Qu’est-ce qu’un audit de sécurité web ?
Un audit de sécurité web est une analyse méthodique du site internet d’une commune (et éventuellement des services numériques associés) pour identifier les vulnérabilités existantes avant qu’un attaquant ne les exploite. C’est, en quelque sorte, un test de résistance de votre présence en ligne.
Il ne s’agit pas de vous dire que tout va mal — c’est un outil d’aide à la décision qui permet de prioriser les actions correctives en fonction de leur niveau de risque réel.
Ce qu’on examine concrètement
- La configuration de l’hébergement : version PHP, certificat SSL, pare-feu, en-têtes de sécurité HTTP…
- Le CMS et ses extensions : versions installées, plugins obsolètes ou abandonnés, thèmes non maintenus.
- Les accès administrateurs : robustesse des identifiants, 2FA, URL de connexion exposée…
- Les formulaires et points d’entrée : résistance aux injections SQL, aux attaques XSS, aux soumissions automatisées.
- La politique de sauvegarde : fréquence, stockage, procédure de restauration testée.
- La conformité RGPD : cookies, formulaires, mentions légales, sous-traitants identifiés.
- L’accessibilité (RGAA) : audit de conformité sur les critères prioritaires.
Le déroulé d’un audit avec Teelo
- Cadrage : un échange avec votre équipe pour comprendre votre contexte, vos usages et vos priorités.
- Analyse technique : audit automatisé et vérification manuelle des points de vulnérabilité listés ci-dessus.
- Rapport de synthèse : un document clair, hiérarchisé par niveau de criticité (critique / important / à surveiller), avec pour chaque point une explication en langage accessible et une préconisation concrète.
- Réunion de restitution : nous vous présentons les résultats et répondons à vos questions — sans vous noyer dans la technique.
- Accompagnement optionnel : si vous le souhaitez, nous pouvons prendre en charge la correction des vulnérabilités identifiées.
Combien de temps ça prend ?
Pour un site municipal classique, comptez entre 5 et 10 jours ouvrés entre le lancement de l’audit et la remise du rapport. La complexité du site, le nombre de services en ligne et la volumétrie des extensions installées influencent ce délai.
À quelle fréquence réaliser un audit ?
L’idéal est de réaliser un audit de sécurité complet une fois par an, couplé à une surveillance continue via un outil de monitoring. Certains événements déclencheurs justifient également un audit ponctuel : changement de prestataire, refonte du site, incident de sécurité, ou mise en conformité NIS 2.
