BibliothèqueArticles et FAQ Votre projetDemander un devis
LangueFR
Ressources du Web

Sécurité, vie privée et conformité

Les autorités, guides et outils de sécurité servent à hiérarchiser les risques et à vérifier les mesures prises. Une alerte générale ne prouve pas qu’un site précis est vulnérable ; il faut connaître sa version et sa configuration.

Inventoriez logiciels, versions et parcours sensibles. Pour chaque avis pertinent, vérifiez si la version et la configuration utilisées sont touchées, puis attribuez la correction et son contrôle.

Parcourir les ressources Résoudre une difficulté Préparer les mises à jour et la sortie

Illustration

Méthode éditoriale

Un annuaire conçu pour être utile, pas seulement long.

Chaque entrée possède un rôle clair et renvoie vers une destination officielle. Le catalogue évite les fermes de liens, les descriptions copiées et les classements artificiels.

01

Socle officiel

Les organismes de normalisation, documentations officielles et autorités publiques servent de premiers repères.

02

Outils professionnels

Les services établis sont classés par usage réel : créer, héberger, mesurer, sécuriser, publier ou promouvoir un site.

03

Lecture indépendante

La présence est éditoriale et non rémunérée. Une fiche ne constitue ni un partenariat ni une garantie.

Avant de choisir

Comparer sur trois questions concrètes

Sécurité, vie privée et conformité
CritèreQuestion à résoudre
PérimètreLa ressource concerne-t-elle votre version logicielle et votre exposition réelle ?
QualificationUn score automatique suffit-il, ou faut-il examiner accès, données et journaux ?
RepriseExiste-t-il un responsable, une sauvegarde testée et une procédure d’incident ?

Conservez une courte trace de décision : besoin, source, résultat observé et point encore à confirmer. Faites effectuer la même tâche à chaque solution envisagée plutôt que de comparer des listes commerciales de fonctionnalités.

Recherche et filtres

Points de départ officiels pour ce sujet

Comparez leur rôle et leur documentation avant de choisir un outil. La présence dans cette liste ne constitue pas un classement.

51 ressources affichées

Sécurité, vie privée et conformité

MDN Content Security Policy

Guide technique de Content Security Policy pour limiter les ressources et comportements autorisés dans le navigateur.

À utiliser pour : Préparer une politique cohérente avec les ressources réellement chargées et contrôler les violations.

Passer à la pratique
InternationalCommunauté / formation
developer.mozilla.orgVisiter le site officiel
Sécurité, vie privée et conformité

MDN HTTP Observatory

Analyse de certaines configurations HTTP de sécurité avec explications des contrôles et de leurs limites.

À utiliser pour : Lire les explications de chaque contrôle d’en-tête et vérifier les effets sur le site ; un score ne remplace pas un audit applicatif. Cette fiche regroupe l’ancienne entrée Mozilla Observatory.

Passer à la pratique
InternationalOutil / logiciel
developer.mozilla.orgVisiter le site officiel
Sécurité, vie privée et conformité

CNIL Durées de conservation

Dossier officiel pour déterminer et documenter les durées de conservation de données personnelles selon leur finalité et les règles applicables.

À utiliser pour : Définir une durée justifiée pour les demandes reçues, puis documenter leur archivage ou suppression.

Passer à la pratique
FranceInstitution / standard
cnil.frVisiter le site officiel
Choisir un point de départ

Ce que chaque catégorie aide à décider.

Ces exemples éclairent les usages ; ils ne sont ni un classement ni une recommandation commerciale. Vérifiez la documentation et les conditions en vigueur avant toute décision.

Sécurité, vie privée et conformité

Les autorités, guides et outils de sécurité servent à hiérarchiser les risques et à vérifier les mesures prises. Une alerte générale ne prouve pas qu’un site précis est vulnérable ; il faut connaître sa version et sa configuration.

Points à vérifier
  • Distinguer une recommandation de prévention d’un avis sur une faille active.
  • Prévoir qui applique, teste et documente une correction.

Mise en pratique : Inventoriez logiciels, versions et parcours sensibles. Pour chaque avis pertinent, vérifiez si la version et la configuration utilisées sont touchées, puis attribuez la correction et son contrôle.

Limite à connaître : Un outil de scan ou une liste d’alertes ne démontre ni l’absence de risque ni la compromission du site. Les questions de données personnelles exigent une analyse adaptée à l’incident.

Exemples : ANSSI · OWASP

Guide associé : Tester la restauration d’un site avant l’incident

Accéder aux situations de diagnostic

Résoudre une difficulté

Un signal de sécurité doit être qualifié avec son contexte et traité par la personne responsable. Les situations ci-dessous décrivent des vérifications prudentes et des éléments à conserver. Elles ne constituent pas un diagnostic de compromission et ne demandent jamais de partager un secret pour obtenir de l’aide.

Un message réclame une action urgente sur un compte

Ce que vous observez
Un message annonce un problème de domaine ou de service et demande d’ouvrir un lien, de payer ou de fournir des informations de connexion.
Avant de conclure
L’urgence et le nom affiché de l’expéditeur ne permettent pas d’établir l’origine du message. Le chemin de vérification doit être indépendant du lien reçu.
Contrôle à effectuer
Consultez le service par son adresse habituelle ou contactez le responsable par un canal déjà connu. Conservez le message pour une analyse autorisée, sans ouvrir ses pièces jointes ni recopier de mot de passe dans une demande d’assistance.

Le journal utile au dépannage contient trop de données

Ce que vous observez
Un extrait destiné à expliquer une erreur expose le contenu d’une demande, des informations d’identification ou des valeurs sensibles.
Avant de conclure
La visibilité d’un problème ne justifie pas la collecte ou le partage de toutes les données disponibles. Le journal doit correspondre à une finalité connue.
Contrôle à effectuer
Préparez un extrait minimal avec contexte technique, horaire et résultat. Faites vérifier les champs conservés, les destinataires et l’accès au journal. Utilisez des données de démonstration pour reproduire l’erreur lorsque cela suffit.

Un rapport ne montre pas d’alerte sur le parcours sensible

Ce que vous observez
Un outil termine son contrôle sans anomalie affichée, mais son périmètre n’indique pas clairement les fonctions et versions examinées.
Avant de conclure
Une absence de résultat peut signifier qu’aucun défaut n’a été détecté dans ce contrôle. Elle ne prouve pas l’absence de risque dans tous les parcours du site.
Contrôle à effectuer
Conservez le périmètre, la version et les exclusions du contrôle. Faites qualifier les points non examinés par le responsable sécurité. Ne lancez aucun essai intrusif sur un service tiers ou public sans autorisation explicite.

Documentation pour approfondir

Consigner les résultats dans le carnet de recette

Conserver les données utiles lors d’un changement d’outil

Avant d’intégrer une ressource au fonctionnement du site, préparez aussi sa mise à jour et sa sortie. Ces contrôles portent sur le résultat de votre essai, sans présumer des fonctions ou tarifs d’une offre particulière.

Garder les références d’alerte

Notez produit, version, configuration et avis primaire. Une alerte sans version concernée ne permet pas de décider si le site est touché.

Exporter sans exposer

Limitez les rapports aux informations nécessaires au diagnostic. Les jetons, mots de passe et données personnelles inutiles ne doivent pas voyager avec l’export.

Retirer une intégration

Inventoriez comptes de service, tâches et droits utilisés. Le retrait d’un outil doit inclure les accès devenus inutiles selon la procédure de l’équipe.

Passer à la pratique
Transparence

Périmètre éditorial et sites tiers

Cet annuaire non exhaustif a fait l’objet d’un contrôle de cohérence des données et des liens le 2 octobre 2026. Certains sites limitent les vérifications automatiques. Il contient des liens externes vers des sites indépendants. Leur disponibilité, leurs contenus, tarifs, cookies et conditions peuvent évoluer. Française du Numérique ne les contrôle pas et ne reçoit aucune commission pour leur présence.

Proposer une ressource ou une correction
Questions sur l’annuaire

Sélection, indépendance et mises à jour.

La sélection éditoriale privilégie les sources primaires et officielles, les organismes de normalisation reconnus, les outils professionnels largement utilisés, les médias spécialisés et les communautés actives directement liés à la création, à l’exploitation, à la sécurisation ou à la promotion des sites internet. Chaque entrée doit avoir une fonction identifiable, un éditeur clairement nommé et une destination officielle. Le catalogue est indépendant, non exhaustif et ne cherche pas à classer tous les prestataires disponibles. Une ressource peut être retirée si elle ferme, change profondément d’objet, devient trompeuse ou n’apporte plus assez de valeur pratique. La date de vérification indique la dernière revue globale du catalogue ; elle ne garantit pas que chaque site extérieur reste inchangé ensuite. Avant d’utiliser un service, il faut donc confirmer ses tarifs, conditions, règles de confidentialité, niveau de sécurité et adéquation au besoin sur sa documentation officielle.

Non. Une fiche constitue un repère documentaire, pas une certification, un partenariat, un audit de sécurité ni une recommandation commerciale. Les organisations référencées restent responsables de leurs produits, contenus, tarifs, disponibilité, cookies, traitements de données et conditions contractuelles. Une ressource peut être adaptée à un projet et inappropriée à un autre selon le budget, le droit applicable, les exigences techniques et les compétences de l’équipe. Française du Numérique ne reçoit aucune commission pour la présence d’un site dans cet annuaire éditorial. Avant de créer un compte, d’acheter un service ou de confier des données, il convient de consulter la documentation officielle, les conditions en vigueur, les possibilités d’export, l’assistance et les éléments indépendants disponibles. Une décision comportant un enjeu juridique, financier ou de sécurité peut nécessiter l’avis d’un professionnel qualifié.

Oui. Le champ de recherche examine les noms des ressources et les thèmes éditoriaux, tandis que les filtres limitent la liste par catégorie, origine géographique et type de ressource. La recherche et le tri s’effectuent localement dans le navigateur : les mots saisis ne sont pas transmis à un moteur tiers. La combinaison de plusieurs filtres peut ne produire aucun résultat alors qu’une ressource utile se trouve dans une catégorie voisine ; il suffit alors de retirer un critère ou d’employer un terme plus large. Les descriptions restent volontairement synthétiques et ne recensent pas toutes les fonctions d’un service. La documentation officielle doit être consultée pour vérifier les capacités, conditions et tarifs actuels avant toute décision.

Utilisez la page de contact en indiquant le nom de la ressource, son adresse officielle, son éditeur, la catégorie pertinente et une courte explication de son utilité pour les professionnels ou responsables de projets web. Pour une correction, précisez la fiche concernée et l’information qui paraît inexacte ou ancienne, si possible avec une source primaire. Chaque suggestion est relue avant publication et peut être refusée lorsqu’elle reproduit une entrée existante, relève surtout de la promotion, ne possède pas d’éditeur identifiable, présente un risque évitable ou sort du périmètre de l’annuaire. Une proposition ne garantit ni la publication ni une place particulière, et ce processus éditorial ne prévoit pas de référencement payant.

Décrivez le service concerné, l’heure, l’action et le message d’erreur. Retirez secrets, jetons, données personnelles et fichiers non nécessaires. Employez le canal d’assistance officiel et demandez un moyen sécurisé adapté si un élément sensible devient indispensable à l’analyse.

Vérifiez le produit, la version, les conditions d’exposition et le texte de l’avis primaire. Confiez cette qualification au responsable technique avant de modifier le service. Documentez la décision et les points restant à confirmer ; ne présentez pas une simple correspondance de nom comme une preuve de vulnérabilité.