Signal 1 — Le site tourne encore en HTTP
Si l’URL de votre site commence par http:// et non https://, vos visiteurs voient un avertissement « Non sécurisé » dans leur navigateur. Cela signifie que les échanges entre le site et les utilisateurs ne sont pas chiffrés — y compris les formulaires. C’est le signal d’alarme le plus visible et le plus facile à corriger.
Signal 2 — Le CMS n’a pas été mis à jour depuis des mois
Connectez-vous à l’interface d’administration. Si vous voyez des notifications de mises à jour en attente (core, thème, plugins), ou si votre CMS tourne sur une version en fin de vie (ex. WordPress 5.x, Drupal 7), votre site est exposé à des failles de sécurité connues et documentées. Les outils de scan automatisés des hackers les détectent en quelques secondes.
Signal 3 — Vous ne savez pas si des sauvegardes existent
Si vous ne savez pas répondre à « quand date la dernière sauvegarde de notre site et où est-elle stockée ? », vous n’avez probablement pas de plan de reprise en cas d’incident. Un site piraté sans sauvegarde récente peut nécessiter des semaines de reconstruction. Posez la question à votre prestataire ou hébergeur aujourd’hui.
Signal 4 — Le site n’est pas adapté aux mobiles
En 2025, plus de 60 % de la navigation web se fait sur smartphone. Un site non responsive (qui ne s’adapte pas automatiquement à la taille de l’écran) pénalise l’expérience de vos administrés, est pénalisé par Google dans les résultats de recherche, et échoue automatiquement à plusieurs critères d’accessibilité RGAA. Testez votre site sur mobile maintenant.
Signal 5 — Des anciens agents ont encore accès à l’administration
Les comptes administrateurs d’agents qui ont quitté la commune sont une faille de sécurité fréquemment exploitée. Vérifiez la liste des utilisateurs actifs dans votre CMS. Supprimez immédiatement les accès des personnes qui n’ont plus à intervenir sur le site.
Signal 6 — Aucune déclaration d’accessibilité n’est publiée
L’absence de déclaration d’accessibilité est un manquement légal sanctionnable par l’ARCOM. Si votre site ne comporte pas de page « Accessibilité » avec votre niveau de conformité RGAA déclaré, vous êtes en infraction — indépendamment du niveau réel d’accessibilité de votre site.
