Un ancien compte d’administrateur oublié peut suffire à compromettre un site. Le premier réflexe n’est donc pas d’installer un nouvel outil, mais de vérifier qui peut encore accéder au système de publication, à l’hébergement et au nom de domaine. Sur un site consacré aux bus lyonnais, une intrusion pourrait modifier une information de ligne, effacer des archives photographiques ou exposer les adresses des abonnés à la lettre d’information.
Réduire les accès, pas seulement renforcer les mots de passe
Chaque personne qui publie doit avoir son propre compte, limité aux droits dont elle a besoin. Un contributeur qui prépare une fiche sur un trolleybus n’a généralement aucune raison de modifier les extensions ou de créer d’autres administrateurs. Avec un compte partagé, il devient difficile de retrouver l’origine d’une erreur ; un compte resté actif après un départ constitue, lui, un accès de trop.
- Recensez les accès au site, à l’hébergeur, au registrar du domaine et à l’outil d’envoi des courriels.
- Supprimez les comptes inutilisés et réduisez les droits des personnes qui ne s’occupent plus de la technique.
- Choisissez un mot de passe long et unique pour chaque service, conservé dans un gestionnaire de mots de passe.
- Activez l’authentification à deux facteurs lorsqu’elle est proposée, en priorité pour les comptes administrateurs et la messagerie associée.
La messagerie demande la même vigilance que le site : elle sert souvent à réinitialiser les mots de passe. Conservez les codes de récupération de la double authentification ailleurs que sur le téléphone utilisé pour vous connecter. Si un prestataire intervient ponctuellement, donnez-lui un accès individuel, à retirer une fois sa mission terminée.
Mettre à jour sans casser la publication
Le système de gestion de contenu, son thème et ses extensions reçoivent des correctifs de sécurité. Les laisser vieillir augmente le risque d’intrusion. À l’inverse, une mise à jour majeure installée sans vérification peut perturber un formulaire ou une galerie. Gardez la liste des composants installés, supprimez ceux qui ne servent plus et réservez un créneau régulier à la maintenance.
Une séquence courte avant chaque changement important
- Vérifiez qu’une sauvegarde récente existe et que vous pouvez la récupérer.
- Appliquez les mises à jour ; pour les changements majeurs, passez si possible d’abord par une copie de test.
- Contrôlez les fonctions essentielles : lecture des articles, recherche, connexion, formulaire et affichage mobile.
- Notez la date, les composants modifiés et les anomalies éventuelles.
Sur un site documentaire, vérifiez aussi les tableaux de parc et les légendes des photographies. Une extension défaillante peut rendre des années d’archives illisibles alors que la page d’accueil semble fonctionner normalement. Si une extension n’est plus maintenue, mieux vaut chercher une solution encore suivie que la conserver indéfiniment.
Faire des sauvegardes réellement utilisables
Une sauvegarde doit comprendre les fichiers et la base de données. Copier les photographies seules ne sauvera pas les textes ; exporter les articles seuls ne préservera pas forcément les médias et les réglages. Gardez au moins une copie hors de l’hébergement principal, protégée et accessible uniquement aux personnes responsables.
La bonne fréquence dépend du rythme de publication. Un site mis à jour chaque semaine n’a pas les mêmes besoins qu’un site qui reçoit chaque jour des observations de lecteurs. Demandez-vous combien de travail vous accepteriez de refaire après un incident, puis fixez la fréquence des sauvegardes en conséquence. Testez périodiquement une restauration sur un environnement de test : la présence d’un fichier ne prouve pas qu’il est exploitable.
Précisez aussi qui peut lancer une restauration et où trouver les identifiants nécessaires. La personne chargée du site doit pouvoir accéder à ces informations, sans qu’elles figurent dans un document ouvert à toute l’équipe.
Traiter avec prudence les messages et les fichiers reçus
Un courriel signalant une panne urgente de l’hébergement ou demandant de « vérifier » un compte peut imiter un service connu. N’utilisez pas son bouton de connexion : ouvrez le service comme d’habitude et vérifiez si la notification y figure. Une demande inhabituelle de changement de mot de passe ou de transfert du domaine mérite une vérification par un autre canal, même si elle semble venir d’un collègue.
Pour les fichiers envoyés par les lecteurs, la règle est de ne publier que ce qui est nécessaire. Une photographie d’Urbanway ou de Cristalis peut contenir des métadonnées de localisation ; un document transmis comme source peut renfermer des informations personnelles. Examinez les fichiers, retirez les données inutiles et n’acceptez pas les types de fichiers dont le site n’a pas besoin. Ne mettez pas en ligne directement une pièce jointe reçue par message.
Protéger les échanges et surveiller les signes faibles
Le site doit utiliser HTTPS sur toutes ses pages, formulaires compris. Vérifiez également que le nom de domaine et son renouvellement restent sous le contrôle de la bonne personne : sans accès au domaine, vous ne maîtrisez plus les adresses web ni les courriels qui y sont liés. Activez les alertes utiles de l’hébergeur et du système de publication, et envoyez-les vers une boîte réellement consultée.
Des contrôles réguliers permettent de repérer des changements suspects : comptes inconnus, pages modifiées sans raison, redirections inattendues, hausse inhabituelle des messages indésirables ou connexions depuis des lieux inhabituels. Les journaux de connexion et de modification peuvent aider à comprendre ce qui s’est passé, à condition d’être conservés pendant une durée adaptée et de rester consultables. Ne collectez pas pour autant plus de données sur les visiteurs que nécessaire à la sécurité du site.
Si une modification suspecte apparaît
Conservez d’abord les éléments utiles à l’analyse : heure du constat, adresse de la page concernée, messages d’alerte et journaux disponibles. Faites désactiver les accès suspects, changez les identifiants concernés depuis un appareil sain et contactez l’hébergeur si vous doutez de l’intégrité du site. Restaurer aussitôt une ancienne copie sans chercher l’origine de l’incident pourrait réintroduire le problème. Si des données personnelles ont pu être exposées, évaluez les obligations d’information applicables avec la personne responsable du traitement.
Prévoyez dans le calendrier de maintenance un contrôle mensuel des comptes administrateurs et des sauvegardes. Notez la date du dernier test de restauration à côté de celle de la dernière mise à jour : vous saurez ainsi si la copie disponible a réellement été vérifiée.
