[{"data":1,"prerenderedAt":1620},["ShallowReactive",2],{"blog-plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite":3,"blog-related-plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite":413},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":407,"_id":408,"_source":409,"_file":410,"_stem":411,"_extension":412},"\u002Fblog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite","blog",false,"","plan de reprise après sinistre PME : étapes clés pour protéger votre activité","Un incendie, une panne électrique ou une cyberattaque peut interrompre votre activité et vous couper l’accès à vos données. Au Maroc, même une petite agence ou une activité indépendante dépend souvent de ses outils numériques, de ses locaux et de quelques personnes clés.","plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite","cybersecurity","Sécurité","Clouder","Editorial Team","2026-10-29T00:02:24.833Z",9,[18],"plan de reprise après sinistre PME","koalawriter",{"type":21,"children":22,"toc":384},"root",[23,42,53,60,80,87,92,98,121,126,132,137,142,148,153,167,173,178,184,198,203,208,214,219,233,247,253,258,263,268,274,279,285,290,295,301,306,311,317,322,327,333,338,352,358,363,368,374,379],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,31,40],{"type":29,"value":30},"text","Un incendie, une panne électrique ou une cyberattaque peut interrompre votre activité et vous couper l’accès à vos données. Au Maroc, même une petite agence ou une activité indépendante dépend souvent de ses ",{"type":24,"tag":32,"props":33,"children":37},"a",{"href":34,"rel":35},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fgoogle-workspace",[36],"nofollow",[38],{"type":29,"value":39},"outils numériques",{"type":29,"value":41},", de ses locaux et de quelques personnes clés.",{"type":24,"tag":25,"props":43,"children":44},{},[45,51],{"type":24,"tag":46,"props":47,"children":48},"strong",{},[49],{"type":29,"value":50},"Un plan de reprise après sinistre pour votre PME précise comment rétablir vos services essentiels, récupérer vos données et reprendre l’activité après une interruption.",{"type":29,"value":52}," Vous y fixez les priorités, désignez les responsables et prévoyez des solutions adaptées à vos moyens. Des consignes simples et des tests réguliers vous aident à réagir sans improviser.",{"type":24,"tag":54,"props":55,"children":57},"h3",{"id":56},"points-clés",[58],{"type":29,"value":59},"Points clés",{"type":24,"tag":61,"props":62,"children":63},"ul",{},[64,70,75],{"type":24,"tag":65,"props":66,"children":67},"li",{},[68],{"type":29,"value":69},"Repérez les activités et les données indispensables à votre reprise.",{"type":24,"tag":65,"props":71,"children":72},{},[73],{"type":29,"value":74},"Attribuez les rôles et prévoyez des solutions de secours réalistes.",{"type":24,"tag":65,"props":76,"children":77},{},[78],{"type":29,"value":79},"Testez votre plan et mettez-le à jour après chaque changement important.",{"type":24,"tag":81,"props":82,"children":84},"h2",{"id":83},"définir-les-priorités-de-reprise-et-les-moyens-nécessaires",[85],{"type":29,"value":86},"Définir les priorités de reprise et les moyens nécessaires",{"type":24,"tag":25,"props":88,"children":89},{},[90],{"type":29,"value":91},"Pour organiser votre reprise après sinistre, identifiez les activités dont l’arrêt bloque vos ventes, vos paiements ou vos obligations envers vos clients. Attribuez à chacune un délai de rétablissement, une perte de données tolérable et des moyens adaptés à votre budget.",{"type":24,"tag":54,"props":93,"children":95},{"id":94},"identifier-les-activités-critiques-et-les-scénarios-de-sinistre",[96],{"type":29,"value":97},"Identifier les activités critiques et les scénarios de sinistre",{"type":24,"tag":25,"props":99,"children":100},{},[101,103,110,112,119],{"type":29,"value":102},"Listez les activités indispensables au fonctionnement de votre PME : facturation, accès aux dossiers clients, gestion des commandes, paie et ",{"type":24,"tag":32,"props":104,"children":107},{"href":105,"rel":106},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fprofessional-email",[36],[108],{"type":29,"value":109},"communication",{"type":29,"value":111},". Pour chacune, précisez les outils utilisés, les personnes responsables et les dépendances, comme la connexion Internet, l’électricité ou un ",{"type":24,"tag":32,"props":113,"children":116},{"href":114,"rel":115},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcloud-maroc",[36],[117],{"type":29,"value":118},"prestataire cloud",{"type":29,"value":120},".",{"type":24,"tag":25,"props":122,"children":123},{},[124],{"type":29,"value":125},"Évaluez des scénarios concrets pour votre activité au Maroc : panne de serveur, suppression accidentelle, rançongiciel, vol d’un ordinateur, coupure prolongée d’Internet ou dégât des eaux dans vos locaux. Notez les conséquences d’un arrêt d’une journée, puis classez les activités selon leur impact sur le chiffre d’affaires, les délais clients et les obligations légales.",{"type":24,"tag":54,"props":127,"children":129},{"id":128},"fixer-les-délais-de-rétablissement-et-les-pertes-de-données-acceptables",[130],{"type":29,"value":131},"Fixer les délais de rétablissement et les pertes de données acceptables",{"type":24,"tag":25,"props":133,"children":134},{},[135],{"type":29,"value":136},"Définissez un délai maximal d’interruption pour chaque activité. Par exemple, une boutique en ligne peut viser un rétablissement des commandes en quelques heures, tandis que l’accès aux archives administratives peut attendre le lendemain. Ces objectifs, appelés délais de rétablissement, doivent correspondre à vos engagements clients et à votre capacité à travailler temporairement hors ligne.",{"type":24,"tag":25,"props":138,"children":139},{},[140],{"type":29,"value":141},"Fixez aussi la quantité de données que vous acceptez de perdre, exprimée en temps depuis la dernière sauvegarde. Si votre agence saisit des commandes chaque heure, une sauvegarde quotidienne risque de vous faire perdre une journée de travail après un incident. Inscrivez ces deux objectifs dans un tableau, puis vérifiez que votre équipe et vos prestataires peuvent les respecter.",{"type":24,"tag":54,"props":143,"children":145},{"id":144},"choisir-les-sauvegardes-et-les-solutions-de-secours-adaptées-au-budget",[146],{"type":29,"value":147},"Choisir les sauvegardes et les solutions de secours adaptées au budget",{"type":24,"tag":25,"props":149,"children":150},{},[151],{"type":29,"value":152},"Adaptez la fréquence des sauvegardes à la valeur et au rythme de création des données. Votre PME peut combiner une copie locale pour restaurer rapidement des fichiers et une copie cloud protégée par un compte distinct. Automatisez les sauvegardes, limitez les accès et vérifiez régulièrement que vous pouvez récupérer les fichiers.",{"type":24,"tag":25,"props":154,"children":155},{},[156,158,165],{"type":29,"value":157},"Prévoyez aussi des solutions de continuité peu coûteuses : ordinateurs de remplacement, partage de connexion mobile, ",{"type":24,"tag":32,"props":159,"children":162},{"href":160,"rel":161},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcontactez-nous",[36],[163],{"type":29,"value":164},"coordonnées des prestataires",{"type":29,"value":166}," et procédure papier pour les tâches urgentes. Comparez leur coût mensuel au coût probable d’une journée d’arrêt. Testez la restauration au moins une fois par an et après tout changement important de logiciel ou de fournisseur.",{"type":24,"tag":81,"props":168,"children":170},{"id":169},"organiser-le-redémarrage-et-vérifier-son-efficacité",[171],{"type":29,"value":172},"Organiser le redémarrage et vérifier son efficacité",{"type":24,"tag":25,"props":174,"children":175},{},[176],{"type":29,"value":177},"Pour relancer votre PME, définissez qui restaure les systèmes, dans quel ordre et avec quels contrôles. Des rôles clairs, une communication centralisée et des tests réguliers réduisent les erreurs pendant la reprise.",{"type":24,"tag":54,"props":179,"children":181},{"id":180},"attribuer-les-responsabilités-et-formaliser-les-procédures-de-restauration",[182],{"type":29,"value":183},"Attribuer les responsabilités et formaliser les procédures de restauration",{"type":24,"tag":25,"props":185,"children":186},{},[187,189,196],{"type":29,"value":188},"Désignez un responsable de reprise et un remplaçant, puis attribuez chaque tâche à une personne précise : restauration des ",{"type":24,"tag":32,"props":190,"children":193},{"href":191,"rel":192},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fvps-server",[36],[194],{"type":29,"value":195},"serveurs",{"type":29,"value":197},", vérification des sauvegardes, remise en service des logiciels et validation des données. Dans une petite équipe, une personne peut assumer plusieurs rôles, à condition de documenter ses priorités et ses accès.",{"type":24,"tag":25,"props":199,"children":200},{},[201],{"type":29,"value":202},"Rédigez une procédure courte pour chaque service essentiel. Indiquez les coordonnées des prestataires, les accès nécessaires, l’emplacement des sauvegardes, l’ordre de restauration et les critères de validation.",{"type":24,"tag":25,"props":204,"children":205},{},[206],{"type":29,"value":207},"Gardez une copie accessible hors du système informatique, par exemple sur papier ou dans un espace sécurisé indépendant. Prévoyez aussi des solutions temporaires, comme le traitement manuel des commandes et l’information des clients par téléphone ou courriel.",{"type":24,"tag":54,"props":209,"children":211},{"id":210},"déclencher-la-cellule-de-crise-et-coordonner-la-communication",[212],{"type":29,"value":213},"Déclencher la cellule de crise et coordonner la communication",{"type":24,"tag":25,"props":215,"children":216},{},[217],{"type":29,"value":218},"Fixez des critères de déclenchement mesurables : indisponibilité du logiciel de facturation au-delà d’un délai défini, perte d’accès aux données clients ou suspicion de compromission. Le responsable de crise réunit alors les personnes désignées, répartit les actions et consigne les décisions avec leur heure d’exécution.",{"type":24,"tag":25,"props":220,"children":221},{},[222,224,231],{"type":29,"value":223},"Tenez à jour une liste de contacts comprenant les employés, le fournisseur informatique, l’",{"type":24,"tag":32,"props":225,"children":228},{"href":226,"rel":227},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[36],[229],{"type":29,"value":230},"hébergeur",{"type":29,"value":232},", l’assureur et les prestataires critiques. Confiez les messages à un porte-parole et préparez des modèles sobres pour informer les salariés, les clients et les fournisseurs des services touchés, des consignes pratiques et de la prochaine mise à jour.",{"type":24,"tag":25,"props":234,"children":235},{},[236,238,245],{"type":29,"value":237},"Au Maroc, vérifiez aussi les obligations de notification applicables à votre activité. Si des ",{"type":24,"tag":32,"props":239,"children":242},{"href":240,"rel":241},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fpolitique-de-confidentialite",[36],[243],{"type":29,"value":244},"données personnelles",{"type":29,"value":246}," ont été exposées, sollicitez votre conseil juridique ou votre responsable de la protection des données.",{"type":24,"tag":54,"props":248,"children":250},{"id":249},"tester-la-reprise-et-actualiser-les-procédures",[251],{"type":29,"value":252},"Tester la reprise et actualiser les procédures",{"type":24,"tag":25,"props":254,"children":255},{},[256],{"type":29,"value":257},"Planifiez des exercices au moins une fois par an et après un changement majeur, comme le remplacement du serveur ou du logiciel de gestion. Testez des scénarios concrets : restauration d’un fichier supprimé, accès aux sauvegardes depuis un poste sain, puis remise en service d’une application prioritaire.",{"type":24,"tag":25,"props":259,"children":260},{},[261],{"type":29,"value":262},"Chronométrez chaque étape et comparez les résultats aux délais de reprise fixés par votre entreprise. Consignez les échecs, les dépendances manquantes et les écarts de données, puis attribuez une date et un responsable à chaque correction.",{"type":24,"tag":25,"props":264,"children":265},{},[266],{"type":29,"value":267},"Vérifiez que les sauvegardes s’ouvrent et que les comptes d’urgence fonctionnent sans les accès habituels. Après chaque test ou incident, mettez à jour les procédures, les numéros de contact et les responsabilités, puis distribuez la nouvelle version aux personnes concernées.",{"type":24,"tag":81,"props":269,"children":271},{"id":270},"frequently-asked-questions",[272],{"type":29,"value":273},"Frequently Asked Questions",{"type":24,"tag":25,"props":275,"children":276},{},[277],{"type":29,"value":278},"Pour préparer votre PME au Maroc, définissez les services à relancer, les délais de reprise et les sauvegardes nécessaires. Prévoyez aussi un budget, des responsables et des tests réguliers.",{"type":24,"tag":54,"props":280,"children":282},{"id":281},"quest-ce-quun-plan-de-reprise-dactivité-et-pourquoi-est-il-essentiel-pour-une-pme",[283],{"type":29,"value":284},"Qu’est-ce qu’un plan de reprise d’activité et pourquoi est-il essentiel pour une PME ?",{"type":24,"tag":25,"props":286,"children":287},{},[288],{"type":29,"value":289},"Un plan de reprise d’activité (PRA) décrit les actions à mener pour rétablir vos systèmes, vos données et vos services après un incident comme une panne, un incendie, un vol ou une cyberattaque. Il précise qui intervient, dans quel ordre et avec quels moyens.",{"type":24,"tag":25,"props":291,"children":292},{},[293],{"type":29,"value":294},"Pour votre PME, le PRA aide à limiter la durée d’interruption et les pertes de données. Il doit tenir compte de vos contraintes réelles, comme votre dépendance à un logiciel de facturation, à votre connexion Internet ou à un prestataire externe.",{"type":24,"tag":54,"props":296,"children":298},{"id":297},"quelle-est-la-différence-entre-un-plan-de-continuité-dactivité-et-un-plan-de-reprise-dactivité",[299],{"type":29,"value":300},"Quelle est la différence entre un plan de continuité d’activité et un plan de reprise d’activité ?",{"type":24,"tag":25,"props":302,"children":303},{},[304],{"type":29,"value":305},"Le plan de continuité d’activité (PCA) organise le maintien des activités essentielles pendant une perturbation. Il peut prévoir le télétravail, un site de remplacement ou une procédure manuelle pour continuer à traiter les commandes.",{"type":24,"tag":25,"props":307,"children":308},{},[309],{"type":29,"value":310},"Le PRA porte sur le rétablissement après l’incident, notamment la restauration des serveurs, des applications et des fichiers. Votre PCA et votre PRA doivent fonctionner ensemble : le premier soutient l’activité pendant la crise, le second remet en service les ressources nécessaires.",{"type":24,"tag":54,"props":312,"children":314},{"id":313},"comment-élaborer-un-plan-de-reprise-dactivité-adapté-à-une-pme",[315],{"type":29,"value":316},"Comment élaborer un plan de reprise d’activité adapté à une PME ?",{"type":24,"tag":25,"props":318,"children":319},{},[320],{"type":29,"value":321},"Commencez par dresser la liste de vos activités, applications, équipements et données indispensables. Repérez les dépendances, par exemple l’hébergement de votre site, le logiciel comptable, les accès bancaires et les contacts de votre prestataire informatique.",{"type":24,"tag":25,"props":323,"children":324},{},[325],{"type":29,"value":326},"Fixez pour chaque service un délai maximal d’interruption et une perte de données acceptable. Désignez un responsable et son remplaçant, documentez les étapes de reprise, puis gardez une copie du PRA accessible même si vos locaux et votre réseau sont indisponibles.",{"type":24,"tag":54,"props":328,"children":330},{"id":329},"quels-systèmes-et-données-faut-il-restaurer-en-priorité-après-un-sinistre-informatique",[331],{"type":29,"value":332},"Quels systèmes et données faut-il restaurer en priorité après un sinistre informatique ?",{"type":24,"tag":25,"props":334,"children":335},{},[336],{"type":29,"value":337},"Rétablissez d’abord les éléments qui permettent à votre équipe de travailler et de servir vos clients : connexion réseau, identités et accès, outils métier, données clients et commandes. Ajoutez les systèmes de facturation, de paie et de comptabilité selon vos échéances et obligations.",{"type":24,"tag":25,"props":339,"children":340},{},[341,343,350],{"type":29,"value":342},"L’ordre dépend de votre activité. Une agence peut prioriser ses fichiers de production et ses ",{"type":24,"tag":32,"props":344,"children":347},{"href":345,"rel":346},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002Fgoogle-workspace",[36],[348],{"type":29,"value":349},"outils de collaboration",{"type":29,"value":351},", tandis qu’un commerce dépendra de son logiciel de vente et de ses données de stock. Vérifiez les sauvegardes avant de restaurer les systèmes pour éviter de réintroduire des fichiers compromis.",{"type":24,"tag":54,"props":353,"children":355},{"id":354},"quel-budget-prévoir-pour-mettre-en-place-un-plan-de-reprise-dactivité",[356],{"type":29,"value":357},"Quel budget prévoir pour mettre en place un plan de reprise d’activité ?",{"type":24,"tag":25,"props":359,"children":360},{},[361],{"type":29,"value":362},"Votre budget dépend du nombre de postes et de sites, du volume de données, des délais de reprise visés et du recours à un prestataire. Il peut inclure les sauvegardes externalisées, le stockage cloud, les licences, la sécurisation des accès, la documentation et les tests.",{"type":24,"tag":25,"props":364,"children":365},{},[366],{"type":29,"value":367},"Demandez des devis qui distinguent les frais de mise en place des coûts récurrents. Pour maîtriser les dépenses, commencez par protéger les données et services essentiels, puis faites évoluer le dispositif selon vos risques et votre capacité à supporter une interruption.",{"type":24,"tag":54,"props":369,"children":371},{"id":370},"comment-tester-et-mettre-à-jour-un-plan-de-reprise-dactivité",[372],{"type":29,"value":373},"Comment tester et mettre à jour un plan de reprise d’activité ?",{"type":24,"tag":25,"props":375,"children":376},{},[377],{"type":29,"value":378},"Testez le PRA au moins une fois par an, ainsi qu’après tout changement important, comme le remplacement d’un logiciel ou d’un prestataire. Simulez la restauration de fichiers et vérifiez que les personnes désignées savent accéder aux sauvegardes et suivre les consignes.",{"type":24,"tag":25,"props":380,"children":381},{},[382],{"type":29,"value":383},"Notez les délais obtenus, les erreurs et les coordonnées à corriger. Après chaque test, mettez le document à jour, puis partagez la nouvelle version avec les responsables concernés. Conservez-en aussi une copie hors de vos locaux.",{"title":7,"searchDepth":385,"depth":385,"links":386},2,[387,389,394,399],{"id":56,"depth":388,"text":59},3,{"id":83,"depth":385,"text":86,"children":390},[391,392,393],{"id":94,"depth":388,"text":97},{"id":128,"depth":388,"text":131},{"id":144,"depth":388,"text":147},{"id":169,"depth":385,"text":172,"children":395},[396,397,398],{"id":180,"depth":388,"text":183},{"id":210,"depth":388,"text":213},{"id":249,"depth":388,"text":252},{"id":270,"depth":385,"text":273,"children":400},[401,402,403,404,405,406],{"id":281,"depth":388,"text":284},{"id":297,"depth":388,"text":300},{"id":313,"depth":388,"text":316},{"id":329,"depth":388,"text":332},{"id":354,"depth":388,"text":357},{"id":370,"depth":388,"text":373},"markdown","content:blog:plan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite.md","content","blog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite.md","blog\u002Fplan-de-reprise-apres-sinistre-pme-etapes-cles-pour-proteger-votre-activite","md",[414,772,1215],{"_path":415,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":416,"description":417,"slug":418,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":419,"read_time":420,"featured":6,"tags":421,"generated_by":19,"body":423,"_type":407,"_id":769,"_source":409,"_file":770,"_stem":771,"_extension":412},"\u002Fblog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site","Mot de passe hébergement : bonnes pratiques pour renforcer la sécurité de votre site","Pour protéger votre hébergement web, créez un mot de passe long, unique et difficile à deviner pour chaque accès : panneau de gestion, FTP ou SSH, base de données et espace client de votre hébergeur. Utilisez un gestionnaire de mots de passe et activez l’authentification à deux facteurs dès qu’elle est disponible.","mot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site","2026-10-28T00:02:44.408Z",8,[422],"mot de passe hébergement bonnes pratiques",{"type":21,"children":424,"toc":748},[425,452,466,472,490,496,509,515,538,543,549,554,568,574,579,584,590,595,601,606,611,616,622,627,632,637,643,648,653,658,662,667,673,678,684,689,695,700,706,711,716,722,727,732,738,743],{"type":24,"tag":25,"props":426,"children":427},{},[428,430,436,438,445,447],{"type":29,"value":429},"Pour protéger votre ",{"type":24,"tag":32,"props":431,"children":433},{"href":226,"rel":432},[36],[434],{"type":29,"value":435},"hébergement web",{"type":29,"value":437},", créez un mot de passe long, unique et difficile à deviner pour chaque accès : panneau de gestion, FTP ou ",{"type":24,"tag":32,"props":439,"children":442},{"href":440,"rel":441},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fserveur-vps",[36],[443],{"type":29,"value":444},"SSH",{"type":29,"value":446},", base de données et espace client de votre hébergeur. ",{"type":24,"tag":46,"props":448,"children":449},{},[450],{"type":29,"value":451},"Utilisez un gestionnaire de mots de passe et activez l’authentification à deux facteurs dès qu’elle est disponible.",{"type":24,"tag":25,"props":453,"children":454},{},[455,457,464],{"type":29,"value":456},"Si vous gérez un ",{"type":24,"tag":32,"props":458,"children":461},{"href":459,"rel":460},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fcreation-site-web",[36],[462],{"type":29,"value":463},"site",{"type":29,"value":465}," pour une PME, une agence ou votre activité indépendante au Maroc, limitez les accès à chaque personne et retirez ceux qui ne sont plus nécessaires. Vous verrez aussi comment réagir vite si un identifiant fuite ou si vous repérez une connexion suspecte.",{"type":24,"tag":54,"props":467,"children":469},{"id":468},"points-clés-à-retenir",[470],{"type":29,"value":471},"Points clés à retenir",{"type":24,"tag":61,"props":473,"children":474},{},[475,480,485],{"type":24,"tag":65,"props":476,"children":477},{},[478],{"type":29,"value":479},"Choisissez des mots de passe longs et uniques pour chaque service.",{"type":24,"tag":65,"props":481,"children":482},{},[483],{"type":29,"value":484},"Protégez vos accès avec un gestionnaire et la double authentification.",{"type":24,"tag":65,"props":486,"children":487},{},[488],{"type":29,"value":489},"En cas d’incident, changez les identifiants concernés et vérifiez les connexions.",{"type":24,"tag":81,"props":491,"children":493},{"id":492},"créer-et-conserver-des-identifiants-robustes",[494],{"type":29,"value":495},"Créer et conserver des identifiants robustes",{"type":24,"tag":25,"props":497,"children":498},{},[499,500,507],{"type":29,"value":429},{"type":24,"tag":32,"props":501,"children":504},{"href":502,"rel":503},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fhosting",[36],[505],{"type":29,"value":506},"hébergement",{"type":29,"value":508},", attribuez un mot de passe distinct à chaque accès, stockez-le dans un gestionnaire sécurisé et activez l’authentification multifacteur. Ces mesures réduisent les risques liés aux fuites de données et aux comptes compromis.",{"type":24,"tag":54,"props":510,"children":512},{"id":511},"choisir-un-mot-de-passe-long-et-unique-pour-chaque-accès",[513],{"type":29,"value":514},"Choisir un mot de passe long et unique pour chaque accès",{"type":24,"tag":25,"props":516,"children":517},{},[518,520,527,529,536],{"type":29,"value":519},"Créez un mot de passe d’au moins 16 caractères pour votre espace client, votre panneau de contrôle, vos comptes FTP ou SSH et vos ",{"type":24,"tag":32,"props":521,"children":524},{"href":522,"rel":523},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Femail-pro",[36],[525],{"type":29,"value":526},"boîtes mail professionnelles",{"type":29,"value":528},". Une phrase de passe composée de plusieurs mots aléatoires est plus facile à retenir qu’une suite complexe et courte. Évitez les noms de votre ",{"type":24,"tag":32,"props":530,"children":533},{"href":531,"rel":532},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fmentions-legales",[36],[534],{"type":29,"value":535},"entreprise",{"type":29,"value":537},", les dates, les numéros de téléphone et les variantes d’un même mot de passe.",{"type":24,"tag":25,"props":539,"children":540},{},[541],{"type":29,"value":542},"Attribuez un identifiant différent à chaque service. Si quelqu’un divulgue votre mot de passe de messagerie, il ne doit pas pouvoir accéder aussi à votre hébergement ou à votre compte de facturation. Pour les accès partagés dans une PME ou une agence, créez un compte nominatif par personne et retirez les droits dès qu’un collaborateur quitte l’équipe.",{"type":24,"tag":54,"props":544,"children":546},{"id":545},"utiliser-un-gestionnaire-de-mots-de-passe",[547],{"type":29,"value":548},"Utiliser un gestionnaire de mots de passe",{"type":24,"tag":25,"props":550,"children":551},{},[552],{"type":29,"value":553},"Un gestionnaire génère des mots de passe aléatoires, les conserve dans un coffre chiffré et les renseigne au moment de la connexion. Choisissez un service qui prend en charge le chiffrement de bout en bout, la synchronisation sécurisée et le partage contrôlé des identifiants d’équipe. Protégez le coffre avec une phrase secrète longue et activez la récupération de compte selon les options proposées.",{"type":24,"tag":25,"props":555,"children":556},{},[557,559,566],{"type":29,"value":558},"Enregistrez les accès à votre hébergeur, au ",{"type":24,"tag":32,"props":560,"children":563},{"href":561,"rel":562},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[36],[564],{"type":29,"value":565},"registrar",{"type":29,"value":567},", aux bases de données et aux outils d’administration. Pour une agence, partagez les identifiants via les espaces d’équipe du gestionnaire, avec des droits adaptés à chaque personne. Évitez les fichiers texte, les feuilles de calcul et les messages WhatsApp ou e-mail : ces formats compliquent le contrôle des accès et leur révocation.",{"type":24,"tag":54,"props":569,"children":571},{"id":570},"activer-lauthentification-multifacteur",[572],{"type":29,"value":573},"Activer l’authentification multifacteur",{"type":24,"tag":25,"props":575,"children":576},{},[577],{"type":29,"value":578},"Activez l’authentification multifacteur sur votre compte d’hébergement, votre registrar, votre messagerie et votre gestionnaire de mots de passe. Privilégiez une application d’authentification ou une clé de sécurité matérielle, si votre fournisseur les propose. Le code reçu par SMS reste utile quand ces options ne sont pas disponibles, mais il dépend de la sécurité de votre ligne téléphonique.",{"type":24,"tag":25,"props":580,"children":581},{},[582],{"type":29,"value":583},"Conservez les codes de secours hors ligne, dans un endroit accessible aux personnes autorisées. Testez la méthode de récupération avant de perdre votre téléphone ou votre clé. Pour les comptes partagés, donnez à chaque membre son propre accès multifacteur et documentez la procédure de révocation.",{"type":24,"tag":81,"props":585,"children":587},{"id":586},"sécuriser-les-accès-et-réagir-aux-incidents",[588],{"type":29,"value":589},"Sécuriser les accès et réagir aux incidents",{"type":24,"tag":25,"props":591,"children":592},{},[593],{"type":29,"value":594},"Donnez à chaque personne un accès adapté à ses tâches et protégez les méthodes de récupération du compte, souvent négligées. Si quelqu’un compromet un identifiant, révoquez rapidement les sessions actives, remplacez le mot de passe et vérifiez les changements récents sur l’hébergement.",{"type":24,"tag":54,"props":596,"children":598},{"id":597},"limiter-les-droits-et-éviter-les-comptes-partagés",[599],{"type":29,"value":600},"Limiter les droits et éviter les comptes partagés",{"type":24,"tag":25,"props":602,"children":603},{},[604],{"type":29,"value":605},"Créez un compte distinct pour chaque personne qui gère votre hébergement. Les comptes partagés compliquent l’identification de l’auteur d’une action et rendent la révocation difficile lorsqu’un salarié ou un prestataire quitte votre PME, votre agence ou votre activité indépendante.",{"type":24,"tag":25,"props":607,"children":608},{},[609],{"type":29,"value":610},"Accordez uniquement les droits nécessaires à chaque mission. Un développeur qui déploie le site n’a pas forcément besoin d’accéder à la facturation ou aux boîtes mail. Utilisez les rôles proposés par votre hébergeur et réservez le compte administrateur principal à une ou deux personnes responsables.",{"type":24,"tag":25,"props":612,"children":613},{},[614],{"type":29,"value":615},"Activez l’authentification à deux facteurs pour les comptes disposant de droits élevés. Faites le point à chaque départ ou changement de prestataire : supprimez les comptes concernés, vérifiez les accès FTP, SSH et au panneau d’administration, puis consignez la date de révocation.",{"type":24,"tag":54,"props":617,"children":619},{"id":618},"protéger-les-moyens-de-récupération-du-compte",[620],{"type":29,"value":621},"Protéger les moyens de récupération du compte",{"type":24,"tag":25,"props":623,"children":624},{},[625],{"type":29,"value":626},"Sécurisez l’adresse e-mail de récupération avec un mot de passe unique et l’authentification à deux facteurs. Cette boîte peut permettre de réinitialiser le mot de passe d’hébergement ; si quelqu’un la compromet, un tiers risque de prendre le contrôle du compte.",{"type":24,"tag":25,"props":628,"children":629},{},[630],{"type":29,"value":631},"Enregistrez les codes de secours dans un gestionnaire de mots de passe ou un coffre numérique auquel seules les personnes autorisées ont accès. Évitez de les conserver dans une boîte mail, un document partagé sans contrôle d’accès ou sur un ordinateur utilisé par plusieurs personnes.",{"type":24,"tag":25,"props":633,"children":634},{},[635],{"type":29,"value":636},"Vérifiez que le numéro de téléphone et l’adresse de récupération sont à jour, et qu’ils appartiennent bien à votre entreprise ou à la personne responsable du compte. Pour une agence, définissez clairement qui reçoit les alertes de sécurité et qui peut lancer une réinitialisation.",{"type":24,"tag":54,"props":638,"children":640},{"id":639},"révoquer-les-accès-et-changer-les-identifiants-compromis",[641],{"type":29,"value":642},"Révoquer les accès et changer les identifiants compromis",{"type":24,"tag":25,"props":644,"children":645},{},[646],{"type":29,"value":647},"Si vous suspectez une fuite, changez le mot de passe depuis un appareil de confiance et révoquez les sessions actives dans le panneau de l’hébergeur. Remplacez aussi les identifiants FTP, SSH, API ou de base de données concernés, puis mettez à jour les applications et scripts qui les utilisent.",{"type":24,"tag":25,"props":649,"children":650},{},[651],{"type":29,"value":652},"Contrôlez les journaux disponibles, les comptes récemment ajoutés, les fichiers modifiés et les changements de DNS. Si le site ou la messagerie présente une activité inhabituelle, contactez le support de l’hébergeur et conservez les alertes ou captures utiles à l’enquête.",{"type":24,"tag":25,"props":654,"children":655},{},[656],{"type":29,"value":657},"Informez les personnes qui utilisent le compte, surtout si elles doivent mettre à jour leurs outils de déploiement. Notez l’incident, l’heure de détection et les mesures prises pour repérer rapidement un nouvel accès suspect.",{"type":24,"tag":81,"props":659,"children":660},{"id":270},[661],{"type":29,"value":273},{"type":24,"tag":25,"props":663,"children":664},{},[665],{"type":29,"value":666},"Utilisez un mot de passe unique et long pour chaque accès, stockez-le dans un gestionnaire et activez la double authentification quand votre hébergeur la propose. Changez-le dès qu’un accès est compromis ou qu’une personne qui le connaissait quitte votre équipe.",{"type":24,"tag":54,"props":668,"children":670},{"id":669},"comment-créer-un-mot-de-passe-sécurisé-pour-son-compte-dhébergement-web",[671],{"type":29,"value":672},"Comment créer un mot de passe sécurisé pour son compte d’hébergement web ?",{"type":24,"tag":25,"props":674,"children":675},{},[676],{"type":29,"value":677},"Choisissez une phrase de passe d’au moins 16 caractères, composée de mots sans lien entre eux, ou générez un mot de passe aléatoire d’au moins 20 caractères. Ajoutez des chiffres et des symboles si le service l’exige, puis vérifiez que vous n’utilisez ce mot de passe sur aucun autre compte.",{"type":24,"tag":54,"props":679,"children":681},{"id":680},"quel-gestionnaire-de-mots-de-passe-choisir-pour-protéger-ses-accès-dhébergement",[682],{"type":29,"value":683},"Quel gestionnaire de mots de passe choisir pour protéger ses accès d’hébergement ?",{"type":24,"tag":25,"props":685,"children":686},{},[687],{"type":29,"value":688},"Choisissez un gestionnaire reconnu qui chiffre vos données, propose l’authentification à deux facteurs et fonctionne sur vos appareils. Pour une PME ou une agence, privilégiez aussi le partage de coffres ou d’éléments avec des droits individuels : vous éviterez ainsi d’envoyer les accès par e-mail ou WhatsApp.",{"type":24,"tag":54,"props":690,"children":692},{"id":691},"faut-il-utiliser-un-mot-de-passe-différent-pour-chaque-accès-à-son-hébergement-web",[693],{"type":29,"value":694},"Faut-il utiliser un mot de passe différent pour chaque accès à son hébergement web ?",{"type":24,"tag":25,"props":696,"children":697},{},[698],{"type":29,"value":699},"Oui. Utilisez un mot de passe distinct pour le panneau d’hébergement, le compte client, le FTP ou SFTP, la base de données et chaque boîte e-mail. Ainsi, la fuite d’un identifiant ne donne pas automatiquement accès aux autres services.",{"type":24,"tag":54,"props":701,"children":703},{"id":702},"comment-activer-lauthentification-à-deux-facteurs-sur-son-compte-dhébergement",[704],{"type":29,"value":705},"Comment activer l’authentification à deux facteurs sur son compte d’hébergement ?",{"type":24,"tag":25,"props":707,"children":708},{},[709],{"type":29,"value":710},"Connectez-vous au panneau de votre hébergeur et cherchez une option comme « Sécurité » ou « Authentification à deux facteurs ». Associez une application d’authentification, puis conservez les codes de récupération dans un endroit sécurisé, séparé de votre téléphone.",{"type":24,"tag":25,"props":712,"children":713},{},[714],{"type":29,"value":715},"Activez aussi cette protection sur le compte client de l’hébergeur, qui permet souvent de modifier les services et les coordonnées de facturation.",{"type":24,"tag":54,"props":717,"children":719},{"id":718},"quand-faut-il-changer-le-mot-de-passe-de-son-hébergement-web",[720],{"type":29,"value":721},"Quand faut-il changer le mot de passe de son hébergement web ?",{"type":24,"tag":25,"props":723,"children":724},{},[725],{"type":29,"value":726},"Changez-le immédiatement si vous soupçonnez une fuite, si votre compte affiche une connexion inconnue ou si vous avez partagé l’accès avec une personne qui n’en a plus besoin. Mettez aussi à jour les mots de passe enregistrés dans vos scripts, applications et clients FTP.",{"type":24,"tag":25,"props":728,"children":729},{},[730],{"type":29,"value":731},"Si vous utilisez un mot de passe unique stocké dans un gestionnaire et que vous n’avez relevé aucun incident, il n’est pas nécessaire de le changer à intervalle fixe.",{"type":24,"tag":54,"props":733,"children":735},{"id":734},"comment-partager-les-accès-à-son-hébergement-web-en-toute-sécurité",[736],{"type":29,"value":737},"Comment partager les accès à son hébergement web en toute sécurité ?",{"type":24,"tag":25,"props":739,"children":740},{},[741],{"type":29,"value":742},"Créez un compte séparé pour chaque collaborateur ou prestataire, en lui accordant uniquement les droits nécessaires à sa mission. Si votre hébergeur ne propose pas de comptes individuels, partagez les accès de manière sécurisée via votre gestionnaire de mots de passe. Pensez à révoquer l’accès dès la fin de la collaboration.",{"type":24,"tag":25,"props":744,"children":745},{},[746],{"type":29,"value":747},"Évitez d’envoyer des mots de passe dans des messages non chiffrés ou des documents partagés. Pour un accès temporaire, fixez une date de fin. Si plusieurs personnes connaissaient le mot de passe, changez-le après avoir révoqué l’accès.",{"title":7,"searchDepth":385,"depth":385,"links":749},[750,751,756,761],{"id":468,"depth":388,"text":471},{"id":492,"depth":385,"text":495,"children":752},[753,754,755],{"id":511,"depth":388,"text":514},{"id":545,"depth":388,"text":548},{"id":570,"depth":388,"text":573},{"id":586,"depth":385,"text":589,"children":757},[758,759,760],{"id":597,"depth":388,"text":600},{"id":618,"depth":388,"text":621},{"id":639,"depth":388,"text":642},{"id":270,"depth":385,"text":273,"children":762},[763,764,765,766,767,768],{"id":669,"depth":388,"text":672},{"id":680,"depth":388,"text":683},{"id":691,"depth":388,"text":694},{"id":702,"depth":388,"text":705},{"id":718,"depth":388,"text":721},{"id":734,"depth":388,"text":737},"content:blog:mot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site.md","blog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site.md","blog\u002Fmot-de-passe-hebergement-bonnes-pratiques-pour-renforcer-la-securite-de-votre-site",{"_path":773,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":774,"description":775,"slug":776,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":777,"read_time":778,"featured":6,"tags":779,"generated_by":19,"body":781,"_type":407,"_id":1212,"_source":409,"_file":1213,"_stem":1214,"_extension":412},"\u002Fblog\u002Fattaque-ddos-comment-proteger-son-site-efficacement","attaque DDoS comment protéger son site efficacement","Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence au Maroc, quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.","attaque-ddos-comment-proteger-son-site-efficacement","2026-10-27T00:02:26.465Z",10,[780],"attaque DDoS comment protéger son site",{"type":21,"children":782,"toc":1189},[783,797,823,827,851,857,870,876,902,907,913,927,932,938,950,961,967,972,977,983,988,994,999,1004,1009,1015,1020,1025,1030,1036,1041,1046,1051,1057,1062,1075,1080,1084,1089,1095,1100,1106,1120,1125,1131,1136,1141,1147,1152,1157,1163,1168,1173,1179,1184],{"type":24,"tag":25,"props":784,"children":785},{},[786,788,795],{"type":29,"value":787},"Une attaque DDoS peut saturer votre site avec un grand volume de requêtes et le rendre inaccessible à vos clients. Pour une PME, un indépendant ou une agence ",{"type":24,"tag":32,"props":789,"children":792},{"href":790,"rel":791},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fcloud-maroc-casablanca",[36],[793],{"type":29,"value":794},"au Maroc",{"type":29,"value":796},", quelques mesures préparées à l’avance limitent les interruptions et facilitent la réaction.",{"type":24,"tag":25,"props":798,"children":799},{},[800,812,814,821],{"type":24,"tag":46,"props":801,"children":802},{},[803,805,810],{"type":29,"value":804},"Pour protéger votre site, activez la protection anti-DDoS de votre ",{"type":24,"tag":32,"props":806,"children":808},{"href":502,"rel":807},[36],[809],{"type":29,"value":230},{"type":29,"value":811}," ou d’un service spécialisé, placez un pare-feu applicatif devant votre site et surveillez le trafic pour repérer rapidement les pics anormaux.",{"type":29,"value":813}," Vérifiez aussi qui contacter en cas d’incident et comment maintenir vos ",{"type":24,"tag":32,"props":815,"children":818},{"href":816,"rel":817},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%85%D9%88%D8%A7%D9%82%D8%B9",[36],[819],{"type":29,"value":820},"services essentiels",{"type":29,"value":822}," en ligne.",{"type":24,"tag":54,"props":824,"children":825},{"id":468},[826],{"type":29,"value":471},{"type":24,"tag":61,"props":828,"children":829},{},[830,841,846],{"type":24,"tag":65,"props":831,"children":832},{},[833,835,840],{"type":29,"value":834},"Activez une protection adaptée à votre ",{"type":24,"tag":32,"props":836,"children":838},{"href":226,"rel":837},[36],[839],{"type":29,"value":506},{"type":29,"value":120},{"type":24,"tag":65,"props":842,"children":843},{},[844],{"type":29,"value":845},"Surveillez le trafic et les alertes de disponibilité.",{"type":24,"tag":65,"props":847,"children":848},{},[849],{"type":29,"value":850},"Préparez un plan de réaction et des contacts d’urgence.",{"type":24,"tag":81,"props":852,"children":854},{"id":853},"comprendre-la-menace-et-déployer-les-protections-essentielles",[855],{"type":29,"value":856},"Comprendre la menace et déployer les protections essentielles",{"type":24,"tag":25,"props":858,"children":859},{},[860,862,868],{"type":29,"value":861},"Une attaque DDoS peut saturer votre connexion, épuiser les ressources du ",{"type":24,"tag":32,"props":863,"children":865},{"href":440,"rel":864},[36],[866],{"type":29,"value":867},"serveur",{"type":29,"value":869}," ou ralentir une fonction précise de votre site. Pour réduire le risque, associez un filtrage adapté à votre hébergement, configurez vos règles de trafic et protégez l’accès direct au serveur.",{"type":24,"tag":54,"props":871,"children":873},{"id":872},"distinguer-les-attaques-volumétriques-protocolaires-et-applicatives",[874],{"type":29,"value":875},"Distinguer les attaques volumétriques, protocolaires et applicatives",{"type":24,"tag":25,"props":877,"children":878},{},[879,881,886,888,893,895,900],{"type":29,"value":880},"Une attaque ",{"type":24,"tag":46,"props":882,"children":883},{},[884],{"type":29,"value":885},"volumétrique",{"type":29,"value":887}," envoie un grand volume de données pour saturer la bande passante. Une attaque ",{"type":24,"tag":46,"props":889,"children":890},{},[891],{"type":29,"value":892},"protocolaire",{"type":29,"value":894}," sollicite les ressources réseau ou serveur avec des échanges comme les requêtes TCP. Une attaque ",{"type":24,"tag":46,"props":896,"children":897},{},[898],{"type":29,"value":899},"applicative",{"type":29,"value":901}," cible des fonctions précises, par exemple une page de connexion ou une recherche, avec des requêtes qui ressemblent à du trafic normal.",{"type":24,"tag":25,"props":903,"children":904},{},[905],{"type":29,"value":906},"Cette distinction vous aide à choisir la bonne protection. Pour un site vitrine chez un hébergeur marocain, vérifiez si son offre filtre le trafic réseau en amont. Pour une boutique en ligne ou un site de réservation, protégez aussi les pages dynamiques et surveillez les hausses de requêtes par URL, adresse IP et pays d’origine.",{"type":24,"tag":54,"props":908,"children":910},{"id":909},"choisir-un-hébergeur-et-un-service-de-filtrage-anti-ddos-adaptés",[911],{"type":29,"value":912},"Choisir un hébergeur et un service de filtrage anti-DDoS adaptés",{"type":24,"tag":25,"props":914,"children":915},{},[916,918,925],{"type":29,"value":917},"Demandez à votre hébergeur où il filtre le trafic, quelle capacité d’absorption couvre votre offre et qui intervient en cas d’incident. Vérifiez aussi les délais d’alerte, les moyens de contact d’urgence et les éventuels frais liés à une attaque. Pour une PME au Maroc, l’assistance disponible dans votre fuseau horaire et la clarté du ",{"type":24,"tag":32,"props":919,"children":922},{"href":920,"rel":921},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fconditions-generales",[36],[923],{"type":29,"value":924},"contrat",{"type":29,"value":926}," comptent autant que la capacité annoncée.",{"type":24,"tag":25,"props":928,"children":929},{},[930],{"type":29,"value":931},"Un service de protection spécialisé peut filtrer le trafic avant qu’il atteigne votre serveur. Comparez les options selon votre architecture, le volume de visiteurs et les besoins de votre application. Testez la configuration sur un environnement de préproduction, puis documentez avec votre hébergeur ou votre agence web la procédure d’activation.",{"type":24,"tag":54,"props":933,"children":935},{"id":934},"configurer-un-cdn-un-waf-et-la-limitation-des-requêtes",[936],{"type":29,"value":937},"Configurer un CDN, un WAF et la limitation des requêtes",{"type":24,"tag":25,"props":939,"children":940},{},[941,943,948],{"type":29,"value":942},"Un ",{"type":24,"tag":46,"props":944,"children":945},{},[946],{"type":29,"value":947},"CDN",{"type":29,"value":949}," distribue les contenus statiques depuis des points de présence proches des visiteurs et absorbe une partie des pics de trafic. Activez la mise en cache des images, fichiers CSS et JavaScript, puis vérifiez que les pages personnalisées ou les paniers ne sont pas mis en cache par erreur.",{"type":24,"tag":25,"props":951,"children":952},{},[953,954,959],{"type":29,"value":942},{"type":24,"tag":46,"props":955,"children":956},{},[957],{"type":29,"value":958},"WAF",{"type":29,"value":960}," filtre les requêtes HTTP selon des règles de sécurité. Commencez par activer les règles gérées contre les attaques courantes, puis ajustez-les pour éviter de bloquer les clients légitimes. Limitez aussi le nombre de requêtes vers les connexions, formulaires et recherches. Fixez des seuils cohérents avec l’usage réel de votre site et surveillez les journaux après chaque modification.",{"type":24,"tag":54,"props":962,"children":964},{"id":963},"masquer-ladresse-ip-du-serveur-dorigine-et-restreindre-les-accès-directs",[965],{"type":29,"value":966},"Masquer l’adresse IP du serveur d’origine et restreindre les accès directs",{"type":24,"tag":25,"props":968,"children":969},{},[970],{"type":29,"value":971},"Si l’adresse IP de votre serveur est publique, un attaquant peut contourner le CDN et envoyer le trafic directement à votre hébergement. Configurez vos enregistrements DNS pour n’exposer que les adresses du service de filtrage, puis demandez une nouvelle adresse IP à votre hébergeur si l’ancienne a déjà été publiée.",{"type":24,"tag":25,"props":973,"children":974},{},[975],{"type":29,"value":976},"Sur le serveur, autorisez les connexions web uniquement depuis les plages IP du CDN ou du fournisseur anti-DDoS. Gardez l’accès SSH séparé et limitez-le à vos adresses d’administration ou à un VPN, avec une authentification par clé. Vérifiez aussi les anciens sous-domaines et services qui pourraient révéler l’adresse d’origine.",{"type":24,"tag":81,"props":978,"children":980},{"id":979},"détecter-les-incidents-et-maintenir-la-disponibilité",[981],{"type":29,"value":982},"Détecter les incidents et maintenir la disponibilité",{"type":24,"tag":25,"props":984,"children":985},{},[986],{"type":29,"value":987},"Un suivi régulier du trafic vous aide à repérer une attaque avant que votre site ne devienne inaccessible. Des rôles définis, des consignes d’urgence et des tests préparés avec vos prestataires réduisent le temps de réaction.",{"type":24,"tag":54,"props":989,"children":991},{"id":990},"surveiller-le-trafic-et-définir-des-alertes-pertinentes",[992],{"type":29,"value":993},"Surveiller le trafic et définir des alertes pertinentes",{"type":24,"tag":25,"props":995,"children":996},{},[997],{"type":29,"value":998},"Suivez le nombre de requêtes, leur provenance, les codes d’erreur et le temps de réponse de votre site. Comparez ces données à vos habitudes : une hausse brutale des requêtes vers une page précise, accompagnée de nombreuses erreurs 502 ou 503, mérite une vérification immédiate.",{"type":24,"tag":25,"props":1000,"children":1001},{},[1002],{"type":29,"value":1003},"Configurez des alertes sur des seuils adaptés à votre activité. Par exemple, déclenchez une notification si le trafic dépasse nettement le pic habituel ou si le taux d’erreur augmente pendant plusieurs minutes. Associez les alertes à une personne joignable, même en dehors des horaires de bureau.",{"type":24,"tag":25,"props":1005,"children":1006},{},[1007],{"type":29,"value":1008},"Pour une PME ou une agence, vérifiez que plusieurs membres de l’équipe peuvent accéder au tableau de bord de l’hébergeur et à celui du pare-feu applicatif. Conservez les journaux avec leurs horodatages pour faciliter l’analyse.",{"type":24,"tag":54,"props":1010,"children":1012},{"id":1011},"préparer-un-plan-de-réponse-avec-les-prestataires",[1013],{"type":29,"value":1014},"Préparer un plan de réponse avec les prestataires",{"type":24,"tag":25,"props":1016,"children":1017},{},[1018],{"type":29,"value":1019},"Notez les coordonnées et les procédures d’urgence de votre hébergeur, de votre fournisseur DNS et de votre service de protection DDoS. Vérifiez les horaires de support, les délais de prise en charge et la méthode à suivre pour signaler une attaque. Au Maroc, prévoyez un contact opérationnel joignable pendant les périodes où votre équipe locale est absente.",{"type":24,"tag":25,"props":1021,"children":1022},{},[1023],{"type":29,"value":1024},"Attribuez les tâches à l’avance : une personne surveille les alertes, une autre contacte les prestataires, et une personne autorisée valide les changements de configuration. Gardez les accès d’urgence dans un gestionnaire de mots de passe sécurisé et testez-les régulièrement.",{"type":24,"tag":25,"props":1026,"children":1027},{},[1028],{"type":29,"value":1029},"Précisez dans votre plan les services à maintenir en priorité, comme la page de paiement ou le portail client. Ajoutez une procédure pour informer vos clients par un canal distinct de votre site, par exemple vos réseaux sociaux ou une liste de diffusion.",{"type":24,"tag":54,"props":1031,"children":1033},{"id":1032},"activer-les-mesures-durgence-pendant-une-attaque",[1034],{"type":29,"value":1035},"Activer les mesures d’urgence pendant une attaque",{"type":24,"tag":25,"props":1037,"children":1038},{},[1039],{"type":29,"value":1040},"Dès qu’une alerte se confirme, vérifiez l’état du site depuis plusieurs réseaux et consultez les journaux. Contactez votre hébergeur et votre prestataire anti-DDoS. Transmettez-leur l’heure de début, les adresses ou régions concernées, les pages ciblées et les codes d’erreur observés.",{"type":24,"tag":25,"props":1042,"children":1043},{},[1044],{"type":29,"value":1045},"Activez les protections disponibles dans l’ordre prévu : filtrage par le pare-feu applicatif, limitation du nombre de requêtes et règles contre les requêtes anormales. Si votre service le permet, placez les pages statiques derrière un réseau de diffusion de contenu et désactivez temporairement les fonctions non essentielles qui sollicitent fortement le serveur.",{"type":24,"tag":25,"props":1047,"children":1048},{},[1049],{"type":29,"value":1050},"Évitez de bloquer un pays entier sans preuve que le trafic malveillant en provient : vous pourriez aussi couper l’accès à vos clients. Notez chaque changement et son heure afin de pouvoir revenir à la configuration précédente après l’incident.",{"type":24,"tag":54,"props":1052,"children":1054},{"id":1053},"analyser-lincident-et-tester-régulièrement-la-résilience",[1055],{"type":29,"value":1056},"Analyser l’incident et tester régulièrement la résilience",{"type":24,"tag":25,"props":1058,"children":1059},{},[1060],{"type":29,"value":1061},"Après le rétablissement, rassemblez les journaux du serveur, du DNS et des services de sécurité. Relevez la durée de l’incident, les ressources touchées, les mesures appliquées et le moment où le site a retrouvé un fonctionnement normal. Ces éléments aident votre équipe et vos prestataires à ajuster les règles de filtrage.",{"type":24,"tag":25,"props":1063,"children":1064},{},[1065,1067,1073],{"type":29,"value":1066},"Testez votre plan au moins une fois par an, puis après un changement d’hébergeur, de DNS ou d’application. Simulez une alerte et vérifiez que chaque personne sait accéder aux outils, ",{"type":24,"tag":32,"props":1068,"children":1070},{"href":160,"rel":1069},[36],[1071],{"type":29,"value":1072},"joindre les bons contacts",{"type":29,"value":1074}," et informer les clients.",{"type":24,"tag":25,"props":1076,"children":1077},{},[1078],{"type":29,"value":1079},"Demandez à votre hébergeur quelles limites s’appliquent à votre offre, notamment en matière de bande passante, de filtrage et d’assistance d’urgence. Si vous gérez un site marchand ou un service client, contrôlez aussi la restauration des sauvegardes et le fonctionnement des pages prioritaires.",{"type":24,"tag":81,"props":1081,"children":1082},{"id":270},[1083],{"type":29,"value":273},{"type":24,"tag":25,"props":1085,"children":1086},{},[1087],{"type":29,"value":1088},"Au Maroc, vous pouvez réduire l’impact d’une attaque DDoS en combinant le filtrage du trafic, la protection de votre hébergeur et une procédure de réponse prête à l’emploi. Surveillez les signes de saturation et gardez les coordonnées de votre hébergeur et de votre fournisseur anti-DDoS à portée de main.",{"type":24,"tag":54,"props":1090,"children":1092},{"id":1091},"quest-ce-quune-attaque-ddos-et-comment-affecte-t-elle-un-site-web",[1093],{"type":29,"value":1094},"Qu’est-ce qu’une attaque DDoS et comment affecte-t-elle un site web ?",{"type":24,"tag":25,"props":1096,"children":1097},{},[1098],{"type":29,"value":1099},"Une attaque DDoS envoie un grand volume de requêtes depuis plusieurs appareils vers votre site ou son serveur. Elle peut saturer la bande passante, le processeur ou les connexions disponibles, ce qui ralentit vos pages ou rend votre site inaccessible.",{"type":24,"tag":54,"props":1101,"children":1103},{"id":1102},"comment-protéger-efficacement-son-site-web-contre-les-attaques-ddos",[1104],{"type":29,"value":1105},"Comment protéger efficacement son site web contre les attaques DDoS ?",{"type":24,"tag":25,"props":1107,"children":1108},{},[1109,1111,1118],{"type":29,"value":1110},"Activez une protection anti-DDoS auprès de votre hébergeur ou d’un service spécialisé, comme un réseau de diffusion de contenu avec filtrage du trafic. Configurez aussi un pare-feu applicatif, limitez les requêtes répétées et maintenez ",{"type":24,"tag":32,"props":1112,"children":1115},{"href":1113,"rel":1114},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D9%88%D9%88%D8%B1%D8%AF%D8%A8%D8%B1%D9%8A%D8%B3-%D9%85%D8%AF%D8%A7%D8%B1%D8%A9",[36],[1116],{"type":29,"value":1117},"votre CMS",{"type":29,"value":1119},", vos extensions et votre serveur à jour.",{"type":24,"tag":25,"props":1121,"children":1122},{},[1123],{"type":29,"value":1124},"Vérifiez que votre offre couvre bien l’adresse IP de votre serveur d’origine. Si cette adresse reste accessible publiquement, un attaquant peut contourner le filtrage placé devant votre site.",{"type":24,"tag":54,"props":1126,"children":1128},{"id":1127},"comment-savoir-si-son-site-subit-une-attaque-ddos",[1129],{"type":29,"value":1130},"Comment savoir si son site subit une attaque DDoS ?",{"type":24,"tag":25,"props":1132,"children":1133},{},[1134],{"type":29,"value":1135},"Comparez les données de trafic avec vos niveaux habituels. Une hausse soudaine des requêtes, des erreurs 502 ou 503, des temps de réponse élevés et une saturation des ressources peuvent signaler une attaque.",{"type":24,"tag":25,"props":1137,"children":1138},{},[1139],{"type":29,"value":1140},"Consultez les journaux du serveur et le tableau de bord de votre hébergeur pour repérer les adresses IP, les URL et les pays à l’origine des requêtes. Une panne peut aussi venir d’un problème technique. Demandez à votre hébergeur de confirmer la cause.",{"type":24,"tag":54,"props":1142,"children":1144},{"id":1143},"que-faire-lorsquune-attaque-ddos-est-en-cours-sur-son-site",[1145],{"type":29,"value":1146},"Que faire lorsqu’une attaque DDoS est en cours sur son site ?",{"type":24,"tag":25,"props":1148,"children":1149},{},[1150],{"type":29,"value":1151},"Contactez immédiatement votre hébergeur et activez le mode de protection d’urgence proposé par votre fournisseur anti-DDoS. Si vous utilisez un CDN, vérifiez que le proxy et les règles de filtrage sont actifs.",{"type":24,"tag":25,"props":1153,"children":1154},{},[1155],{"type":29,"value":1156},"Conservez les journaux et notez l’heure de début, les pages touchées et les erreurs observées. Évitez de bloquer des plages d’adresses IP entières sans analyse, car vous pourriez empêcher des clients légitimes d’accéder au site.",{"type":24,"tag":54,"props":1158,"children":1160},{"id":1159},"combien-de-temps-dure-généralement-une-attaque-ddos",[1161],{"type":29,"value":1162},"Combien de temps dure généralement une attaque DDoS ?",{"type":24,"tag":25,"props":1164,"children":1165},{},[1166],{"type":29,"value":1167},"La durée varie selon les moyens de l’attaquant et les protections en place. Une attaque peut durer quelques minutes, plusieurs heures ou se poursuivre par vagues pendant plusieurs jours.",{"type":24,"tag":25,"props":1169,"children":1170},{},[1171],{"type":29,"value":1172},"Demandez à votre hébergeur de surveiller le trafic après le retour à la normale. Gardez les règles de filtrage actives tant que les pics de requêtes continuent.",{"type":24,"tag":54,"props":1174,"children":1176},{"id":1175},"quelles-solutions-de-protection-anti-ddos-choisir-pour-son-site-web",[1177],{"type":29,"value":1178},"Quelles solutions de protection anti-DDoS choisir pour son site web ?",{"type":24,"tag":25,"props":1180,"children":1181},{},[1182],{"type":29,"value":1183},"Pour un site vitrine ou une petite boutique, commencez par vérifier les protections incluses dans votre hébergement et votre CDN. Si votre activité dépend fortement des ventes en ligne, privilégiez une offre qui combine filtrage réseau et applicatif, assistance pendant l’incident et masquage de l’adresse IP du serveur d’origine.",{"type":24,"tag":25,"props":1185,"children":1186},{},[1187],{"type":29,"value":1188},"Comparez les limites de trafic, les frais en cas de dépassement et les conditions d’intervention. Vérifiez aussi que le fournisseur peut intervenir rapidement depuis le Maroc ou dans votre fuseau horaire.",{"title":7,"searchDepth":385,"depth":385,"links":1190},[1191,1192,1198,1204],{"id":468,"depth":388,"text":471},{"id":853,"depth":385,"text":856,"children":1193},[1194,1195,1196,1197],{"id":872,"depth":388,"text":875},{"id":909,"depth":388,"text":912},{"id":934,"depth":388,"text":937},{"id":963,"depth":388,"text":966},{"id":979,"depth":385,"text":982,"children":1199},[1200,1201,1202,1203],{"id":990,"depth":388,"text":993},{"id":1011,"depth":388,"text":1014},{"id":1032,"depth":388,"text":1035},{"id":1053,"depth":388,"text":1056},{"id":270,"depth":385,"text":273,"children":1205},[1206,1207,1208,1209,1210,1211],{"id":1091,"depth":388,"text":1094},{"id":1102,"depth":388,"text":1105},{"id":1127,"depth":388,"text":1130},{"id":1143,"depth":388,"text":1146},{"id":1159,"depth":388,"text":1162},{"id":1175,"depth":388,"text":1178},"content:blog:attaque-ddos-comment-proteger-son-site-efficacement.md","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement.md","blog\u002Fattaque-ddos-comment-proteger-son-site-efficacement",{"_path":1216,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":1217,"description":1218,"slug":1219,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":1220,"read_time":16,"featured":6,"tags":1221,"generated_by":19,"body":1223,"_type":407,"_id":1617,"_source":409,"_file":1618,"_stem":1619,"_extension":412},"\u002Fblog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","authentification à deux facteurs pourquoi activer pour mieux protéger vos comptes","Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.","authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes","2026-10-26T00:02:20.701Z",[1222],"authentification à deux facteurs pourquoi activer",{"type":21,"children":1224,"toc":1596},[1225,1235,1240,1246,1264,1270,1275,1281,1286,1291,1296,1302,1315,1320,1325,1331,1336,1341,1346,1352,1357,1363,1375,1386,1398,1404,1453,1458,1463,1469,1481,1486,1491,1495,1500,1506,1511,1516,1522,1527,1532,1538,1543,1548,1554,1559,1564,1570,1575,1580,1586,1591],{"type":24,"tag":25,"props":1226,"children":1227},{},[1228,1230],{"type":29,"value":1229},"Activer l’authentification à deux facteurs ajoute une vérification à vos comptes en ligne, en plus de votre mot de passe. ",{"type":24,"tag":46,"props":1231,"children":1232},{},[1233],{"type":29,"value":1234},"Vous réduisez ainsi le risque qu’une personne accède à vos courriels, outils de travail ou comptes professionnels avec un mot de passe dérobé.",{"type":24,"tag":25,"props":1236,"children":1237},{},[1238],{"type":29,"value":1239},"Choisissez une application d’authentification ou une clé de sécurité quand le service le permet, puis gardez vos codes de secours dans un endroit sûr. Que vous dirigiez une PME, travailliez à votre compte ou gériez des comptes clients en agence, quelques réglages peuvent mieux protéger vos accès au quotidien.",{"type":24,"tag":54,"props":1241,"children":1243},{"id":1242},"à-retenir",[1244],{"type":29,"value":1245},"À retenir",{"type":24,"tag":61,"props":1247,"children":1248},{},[1249,1254,1259],{"type":24,"tag":65,"props":1250,"children":1251},{},[1252],{"type":29,"value":1253},"Un second facteur renforce la protection de vos comptes.",{"type":24,"tag":65,"props":1255,"children":1256},{},[1257],{"type":29,"value":1258},"Une application ou une clé de sécurité offre une méthode pratique.",{"type":24,"tag":65,"props":1260,"children":1261},{},[1262],{"type":29,"value":1263},"Gardez vos codes de secours en lieu sûr.",{"type":24,"tag":81,"props":1265,"children":1267},{"id":1266},"une-protection-supplémentaire-contre-le-vol-de-compte",[1268],{"type":29,"value":1269},"Une protection supplémentaire contre le vol de compte",{"type":24,"tag":25,"props":1271,"children":1272},{},[1273],{"type":29,"value":1274},"La double authentification ajoute une vérification après la saisie du mot de passe. Elle complique l’accès à vos comptes si quelqu’un vole vos identifiants. Son efficacité dépend toutefois du facteur choisi et de votre capacité à repérer les tentatives de phishing ou de détournement de session.",{"type":24,"tag":54,"props":1276,"children":1278},{"id":1277},"le-rôle-du-second-facteur-au-delà-du-mot-de-passe",[1279],{"type":29,"value":1280},"Le rôle du second facteur au-delà du mot de passe",{"type":24,"tag":25,"props":1282,"children":1283},{},[1284],{"type":29,"value":1285},"Après votre mot de passe, le service vous demande une deuxième preuve d’identité : un code généré par une application, une clé de sécurité physique ou une validation sur votre téléphone. Un voleur qui connaît votre mot de passe doit donc aussi obtenir ou contourner ce second facteur.",{"type":24,"tag":25,"props":1287,"children":1288},{},[1289],{"type":29,"value":1290},"Pour un compte professionnel, privilégiez une application d’authentification ou une clé de sécurité, surtout pour accéder à votre messagerie, vos outils de facturation et vos comptes administrateurs. Les SMS restent utiles si le service ne propose pas mieux, mais ils sont plus exposés au détournement de numéro par échange de carte SIM.",{"type":24,"tag":25,"props":1292,"children":1293},{},[1294],{"type":29,"value":1295},"Conservez vos codes de récupération dans un gestionnaire de mots de passe ou un emplacement sécurisé, à part de votre téléphone.",{"type":24,"tag":54,"props":1297,"children":1299},{"id":1298},"les-risques-réduits-en-cas-de-fuite-didentifiants",[1300],{"type":29,"value":1301},"Les risques réduits en cas de fuite d’identifiants",{"type":24,"tag":25,"props":1303,"children":1304},{},[1305,1307,1313],{"type":29,"value":1306},"Une fuite de données chez un service peut révéler votre ",{"type":24,"tag":32,"props":1308,"children":1310},{"href":105,"rel":1309},[36],[1311],{"type":29,"value":1312},"adresse électronique",{"type":29,"value":1314}," et votre mot de passe. Si vous réutilisez ce mot de passe, des attaquants peuvent essayer les mêmes identifiants sur votre messagerie, votre espace bancaire ou vos outils de travail. La double authentification bloque une partie de ces connexions s’ils ne possèdent pas le second facteur.",{"type":24,"tag":25,"props":1316,"children":1317},{},[1318],{"type":29,"value":1319},"Activez-la en priorité sur l’adresse qui permet de réinitialiser vos autres mots de passe, puis sur les comptes de paiement et les espaces clients de votre entreprise. Utilisez un mot de passe unique pour chaque service et vérifiez les alertes de connexion.",{"type":24,"tag":25,"props":1321,"children":1322},{},[1323],{"type":29,"value":1324},"Si vous recevez une demande de validation que vous n’avez pas déclenchée, refusez-la et changez votre mot de passe depuis le site officiel.",{"type":24,"tag":54,"props":1326,"children":1328},{"id":1327},"les-limites-face-au-phishing-et-au-détournement-de-session",[1329],{"type":29,"value":1330},"Les limites face au phishing et au détournement de session",{"type":24,"tag":25,"props":1332,"children":1333},{},[1334],{"type":29,"value":1335},"Un faux site peut vous demander votre mot de passe et le code temporaire, puis les transmettre immédiatement au vrai service. Une clé de sécurité compatible avec le site résiste mieux à ce type de phishing, car elle vérifie le domaine auquel elle répond.",{"type":24,"tag":25,"props":1337,"children":1338},{},[1339],{"type":29,"value":1340},"La double authentification ne protège pas non plus une session déjà ouverte si un attaquant vole son cookie de connexion, par exemple après l’infection d’un appareil. Gardez votre navigateur et votre système à jour, verrouillez vos appareils et évitez les connexions depuis des réseaux partagés lorsque vous gérez des comptes sensibles.",{"type":24,"tag":25,"props":1342,"children":1343},{},[1344],{"type":29,"value":1345},"Dans les paramètres de sécurité, déconnectez les sessions inconnues et révoquez les appareils que vous n’utilisez plus.",{"type":24,"tag":81,"props":1347,"children":1349},{"id":1348},"les-méthodes-à-privilégier-et-les-précautions-dactivation",[1350],{"type":29,"value":1351},"Les méthodes à privilégier et les précautions d’activation",{"type":24,"tag":25,"props":1353,"children":1354},{},[1355],{"type":29,"value":1356},"Une clé de sécurité ou une application d’authentification protège mieux un compte qu’un code reçu par SMS. Sécurisez d’abord vos accès professionnels essentiels, puis gardez vos codes de secours dans un endroit séparé et accessible.",{"type":24,"tag":54,"props":1358,"children":1360},{"id":1359},"clé-de-sécurité-application-ou-sms-les-différences",[1361],{"type":29,"value":1362},"Clé de sécurité, application ou SMS : les différences",{"type":24,"tag":25,"props":1364,"children":1365},{},[1366,1368,1373],{"type":29,"value":1367},"Une ",{"type":24,"tag":46,"props":1369,"children":1370},{},[1371],{"type":29,"value":1372},"clé de sécurité physique",{"type":29,"value":1374}," se branche en USB ou se connecte en NFC. Elle offre une protection solide contre les faux sites de connexion. Gardez une seconde clé dans un lieu sûr, au cas où la première tombe en panne.",{"type":24,"tag":25,"props":1376,"children":1377},{},[1378,1379,1384],{"type":29,"value":1367},{"type":24,"tag":46,"props":1380,"children":1381},{},[1382],{"type":29,"value":1383},"application d’authentification",{"type":29,"value":1385}," génère des codes temporaires sur votre téléphone, même sans réseau mobile. Activez la synchronisation ou prévoyez un moyen de transfert avant de changer d’appareil. Pour une PME ou une agence, chaque personne doit utiliser son propre compte et sa propre méthode.",{"type":24,"tag":25,"props":1387,"children":1388},{},[1389,1391,1396],{"type":29,"value":1390},"Le ",{"type":24,"tag":46,"props":1392,"children":1393},{},[1394],{"type":29,"value":1395},"SMS",{"type":29,"value":1397}," reste pratique si le service ne propose rien d’autre, mais il dépend du réseau et de votre numéro. Au Maroc, protégez aussi votre ligne auprès de l’opérateur, car une récupération frauduleuse de carte SIM peut exposer vos comptes. Choisissez la clé ou l’application quand le service les propose.",{"type":24,"tag":54,"props":1399,"children":1401},{"id":1400},"les-comptes-à-sécuriser-en-priorité",[1402],{"type":29,"value":1403},"Les comptes à sécuriser en priorité",{"type":24,"tag":25,"props":1405,"children":1406},{},[1407,1409,1418,1420,1426,1428,1435,1437,1443,1445,1452],{"type":29,"value":1408},"Commencez par votre ",{"type":24,"tag":46,"props":1410,"children":1411},{},[1412],{"type":24,"tag":32,"props":1413,"children":1415},{"href":522,"rel":1414},[36],[1416],{"type":29,"value":1417},"messagerie professionnelle",{"type":29,"value":1419},". Elle sert souvent à réinitialiser les mots de passe d’autres services. Sécurisez ensuite les comptes bancaires, les outils de paiement, le ",{"type":24,"tag":32,"props":1421,"children":1423},{"href":561,"rel":1422},[36],[1424],{"type":29,"value":1425},"nom de domaine",{"type":29,"value":1427},", l’",{"type":24,"tag":32,"props":1429,"children":1432},{"href":1430,"rel":1431},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement-wordpress",[36],[1433],{"type":29,"value":1434},"hébergement du site",{"type":29,"value":1436}," et les ",{"type":24,"tag":32,"props":1438,"children":1440},{"href":114,"rel":1439},[36],[1441],{"type":29,"value":1442},"espaces cloud",{"type":29,"value":1444}," contenant des ",{"type":24,"tag":32,"props":1446,"children":1449},{"href":1447,"rel":1448},"https:\u002F\u002Fwww.clouder.ma\u002Far\u002F%D8%B3%D9%8A%D8%A7%D8%B3%D8%A9-%D8%A7%D9%84%D8%AE%D8%B5%D9%88%D8%B5%D9%8A%D8%A9",[36],[1450],{"type":29,"value":1451},"données clients",{"type":29,"value":120},{"type":24,"tag":25,"props":1454,"children":1455},{},[1456],{"type":29,"value":1457},"Pour une équipe, activez l’authentification à deux facteurs sur les comptes administrateurs et ceux qui gèrent la paie, la facturation ou les accès clients. Évitez les identifiants partagés : créez un compte par personne, puis retirez les accès dès qu’un collaborateur ou un prestataire quitte le projet.",{"type":24,"tag":25,"props":1459,"children":1460},{},[1461],{"type":29,"value":1462},"Vérifiez les options de récupération avant d’activer la protection. Ajoutez une adresse de secours professionnelle que vous contrôlez et un numéro à jour, puis limitez les personnes autorisées à modifier ces paramètres.",{"type":24,"tag":54,"props":1464,"children":1466},{"id":1465},"les-codes-de-secours-pour-éviter-de-perdre-laccès",[1467],{"type":29,"value":1468},"Les codes de secours pour éviter de perdre l’accès",{"type":24,"tag":25,"props":1470,"children":1471},{},[1472,1474,1479],{"type":29,"value":1473},"Quand un service fournit des ",{"type":24,"tag":46,"props":1475,"children":1476},{},[1477],{"type":29,"value":1478},"codes de secours",{"type":29,"value":1480},", téléchargez-les ou notez-les dès l’activation. Chaque code ne fonctionne généralement qu’une fois. Conservez-les dans un gestionnaire de mots de passe sécurisé ou dans un document imprimé rangé sous clé, à part de votre téléphone.",{"type":24,"tag":25,"props":1482,"children":1483},{},[1484],{"type":29,"value":1485},"Pour un compte d’entreprise, définissez qui peut accéder à ces informations en cas d’absence ou de départ. Ne placez pas les codes dans un canal de discussion partagé ni dans un fichier accessible à toute l’équipe. Si plusieurs administrateurs doivent pouvoir rétablir l’accès, répartissez les moyens de récupération selon les règles internes de votre PME.",{"type":24,"tag":25,"props":1487,"children":1488},{},[1489],{"type":29,"value":1490},"Après avoir utilisé un code, générez une nouvelle série si le service le permet et remplacez l’ancienne. Testez aussi la récupération avant un changement de téléphone ou une réinitialisation de l’appareil.",{"type":24,"tag":81,"props":1492,"children":1493},{"id":270},[1494],{"type":29,"value":273},{"type":24,"tag":25,"props":1496,"children":1497},{},[1498],{"type":29,"value":1499},"Un second facteur réduit le risque qu’un mot de passe volé suffise à ouvrir votre compte. Choisissez une méthode adaptée à vos usages et gardez des codes de récupération dans un endroit sûr.",{"type":24,"tag":54,"props":1501,"children":1503},{"id":1502},"comment-la-double-authentification-protège-t-elle-vos-comptes-contre-le-piratage",[1504],{"type":29,"value":1505},"Comment la double authentification protège-t-elle vos comptes contre le piratage ?",{"type":24,"tag":25,"props":1507,"children":1508},{},[1509],{"type":29,"value":1510},"Après la saisie de votre mot de passe, le service demande une seconde preuve, par exemple un code généré par une application ou une clé de sécurité. Un pirate qui connaît votre mot de passe ne peut donc généralement pas se connecter sans cette preuve.",{"type":24,"tag":25,"props":1512,"children":1513},{},[1514],{"type":29,"value":1515},"Activez cette protection en priorité pour votre messagerie professionnelle, vos outils de paiement, vos réseaux sociaux et les comptes qui permettent de réinitialiser d’autres mots de passe.",{"type":24,"tag":54,"props":1517,"children":1519},{"id":1518},"un-mot-de-passe-fort-suffit-il-pour-sécuriser-un-compte",[1520],{"type":29,"value":1521},"Un mot de passe fort suffit-il pour sécuriser un compte ?",{"type":24,"tag":25,"props":1523,"children":1524},{},[1525],{"type":29,"value":1526},"Un mot de passe long et unique limite les risques liés aux essais automatisés et aux fuites de données. Il ne protège pas votre compte si vous le réutilisez sur un site compromis ou si vous le saisissez sur une fausse page de connexion.",{"type":24,"tag":25,"props":1528,"children":1529},{},[1530],{"type":29,"value":1531},"Utilisez un gestionnaire de mots de passe et activez la double authentification sur vos comptes importants.",{"type":24,"tag":54,"props":1533,"children":1535},{"id":1534},"la-double-authentification-protège-t-elle-contre-le-phishing",[1536],{"type":29,"value":1537},"La double authentification protège-t-elle contre le phishing ?",{"type":24,"tag":25,"props":1539,"children":1540},{},[1541],{"type":29,"value":1542},"Elle améliore la sécurité, mais certains faux sites peuvent vous inciter à saisir un code temporaire en temps réel. Une clé de sécurité compatible avec le service résiste mieux à ce type de fraude, car elle vérifie le site auquel vous vous connectez.",{"type":24,"tag":25,"props":1544,"children":1545},{},[1546],{"type":29,"value":1547},"Vérifiez l’adresse du site avant de saisir vos identifiants. Ne transmettez jamais un code de connexion par téléphone, e-mail ou messagerie.",{"type":24,"tag":54,"props":1549,"children":1551},{"id":1550},"quelle-méthode-choisir-entre-un-code-par-sms-et-une-application-dauthentification",[1552],{"type":29,"value":1553},"Quelle méthode choisir entre un code par SMS et une application d’authentification ?",{"type":24,"tag":25,"props":1555,"children":1556},{},[1557],{"type":29,"value":1558},"Une application d’authentification génère des codes sur votre téléphone et fonctionne sans réseau mobile. Elle convient aux indépendants et aux petites équipes qui veulent éviter les retards de SMS ou les problèmes de couverture.",{"type":24,"tag":25,"props":1560,"children":1561},{},[1562],{"type":29,"value":1563},"Le SMS reste simple à utiliser, mais dépend de votre numéro et de la réception du réseau. Si le service le propose, une clé de sécurité constitue une option solide pour les comptes sensibles.",{"type":24,"tag":54,"props":1565,"children":1567},{"id":1566},"comment-activer-la-double-authentification-sur-google-facebook-ou-microsoft",[1568],{"type":29,"value":1569},"Comment activer la double authentification sur Google, Facebook ou Microsoft ?",{"type":24,"tag":25,"props":1571,"children":1572},{},[1573],{"type":29,"value":1574},"Dans les paramètres de sécurité de chaque compte, cherchez « Validation en deux étapes », « Authentification à deux facteurs » ou « Vérification en deux étapes ». Choisissez une méthode, suivez les instructions, puis enregistrez les codes de récupération ailleurs qu’avec votre téléphone.",{"type":24,"tag":25,"props":1576,"children":1577},{},[1578],{"type":29,"value":1579},"Pour un compte professionnel, vérifiez aussi si votre administrateur doit activer cette option ou imposer une méthode précise. Les noms des menus peuvent varier selon l’application et la version.",{"type":24,"tag":54,"props":1581,"children":1583},{"id":1582},"comment-récupérer-laccès-à-un-compte-si-vous-perdez-votre-téléphone",[1584],{"type":29,"value":1585},"Comment récupérer l’accès à un compte si vous perdez votre téléphone ?",{"type":24,"tag":25,"props":1587,"children":1588},{},[1589],{"type":29,"value":1590},"Utilisez les codes de récupération que vous avez enregistrés lors de l’activation, ou choisissez une autre méthode déjà configurée, comme une clé de sécurité ou un appareil de confiance. Si vous n’avez plus accès à ces options, suivez la procédure officielle de récupération du service.",{"type":24,"tag":25,"props":1592,"children":1593},{},[1594],{"type":29,"value":1595},"Une fois l’accès rétabli, retirez l’ancien téléphone des appareils autorisés, changez le mot de passe si nécessaire et configurez un nouveau facteur. Pour un compte d’entreprise, contactez rapidement l’administrateur du service.",{"title":7,"searchDepth":385,"depth":385,"links":1597},[1598,1599,1604,1609],{"id":1242,"depth":388,"text":1245},{"id":1266,"depth":385,"text":1269,"children":1600},[1601,1602,1603],{"id":1277,"depth":388,"text":1280},{"id":1298,"depth":388,"text":1301},{"id":1327,"depth":388,"text":1330},{"id":1348,"depth":385,"text":1351,"children":1605},[1606,1607,1608],{"id":1359,"depth":388,"text":1362},{"id":1400,"depth":388,"text":1403},{"id":1465,"depth":388,"text":1468},{"id":270,"depth":385,"text":273,"children":1610},[1611,1612,1613,1614,1615,1616],{"id":1502,"depth":388,"text":1505},{"id":1518,"depth":388,"text":1521},{"id":1534,"depth":388,"text":1537},{"id":1550,"depth":388,"text":1553},{"id":1566,"depth":388,"text":1569},{"id":1582,"depth":388,"text":1585},"content:blog:authentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes.md","blog\u002Fauthentification-a-deux-facteurs-pourquoi-activer-pour-mieux-proteger-vos-comptes",1793232228216]