hébergeur, les journaux du ",{"type":24,"tag":114,"props":934,"children":937},{"href":935,"rel":936},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fserveur-vps",[118],[938],{"type":29,"value":939},"serveur",{"type":29,"value":941}," et les rapports de Google Search Console. Des pages inconnues dans les résultats de recherche, des redirections vers des sites douteux, des comptes administrateurs ajoutés sans votre accord ou des fichiers modifiés peuvent signaler une intrusion.",{"type":24,"tag":25,"props":943,"children":944},{},[945,947,954,956,961,963,969],{"type":29,"value":946},"Notez l’heure de découverte et les changements observés. Vérifiez les accès au ",{"type":24,"tag":114,"props":948,"children":951},{"href":949,"rel":950},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fhosting-wordpress-gestionado",[118],[952],{"type":29,"value":953},"CMS",{"type":29,"value":955},", au panneau d’hébergement, au FTP ou SSH, à la base de données, au ",{"type":24,"tag":114,"props":957,"children":959},{"href":232,"rel":958},[118],[960],{"type":29,"value":236},{"type":29,"value":962}," et aux comptes de ",{"type":24,"tag":114,"props":964,"children":966},{"href":223,"rel":965},[118],[967],{"type":29,"value":968},"messagerie",{"type":29,"value":970}," liés au site. Au Maroc, pensez aussi aux comptes qui gèrent les paiements en ligne ou les demandes des clients.",{"type":24,"tag":43,"props":972,"children":974},{"id":973},"isoler-le-site-et-préserver-les-preuves-avant-toute-modification",[975],{"type":29,"value":976},"Isoler le site et préserver les preuves avant toute modification",{"type":24,"tag":25,"props":978,"children":979},{},[980],{"type":29,"value":981},"Si le site diffuse du contenu malveillant ou détourne les visiteurs, demandez à votre hébergeur de le mettre en maintenance ou de bloquer temporairement l’accès public. Si vous gérez le serveur, restreignez l’accès par adresse IP ou désactivez le site depuis le panneau d’hébergement. Prévenez votre équipe avant de couper un service utilisé par les clients.",{"type":24,"tag":25,"props":983,"children":984},{},[985],{"type":29,"value":986},"Avant de supprimer un fichier ou de restaurer une sauvegarde, conservez une copie des journaux, des fichiers suspects et de la base de données. Notez les dates et les actions effectuées, puis stockez ces éléments dans un espace protégé, séparé du serveur compromis. Ces traces aideront votre hébergeur ou votre prestataire à identifier l’origine de l’attaque.",{"type":24,"tag":43,"props":988,"children":990},{"id":989},"alerter-lhébergeur-et-sécuriser-les-comptes-sensibles",[991],{"type":29,"value":992},"Alerter l’hébergeur et sécuriser les comptes sensibles",{"type":24,"tag":25,"props":994,"children":995},{},[996,998,1005],{"type":29,"value":997},"Contactez rapidement le support de votre hébergeur avec votre nom de domaine, l’heure de détection, les signes observés et les mesures déjà prises. Demandez-lui de vérifier les journaux, les fichiers modifiés, les accès récents et la disponibilité d’une sauvegarde saine. Si un ",{"type":24,"tag":114,"props":999,"children":1002},{"href":1000,"rel":1001},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Ftransfer-domain",[118],[1003],{"type":29,"value":1004},"bureau d’enregistrement",{"type":29,"value":1006}," distinct gère votre domaine, signalez aussi l’incident à ce prestataire.",{"type":24,"tag":25,"props":1008,"children":1009},{},[1010],{"type":29,"value":1011},"Depuis un appareil fiable, changez les mots de passe du CMS, de l’hébergement, du FTP ou SSH, de la base de données et de la messagerie d’administration. Activez l’authentification à deux facteurs et révoquez les sessions ouvertes ainsi que les clés d’accès inconnues. Si le site traite des paiements, informez votre prestataire de paiement dès que vous suspectez un accès aux données de transaction.",{"type":24,"tag":70,"props":1013,"children":1015},{"id":1014},"restaurer-un-site-sain-et-prévenir-une-nouvelle-intrusion",[1016],{"type":29,"value":1017},"Restaurer un site sain et prévenir une nouvelle intrusion",{"type":24,"tag":25,"props":1019,"children":1020},{},[1021],{"type":29,"value":1022},"Supprimez les fichiers malveillants et corrigez la faille avant de remettre le site en ligne. Vérifiez chaque restauration, évaluez les données concernées et renforcez les accès, les sauvegardes et la surveillance.",{"type":24,"tag":43,"props":1024,"children":1026},{"id":1025},"supprimer-les-fichiers-malveillants-et-corriger-la-faille-exploitée",[1027],{"type":29,"value":1028},"Supprimer les fichiers malveillants et corriger la faille exploitée",{"type":24,"tag":25,"props":1030,"children":1031},{},[1032],{"type":29,"value":1033},"Mettez le site en maintenance ou bloquez son accès public pendant le nettoyage. Conservez une copie des fichiers et des journaux pour l’analyse, puis changez les mots de passe d’hébergement, de FTP ou SSH, de la base de données et des comptes administrateurs depuis un appareil fiable.",{"type":24,"tag":25,"props":1035,"children":1036},{},[1037],{"type":29,"value":1038},"Comparez les fichiers du site avec une version propre du CMS, du thème et des extensions. Supprimez les fichiers inconnus, les comptes administrateurs ajoutés sans autorisation, les tâches planifiées suspectes et les scripts injectés. Mettez à jour les composants vulnérables, retirez ceux qui ne sont plus maintenus et corrigez la configuration concernée.",{"type":24,"tag":25,"props":1040,"children":1041},{},[1042,1044,1050,1052,1059,1061,1067],{"type":29,"value":1043},"Si vous utilisez ",{"type":24,"tag":114,"props":1045,"children":1047},{"href":241,"rel":1046},[118],[1048],{"type":29,"value":1049},"WordPress",{"type":29,"value":1051},", contrôlez aussi ",{"type":24,"tag":1053,"props":1054,"children":1056},"code",{"className":1055},[],[1057],{"type":29,"value":1058},"wp-config.php",{"type":29,"value":1060},", ",{"type":24,"tag":1053,"props":1062,"children":1064},{"className":1063},[],[1065],{"type":29,"value":1066},".htaccess",{"type":29,"value":1068}," et les extensions désactivées. Si l’intrusion persiste, demandez à votre hébergeur ou à un spécialiste de confirmer le nettoyage.",{"type":24,"tag":43,"props":1070,"children":1072},{"id":1071},"restaurer-une-sauvegarde-vérifiée-et-contrôler-la-remise-en-ligne",[1073],{"type":29,"value":1074},"Restaurer une sauvegarde vérifiée et contrôler la remise en ligne",{"type":24,"tag":25,"props":1076,"children":1077},{},[1078],{"type":29,"value":1079},"Choisissez une sauvegarde antérieure à la première activité suspecte, en vérifiant sa date dans les journaux ou auprès de votre hébergeur. Analysez les fichiers restaurés et la base de données avant de les remettre en production. Une sauvegarde qui contient le même code malveillant réintroduirait l’intrusion.",{"type":24,"tag":25,"props":1081,"children":1082},{},[1083],{"type":29,"value":1084},"Testez le site sur un environnement isolé : pages principales, formulaires, paiements, espace client, envoi de courriels et accès administrateur. Vérifiez les redirections, les comptes et les fichiers récemment modifiés.",{"type":24,"tag":25,"props":1086,"children":1087},{},[1088],{"type":29,"value":1089},"Après la remise en ligne, surveillez les journaux d’accès et les erreurs, puis contrôlez que les moteurs de recherche et les outils de sécurité ne signalent plus d’alerte. Gardez une copie de l’état compromis pour faciliter l’enquête.",{"type":24,"tag":43,"props":1091,"children":1093},{"id":1092},"évaluer-les-données-exposées-et-les-obligations-de-notification",[1094],{"type":29,"value":1095},"Évaluer les données exposées et les obligations de notification",{"type":24,"tag":25,"props":1097,"children":1098},{},[1099],{"type":29,"value":1100},"Déterminez quelles données l’attaquant a pu consulter ou copier : coordonnées de clients, historiques de commandes, pièces jointes, identifiants ou données de paiement. Examinez les journaux du serveur, de l’hébergement et des applications.",{"type":24,"tag":25,"props":1102,"children":1103},{},[1104],{"type":29,"value":1105},"Si vous ne pouvez pas établir l’étendue de l’accès, faites appel à un professionnel et consignez les éléments connus, les dates et les mesures prises.",{"type":24,"tag":25,"props":1107,"children":1108},{},[1109,1111,1117],{"type":29,"value":1110},"Au Maroc, si votre site traite des ",{"type":24,"tag":114,"props":1112,"children":1114},{"href":567,"rel":1113},[118],[1115],{"type":29,"value":1116},"données personnelles",{"type":29,"value":1118},", vérifiez vos obligations au regard de la loi 09-08 et des formalités applicables auprès de la CNDP. Faites-vous conseiller sur les notifications requises selon les données et les circonstances de l’incident. Lorsque cela s’impose, prévenez rapidement les personnes concernées avec des consignes pratiques : changer un mot de passe réutilisé, surveiller les opérations suspectes ou contacter leur banque si des données de paiement sont en jeu.",{"type":24,"tag":43,"props":1120,"children":1122},{"id":1121},"renforcer-les-protections-les-sauvegardes-et-la-surveillance",[1123],{"type":29,"value":1124},"Renforcer les protections, les sauvegardes et la surveillance",{"type":24,"tag":25,"props":1126,"children":1127},{},[1128,1130,1137],{"type":29,"value":1129},"Activez l’authentification multifacteur pour l’hébergement, le CMS, le registrar du nom de domaine et les ",{"type":24,"tag":114,"props":1131,"children":1134},{"href":1132,"rel":1133},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fgoogle-workspace",[118],[1135],{"type":29,"value":1136},"comptes de messagerie",{"type":29,"value":1138}," associés. Attribuez à chaque personne un compte individuel avec les droits nécessaires, supprimez les accès inutilisés et stockez les secrets dans un gestionnaire sécurisé. Renouvelez les clés API et les mots de passe qui ont pu être exposés.",{"type":24,"tag":25,"props":1140,"children":1141},{},[1142],{"type":29,"value":1143},"Planifiez des sauvegardes automatiques des fichiers et de la base de données, avec une copie hors ligne ou séparée de l’hébergement. Testez régulièrement une restauration. Installez rapidement les mises à jour de sécurité, activez les journaux et les alertes de connexion, et vérifiez chaque semaine les comptes administrateurs ainsi que les changements de fichiers. Si votre hébergeur propose un pare-feu applicatif, configurez-le et demandez-lui quels événements il peut vous signaler.",{"type":24,"tag":70,"props":1145,"children":1146},{"id":306},[1147],{"type":29,"value":309},{"type":24,"tag":25,"props":1149,"children":1150},{},[1151],{"type":29,"value":1152},"Une alerte de sécurité, des redirections inconnues ou des comptes administrateur modifiés peuvent signaler un piratage. Agissez vite : limitez l’accès, préservez les preuves et faites nettoyer le site. Si des données personnelles ont fuité, signalez l’incident à la CNDP dans les délais applicables.",{"type":24,"tag":43,"props":1154,"children":1156},{"id":1155},"comment-savoir-si-mon-site-web-a-été-piraté",[1157],{"type":29,"value":1158},"Comment savoir si mon site web a été piraté ?",{"type":24,"tag":25,"props":1160,"children":1161},{},[1162],{"type":29,"value":1163},"Vérifiez les redirections vers des pages inconnues, les publicités ajoutées sans votre accord, les nouveaux comptes administrateur et les fichiers récemment modifiés. Google Search Console peut aussi signaler des logiciels malveillants ou des pages piratées.",{"type":24,"tag":25,"props":1165,"children":1166},{},[1167],{"type":29,"value":1168},"Consultez les journaux de votre hébergeur et les alertes de votre antivirus. Si votre site se trouve au Maroc, demandez aussi à votre hébergeur de vérifier les connexions inhabituelles et les changements apportés aux fichiers.",{"type":24,"tag":43,"props":1170,"children":1172},{"id":1171},"quelles-sont-les-premières-mesures-à-prendre-après-le-piratage-dun-site-web",[1173],{"type":29,"value":1174},"Quelles sont les premières mesures à prendre après le piratage d’un site web ?",{"type":24,"tag":25,"props":1176,"children":1177},{},[1178],{"type":29,"value":1179},"Contactez votre hébergeur pour isoler le site ou désactiver temporairement les accès publics. Depuis un appareil sain, changez les mots de passe du panneau d’hébergement, du CMS, de la base de données et des comptes associés, puis activez l’authentification à deux facteurs.",{"type":24,"tag":25,"props":1181,"children":1182},{},[1183],{"type":29,"value":1184},"Conservez une copie des journaux, des courriels d’alerte et des fichiers affectés avant toute suppression. Si le site traite des commandes ou des réservations, informez votre équipe et suspendez les paiements en ligne jusqu’à ce que vous ayez vérifié la situation.",{"type":24,"tag":43,"props":1186,"children":1188},{"id":1187},"qui-contacter-pour-faire-réparer-un-site-web-piraté",[1189],{"type":29,"value":1190},"Qui contacter pour faire réparer un site web piraté ?",{"type":24,"tag":25,"props":1192,"children":1193},{},[1194],{"type":29,"value":1195},"Contactez d’abord votre hébergeur. Il peut bloquer les accès malveillants, fournir les journaux et restaurer une sauvegarde. Faites appel à votre agence web, à votre administrateur système ou à un spécialiste en réponse aux incidents pour identifier la faille et nettoyer le site.",{"type":24,"tag":25,"props":1197,"children":1198},{},[1199],{"type":29,"value":1200},"Si des données personnelles ont été exposées, contactez votre responsable de traitement ou votre délégué à la protection des données, puis la CNDP. Au Maroc, vous pouvez aussi signaler un incident de cybersécurité à la Direction Générale de la Sécurité des Systèmes d’Information (DGSSI).",{"type":24,"tag":43,"props":1202,"children":1204},{"id":1203},"comment-nettoyer-et-restaurer-un-site-web-après-un-piratage",[1205],{"type":29,"value":1206},"Comment nettoyer et restaurer un site web après un piratage ?",{"type":24,"tag":25,"props":1208,"children":1209},{},[1210],{"type":29,"value":1211},"Demandez au technicien de repérer la cause de l’intrusion et de supprimer les fichiers et comptes inconnus. Il devra ensuite mettre à jour le CMS, les extensions, les thèmes et le serveur. Une restauration depuis une sauvegarde saine peut convenir, à condition de vérifier d’abord sa date et l’absence de fichiers compromis.",{"type":24,"tag":25,"props":1213,"children":1214},{},[1215],{"type":29,"value":1216},"Réinitialisez les identifiants et les clés d’accès, puis contrôlez les permissions des fichiers, les tâches planifiées et les comptes administrateur. Testez les formulaires, les commandes et les pages principales avant de remettre le site en ligne.",{"type":24,"tag":43,"props":1218,"children":1220},{"id":1219},"quelles-démarches-effectuer-si-des-données-personnelles-ont-été-volées-sur-mon-site",[1221],{"type":29,"value":1222},"Quelles démarches effectuer si des données personnelles ont été volées sur mon site ?",{"type":24,"tag":25,"props":1224,"children":1225},{},[1226],{"type":29,"value":1227},"Évaluez les données concernées, le nombre de personnes touchées, la période d’exposition et les risques possibles. Au Maroc, la loi 09-08 encadre le traitement des données personnelles. Contactez la CNDP sans délai pour déterminer les notifications requises et les mesures à prendre.",{"type":24,"tag":25,"props":1229,"children":1230},{},[1231],{"type":29,"value":1232},"Conservez les éléments de l’incident et informez les personnes concernées si la CNDP ou votre analyse juridique le recommande. Si des mots de passe ont été exposés, forcez leur réinitialisation et conseillez aux utilisateurs de changer tout mot de passe réutilisé sur d’autres services.",{"type":24,"tag":43,"props":1234,"children":1236},{"id":1235},"comment-sécuriser-un-site-web-pour-éviter-un-nouveau-piratage",[1237],{"type":29,"value":1238},"Comment sécuriser un site web pour éviter un nouveau piratage ?",{"type":24,"tag":25,"props":1240,"children":1241},{},[1242],{"type":29,"value":1243},"Installez sans tarder les mises à jour du CMS, des extensions et du serveur. Supprimez aussi les composants inutilisés. Créez un compte distinct pour chaque personne et limitez les droits à ce qui est nécessaire. Activez l’authentification à deux facteurs et choisissez des mots de passe uniques, conservés dans un gestionnaire.",{"type":24,"tag":25,"props":1245,"children":1246},{},[1247],{"type":29,"value":1248},"Configurez des sauvegardes automatiques en dehors du serveur, puis testez régulièrement leur restauration. Activez un pare-feu applicatif et surveillez les journaux. Demandez également à votre hébergeur de vous prévenir en cas de connexions suspectes.",{"title":7,"searchDepth":412,"depth":412,"links":1250},[1251,1252,1257,1263],{"id":467,"depth":415,"text":470},{"id":908,"depth":412,"text":911,"children":1253},[1254,1255,1256],{"id":924,"depth":415,"text":927},{"id":973,"depth":415,"text":976},{"id":989,"depth":415,"text":992},{"id":1014,"depth":412,"text":1017,"children":1258},[1259,1260,1261,1262],{"id":1025,"depth":415,"text":1028},{"id":1071,"depth":415,"text":1074},{"id":1092,"depth":415,"text":1095},{"id":1121,"depth":415,"text":1124},{"id":306,"depth":412,"text":309,"children":1264},[1265,1266,1267,1268,1269,1270],{"id":1155,"depth":415,"text":1158},{"id":1171,"depth":415,"text":1174},{"id":1187,"depth":415,"text":1190},{"id":1203,"depth":415,"text":1206},{"id":1219,"depth":415,"text":1222},{"id":1235,"depth":415,"text":1238},"content:blog:que-faire-en-cas-de-site-pirate-les-etapes-a-suivre.md","blog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre.md","blog\u002Fque-faire-en-cas-de-site-pirate-les-etapes-a-suivre",{"_path":1275,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":1276,"description":1277,"slug":1278,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":1279,"read_time":1280,"featured":6,"tags":1281,"generated_by":19,"body":1283,"_type":434,"_id":1717,"_source":436,"_file":1718,"_stem":1719,"_extension":439},"\u002Fblog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier","Checklist Sécurité Site WordPress : Les Points Essentiels à Vérifier","Pour sécuriser votre site WordPress, mettez à jour le cœur, les thèmes et les extensions, imposez des mots de passe robustes et activez l’authentification à deux facteurs. Cette checklist vous aide à appliquer ces gestes essentiels, que vous gériez une PME, une activité indépendante ou des sites clients au Maroc.","checklist-securite-site-wordpress-les-points-essentiels-a-verifier","2026-10-23T00:02:12.142Z",11,[1282],"checklist sécurité site WordPress",{"type":21,"children":1284,"toc":1692},[1285,1295,1300,1304,1322,1328,1340,1346,1351,1363,1369,1374,1386,1392,1397,1402,1408,1413,1418,1424,1429,1434,1440,1445,1451,1463,1475,1480,1486,1491,1510,1515,1521,1526,1531,1537,1550,1555,1561,1566,1571,1575,1580,1586,1591,1596,1602,1607,1612,1618,1623,1628,1634,1639,1644,1650,1655,1660,1666,1671],{"type":24,"tag":25,"props":1286,"children":1287},{},[1288,1293],{"type":24,"tag":32,"props":1289,"children":1290},{},[1291],{"type":29,"value":1292},"Pour sécuriser votre site WordPress, mettez à jour le cœur, les thèmes et les extensions, imposez des mots de passe robustes et activez l’authentification à deux facteurs.",{"type":29,"value":1294}," Cette checklist vous aide à appliquer ces gestes essentiels, que vous gériez une PME, une activité indépendante ou des sites clients au Maroc.",{"type":24,"tag":25,"props":1296,"children":1297},{},[1298],{"type":29,"value":1299},"Vérifiez aussi les sauvegardes, limitez les accès à l’administration et surveillez les alertes de sécurité. Vous saurez quoi contrôler régulièrement et comment réagir si votre site montre des signes d’intrusion.",{"type":24,"tag":43,"props":1301,"children":1302},{"id":467},[1303],{"type":29,"value":470},{"type":24,"tag":50,"props":1305,"children":1306},{},[1307,1312,1317],{"type":24,"tag":54,"props":1308,"children":1309},{},[1310],{"type":29,"value":1311},"Maintenez WordPress, les thèmes et les extensions à jour.",{"type":24,"tag":54,"props":1313,"children":1314},{},[1315],{"type":29,"value":1316},"Protégez les comptes et vérifiez les accès.",{"type":24,"tag":54,"props":1318,"children":1319},{},[1320],{"type":29,"value":1321},"Sauvegardez votre site et surveillez les alertes.",{"type":24,"tag":70,"props":1323,"children":1325},{"id":1324},"fermer-les-principales-portes-dentrée-aux-attaques",[1326],{"type":29,"value":1327},"Fermer les principales portes d’entrée aux attaques",{"type":24,"tag":25,"props":1329,"children":1330},{},[1331,1333,1338],{"type":29,"value":1332},"Maintenez les logiciels à jour, contrôlez les accès et configurez correctement votre ",{"type":24,"tag":114,"props":1334,"children":1336},{"href":241,"rel":1335},[118],[1337],{"type":29,"value":881},{"type":29,"value":1339},". Ces mesures réduisent les risques d’exploitation d’une faille ou d’un compte compromis.",{"type":24,"tag":43,"props":1341,"children":1343},{"id":1342},"mettre-à-jour-wordpress-les-extensions-et-les-thèmes",[1344],{"type":29,"value":1345},"Mettre à jour WordPress, les extensions et les thèmes",{"type":24,"tag":25,"props":1347,"children":1348},{},[1349],{"type":29,"value":1350},"Activez les mises à jour automatiques pour les versions mineures de WordPress et les extensions fiables. Pour les mises à jour majeures, testez d’abord les changements sur une copie de votre site, surtout si votre boutique ou vos formulaires génèrent des commandes et des demandes de clients.",{"type":24,"tag":25,"props":1352,"children":1353},{},[1354,1356,1361],{"type":29,"value":1355},"Supprimez les extensions et thèmes que vous n’utilisez plus, même s’ils sont désactivés. Chaque composant installé peut contenir une faille. Avant une mise à jour importante, créez une sauvegarde complète et vérifiez que votre ",{"type":24,"tag":114,"props":1357,"children":1359},{"href":863,"rel":1358},[118],[1360],{"type":29,"value":867},{"type":29,"value":1362}," permet de restaurer rapidement les fichiers et la base de données.",{"type":24,"tag":43,"props":1364,"children":1366},{"id":1365},"renforcer-les-mots-de-passe-et-activer-la-double-authentification",[1367],{"type":29,"value":1368},"Renforcer les mots de passe et activer la double authentification",{"type":24,"tag":25,"props":1370,"children":1371},{},[1372],{"type":29,"value":1373},"Utilisez un mot de passe unique et long pour chaque compte WordPress, hébergement et adresse e-mail d’administration. Un gestionnaire de mots de passe facilite leur création et leur stockage. Évitez les comptes partagés, notamment entre les membres de votre agence ou de votre équipe.",{"type":24,"tag":25,"props":1375,"children":1376},{},[1377,1379,1384],{"type":29,"value":1378},"Activez la ",{"type":24,"tag":32,"props":1380,"children":1381},{},[1382],{"type":29,"value":1383},"double authentification",{"type":29,"value":1385}," pour les comptes administrateurs et éditeurs. Une application d’authentification ou une clé de sécurité ajoute une vérification à la connexion, même si quelqu’un a volé un mot de passe. Conservez les codes de récupération dans un espace sécurisé, accessible au responsable du site.",{"type":24,"tag":43,"props":1387,"children":1389},{"id":1388},"limiter-les-privilèges-et-supprimer-les-comptes-inutilisés",[1390],{"type":29,"value":1391},"Limiter les privilèges et supprimer les comptes inutilisés",{"type":24,"tag":25,"props":1393,"children":1394},{},[1395],{"type":29,"value":1396},"Attribuez à chaque personne le rôle WordPress dont elle a besoin pour son travail. Un rédacteur n’a pas besoin des droits d’administrateur pour publier des articles. Réservez ce rôle aux personnes qui gèrent la configuration du site, et vérifiez la liste des comptes au départ d’un employé ou à la fin d’une mission d’agence.",{"type":24,"tag":25,"props":1398,"children":1399},{},[1400],{"type":29,"value":1401},"Supprimez les comptes inutilisés et remplacez les comptes partagés par des comptes nominatifs. Quand vous retirez un utilisateur, attribuez ses contenus à un compte actif avant de supprimer son accès. Cette organisation facilite aussi l’identification des actions dans l’administration.",{"type":24,"tag":43,"props":1403,"children":1405},{"id":1404},"sécuriser-lhébergement-https-et-les-permissions-des-fichiers",[1406],{"type":29,"value":1407},"Sécuriser l’hébergement, HTTPS et les permissions des fichiers",{"type":24,"tag":25,"props":1409,"children":1410},{},[1411],{"type":29,"value":1412},"Choisissez un hébergement qui propose des sauvegardes régulières, une version de PHP maintenue et un canal de support en cas d’incident. Protégez aussi le compte client de l’hébergeur avec un mot de passe unique et la double authentification, car il donne accès aux fichiers et parfois aux boîtes e-mail.",{"type":24,"tag":25,"props":1414,"children":1415},{},[1416],{"type":29,"value":1417},"Activez HTTPS et vérifiez que votre site redirige les visiteurs vers sa version sécurisée. Demandez à votre hébergeur de limiter les permissions des fichiers et répertoires selon les besoins de WordPress, sans permettre à tout le monde de modifier les fichiers. Gardez les sauvegardes hors du dossier public du site.",{"type":24,"tag":43,"props":1419,"children":1421},{"id":1420},"configurer-un-pare-feu-et-limiter-les-tentatives-de-connexion",[1422],{"type":29,"value":1423},"Configurer un pare-feu et limiter les tentatives de connexion",{"type":24,"tag":25,"props":1425,"children":1426},{},[1427],{"type":29,"value":1428},"Activez le pare-feu proposé par votre hébergeur ou par une extension de sécurité reconnue. Configurez-le pour filtrer les requêtes malveillantes, puis vérifiez les alertes afin de repérer les blocages qui touchent des visiteurs légitimes. Pour une PME ou une boutique au Maroc, testez les formulaires et le paiement après chaque changement de règle.",{"type":24,"tag":25,"props":1430,"children":1431},{},[1432],{"type":29,"value":1433},"Limitez les tentatives de connexion et imposez un délai après plusieurs échecs. Évitez de bloquer une adresse IP sans vérifier qui l’utilise, car plusieurs personnes peuvent partager une même adresse, notamment sur un réseau d’entreprise. Activez les journaux de connexion pour repérer les tentatives répétées sur les comptes privilégiés.",{"type":24,"tag":70,"props":1435,"children":1437},{"id":1436},"préparer-la-restauration-et-surveiller-les-incidents",[1438],{"type":29,"value":1439},"Préparer la restauration et surveiller les incidents",{"type":24,"tag":25,"props":1441,"children":1442},{},[1443],{"type":29,"value":1444},"Des sauvegardes accessibles et testées réduisent le délai de remise en service après une panne ou une compromission. Des alertes fiables, des journaux consultables et des responsabilités définies vous aident à détecter les incidents et à agir sans improviser.",{"type":24,"tag":43,"props":1446,"children":1448},{"id":1447},"automatiser-les-sauvegardes-hors-site-et-tester-leur-restauration",[1449],{"type":29,"value":1450},"Automatiser les sauvegardes hors site et tester leur restauration",{"type":24,"tag":25,"props":1452,"children":1453},{},[1454,1456,1461],{"type":29,"value":1455},"Configurez une sauvegarde automatique des fichiers WordPress et de la base de données. Stockez une copie hors du ",{"type":24,"tag":114,"props":1457,"children":1459},{"href":935,"rel":1458},[118],[1460],{"type":29,"value":939},{"type":29,"value":1462},", par exemple dans un espace objet ou un compte cloud séparé, avec des identifiants qui ne donnent pas accès à l’administration du site. Pour une boutique ou un site qui reçoit des demandes chaque jour, sauvegardez la base de données plusieurs fois par jour.",{"type":24,"tag":25,"props":1464,"children":1465},{},[1466,1468,1473],{"type":29,"value":1467},"Conservez plusieurs versions et chiffrez les archives qui contiennent des ",{"type":24,"tag":114,"props":1469,"children":1471},{"href":567,"rel":1470},[118],[1472],{"type":29,"value":1116},{"type":29,"value":1474},". Définissez une durée de conservation selon vos besoins et les obligations applicables au Maroc. Testez la restauration sur un environnement de préproduction au moins une fois par trimestre : vérifiez la connexion à la base, les médias, les formulaires et les commandes.",{"type":24,"tag":25,"props":1476,"children":1477},{},[1478],{"type":29,"value":1479},"Notez le temps de restauration et gardez les étapes à suivre dans un document accessible à la personne responsable.",{"type":24,"tag":43,"props":1481,"children":1483},{"id":1482},"détecter-les-logiciels-malveillants-et-les-modifications-suspectes",[1484],{"type":29,"value":1485},"Détecter les logiciels malveillants et les modifications suspectes",{"type":24,"tag":25,"props":1487,"children":1488},{},[1489],{"type":29,"value":1490},"Activez les alertes de votre hébergeur et d’un outil de sécurité WordPress pour repérer les fichiers modifiés, les scripts malveillants et les connexions inhabituelles. Configurez les analyses pour couvrir le cœur WordPress, les extensions et les thèmes. Une alerte doit préciser le fichier concerné, l’heure de détection et l’action recommandée.",{"type":24,"tag":25,"props":1492,"children":1493},{},[1494,1496,1501,1503,1508],{"type":29,"value":1495},"Contrôlez les nouveaux comptes administrateurs, les extensions installées et les changements apportés aux fichiers sensibles, comme ",{"type":24,"tag":1053,"props":1497,"children":1499},{"className":1498},[],[1500],{"type":29,"value":1058},{"type":29,"value":1502}," et ",{"type":24,"tag":1053,"props":1504,"children":1506},{"className":1505},[],[1507],{"type":29,"value":1066},{"type":29,"value":1509},". Limitez les faux positifs en comparant les alertes avec les mises à jour que vous avez planifiées.",{"type":24,"tag":25,"props":1511,"children":1512},{},[1513],{"type":29,"value":1514},"Si une modification reste inexpliquée, mettez le site en mode maintenance si nécessaire, conservez une copie des journaux et demandez à votre hébergeur ou à votre prestataire d’examiner le fichier avant de le supprimer.",{"type":24,"tag":43,"props":1516,"children":1518},{"id":1517},"activer-les-journaux-dactivité-et-les-alertes-de-sécurité",[1519],{"type":29,"value":1520},"Activer les journaux d’activité et les alertes de sécurité",{"type":24,"tag":25,"props":1522,"children":1523},{},[1524],{"type":29,"value":1525},"Enregistrez les connexions, les changements de rôle, les installations et mises à jour d’extensions, ainsi que les modifications de contenu. Choisissez un journal qui indique l’utilisateur, l’action, l’heure et l’adresse IP, puis limitez l’accès à ces données aux personnes chargées de la sécurité. Réglez la durée de conservation en fonction de vos besoins et de vos obligations de protection des données.",{"type":24,"tag":25,"props":1527,"children":1528},{},[1529],{"type":29,"value":1530},"Envoyez des alertes pour les événements qui exigent une réaction rapide : création d’un administrateur, échecs répétés de connexion, désactivation d’une extension de sécurité ou arrêt des sauvegardes. Faites parvenir les notifications à une adresse surveillée, et non à une boîte rarement consultée. Vérifiez chaque mois que les alertes arrivent bien et que les journaux restent accessibles après une mise à jour.",{"type":24,"tag":43,"props":1532,"children":1534},{"id":1533},"définir-les-actions-à-mener-en-cas-de-compromission",[1535],{"type":29,"value":1536},"Définir les actions à mener en cas de compromission",{"type":24,"tag":25,"props":1538,"children":1539},{},[1540,1542,1548],{"type":29,"value":1541},"Préparez une procédure courte avec les coordonnées de votre hébergeur, de votre agence et de la personne qui gère le ",{"type":24,"tag":114,"props":1543,"children":1545},{"href":232,"rel":1544},[118],[1546],{"type":29,"value":1547},"domaine",{"type":29,"value":1549},". Si vous détectez une compromission, notez l’heure et les symptômes, puis préservez les journaux et les copies disponibles avant toute intervention. Changez les mots de passe depuis un appareil sain et révoquez les sessions actives, les clés d’API et les accès FTP ou SSH concernés.",{"type":24,"tag":25,"props":1551,"children":1552},{},[1553],{"type":29,"value":1554},"Demandez à votre hébergeur de vérifier le serveur et isolez le site si l’attaque se poursuit. Restaurez une sauvegarde connue comme saine dans un environnement contrôlé, mettez WordPress à jour et corrigez la faille avant de remettre le site en ligne. Si des données personnelles ont été exposées, évaluez l’incident avec votre responsable de traitement ou votre conseil juridique et suivez les obligations applicables au Maroc.",{"type":24,"tag":43,"props":1556,"children":1558},{"id":1557},"planifier-les-contrôles-récurrents-et-attribuer-les-responsabilités",[1559],{"type":29,"value":1560},"Planifier les contrôles récurrents et attribuer les responsabilités",{"type":24,"tag":25,"props":1562,"children":1563},{},[1564],{"type":29,"value":1565},"Attribuez chaque tâche à une personne précise : l’administrateur WordPress vérifie les mises à jour et les comptes, l’hébergeur suit l’état du serveur, et le responsable du site contrôle les sauvegardes et les alertes. Pour une petite équipe, inscrivez les rôles et les contacts dans un document partagé, avec une personne remplaçante en cas d’absence.",{"type":24,"tag":25,"props":1567,"children":1568},{},[1569],{"type":29,"value":1570},"Planifiez un contrôle mensuel des comptes administrateurs, des journaux, des alertes et de la dernière sauvegarde réussie. Testez une restauration chaque trimestre et après un changement important d’hébergement ou de configuration. Consignez la date, le résultat et les corrections à effectuer dans un registre simple. Réattribuez les tâches lorsqu’un prestataire quitte le projet et supprimez immédiatement ses accès.",{"type":24,"tag":70,"props":1572,"children":1573},{"id":306},[1574],{"type":29,"value":309},{"type":24,"tag":25,"props":1576,"children":1577},{},[1578],{"type":29,"value":1579},"Des mises à jour rapides, des sauvegardes restaurables et des comptes aux droits limités réduisent les risques les plus courants sur WordPress. Protégez aussi la connexion avec une authentification renforcée et surveillez régulièrement les fichiers et les extensions.",{"type":24,"tag":43,"props":1581,"children":1583},{"id":1582},"quelles-sont-les-vérifications-essentielles-pour-sécuriser-un-site-wordpress",[1584],{"type":29,"value":1585},"Quelles sont les vérifications essentielles pour sécuriser un site WordPress ?",{"type":24,"tag":25,"props":1587,"children":1588},{},[1589],{"type":29,"value":1590},"Vérifiez que WordPress, les thèmes et les extensions sont à jour, puis supprimez les éléments inutilisés. Activez le HTTPS, imposez des mots de passe uniques et configurez une sauvegarde automatique stockée hors du serveur.",{"type":24,"tag":25,"props":1592,"children":1593},{},[1594],{"type":29,"value":1595},"Contrôlez aussi les comptes administrateurs, les journaux de connexion et les alertes de sécurité. Pour un site de PME ou une boutique au Maroc, testez les formulaires et le paiement après chaque mise à jour importante.",{"type":24,"tag":43,"props":1597,"children":1599},{"id":1598},"comment-protéger-la-page-de-connexion-wordpress-contre-les-attaques-par-force-brute",[1600],{"type":29,"value":1601},"Comment protéger la page de connexion WordPress contre les attaques par force brute ?",{"type":24,"tag":25,"props":1603,"children":1604},{},[1605],{"type":29,"value":1606},"Utilisez un mot de passe long et unique, puis activez l’authentification à deux facteurs pour chaque compte administrateur. Limitez les tentatives de connexion et bloquez temporairement les adresses IP après plusieurs échecs.",{"type":24,"tag":25,"props":1608,"children":1609},{},[1610],{"type":29,"value":1611},"Un pare-feu applicatif peut filtrer les requêtes suspectes. Évitez de compter uniquement sur le changement de l’URL de connexion, car il ne remplace pas ces protections.",{"type":24,"tag":43,"props":1613,"children":1615},{"id":1614},"à-quelle-fréquence-faut-il-mettre-à-jour-wordpress-les-thèmes-et-les-extensions",[1616],{"type":29,"value":1617},"À quelle fréquence faut-il mettre à jour WordPress, les thèmes et les extensions ?",{"type":24,"tag":25,"props":1619,"children":1620},{},[1621],{"type":29,"value":1622},"Appliquez les mises à jour de sécurité dès leur publication. Vérifiez chaque semaine les mises à jour disponibles et installez les autres après un test sur une copie de préproduction, surtout si votre site reçoit des commandes ou des demandes de devis.",{"type":24,"tag":25,"props":1624,"children":1625},{},[1626],{"type":29,"value":1627},"Avant une mise à jour importante, créez une sauvegarde des fichiers et de la base de données. Confirmez ensuite que les pages, les formulaires et les moyens de paiement fonctionnent.",{"type":24,"tag":43,"props":1629,"children":1631},{"id":1630},"comment-sauvegarder-un-site-wordpress-et-vérifier-que-sa-restauration-fonctionne",[1632],{"type":29,"value":1633},"Comment sauvegarder un site WordPress et vérifier que sa restauration fonctionne ?",{"type":24,"tag":25,"props":1635,"children":1636},{},[1637],{"type":29,"value":1638},"Sauvegardez les fichiers WordPress et la base de données, puis stockez une copie hors du serveur, par exemple dans un espace cloud distinct. Pour un site actif, programmez une sauvegarde quotidienne et conservez plusieurs versions.",{"type":24,"tag":25,"props":1640,"children":1641},{},[1642],{"type":29,"value":1643},"Restaurez une copie sur un site de test au moins une fois par trimestre. Vérifiez les images, les comptes, les formulaires et les commandes avant de considérer la sauvegarde comme fiable.",{"type":24,"tag":43,"props":1645,"children":1647},{"id":1646},"comment-détecter-les-logiciels-malveillants-et-les-failles-de-sécurité-sur-wordpress",[1648],{"type":29,"value":1649},"Comment détecter les logiciels malveillants et les failles de sécurité sur WordPress ?",{"type":24,"tag":25,"props":1651,"children":1652},{},[1653],{"type":29,"value":1654},"Lancez régulièrement une analyse avec un outil de sécurité WordPress. Examinez aussi les fichiers modifiés, les extensions vulnérables et les connexions inhabituelles. Activez les alertes en cas de changement de fichiers ou de création d’un compte administrateur.",{"type":24,"tag":25,"props":1656,"children":1657},{},[1658],{"type":29,"value":1659},"Si l’analyse signale un code suspect, mettez le site en maintenance et conservez une copie des journaux. Demandez ensuite une vérification technique. Une fois la faille corrigée, changez les mots de passe.",{"type":24,"tag":43,"props":1661,"children":1663},{"id":1662},"quels-réglages-de-sécurité-appliquer-aux-comptes-utilisateurs-et-aux-permissions-des-fichiers-wordpress",[1664],{"type":29,"value":1665},"Quels réglages de sécurité appliquer aux comptes utilisateurs et aux permissions des fichiers WordPress ?",{"type":24,"tag":25,"props":1667,"children":1668},{},[1669],{"type":29,"value":1670},"Attribuez à chaque utilisateur le rôle minimal nécessaire. Réservez le rôle Administrateur aux personnes qui gèrent réellement le site, et supprimez les comptes inutilisés.",{"type":24,"tag":25,"props":1672,"children":1673},{},[1674,1676,1682,1684,1690],{"type":29,"value":1675},"Utilisez des permissions restrictives pour les fichiers et les dossiers, selon la configuration de votre hébergeur. Les valeurs courantes sont ",{"type":24,"tag":1053,"props":1677,"children":1679},{"className":1678},[],[1680],{"type":29,"value":1681},"644",{"type":29,"value":1683}," pour les fichiers et ",{"type":24,"tag":1053,"props":1685,"children":1687},{"className":1686},[],[1688],{"type":29,"value":1689},"755",{"type":29,"value":1691}," pour les dossiers. N’accordez pas l’écriture à tous les utilisateurs.",{"title":7,"searchDepth":412,"depth":412,"links":1693},[1694,1695,1702,1709],{"id":467,"depth":415,"text":470},{"id":1324,"depth":412,"text":1327,"children":1696},[1697,1698,1699,1700,1701],{"id":1342,"depth":415,"text":1345},{"id":1365,"depth":415,"text":1368},{"id":1388,"depth":415,"text":1391},{"id":1404,"depth":415,"text":1407},{"id":1420,"depth":415,"text":1423},{"id":1436,"depth":412,"text":1439,"children":1703},[1704,1705,1706,1707,1708],{"id":1447,"depth":415,"text":1450},{"id":1482,"depth":415,"text":1485},{"id":1517,"depth":415,"text":1520},{"id":1533,"depth":415,"text":1536},{"id":1557,"depth":415,"text":1560},{"id":306,"depth":412,"text":309,"children":1710},[1711,1712,1713,1714,1715,1716],{"id":1582,"depth":415,"text":1585},{"id":1598,"depth":415,"text":1601},{"id":1614,"depth":415,"text":1617},{"id":1630,"depth":415,"text":1633},{"id":1646,"depth":415,"text":1649},{"id":1662,"depth":415,"text":1665},"content:blog:checklist-securite-site-wordpress-les-points-essentiels-a-verifier.md","blog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier.md","blog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier",1792973027435]