[{"data":1,"prerenderedAt":1582},["ShallowReactive",2],{"blog-certificat-ssl-expire-consequences-risques-pour-votre-site-web":3,"blog-related-certificat-ssl-expire-consequences-risques-pour-votre-site-web":405},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":399,"_id":400,"_source":401,"_file":402,"_stem":403,"_extension":404},"\u002Fblog\u002Fcertificat-ssl-expire-consequences-risques-pour-votre-site-web","blog",false,"","Certificat SSL Expiré Conséquences : Risques Pour Votre Site Web","Un certificat SSL expiré peut bloquer l’accès à votre site ou afficher une alerte de sécurité dans le navigateur. Vos visiteurs risquent alors de quitter la page, et les formulaires, paiements ou connexions sécurisées peuvent être interrompus.","certificat-ssl-expire-consequences-risques-pour-votre-site-web","cybersecurity","Sécurité","Clouder","Editorial Team","2026-10-30T00:02:16.353Z",8,[18],"certificat SSL expiré conséquences","koalawriter",{"type":21,"children":22,"toc":376},"root",[23,48,53,60,80,87,92,98,103,117,123,128,142,148,153,158,164,178,184,189,203,209,239,253,259,264,269,275,280,286,291,296,302,307,312,318,323,328,334,339,344,350,355,360,366,371],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,31,40,42],{"type":29,"value":30},"text","Un certificat SSL expiré peut bloquer l’accès à ",{"type":24,"tag":32,"props":33,"children":37},"a",{"href":34,"rel":35},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcreation-site-web",[36],"nofollow",[38],{"type":29,"value":39},"votre site",{"type":29,"value":41}," ou afficher une alerte de sécurité dans le navigateur. ",{"type":24,"tag":43,"props":44,"children":45},"strong",{},[46],{"type":29,"value":47},"Vos visiteurs risquent alors de quitter la page, et les formulaires, paiements ou connexions sécurisées peuvent être interrompus.",{"type":24,"tag":25,"props":49,"children":50},{},[51],{"type":29,"value":52},"Pour une PME, une activité indépendante ou une agence au Maroc, renouveler rapidement le certificat rétablit une connexion HTTPS valide. Pour éviter une nouvelle expiration, activez le renouvellement automatique et surveillez la date d’échéance.",{"type":24,"tag":54,"props":55,"children":57},"h3",{"id":56},"points-clés",[58],{"type":29,"value":59},"Points clés",{"type":24,"tag":61,"props":62,"children":63},"ul",{},[64,70,75],{"type":24,"tag":65,"props":66,"children":67},"li",{},[68],{"type":29,"value":69},"Une expiration peut faire fuir vos visiteurs.",{"type":24,"tag":65,"props":71,"children":72},{},[73],{"type":29,"value":74},"Renouvelez le certificat pour rétablir HTTPS.",{"type":24,"tag":65,"props":76,"children":77},{},[78],{"type":29,"value":79},"Configurez des alertes et le renouvellement automatique.",{"type":24,"tag":81,"props":82,"children":84},"h2",{"id":83},"les-effets-de-lexpiration-sur-les-visiteurs-et-les-services",[85],{"type":29,"value":86},"Les effets de l’expiration sur les visiteurs et les services",{"type":24,"tag":25,"props":88,"children":89},{},[90],{"type":29,"value":91},"Un certificat SSL expiré déclenche des alertes dans les navigateurs et peut empêcher l’accès à votre site. Il peut aussi perturber les appels API et les paiements, ce qui fragilise la confiance des clients et vos ventes.",{"type":24,"tag":54,"props":93,"children":95},{"id":94},"alertes-du-navigateur-et-connexions-https-bloquées",[96],{"type":29,"value":97},"Alertes du navigateur et connexions HTTPS bloquées",{"type":24,"tag":25,"props":99,"children":100},{},[101],{"type":29,"value":102},"À l’expiration du certificat, le navigateur ne peut plus vérifier l’identité de votre site. Chrome, Firefox et Safari affichent alors un avertissement de sécurité, parfois accompagné d’un bouton qui permet de poursuivre malgré le risque. Certains visiteurs fermeront la page, surtout s’ils veulent consulter un formulaire, se connecter à leur compte ou payer.",{"type":24,"tag":25,"props":104,"children":105},{},[106,108,115],{"type":29,"value":107},"Sur mobile, l’alerte peut dérouter un client qui arrive depuis un lien WhatsApp ou une publicité. Si vous gérez votre site avec un ",{"type":24,"tag":32,"props":109,"children":112},{"href":110,"rel":111},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%85%D9%88%D8%A7%D9%82%D8%B9",[36],[113],{"type":29,"value":114},"hébergeur",{"type":29,"value":116}," au Maroc, vérifiez la date d’expiration dans son panneau de contrôle et activez le renouvellement automatique, s’il est disponible. Testez ensuite le site dans plusieurs navigateurs, y compris sur téléphone.",{"type":24,"tag":54,"props":118,"children":120},{"id":119},"échecs-des-appels-api-et-perturbation-des-transactions",[121],{"type":29,"value":122},"Échecs des appels API et perturbation des transactions",{"type":24,"tag":25,"props":124,"children":125},{},[126],{"type":29,"value":127},"Un certificat expiré peut faire échouer les connexions HTTPS entre votre site et ses services externes. Cela concerne, par exemple, une API de livraison, un outil de réservation, une plateforme de facturation ou une passerelle de paiement. Le visiteur peut se retrouver avec un panier impossible à valider, un formulaire bloqué ou un message d’erreur au moment de confirmer sa commande.",{"type":24,"tag":25,"props":129,"children":130},{},[131,133,140],{"type":29,"value":132},"Consultez les journaux d’erreurs de votre ",{"type":24,"tag":32,"props":134,"children":137},{"href":135,"rel":136},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fserveur-vps",[36],[138],{"type":29,"value":139},"serveur",{"type":29,"value":141}," et les alertes de vos prestataires de paiement, comme CMI ou une solution internationale. Une fois le certificat renouvelé, testez tout le parcours : connexion, ajout au panier, paiement et réception de la confirmation. Si une API utilise son propre certificat, faites vérifier son renouvellement séparément.",{"type":24,"tag":54,"props":143,"children":145},{"id":144},"perte-de-confiance-baisse-des-conversions-et-risques-pour-le-référencement",[146],{"type":29,"value":147},"Perte de confiance, baisse des conversions et risques pour le référencement",{"type":24,"tag":25,"props":149,"children":150},{},[151],{"type":29,"value":152},"Une alerte de sécurité suffit à faire douter un client sur le point de transmettre son adresse, son numéro de téléphone ou ses coordonnées bancaires. Pour une PME ou un indépendant, quelques commandes abandonnées peuvent peser directement sur le chiffre d’affaires, surtout pendant une campagne ou une période de forte activité.",{"type":24,"tag":25,"props":154,"children":155},{},[156],{"type":29,"value":157},"Les moteurs de recherche utilisent HTTPS comme signal de classement, et une panne prolongée peut empêcher l’exploration correcte de vos pages. Après le renouvellement, vérifiez que les versions HTTP redirigent vers HTTPS, que les pages importantes s’ouvrent sans avertissement et que Google Search Console ne signale aucun problème d’exploration. Si votre site a été inaccessible, contrôlez également les formulaires et les demandes reçues pendant la panne.",{"type":24,"tag":81,"props":159,"children":161},{"id":160},"rétablir-une-connexion-sécurisée-et-prévenir-les-récidives",[162],{"type":29,"value":163},"Rétablir une connexion sécurisée et prévenir les récidives",{"type":24,"tag":25,"props":165,"children":166},{},[167,169,176],{"type":29,"value":168},"Renouvelez le certificat auprès de votre autorité de certification et vérifiez son installation sur chaque point d’accès concerné. Contrôlez aussi la chaîne de certification, les services liés au ",{"type":24,"tag":32,"props":170,"children":173},{"href":171,"rel":172},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Ftransferer-domaine",[36],[174],{"type":29,"value":175},"domaine",{"type":29,"value":177}," et les alertes qui vous préviendront avant la prochaine échéance.",{"type":24,"tag":54,"props":179,"children":181},{"id":180},"renouveler-le-certificat-et-vérifier-son-déploiement",[182],{"type":29,"value":183},"Renouveler le certificat et vérifier son déploiement",{"type":24,"tag":25,"props":185,"children":186},{},[187],{"type":29,"value":188},"Connectez-vous au tableau de bord de votre hébergeur ou de votre autorité de certification, puis lancez le renouvellement. Si vous gérez vous-même le serveur, créez une nouvelle demande de signature de certificat (CSR) avec la clé privée correspondante. Installez les fichiers fournis, certificats intermédiaires compris, puis configurez le serveur pour présenter le nouveau certificat.",{"type":24,"tag":25,"props":190,"children":191},{},[192,194,201],{"type":29,"value":193},"Testez le site depuis un navigateur et avec un outil de vérification TLS. Confirmez que le ",{"type":24,"tag":32,"props":195,"children":198},{"href":196,"rel":197},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fnom-de-domaine-ma",[36],[199],{"type":29,"value":200},"nom de domaine",{"type":29,"value":202},", la date d’expiration et le certificat présenté sont corrects. Si votre site utilise un CDN, un équilibreur de charge ou plusieurs serveurs, déployez le certificat sur chaque terminaison TLS. Purgez le cache du CDN si nécessaire.",{"type":24,"tag":54,"props":204,"children":206},{"id":205},"contrôler-la-chaîne-de-certification-et-les-services-concernés",[207],{"type":29,"value":208},"Contrôler la chaîne de certification et les services concernés",{"type":24,"tag":25,"props":210,"children":211},{},[212,214,221,223,229,231,237],{"type":29,"value":213},"Même renouvelé, un certificat peut rester invalide si un certificat intermédiaire manque ou si le serveur transmet une chaîne incomplète. Vérifiez la chaîne jusqu’à l’autorité racine, ainsi que les noms couverts, comme ",{"type":24,"tag":215,"props":216,"children":218},"code",{"className":217},[],[219],{"type":29,"value":220},"www.votredomaine.ma",{"type":29,"value":222}," et ",{"type":24,"tag":215,"props":224,"children":226},{"className":225},[],[227],{"type":29,"value":228},"votredomaine.ma",{"type":29,"value":230},". Testez les versions avec et sans préfixe ",{"type":24,"tag":215,"props":232,"children":234},{"className":233},[],[235],{"type":29,"value":236},"www",{"type":29,"value":238},", puis contrôlez les sous-domaines utilisés pour les connexions ou les paiements.",{"type":24,"tag":25,"props":240,"children":241},{},[242,244,251],{"type":29,"value":243},"Dressez la liste des services qui utilisent le certificat : site web, ",{"type":24,"tag":32,"props":245,"children":248},{"href":246,"rel":247},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fprofessional-email",[36],[249],{"type":29,"value":250},"webmail",{"type":29,"value":252},", API, VPN et panneau d’administration. Pour chacun, vérifiez le port, le nom de domaine configuré et le certificat réellement présenté. Si vous utilisez un hébergement mutualisé au Maroc, demandez à votre hébergeur de confirmer le déploiement sur tous les serveurs concernés.",{"type":24,"tag":54,"props":254,"children":256},{"id":255},"automatiser-le-renouvellement-et-configurer-des-alertes-dexpiration",[257],{"type":29,"value":258},"Automatiser le renouvellement et configurer des alertes d’expiration",{"type":24,"tag":25,"props":260,"children":261},{},[262],{"type":29,"value":263},"Activez le renouvellement automatique si votre hébergeur ou votre autorité de certification le propose. Avec Let’s Encrypt, vérifiez que le client de renouvellement et sa tâche planifiée fonctionnent, puis lancez un test avant l’échéance. Assurez-vous que le serveur recharge le nouveau certificat après son installation.",{"type":24,"tag":25,"props":265,"children":266},{},[267],{"type":29,"value":268},"Configurez des alertes à plusieurs moments, par exemple 30, 14 et 7 jours avant l’expiration. Envoyez-les à une adresse surveillée et à la personne responsable du domaine. Testez également les notifications : une alerte envoyée dans une boîte inactive ne vous laissera pas intervenir à temps. Gardez un inventaire des domaines, des certificats, des dates d’expiration et des comptes responsables du renouvellement.",{"type":24,"tag":81,"props":270,"children":272},{"id":271},"frequently-asked-questions",[273],{"type":29,"value":274},"Frequently Asked Questions",{"type":24,"tag":25,"props":276,"children":277},{},[278],{"type":29,"value":279},"Au Maroc, un certificat SSL expiré peut déclencher un avertissement dans le navigateur et interrompre les formulaires, les paiements ou les appels API. Renouvelez-le auprès de votre hébergeur ou de votre autorité de certification, puis vérifiez son installation sur chaque nom de domaine concerné.",{"type":24,"tag":54,"props":281,"children":283},{"id":282},"que-se-passe-t-il-lorsquun-certificat-ssl-expire",[284],{"type":29,"value":285},"Que se passe-t-il lorsqu’un certificat SSL expire ?",{"type":24,"tag":25,"props":287,"children":288},{},[289],{"type":29,"value":290},"Après la date d’expiration, les navigateurs ne peuvent plus vérifier la validité du certificat. Vos visiteurs voient alors une alerte de sécurité, et les connexions HTTPS ne sont plus considérées comme fiables.",{"type":24,"tag":25,"props":292,"children":293},{},[294],{"type":29,"value":295},"Les formulaires, les espaces clients et les paiements en ligne peuvent être bloqués ou abandonnés. Votre serveur continue de fonctionner, mais la confiance dans les échanges chiffrés est compromise.",{"type":24,"tag":54,"props":297,"children":299},{"id":298},"un-certificat-ssl-expiré-empêche-t-il-laccès-à-un-site-web",[300],{"type":29,"value":301},"Un certificat SSL expiré empêche-t-il l’accès à un site web ?",{"type":24,"tag":25,"props":303,"children":304},{},[305],{"type":29,"value":306},"Le navigateur peut afficher un avertissement et demander au visiteur de quitter la page. Certains utilisateurs peuvent ignorer l’alerte et poursuivre, mais les navigateurs et applications mobiles imposent parfois un blocage.",{"type":24,"tag":25,"props":308,"children":309},{},[310],{"type":29,"value":311},"L’accès dépend du navigateur, de l’appareil et de la configuration du site. Pour une boutique ou un site professionnel, vérifiez le certificat dès que vous recevez une alerte, avant que vos clients ne la voient.",{"type":24,"tag":54,"props":313,"children":315},{"id":314},"quels-sont-les-risques-de-sécurité-liés-à-un-certificat-ssl-expiré",[316],{"type":29,"value":317},"Quels sont les risques de sécurité liés à un certificat SSL expiré ?",{"type":24,"tag":25,"props":319,"children":320},{},[321],{"type":29,"value":322},"Un certificat expiré ne permet plus au navigateur de confirmer l’identité du site. Les visiteurs peuvent alors être exposés à des connexions non fiables, notamment sur un réseau Wi-Fi public.",{"type":24,"tag":25,"props":324,"children":325},{},[326],{"type":29,"value":327},"Évitez de collecter des mots de passe ou des données de paiement tant que vous n’avez pas renouvelé et vérifié le certificat. Contrôlez aussi les sous-domaines et les services associés, comme le webmail ou l’interface d’administration.",{"type":24,"tag":54,"props":329,"children":331},{"id":330},"un-certificat-ssl-expiré-peut-il-affecter-le-référencement-dun-site",[332],{"type":29,"value":333},"Un certificat SSL expiré peut-il affecter le référencement d’un site ?",{"type":24,"tag":25,"props":335,"children":336},{},[337],{"type":29,"value":338},"Google recommande HTTPS et peut signaler dans les résultats les pages qui présentent des problèmes de sécurité. Un certificat expiré peut aussi réduire le trafic si les visiteurs quittent le site après l’avertissement du navigateur.",{"type":24,"tag":25,"props":340,"children":341},{},[342],{"type":29,"value":343},"Renouvelez rapidement le certificat et vérifiez que vos pages s’ouvrent en HTTPS sans alerte. Assurez-vous que les liens internes et les redirections pointent vers la version sécurisée de votre domaine.",{"type":24,"tag":54,"props":345,"children":347},{"id":346},"comment-renouveler-un-certificat-ssl-expiré",[348],{"type":29,"value":349},"Comment renouveler un certificat SSL expiré ?",{"type":24,"tag":25,"props":351,"children":352},{},[353],{"type":29,"value":354},"Connectez-vous au panneau de votre hébergeur ou de votre autorité de certification et lancez le renouvellement. Avec Let’s Encrypt, vérifiez que le renouvellement automatique fonctionne et que le serveur peut valider le domaine.",{"type":24,"tag":25,"props":356,"children":357},{},[358],{"type":29,"value":359},"Après l’installation, testez le domaine principal, sa variante avec « www » et chaque sous-domaine concerné. Si vous gérez un site pour une PME ou un client, informez la personne responsable de l’hébergement et consignez la nouvelle date d’expiration.",{"type":24,"tag":54,"props":361,"children":363},{"id":362},"comment-éviter-lexpiration-dun-certificat-ssl",[364],{"type":29,"value":365},"Comment éviter l’expiration d’un certificat SSL ?",{"type":24,"tag":25,"props":367,"children":368},{},[369],{"type":29,"value":370},"Activez le renouvellement automatique si votre hébergeur ou votre autorité de certification le propose. Avec un certificat Let’s Encrypt, vérifiez la tâche de renouvellement et configurez une alerte avant l’échéance.",{"type":24,"tag":25,"props":372,"children":373},{},[374],{"type":29,"value":375},"Notez la date d’expiration dans votre calendrier partagé et confiez le suivi à une personne précise. Pour une agence, centralisez les échéances de chaque domaine dans un tableau de maintenance.",{"title":7,"searchDepth":377,"depth":377,"links":378},2,[379,381,386,391],{"id":56,"depth":380,"text":59},3,{"id":83,"depth":377,"text":86,"children":382},[383,384,385],{"id":94,"depth":380,"text":97},{"id":119,"depth":380,"text":122},{"id":144,"depth":380,"text":147},{"id":160,"depth":377,"text":163,"children":387},[388,389,390],{"id":180,"depth":380,"text":183},{"id":205,"depth":380,"text":208},{"id":255,"depth":380,"text":258},{"id":271,"depth":377,"text":274,"children":392},[393,394,395,396,397,398],{"id":282,"depth":380,"text":285},{"id":298,"depth":380,"text":301},{"id":314,"depth":380,"text":317},{"id":330,"depth":380,"text":333},{"id":346,"depth":380,"text":349},{"id":362,"depth":380,"text":365},"markdown","content:blog:certificat-ssl-expire-consequences-risques-pour-votre-site-web.md","content","blog\u002Fcertificat-ssl-expire-consequences-risques-pour-votre-site-web.md","blog\u002Fcertificat-ssl-expire-consequences-risques-pour-votre-site-web","md",[406,786,1141],{"_path":407,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":408,"description":409,"slug":410,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":411,"read_time":412,"featured":6,"tags":413,"generated_by":19,"body":415,"_type":399,"_id":783,"_source":401,"_file":784,"_stem":785,"_extension":404},"\u002Fblog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite","plan de reprise après sinistre PME : étapes clés pour protéger votre activité","Un incendie, une panne électrique ou une cyberattaque peut interrompre votre activité et vous couper l’accès à vos données. Au Maroc, même une petite agence ou une activité indépendante dépend souvent de ses outils numériques, de ses locaux et de quelques personnes clés.","plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite","2026-10-29T00:02:24.833Z",9,[414],"plan de reprise après sinistre PME",{"type":21,"children":416,"toc":762},[417,431,441,445,463,469,474,480,502,507,513,518,523,529,534,548,554,559,565,579,584,589,595,600,613,627,633,638,643,648,652,657,663,668,673,679,684,689,695,700,705,711,716,730,736,741,746,752,757],{"type":24,"tag":25,"props":418,"children":419},{},[420,422,429],{"type":29,"value":421},"Un incendie, une panne électrique ou une cyberattaque peut interrompre votre activité et vous couper l’accès à vos données. Au Maroc, même une petite agence ou une activité indépendante dépend souvent de ses ",{"type":24,"tag":32,"props":423,"children":426},{"href":424,"rel":425},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fgoogle-workspace",[36],[427],{"type":29,"value":428},"outils numériques",{"type":29,"value":430},", de ses locaux et de quelques personnes clés.",{"type":24,"tag":25,"props":432,"children":433},{},[434,439],{"type":24,"tag":43,"props":435,"children":436},{},[437],{"type":29,"value":438},"Un plan de reprise après sinistre pour votre PME précise comment rétablir vos services essentiels, récupérer vos données et reprendre l’activité après une interruption.",{"type":29,"value":440}," Vous y fixez les priorités, désignez les responsables et prévoyez des solutions adaptées à vos moyens. Des consignes simples et des tests réguliers vous aident à réagir sans improviser.",{"type":24,"tag":54,"props":442,"children":443},{"id":56},[444],{"type":29,"value":59},{"type":24,"tag":61,"props":446,"children":447},{},[448,453,458],{"type":24,"tag":65,"props":449,"children":450},{},[451],{"type":29,"value":452},"Repérez les activités et les données indispensables à votre reprise.",{"type":24,"tag":65,"props":454,"children":455},{},[456],{"type":29,"value":457},"Attribuez les rôles et prévoyez des solutions de secours réalistes.",{"type":24,"tag":65,"props":459,"children":460},{},[461],{"type":29,"value":462},"Testez votre plan et mettez-le à jour après chaque changement important.",{"type":24,"tag":81,"props":464,"children":466},{"id":465},"définir-les-priorités-de-reprise-et-les-moyens-nécessaires",[467],{"type":29,"value":468},"Définir les priorités de reprise et les moyens nécessaires",{"type":24,"tag":25,"props":470,"children":471},{},[472],{"type":29,"value":473},"Pour organiser votre reprise après sinistre, identifiez les activités dont l’arrêt bloque vos ventes, vos paiements ou vos obligations envers vos clients. Attribuez à chacune un délai de rétablissement, une perte de données tolérable et des moyens adaptés à votre budget.",{"type":24,"tag":54,"props":475,"children":477},{"id":476},"identifier-les-activités-critiques-et-les-scénarios-de-sinistre",[478],{"type":29,"value":479},"Identifier les activités critiques et les scénarios de sinistre",{"type":24,"tag":25,"props":481,"children":482},{},[483,485,491,493,500],{"type":29,"value":484},"Listez les activités indispensables au fonctionnement de votre PME : facturation, accès aux dossiers clients, gestion des commandes, paie et ",{"type":24,"tag":32,"props":486,"children":488},{"href":246,"rel":487},[36],[489],{"type":29,"value":490},"communication",{"type":29,"value":492},". Pour chacune, précisez les outils utilisés, les personnes responsables et les dépendances, comme la connexion Internet, l’électricité ou un ",{"type":24,"tag":32,"props":494,"children":497},{"href":495,"rel":496},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcloud-maroc",[36],[498],{"type":29,"value":499},"prestataire cloud",{"type":29,"value":501},".",{"type":24,"tag":25,"props":503,"children":504},{},[505],{"type":29,"value":506},"Évaluez des scénarios concrets pour votre activité au Maroc : panne de serveur, suppression accidentelle, rançongiciel, vol d’un ordinateur, coupure prolongée d’Internet ou dégât des eaux dans vos locaux. Notez les conséquences d’un arrêt d’une journée, puis classez les activités selon leur impact sur le chiffre d’affaires, les délais clients et les obligations légales.",{"type":24,"tag":54,"props":508,"children":510},{"id":509},"fixer-les-délais-de-rétablissement-et-les-pertes-de-données-acceptables",[511],{"type":29,"value":512},"Fixer les délais de rétablissement et les pertes de données acceptables",{"type":24,"tag":25,"props":514,"children":515},{},[516],{"type":29,"value":517},"Définissez un délai maximal d’interruption pour chaque activité. Par exemple, une boutique en ligne peut viser un rétablissement des commandes en quelques heures, tandis que l’accès aux archives administratives peut attendre le lendemain. Ces objectifs, appelés délais de rétablissement, doivent correspondre à vos engagements clients et à votre capacité à travailler temporairement hors ligne.",{"type":24,"tag":25,"props":519,"children":520},{},[521],{"type":29,"value":522},"Fixez aussi la quantité de données que vous acceptez de perdre, exprimée en temps depuis la dernière sauvegarde. Si votre agence saisit des commandes chaque heure, une sauvegarde quotidienne risque de vous faire perdre une journée de travail après un incident. Inscrivez ces deux objectifs dans un tableau, puis vérifiez que votre équipe et vos prestataires peuvent les respecter.",{"type":24,"tag":54,"props":524,"children":526},{"id":525},"choisir-les-sauvegardes-et-les-solutions-de-secours-adaptées-au-budget",[527],{"type":29,"value":528},"Choisir les sauvegardes et les solutions de secours adaptées au budget",{"type":24,"tag":25,"props":530,"children":531},{},[532],{"type":29,"value":533},"Adaptez la fréquence des sauvegardes à la valeur et au rythme de création des données. Votre PME peut combiner une copie locale pour restaurer rapidement des fichiers et une copie cloud protégée par un compte distinct. Automatisez les sauvegardes, limitez les accès et vérifiez régulièrement que vous pouvez récupérer les fichiers.",{"type":24,"tag":25,"props":535,"children":536},{},[537,539,546],{"type":29,"value":538},"Prévoyez aussi des solutions de continuité peu coûteuses : ordinateurs de remplacement, partage de connexion mobile, ",{"type":24,"tag":32,"props":540,"children":543},{"href":541,"rel":542},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcontactez-nous",[36],[544],{"type":29,"value":545},"coordonnées des prestataires",{"type":29,"value":547}," et procédure papier pour les tâches urgentes. Comparez leur coût mensuel au coût probable d’une journée d’arrêt. Testez la restauration au moins une fois par an et après tout changement important de logiciel ou de fournisseur.",{"type":24,"tag":81,"props":549,"children":551},{"id":550},"organiser-le-redémarrage-et-vérifier-son-efficacité",[552],{"type":29,"value":553},"Organiser le redémarrage et vérifier son efficacité",{"type":24,"tag":25,"props":555,"children":556},{},[557],{"type":29,"value":558},"Pour relancer votre PME, définissez qui restaure les systèmes, dans quel ordre et avec quels contrôles. Des rôles clairs, une communication centralisée et des tests réguliers réduisent les erreurs pendant la reprise.",{"type":24,"tag":54,"props":560,"children":562},{"id":561},"attribuer-les-responsabilités-et-formaliser-les-procédures-de-restauration",[563],{"type":29,"value":564},"Attribuer les responsabilités et formaliser les procédures de restauration",{"type":24,"tag":25,"props":566,"children":567},{},[568,570,577],{"type":29,"value":569},"Désignez un responsable de reprise et un remplaçant, puis attribuez chaque tâche à une personne précise : restauration des ",{"type":24,"tag":32,"props":571,"children":574},{"href":572,"rel":573},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fvps-server",[36],[575],{"type":29,"value":576},"serveurs",{"type":29,"value":578},", vérification des sauvegardes, remise en service des logiciels et validation des données. Dans une petite équipe, une personne peut assumer plusieurs rôles, à condition de documenter ses priorités et ses accès.",{"type":24,"tag":25,"props":580,"children":581},{},[582],{"type":29,"value":583},"Rédigez une procédure courte pour chaque service essentiel. Indiquez les coordonnées des prestataires, les accès nécessaires, l’emplacement des sauvegardes, l’ordre de restauration et les critères de validation.",{"type":24,"tag":25,"props":585,"children":586},{},[587],{"type":29,"value":588},"Gardez une copie accessible hors du système informatique, par exemple sur papier ou dans un espace sécurisé indépendant. Prévoyez aussi des solutions temporaires, comme le traitement manuel des commandes et l’information des clients par téléphone ou courriel.",{"type":24,"tag":54,"props":590,"children":592},{"id":591},"déclencher-la-cellule-de-crise-et-coordonner-la-communication",[593],{"type":29,"value":594},"Déclencher la cellule de crise et coordonner la communication",{"type":24,"tag":25,"props":596,"children":597},{},[598],{"type":29,"value":599},"Fixez des critères de déclenchement mesurables : indisponibilité du logiciel de facturation au-delà d’un délai défini, perte d’accès aux données clients ou suspicion de compromission. Le responsable de crise réunit alors les personnes désignées, répartit les actions et consigne les décisions avec leur heure d’exécution.",{"type":24,"tag":25,"props":601,"children":602},{},[603,605,611],{"type":29,"value":604},"Tenez à jour une liste de contacts comprenant les employés, le fournisseur informatique, l’",{"type":24,"tag":32,"props":606,"children":609},{"href":607,"rel":608},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[36],[610],{"type":29,"value":114},{"type":29,"value":612},", l’assureur et les prestataires critiques. Confiez les messages à un porte-parole et préparez des modèles sobres pour informer les salariés, les clients et les fournisseurs des services touchés, des consignes pratiques et de la prochaine mise à jour.",{"type":24,"tag":25,"props":614,"children":615},{},[616,618,625],{"type":29,"value":617},"Au Maroc, vérifiez aussi les obligations de notification applicables à votre activité. Si des ",{"type":24,"tag":32,"props":619,"children":622},{"href":620,"rel":621},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fpolitique-de-confidentialite",[36],[623],{"type":29,"value":624},"données personnelles",{"type":29,"value":626}," ont été exposées, sollicitez votre conseil juridique ou votre responsable de la protection des données.",{"type":24,"tag":54,"props":628,"children":630},{"id":629},"tester-la-reprise-et-actualiser-les-procédures",[631],{"type":29,"value":632},"Tester la reprise et actualiser les procédures",{"type":24,"tag":25,"props":634,"children":635},{},[636],{"type":29,"value":637},"Planifiez des exercices au moins une fois par an et après un changement majeur, comme le remplacement du serveur ou du logiciel de gestion. Testez des scénarios concrets : restauration d’un fichier supprimé, accès aux sauvegardes depuis un poste sain, puis remise en service d’une application prioritaire.",{"type":24,"tag":25,"props":639,"children":640},{},[641],{"type":29,"value":642},"Chronométrez chaque étape et comparez les résultats aux délais de reprise fixés par votre entreprise. Consignez les échecs, les dépendances manquantes et les écarts de données, puis attribuez une date et un responsable à chaque correction.",{"type":24,"tag":25,"props":644,"children":645},{},[646],{"type":29,"value":647},"Vérifiez que les sauvegardes s’ouvrent et que les comptes d’urgence fonctionnent sans les accès habituels. Après chaque test ou incident, mettez à jour les procédures, les numéros de contact et les responsabilités, puis distribuez la nouvelle version aux personnes concernées.",{"type":24,"tag":81,"props":649,"children":650},{"id":271},[651],{"type":29,"value":274},{"type":24,"tag":25,"props":653,"children":654},{},[655],{"type":29,"value":656},"Pour préparer votre PME au Maroc, définissez les services à relancer, les délais de reprise et les sauvegardes nécessaires. Prévoyez aussi un budget, des responsables et des tests réguliers.",{"type":24,"tag":54,"props":658,"children":660},{"id":659},"quest-ce-quun-plan-de-reprise-dactivité-et-pourquoi-est-il-essentiel-pour-une-pme",[661],{"type":29,"value":662},"Qu’est-ce qu’un plan de reprise d’activité et pourquoi est-il essentiel pour une PME ?",{"type":24,"tag":25,"props":664,"children":665},{},[666],{"type":29,"value":667},"Un plan de reprise d’activité (PRA) décrit les actions à mener pour rétablir vos systèmes, vos données et vos services après un incident comme une panne, un incendie, un vol ou une cyberattaque. Il précise qui intervient, dans quel ordre et avec quels moyens.",{"type":24,"tag":25,"props":669,"children":670},{},[671],{"type":29,"value":672},"Pour votre PME, le PRA aide à limiter la durée d’interruption et les pertes de données. Il doit tenir compte de vos contraintes réelles, comme votre dépendance à un logiciel de facturation, à votre connexion Internet ou à un prestataire externe.",{"type":24,"tag":54,"props":674,"children":676},{"id":675},"quelle-est-la-différence-entre-un-plan-de-continuité-dactivité-et-un-plan-de-reprise-dactivité",[677],{"type":29,"value":678},"Quelle est la différence entre un plan de continuité d’activité et un plan de reprise d’activité ?",{"type":24,"tag":25,"props":680,"children":681},{},[682],{"type":29,"value":683},"Le plan de continuité d’activité (PCA) organise le maintien des activités essentielles pendant une perturbation. Il peut prévoir le télétravail, un site de remplacement ou une procédure manuelle pour continuer à traiter les commandes.",{"type":24,"tag":25,"props":685,"children":686},{},[687],{"type":29,"value":688},"Le PRA porte sur le rétablissement après l’incident, notamment la restauration des serveurs, des applications et des fichiers. Votre PCA et votre PRA doivent fonctionner ensemble : le premier soutient l’activité pendant la crise, le second remet en service les ressources nécessaires.",{"type":24,"tag":54,"props":690,"children":692},{"id":691},"comment-élaborer-un-plan-de-reprise-dactivité-adapté-à-une-pme",[693],{"type":29,"value":694},"Comment élaborer un plan de reprise d’activité adapté à une PME ?",{"type":24,"tag":25,"props":696,"children":697},{},[698],{"type":29,"value":699},"Commencez par dresser la liste de vos activités, applications, équipements et données indispensables. Repérez les dépendances, par exemple l’hébergement de votre site, le logiciel comptable, les accès bancaires et les contacts de votre prestataire informatique.",{"type":24,"tag":25,"props":701,"children":702},{},[703],{"type":29,"value":704},"Fixez pour chaque service un délai maximal d’interruption et une perte de données acceptable. Désignez un responsable et son remplaçant, documentez les étapes de reprise, puis gardez une copie du PRA accessible même si vos locaux et votre réseau sont indisponibles.",{"type":24,"tag":54,"props":706,"children":708},{"id":707},"quels-systèmes-et-données-faut-il-restaurer-en-priorité-après-un-sinistre-informatique",[709],{"type":29,"value":710},"Quels systèmes et données faut-il restaurer en priorité après un sinistre informatique ?",{"type":24,"tag":25,"props":712,"children":713},{},[714],{"type":29,"value":715},"Rétablissez d’abord les éléments qui permettent à votre équipe de travailler et de servir vos clients : connexion réseau, identités et accès, outils métier, données clients et commandes. Ajoutez les systèmes de facturation, de paie et de comptabilité selon vos échéances et obligations.",{"type":24,"tag":25,"props":717,"children":718},{},[719,721,728],{"type":29,"value":720},"L’ordre dépend de votre activité. Une agence peut prioriser ses fichiers de production et ses ",{"type":24,"tag":32,"props":722,"children":725},{"href":723,"rel":724},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002Fgoogle-workspace",[36],[726],{"type":29,"value":727},"outils de collaboration",{"type":29,"value":729},", tandis qu’un commerce dépendra de son logiciel de vente et de ses données de stock. Vérifiez les sauvegardes avant de restaurer les systèmes pour éviter de réintroduire des fichiers compromis.",{"type":24,"tag":54,"props":731,"children":733},{"id":732},"quel-budget-prévoir-pour-mettre-en-place-un-plan-de-reprise-dactivité",[734],{"type":29,"value":735},"Quel budget prévoir pour mettre en place un plan de reprise d’activité ?",{"type":24,"tag":25,"props":737,"children":738},{},[739],{"type":29,"value":740},"Votre budget dépend du nombre de postes et de sites, du volume de données, des délais de reprise visés et du recours à un prestataire. Il peut inclure les sauvegardes externalisées, le stockage cloud, les licences, la sécurisation des accès, la documentation et les tests.",{"type":24,"tag":25,"props":742,"children":743},{},[744],{"type":29,"value":745},"Demandez des devis qui distinguent les frais de mise en place des coûts récurrents. Pour maîtriser les dépenses, commencez par protéger les données et services essentiels, puis faites évoluer le dispositif selon vos risques et votre capacité à supporter une interruption.",{"type":24,"tag":54,"props":747,"children":749},{"id":748},"comment-tester-et-mettre-à-jour-un-plan-de-reprise-dactivité",[750],{"type":29,"value":751},"Comment tester et mettre à jour un plan de reprise d’activité ?",{"type":24,"tag":25,"props":753,"children":754},{},[755],{"type":29,"value":756},"Testez le PRA au moins une fois par an, ainsi qu’après tout changement important, comme le remplacement d’un logiciel ou d’un prestataire. Simulez la restauration de fichiers et vérifiez que les personnes désignées savent accéder aux sauvegardes et suivre les consignes.",{"type":24,"tag":25,"props":758,"children":759},{},[760],{"type":29,"value":761},"Notez les délais obtenus, les erreurs et les coordonnées à corriger. Après chaque test, mettez le document à jour, puis partagez la nouvelle version avec les responsables concernés. Conservez-en aussi une copie hors de vos locaux.",{"title":7,"searchDepth":377,"depth":377,"links":763},[764,765,770,775],{"id":56,"depth":380,"text":59},{"id":465,"depth":377,"text":468,"children":766},[767,768,769],{"id":476,"depth":380,"text":479},{"id":509,"depth":380,"text":512},{"id":525,"depth":380,"text":528},{"id":550,"depth":377,"text":553,"children":771},[772,773,774],{"id":561,"depth":380,"text":564},{"id":591,"depth":380,"text":594},{"id":629,"depth":380,"text":632},{"id":271,"depth":377,"text":274,"children":776},[777,778,779,780,781,782],{"id":659,"depth":380,"text":662},{"id":675,"depth":380,"text":678},{"id":691,"depth":380,"text":694},{"id":707,"depth":380,"text":710},{"id":732,"depth":380,"text":735},{"id":748,"depth":380,"text":751},"content:blog:plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite.md","blog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite.md","blog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite",{"_path":787,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":788,"description":789,"slug":790,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":791,"read_time":16,"featured":6,"tags":792,"generated_by":19,"body":794,"_type":399,"_id":1138,"_source":401,"_file":1139,"_stem":1140,"_extension":404},"\u002Fblog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site","Mot de passe hébergement : bonnes pratiques pour renforcer la sécurité de votre site","Pour protéger votre hébergement web, créez un mot de passe long, unique et difficile à deviner pour chaque accès : panneau de gestion, FTP ou SSH, base de données et espace client de votre hébergeur. Utilisez un gestionnaire de mots de passe et activez l’authentification à deux facteurs dès qu’elle est disponible.","mot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site","2026-10-28T00:02:44.408Z",[793],"mot de passe hébergement bonnes pratiques",{"type":21,"children":795,"toc":1117},[796,822,835,841,859,865,878,884,907,912,918,923,937,943,948,953,959,964,970,975,980,985,991,996,1001,1006,1012,1017,1022,1027,1031,1036,1042,1047,1053,1058,1064,1069,1075,1080,1085,1091,1096,1101,1107,1112],{"type":24,"tag":25,"props":797,"children":798},{},[799,801,807,809,815,817],{"type":29,"value":800},"Pour protéger votre ",{"type":24,"tag":32,"props":802,"children":804},{"href":607,"rel":803},[36],[805],{"type":29,"value":806},"hébergement web",{"type":29,"value":808},", créez un mot de passe long, unique et difficile à deviner pour chaque accès : panneau de gestion, FTP ou ",{"type":24,"tag":32,"props":810,"children":812},{"href":135,"rel":811},[36],[813],{"type":29,"value":814},"SSH",{"type":29,"value":816},", base de données et espace client de votre hébergeur. ",{"type":24,"tag":43,"props":818,"children":819},{},[820],{"type":29,"value":821},"Utilisez un gestionnaire de mots de passe et activez l’authentification à deux facteurs dès qu’elle est disponible.",{"type":24,"tag":25,"props":823,"children":824},{},[825,827,833],{"type":29,"value":826},"Si vous gérez un ",{"type":24,"tag":32,"props":828,"children":830},{"href":34,"rel":829},[36],[831],{"type":29,"value":832},"site",{"type":29,"value":834}," pour une PME, une agence ou votre activité indépendante au Maroc, limitez les accès à chaque personne et retirez ceux qui ne sont plus nécessaires. Vous verrez aussi comment réagir vite si un identifiant fuite ou si vous repérez une connexion suspecte.",{"type":24,"tag":54,"props":836,"children":838},{"id":837},"points-clés-à-retenir",[839],{"type":29,"value":840},"Points clés à retenir",{"type":24,"tag":61,"props":842,"children":843},{},[844,849,854],{"type":24,"tag":65,"props":845,"children":846},{},[847],{"type":29,"value":848},"Choisissez des mots de passe longs et uniques pour chaque service.",{"type":24,"tag":65,"props":850,"children":851},{},[852],{"type":29,"value":853},"Protégez vos accès avec un gestionnaire et la double authentification.",{"type":24,"tag":65,"props":855,"children":856},{},[857],{"type":29,"value":858},"En cas d’incident, changez les identifiants concernés et vérifiez les connexions.",{"type":24,"tag":81,"props":860,"children":862},{"id":861},"créer-et-conserver-des-identifiants-robustes",[863],{"type":29,"value":864},"Créer et conserver des identifiants robustes",{"type":24,"tag":25,"props":866,"children":867},{},[868,869,876],{"type":29,"value":800},{"type":24,"tag":32,"props":870,"children":873},{"href":871,"rel":872},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fhosting",[36],[874],{"type":29,"value":875},"hébergement",{"type":29,"value":877},", attribuez un mot de passe distinct à chaque accès, stockez-le dans un gestionnaire sécurisé et activez l’authentification multifacteur. Ces mesures réduisent les risques liés aux fuites de données et aux comptes compromis.",{"type":24,"tag":54,"props":879,"children":881},{"id":880},"choisir-un-mot-de-passe-long-et-unique-pour-chaque-accès",[882],{"type":29,"value":883},"Choisir un mot de passe long et unique pour chaque accès",{"type":24,"tag":25,"props":885,"children":886},{},[887,889,896,898,905],{"type":29,"value":888},"Créez un mot de passe d’au moins 16 caractères pour votre espace client, votre panneau de contrôle, vos comptes FTP ou SSH et vos ",{"type":24,"tag":32,"props":890,"children":893},{"href":891,"rel":892},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Femail-pro",[36],[894],{"type":29,"value":895},"boîtes mail professionnelles",{"type":29,"value":897},". Une phrase de passe composée de plusieurs mots aléatoires est plus facile à retenir qu’une suite complexe et courte. Évitez les noms de votre ",{"type":24,"tag":32,"props":899,"children":902},{"href":900,"rel":901},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fmentions-legales",[36],[903],{"type":29,"value":904},"entreprise",{"type":29,"value":906},", les dates, les numéros de téléphone et les variantes d’un même mot de passe.",{"type":24,"tag":25,"props":908,"children":909},{},[910],{"type":29,"value":911},"Attribuez un identifiant différent à chaque service. Si quelqu’un divulgue votre mot de passe de messagerie, il ne doit pas pouvoir accéder aussi à votre hébergement ou à votre compte de facturation. Pour les accès partagés dans une PME ou une agence, créez un compte nominatif par personne et retirez les droits dès qu’un collaborateur quitte l’équipe.",{"type":24,"tag":54,"props":913,"children":915},{"id":914},"utiliser-un-gestionnaire-de-mots-de-passe",[916],{"type":29,"value":917},"Utiliser un gestionnaire de mots de passe",{"type":24,"tag":25,"props":919,"children":920},{},[921],{"type":29,"value":922},"Un gestionnaire génère des mots de passe aléatoires, les conserve dans un coffre chiffré et les renseigne au moment de la connexion. Choisissez un service qui prend en charge le chiffrement de bout en bout, la synchronisation sécurisée et le partage contrôlé des identifiants d’équipe. Protégez le coffre avec une phrase secrète longue et activez la récupération de compte selon les options proposées.",{"type":24,"tag":25,"props":924,"children":925},{},[926,928,935],{"type":29,"value":927},"Enregistrez les accès à votre hébergeur, au ",{"type":24,"tag":32,"props":929,"children":932},{"href":930,"rel":931},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[36],[933],{"type":29,"value":934},"registrar",{"type":29,"value":936},", aux bases de données et aux outils d’administration. Pour une agence, partagez les identifiants via les espaces d’équipe du gestionnaire, avec des droits adaptés à chaque personne. Évitez les fichiers texte, les feuilles de calcul et les messages WhatsApp ou e-mail : ces formats compliquent le contrôle des accès et leur révocation.",{"type":24,"tag":54,"props":938,"children":940},{"id":939},"activer-lauthentification-multifacteur",[941],{"type":29,"value":942},"Activer l’authentification multifacteur",{"type":24,"tag":25,"props":944,"children":945},{},[946],{"type":29,"value":947},"Activez l’authentification multifacteur sur votre compte d’hébergement, votre registrar, votre messagerie et votre gestionnaire de mots de passe. Privilégiez une application d’authentification ou une clé de sécurité matérielle, si votre fournisseur les propose. Le code reçu par SMS reste utile quand ces options ne sont pas disponibles, mais il dépend de la sécurité de votre ligne téléphonique.",{"type":24,"tag":25,"props":949,"children":950},{},[951],{"type":29,"value":952},"Conservez les codes de secours hors ligne, dans un endroit accessible aux personnes autorisées. Testez la méthode de récupération avant de perdre votre téléphone ou votre clé. Pour les comptes partagés, donnez à chaque membre son propre accès multifacteur et documentez la procédure de révocation.",{"type":24,"tag":81,"props":954,"children":956},{"id":955},"sécuriser-les-accès-et-réagir-aux-incidents",[957],{"type":29,"value":958},"Sécuriser les accès et réagir aux incidents",{"type":24,"tag":25,"props":960,"children":961},{},[962],{"type":29,"value":963},"Donnez à chaque personne un accès adapté à ses tâches et protégez les méthodes de récupération du compte, souvent négligées. Si quelqu’un compromet un identifiant, révoquez rapidement les sessions actives, remplacez le mot de passe et vérifiez les changements récents sur l’hébergement.",{"type":24,"tag":54,"props":965,"children":967},{"id":966},"limiter-les-droits-et-éviter-les-comptes-partagés",[968],{"type":29,"value":969},"Limiter les droits et éviter les comptes partagés",{"type":24,"tag":25,"props":971,"children":972},{},[973],{"type":29,"value":974},"Créez un compte distinct pour chaque personne qui gère votre hébergement. Les comptes partagés compliquent l’identification de l’auteur d’une action et rendent la révocation difficile lorsqu’un salarié ou un prestataire quitte votre PME, votre agence ou votre activité indépendante.",{"type":24,"tag":25,"props":976,"children":977},{},[978],{"type":29,"value":979},"Accordez uniquement les droits nécessaires à chaque mission. Un développeur qui déploie le site n’a pas forcément besoin d’accéder à la facturation ou aux boîtes mail. Utilisez les rôles proposés par votre hébergeur et réservez le compte administrateur principal à une ou deux personnes responsables.",{"type":24,"tag":25,"props":981,"children":982},{},[983],{"type":29,"value":984},"Activez l’authentification à deux facteurs pour les comptes disposant de droits élevés. Faites le point à chaque départ ou changement de prestataire : supprimez les comptes concernés, vérifiez les accès FTP, SSH et au panneau d’administration, puis consignez la date de révocation.",{"type":24,"tag":54,"props":986,"children":988},{"id":987},"protéger-les-moyens-de-récupération-du-compte",[989],{"type":29,"value":990},"Protéger les moyens de récupération du compte",{"type":24,"tag":25,"props":992,"children":993},{},[994],{"type":29,"value":995},"Sécurisez l’adresse e-mail de récupération avec un mot de passe unique et l’authentification à deux facteurs. Cette boîte peut permettre de réinitialiser le mot de passe d’hébergement ; si quelqu’un la compromet, un tiers risque de prendre le contrôle du compte.",{"type":24,"tag":25,"props":997,"children":998},{},[999],{"type":29,"value":1000},"Enregistrez les codes de secours dans un gestionnaire de mots de passe ou un coffre numérique auquel seules les personnes autorisées ont accès. Évitez de les conserver dans une boîte mail, un document partagé sans contrôle d’accès ou sur un ordinateur utilisé par plusieurs personnes.",{"type":24,"tag":25,"props":1002,"children":1003},{},[1004],{"type":29,"value":1005},"Vérifiez que le numéro de téléphone et l’adresse de récupération sont à jour, et qu’ils appartiennent bien à votre entreprise ou à la personne responsable du compte. Pour une agence, définissez clairement qui reçoit les alertes de sécurité et qui peut lancer une réinitialisation.",{"type":24,"tag":54,"props":1007,"children":1009},{"id":1008},"révoquer-les-accès-et-changer-les-identifiants-compromis",[1010],{"type":29,"value":1011},"Révoquer les accès et changer les identifiants compromis",{"type":24,"tag":25,"props":1013,"children":1014},{},[1015],{"type":29,"value":1016},"Si vous suspectez une fuite, changez le mot de passe depuis un appareil de confiance et révoquez les sessions actives dans le panneau de l’hébergeur. Remplacez aussi les identifiants FTP, SSH, API ou de base de données concernés, puis mettez à jour les applications et scripts qui les utilisent.",{"type":24,"tag":25,"props":1018,"children":1019},{},[1020],{"type":29,"value":1021},"Contrôlez les journaux disponibles, les comptes récemment ajoutés, les fichiers modifiés et les changements de DNS. Si le site ou la messagerie présente une activité inhabituelle, contactez le support de l’hébergeur et conservez les alertes ou captures utiles à l’enquête.",{"type":24,"tag":25,"props":1023,"children":1024},{},[1025],{"type":29,"value":1026},"Informez les personnes qui utilisent le compte, surtout si elles doivent mettre à jour leurs outils de déploiement. Notez l’incident, l’heure de détection et les mesures prises pour repérer rapidement un nouvel accès suspect.",{"type":24,"tag":81,"props":1028,"children":1029},{"id":271},[1030],{"type":29,"value":274},{"type":24,"tag":25,"props":1032,"children":1033},{},[1034],{"type":29,"value":1035},"Utilisez un mot de passe unique et long pour chaque accès, stockez-le dans un gestionnaire et activez la double authentification quand votre hébergeur la propose. Changez-le dès qu’un accès est compromis ou qu’une personne qui le connaissait quitte votre équipe.",{"type":24,"tag":54,"props":1037,"children":1039},{"id":1038},"comment-créer-un-mot-de-passe-sécurisé-pour-son-compte-dhébergement-web",[1040],{"type":29,"value":1041},"Comment créer un mot de passe sécurisé pour son compte d’hébergement web ?",{"type":24,"tag":25,"props":1043,"children":1044},{},[1045],{"type":29,"value":1046},"Choisissez une phrase de passe d’au moins 16 caractères, composée de mots sans lien entre eux, ou générez un mot de passe aléatoire d’au moins 20 caractères. Ajoutez des chiffres et des symboles si le service l’exige, puis vérifiez que vous n’utilisez ce mot de passe sur aucun autre compte.",{"type":24,"tag":54,"props":1048,"children":1050},{"id":1049},"quel-gestionnaire-de-mots-de-passe-choisir-pour-protéger-ses-accès-dhébergement",[1051],{"type":29,"value":1052},"Quel gestionnaire de mots de passe choisir pour protéger ses accès d’hébergement ?",{"type":24,"tag":25,"props":1054,"children":1055},{},[1056],{"type":29,"value":1057},"Choisissez un gestionnaire reconnu qui chiffre vos données, propose l’authentification à deux facteurs et fonctionne sur vos appareils. Pour une PME ou une agence, privilégiez aussi le partage de coffres ou d’éléments avec des droits individuels : vous éviterez ainsi d’envoyer les accès par e-mail ou WhatsApp.",{"type":24,"tag":54,"props":1059,"children":1061},{"id":1060},"faut-il-utiliser-un-mot-de-passe-différent-pour-chaque-accès-à-son-hébergement-web",[1062],{"type":29,"value":1063},"Faut-il utiliser un mot de passe différent pour chaque accès à son hébergement web ?",{"type":24,"tag":25,"props":1065,"children":1066},{},[1067],{"type":29,"value":1068},"Oui. Utilisez un mot de passe distinct pour le panneau d’hébergement, le compte client, le FTP ou SFTP, la base de données et chaque boîte e-mail. Ainsi, la fuite d’un identifiant ne donne pas automatiquement accès aux autres services.",{"type":24,"tag":54,"props":1070,"children":1072},{"id":1071},"comment-activer-lauthentification-à-deux-facteurs-sur-son-compte-dhébergement",[1073],{"type":29,"value":1074},"Comment activer l’authentification à deux facteurs sur son compte d’hébergement ?",{"type":24,"tag":25,"props":1076,"children":1077},{},[1078],{"type":29,"value":1079},"Connectez-vous au panneau de votre hébergeur et cherchez une option comme « Sécurité » ou « Authentification à deux facteurs ». Associez une application d’authentification, puis conservez les codes de récupération dans un endroit sécurisé, séparé de votre téléphone.",{"type":24,"tag":25,"props":1081,"children":1082},{},[1083],{"type":29,"value":1084},"Activez aussi cette protection sur le compte client de l’hébergeur, qui permet souvent de modifier les services et les coordonnées de facturation.",{"type":24,"tag":54,"props":1086,"children":1088},{"id":1087},"quand-faut-il-changer-le-mot-de-passe-de-son-hébergement-web",[1089],{"type":29,"value":1090},"Quand faut-il changer le mot de passe de son hébergement web ?",{"type":24,"tag":25,"props":1092,"children":1093},{},[1094],{"type":29,"value":1095},"Changez-le immédiatement si vous soupçonnez une fuite, si votre compte affiche une connexion inconnue ou si vous avez partagé l’accès avec une personne qui n’en a plus besoin. Mettez aussi à jour les mots de passe enregistrés dans vos scripts, applications et clients FTP.",{"type":24,"tag":25,"props":1097,"children":1098},{},[1099],{"type":29,"value":1100},"Si vous utilisez un mot de passe unique stocké dans un gestionnaire et que vous n’avez relevé aucun incident, il n’est pas nécessaire de le changer à intervalle fixe.",{"type":24,"tag":54,"props":1102,"children":1104},{"id":1103},"comment-partager-les-accès-à-son-hébergement-web-en-toute-sécurité",[1105],{"type":29,"value":1106},"Comment partager les accès à son hébergement web en toute sécurité ?",{"type":24,"tag":25,"props":1108,"children":1109},{},[1110],{"type":29,"value":1111},"Créez un compte séparé pour chaque collaborateur ou prestataire, en lui accordant uniquement les droits nécessaires à sa mission. Si votre hébergeur ne propose pas de comptes individuels, partagez les accès de manière sécurisée via votre gestionnaire de mots de passe. Pensez à révoquer l’accès dès la fin de la collaboration.",{"type":24,"tag":25,"props":1113,"children":1114},{},[1115],{"type":29,"value":1116},"Évitez d’envoyer des mots de passe dans des messages non chiffrés ou des documents partagés. Pour un accès temporaire, fixez une date de fin. Si plusieurs personnes connaissaient le mot de passe, changez-le après avoir révoqué l’accès.",{"title":7,"searchDepth":377,"depth":377,"links":1118},[1119,1120,1125,1130],{"id":837,"depth":380,"text":840},{"id":861,"depth":377,"text":864,"children":1121},[1122,1123,1124],{"id":880,"depth":380,"text":883},{"id":914,"depth":380,"text":917},{"id":939,"depth":380,"text":942},{"id":955,"depth":377,"text":958,"children":1126},[1127,1128,1129],{"id":966,"depth":380,"text":969},{"id":987,"depth":380,"text":990},{"id":1008,"depth":380,"text":1011},{"id":271,"depth":377,"text":274,"children":1131},[1132,1133,1134,1135,1136,1137],{"id":1038,"depth":380,"text":1041},{"id":1049,"depth":380,"text":1052},{"id":1060,"depth":380,"text":1063},{"id":1071,"depth":380,"text":1074},{"id":1087,"depth":380,"text":1090},{"id":1103,"depth":380,"text":1106},"content:blog:mot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site.md","blog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site.md","blog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site",{"_path":1142,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":1143,"description":1144,"slug":1145,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":1146,"read_time":1147,"featured":6,"tags":1148,"generated_by":19,"body":1150,"_type":399,"_id":1579,"_source":401,"_file":1580,"_stem":1581,"_extension":404},"\u002Fblog\u002Fattaque-ddos-comment-proteger-son-site-efficacement","attaque DDoS comment protéger son site efficacement","Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence au Maroc, quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.","attaque-ddos-comment-proteger-son-site-efficacement","2026-10-27T00:02:26.465Z",10,[1149],"attaque DDoS comment protéger son site",{"type":21,"children":1151,"toc":1556},[1152,1166,1191,1195,1219,1225,1237,1243,1269,1274,1280,1294,1299,1305,1317,1328,1334,1339,1344,1350,1355,1361,1366,1371,1376,1382,1387,1392,1397,1403,1408,1413,1418,1424,1429,1442,1447,1451,1456,1462,1467,1473,1487,1492,1498,1503,1508,1514,1519,1524,1530,1535,1540,1546,1551],{"type":24,"tag":25,"props":1153,"children":1154},{},[1155,1157,1164],{"type":29,"value":1156},"Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence ",{"type":24,"tag":32,"props":1158,"children":1161},{"href":1159,"rel":1160},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fcloud-maroc-casablanca",[36],[1162],{"type":29,"value":1163},"au Maroc",{"type":29,"value":1165},", quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.",{"type":24,"tag":25,"props":1167,"children":1168},{},[1169,1181,1183,1189],{"type":24,"tag":43,"props":1170,"children":1171},{},[1172,1174,1179],{"type":29,"value":1173},"Pour protéger votre site, activez la protection anti-DDoS de votre ",{"type":24,"tag":32,"props":1175,"children":1177},{"href":871,"rel":1176},[36],[1178],{"type":29,"value":114},{"type":29,"value":1180}," ou d’un service spécialisé, placez un pare-feu applicatif devant votre site et surveillez le trafic pour repérer rapidement les pics anormaux.",{"type":29,"value":1182}," Vérifiez aussi qui contacter en cas d’incident et comment maintenir vos ",{"type":24,"tag":32,"props":1184,"children":1186},{"href":110,"rel":1185},[36],[1187],{"type":29,"value":1188},"services essentiels",{"type":29,"value":1190}," en ligne.",{"type":24,"tag":54,"props":1192,"children":1193},{"id":837},[1194],{"type":29,"value":840},{"type":24,"tag":61,"props":1196,"children":1197},{},[1198,1209,1214],{"type":24,"tag":65,"props":1199,"children":1200},{},[1201,1203,1208],{"type":29,"value":1202},"Activez une protection adaptée à votre ",{"type":24,"tag":32,"props":1204,"children":1206},{"href":607,"rel":1205},[36],[1207],{"type":29,"value":875},{"type":29,"value":501},{"type":24,"tag":65,"props":1210,"children":1211},{},[1212],{"type":29,"value":1213},"Surveillez le trafic et les alertes de disponibilité.",{"type":24,"tag":65,"props":1215,"children":1216},{},[1217],{"type":29,"value":1218},"Préparez un plan de réaction et des contacts d’urgence.",{"type":24,"tag":81,"props":1220,"children":1222},{"id":1221},"comprendre-la-menace-et-déployer-les-protections-essentielles",[1223],{"type":29,"value":1224},"Comprendre la menace et déployer les protections essentielles",{"type":24,"tag":25,"props":1226,"children":1227},{},[1228,1230,1235],{"type":29,"value":1229},"Une attaque DDoS peut saturer votre connexion, épuiser les ressources du ",{"type":24,"tag":32,"props":1231,"children":1233},{"href":135,"rel":1232},[36],[1234],{"type":29,"value":139},{"type":29,"value":1236}," ou ralentir une fonction précise de votre site. Pour réduire le risque, associez un filtrage adapté à votre hébergement, configurez vos règles de trafic et protégez l’accès direct au serveur.",{"type":24,"tag":54,"props":1238,"children":1240},{"id":1239},"distinguer-les-attaques-volumétriques-protocolaires-et-applicatives",[1241],{"type":29,"value":1242},"Distinguer les attaques volumétriques, protocolaires et applicatives",{"type":24,"tag":25,"props":1244,"children":1245},{},[1246,1248,1253,1255,1260,1262,1267],{"type":29,"value":1247},"Une attaque ",{"type":24,"tag":43,"props":1249,"children":1250},{},[1251],{"type":29,"value":1252},"volumétrique",{"type":29,"value":1254}," envoie un grand volume de données pour saturer la bande passante. Une attaque ",{"type":24,"tag":43,"props":1256,"children":1257},{},[1258],{"type":29,"value":1259},"protocolaire",{"type":29,"value":1261}," sollicite les ressources réseau ou serveur avec des échanges comme les requêtes TCP. Une attaque ",{"type":24,"tag":43,"props":1263,"children":1264},{},[1265],{"type":29,"value":1266},"applicative",{"type":29,"value":1268}," cible des fonctions précises, par exemple une page de connexion ou une recherche, avec des requêtes qui ressemblent à du trafic normal.",{"type":24,"tag":25,"props":1270,"children":1271},{},[1272],{"type":29,"value":1273},"Cette distinction vous aide à choisir la bonne protection. Pour un site vitrine chez un hébergeur marocain, vérifiez si son offre filtre le trafic réseau en amont. Pour une boutique en ligne ou un site de réservation, protégez aussi les pages dynamiques et surveillez les hausses de requêtes par URL, adresse IP et pays d’origine.",{"type":24,"tag":54,"props":1275,"children":1277},{"id":1276},"choisir-un-hébergeur-et-un-service-de-filtrage-anti-ddos-adaptés",[1278],{"type":29,"value":1279},"Choisir un hébergeur et un service de filtrage anti-DDoS adaptés",{"type":24,"tag":25,"props":1281,"children":1282},{},[1283,1285,1292],{"type":29,"value":1284},"Demandez à votre hébergeur où il filtre le trafic, quelle capacité d’absorption couvre votre offre et qui intervient en cas d’incident. Vérifiez aussi les délais d’alerte, les moyens de contact d’urgence et les éventuels frais liés à une attaque. Pour une PME au Maroc, l’assistance disponible dans votre fuseau horaire et la clarté du ",{"type":24,"tag":32,"props":1286,"children":1289},{"href":1287,"rel":1288},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fconditions-generales",[36],[1290],{"type":29,"value":1291},"contrat",{"type":29,"value":1293}," comptent autant que la capacité annoncée.",{"type":24,"tag":25,"props":1295,"children":1296},{},[1297],{"type":29,"value":1298},"Un service de protection spécialisé peut filtrer le trafic avant qu’il atteigne votre serveur. Comparez les options selon votre architecture, le volume de visiteurs et les besoins de votre application. Testez la configuration sur un environnement de préproduction, puis documentez avec votre hébergeur ou votre agence web la procédure d’activation.",{"type":24,"tag":54,"props":1300,"children":1302},{"id":1301},"configurer-un-cdn-un-waf-et-la-limitation-des-requêtes",[1303],{"type":29,"value":1304},"Configurer un CDN, un WAF et la limitation des requêtes",{"type":24,"tag":25,"props":1306,"children":1307},{},[1308,1310,1315],{"type":29,"value":1309},"Un ",{"type":24,"tag":43,"props":1311,"children":1312},{},[1313],{"type":29,"value":1314},"CDN",{"type":29,"value":1316}," distribue les contenus statiques depuis des points de présence proches des visiteurs et absorbe une partie des pics de trafic. Activez la mise en cache des images, fichiers CSS et JavaScript, puis vérifiez que les pages personnalisées ou les paniers ne sont pas mis en cache par erreur.",{"type":24,"tag":25,"props":1318,"children":1319},{},[1320,1321,1326],{"type":29,"value":1309},{"type":24,"tag":43,"props":1322,"children":1323},{},[1324],{"type":29,"value":1325},"WAF",{"type":29,"value":1327}," filtre les requêtes HTTP selon des règles de sécurité. Commencez par activer les règles gérées contre les attaques courantes, puis ajustez-les pour éviter de bloquer les clients légitimes. Limitez aussi le nombre de requêtes vers les connexions, formulaires et recherches. Fixez des seuils cohérents avec l’usage réel de votre site et surveillez les journaux après chaque modification.",{"type":24,"tag":54,"props":1329,"children":1331},{"id":1330},"masquer-ladresse-ip-du-serveur-dorigine-et-restreindre-les-accès-directs",[1332],{"type":29,"value":1333},"Masquer l’adresse IP du serveur d’origine et restreindre les accès directs",{"type":24,"tag":25,"props":1335,"children":1336},{},[1337],{"type":29,"value":1338},"Si l’adresse IP de votre serveur est publique, un attaquant peut contourner le CDN et envoyer le trafic directement à votre hébergement. Configurez vos enregistrements DNS pour n’exposer que les adresses du service de filtrage, puis demandez une nouvelle adresse IP à votre hébergeur si l’ancienne a déjà été publiée.",{"type":24,"tag":25,"props":1340,"children":1341},{},[1342],{"type":29,"value":1343},"Sur le serveur, autorisez les connexions web uniquement depuis les plages IP du CDN ou du fournisseur anti-DDoS. Gardez l’accès SSH séparé et limitez-le à vos adresses d’administration ou à un VPN, avec une authentification par clé. Vérifiez aussi les anciens sous-domaines et services qui pourraient révéler l’adresse d’origine.",{"type":24,"tag":81,"props":1345,"children":1347},{"id":1346},"détecter-les-incidents-et-maintenir-la-disponibilité",[1348],{"type":29,"value":1349},"Détecter les incidents et maintenir la disponibilité",{"type":24,"tag":25,"props":1351,"children":1352},{},[1353],{"type":29,"value":1354},"Un suivi régulier du trafic vous aide à repérer une attaque avant que votre site ne devienne inaccessible. Des rôles définis, des consignes d’urgence et des tests préparés avec vos prestataires réduisent le temps de réaction.",{"type":24,"tag":54,"props":1356,"children":1358},{"id":1357},"surveiller-le-trafic-et-définir-des-alertes-pertinentes",[1359],{"type":29,"value":1360},"Surveiller le trafic et définir des alertes pertinentes",{"type":24,"tag":25,"props":1362,"children":1363},{},[1364],{"type":29,"value":1365},"Suivez le nombre de requêtes, leur provenance, les codes d’erreur et le temps de réponse de votre site. Comparez ces données à vos habitudes : une hausse brutale des requêtes vers une page précise, accompagnée de nombreuses erreurs 502 ou 503, mérite une vérification immédiate.",{"type":24,"tag":25,"props":1367,"children":1368},{},[1369],{"type":29,"value":1370},"Configurez des alertes sur des seuils adaptés à votre activité. Par exemple, déclenchez une notification si le trafic dépasse nettement le pic habituel ou si le taux d’erreur augmente pendant plusieurs minutes. Associez les alertes à une personne joignable, même en dehors des horaires de bureau.",{"type":24,"tag":25,"props":1372,"children":1373},{},[1374],{"type":29,"value":1375},"Pour une PME ou une agence, vérifiez que plusieurs membres de l’équipe peuvent accéder au tableau de bord de l’hébergeur et à celui du pare-feu applicatif. Conservez les journaux avec leurs horodatages pour faciliter l’analyse.",{"type":24,"tag":54,"props":1377,"children":1379},{"id":1378},"préparer-un-plan-de-réponse-avec-les-prestataires",[1380],{"type":29,"value":1381},"Préparer un plan de réponse avec les prestataires",{"type":24,"tag":25,"props":1383,"children":1384},{},[1385],{"type":29,"value":1386},"Notez les coordonnées et les procédures d’urgence de votre hébergeur, de votre fournisseur DNS et de votre service de protection DDoS. Vérifiez les horaires de support, les délais de prise en charge et la méthode à suivre pour signaler une attaque. Au Maroc, prévoyez un contact opérationnel joignable pendant les périodes où votre équipe locale est absente.",{"type":24,"tag":25,"props":1388,"children":1389},{},[1390],{"type":29,"value":1391},"Attribuez les tâches à l’avance : une personne surveille les alertes, une autre contacte les prestataires, et une personne autorisée valide les changements de configuration. Gardez les accès d’urgence dans un gestionnaire de mots de passe sécurisé et testez-les régulièrement.",{"type":24,"tag":25,"props":1393,"children":1394},{},[1395],{"type":29,"value":1396},"Précisez dans votre plan les services à maintenir en priorité, comme la page de paiement ou le portail client. Ajoutez une procédure pour informer vos clients par un canal distinct de votre site, par exemple vos réseaux sociaux ou une liste de diffusion.",{"type":24,"tag":54,"props":1398,"children":1400},{"id":1399},"activer-les-mesures-durgence-pendant-une-attaque",[1401],{"type":29,"value":1402},"Activer les mesures d’urgence pendant une attaque",{"type":24,"tag":25,"props":1404,"children":1405},{},[1406],{"type":29,"value":1407},"Dès qu’une alerte se confirme, vérifiez l’état du site depuis plusieurs réseaux et consultez les journaux. Contactez votre hébergeur et votre prestataire anti-DDoS. Transmettez-leur l’heure de début, les adresses ou régions concernées, les pages ciblées et les codes d’erreur observés.",{"type":24,"tag":25,"props":1409,"children":1410},{},[1411],{"type":29,"value":1412},"Activez les protections disponibles dans l’ordre prévu : filtrage par le pare-feu applicatif, limitation du nombre de requêtes et règles contre les requêtes anormales. Si votre service le permet, placez les pages statiques derrière un réseau de diffusion de contenu et désactivez temporairement les fonctions non essentielles qui sollicitent fortement le serveur.",{"type":24,"tag":25,"props":1414,"children":1415},{},[1416],{"type":29,"value":1417},"Évitez de bloquer un pays entier sans preuve que le trafic malveillant en provient : vous pourriez aussi couper l’accès à vos clients. Notez chaque changement et son heure afin de pouvoir revenir à la configuration précédente après l’incident.",{"type":24,"tag":54,"props":1419,"children":1421},{"id":1420},"analyser-lincident-et-tester-régulièrement-la-résilience",[1422],{"type":29,"value":1423},"Analyser l’incident et tester régulièrement la résilience",{"type":24,"tag":25,"props":1425,"children":1426},{},[1427],{"type":29,"value":1428},"Après le rétablissement, rassemblez les journaux du serveur, du DNS et des services de sécurité. Relevez la durée de l’incident, les ressources touchées, les mesures appliquées et le moment où le site a retrouvé un fonctionnement normal. Ces éléments aident votre équipe et vos prestataires à ajuster les règles de filtrage.",{"type":24,"tag":25,"props":1430,"children":1431},{},[1432,1434,1440],{"type":29,"value":1433},"Testez votre plan au moins une fois par an, puis après un changement d’hébergeur, de DNS ou d’application. Simulez une alerte et vérifiez que chaque personne sait accéder aux outils, ",{"type":24,"tag":32,"props":1435,"children":1437},{"href":541,"rel":1436},[36],[1438],{"type":29,"value":1439},"joindre les bons contacts",{"type":29,"value":1441}," et informer les clients.",{"type":24,"tag":25,"props":1443,"children":1444},{},[1445],{"type":29,"value":1446},"Demandez à votre hébergeur quelles limites s’appliquent à votre offre, notamment en matière de bande passante, de filtrage et d’assistance d’urgence. Si vous gérez un site marchand ou un service client, contrôlez aussi la restauration des sauvegardes et le fonctionnement des pages prioritaires.",{"type":24,"tag":81,"props":1448,"children":1449},{"id":271},[1450],{"type":29,"value":274},{"type":24,"tag":25,"props":1452,"children":1453},{},[1454],{"type":29,"value":1455},"Au Maroc, vous pouvez réduire l’impact d’une attaque DDoS en combinant le filtrage du trafic, la protection de votre hébergeur et une procédure de réponse prête à l’emploi. Surveillez les signes de saturation et gardez les coordonnées de votre hébergeur et de votre fournisseur anti-DDoS à portée de main.",{"type":24,"tag":54,"props":1457,"children":1459},{"id":1458},"quest-ce-quune-attaque-ddos-et-comment-affecte-t-elle-un-site-web",[1460],{"type":29,"value":1461},"Qu’est-ce qu’une attaque DDoS et comment affecte-t-elle un site web ?",{"type":24,"tag":25,"props":1463,"children":1464},{},[1465],{"type":29,"value":1466},"Une attaque DDoS envoie un grand volume de requêtes depuis plusieurs appareils vers votre site ou son serveur. Elle peut saturer la bande passante, le processeur ou les connexions disponibles, ce qui ralentit vos pages ou rend votre site inaccessible.",{"type":24,"tag":54,"props":1468,"children":1470},{"id":1469},"comment-protéger-efficacement-son-site-web-contre-les-attaques-ddos",[1471],{"type":29,"value":1472},"Comment protéger efficacement son site web contre les attaques DDoS ?",{"type":24,"tag":25,"props":1474,"children":1475},{},[1476,1478,1485],{"type":29,"value":1477},"Activez une protection anti-DDoS auprès de votre hébergeur ou d’un service spécialisé, comme un réseau de diffusion de contenu avec filtrage du trafic. Configurez aussi un pare-feu applicatif, limitez les requêtes répétées et maintenez ",{"type":24,"tag":32,"props":1479,"children":1482},{"href":1480,"rel":1481},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%88%D9%88%D8%B1%D8%AF%D8%A8%D8%B1%D9%8A%D8%B3-%D9%85%D8%AF%D8%A7%D8%B1%D8%A9",[36],[1483],{"type":29,"value":1484},"votre CMS",{"type":29,"value":1486},", vos extensions et votre serveur à jour.",{"type":24,"tag":25,"props":1488,"children":1489},{},[1490],{"type":29,"value":1491},"Vérifiez que votre offre couvre bien l’adresse IP de votre serveur d’origine. Si cette adresse reste accessible publiquement, un attaquant peut contourner le filtrage placé devant votre site.",{"type":24,"tag":54,"props":1493,"children":1495},{"id":1494},"comment-savoir-si-son-site-subit-une-attaque-ddos",[1496],{"type":29,"value":1497},"Comment savoir si son site subit une attaque DDoS ?",{"type":24,"tag":25,"props":1499,"children":1500},{},[1501],{"type":29,"value":1502},"Comparez les données de trafic avec vos niveaux habituels. Une hausse soudaine des requêtes, des erreurs 502 ou 503, des temps de réponse élevés et une saturation des ressources peuvent signaler une attaque.",{"type":24,"tag":25,"props":1504,"children":1505},{},[1506],{"type":29,"value":1507},"Consultez les journaux du serveur et le tableau de bord de votre hébergeur pour repérer les adresses IP, les URL et les pays à l’origine des requêtes. Une panne peut aussi venir d’un problème technique. Demandez à votre hébergeur de confirmer la cause.",{"type":24,"tag":54,"props":1509,"children":1511},{"id":1510},"que-faire-lorsquune-attaque-ddos-est-en-cours-sur-son-site",[1512],{"type":29,"value":1513},"Que faire lorsqu’une attaque DDoS est en cours sur son site ?",{"type":24,"tag":25,"props":1515,"children":1516},{},[1517],{"type":29,"value":1518},"Contactez immédiatement votre hébergeur et activez le mode de protection d’urgence proposé par votre fournisseur anti-DDoS. Si vous utilisez un CDN, vérifiez que le proxy et les règles de filtrage sont actifs.",{"type":24,"tag":25,"props":1520,"children":1521},{},[1522],{"type":29,"value":1523},"Conservez les journaux et notez l’heure de début, les pages touchées et les erreurs observées. Évitez de bloquer des plages d’adresses IP entières sans analyse, car vous pourriez empêcher des clients légitimes d’accéder au site.",{"type":24,"tag":54,"props":1525,"children":1527},{"id":1526},"combien-de-temps-dure-généralement-une-attaque-ddos",[1528],{"type":29,"value":1529},"Combien de temps dure généralement une attaque DDoS ?",{"type":24,"tag":25,"props":1531,"children":1532},{},[1533],{"type":29,"value":1534},"La durée varie selon les moyens de l’attaquant et les protections en place. Une attaque peut durer quelques minutes, plusieurs heures ou se poursuivre par vagues pendant plusieurs jours.",{"type":24,"tag":25,"props":1536,"children":1537},{},[1538],{"type":29,"value":1539},"Demandez à votre hébergeur de surveiller le trafic après le retour à la normale. Gardez les règles de filtrage actives tant que les pics de requêtes continuent.",{"type":24,"tag":54,"props":1541,"children":1543},{"id":1542},"quelles-solutions-de-protection-anti-ddos-choisir-pour-son-site-web",[1544],{"type":29,"value":1545},"Quelles solutions de protection anti-DDoS choisir pour son site web ?",{"type":24,"tag":25,"props":1547,"children":1548},{},[1549],{"type":29,"value":1550},"Pour un site vitrine ou une petite boutique, commencez par vérifier les protections incluses dans votre hébergement et votre CDN. Si votre activité dépend fortement des ventes en ligne, privilégiez une offre qui combine filtrage réseau et applicatif, assistance pendant l’incident et masquage de l’adresse IP du serveur d’origine.",{"type":24,"tag":25,"props":1552,"children":1553},{},[1554],{"type":29,"value":1555},"Comparez les limites de trafic, les frais en cas de dépassement et les conditions d’intervention. Vérifiez aussi que le fournisseur peut intervenir rapidement depuis le Maroc ou dans votre fuseau horaire.",{"title":7,"searchDepth":377,"depth":377,"links":1557},[1558,1559,1565,1571],{"id":837,"depth":380,"text":840},{"id":1221,"depth":377,"text":1224,"children":1560},[1561,1562,1563,1564],{"id":1239,"depth":380,"text":1242},{"id":1276,"depth":380,"text":1279},{"id":1301,"depth":380,"text":1304},{"id":1330,"depth":380,"text":1333},{"id":1346,"depth":377,"text":1349,"children":1566},[1567,1568,1569,1570],{"id":1357,"depth":380,"text":1360},{"id":1378,"depth":380,"text":1381},{"id":1399,"depth":380,"text":1402},{"id":1420,"depth":380,"text":1423},{"id":271,"depth":377,"text":274,"children":1572},[1573,1574,1575,1576,1577,1578],{"id":1458,"depth":380,"text":1461},{"id":1469,"depth":380,"text":1472},{"id":1494,"depth":380,"text":1497},{"id":1510,"depth":380,"text":1513},{"id":1526,"depth":380,"text":1529},{"id":1542,"depth":380,"text":1545},"content:blog:attaque-ddos-comment-proteger-son-site-efficacement.md","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement.md","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement",1793318619492]