Sécurité & conformité

Parce qu'un site compromis continue souvent de fonctionner. Un script injecté, un compte administrateur détourné ou des e-mails frauduleux envoyés depuis votre serveur passent facilement inaperçus. Et la plupart des attaques exploitent des failles déjà connues et corrigées : c'est l'absence de mises à jour qui leur ouvre la porte.

Oui. Nous commençons par un état des lieux — versions, modules, hébergement, comptes et accès — pour savoir d'où l'on part. Les corrections sont ensuite priorisées selon le risque réel, sans tout refaire.

Les deux se complètent. Une remise à niveau traite l'existant à un instant donné, mais de nouvelles failles sont publiées en permanence, sur les CMS comme sur les modules et les serveurs. La sécurité tient dans la durée grâce au suivi : mises à jour, surveillance et vérification des sauvegardes.

Ce n'est plus de la prévention, c'est une urgence. Évitez de supprimer vous-même des fichiers : cela efface souvent les traces qui permettent de comprendre l'attaque. Contactez-nous : notre intervention d'urgence isole le problème, nettoie le site, le remet en ligne et corrige la faille qui a servi d'entrée.

Pour tout commerçant qui accepte la carte bancaire, oui : c'est une obligation du contrat qui vous lie à votre banque ou à votre prestataire de paiement, pas une loi. Elle s'applique quelle que soit la taille de la boutique ; seul le niveau de preuve demandé varie avec le volume de transactions.

En partie seulement. Sa conformité couvre ce qu'il traite, pas votre site. Si votre page de paiement intègre son formulaire, un script malveillant injecté chez vous peut intercepter la saisie avant qu'elle ne lui parvienne. C'est précisément ce que la version 4.0.1 vous demande de prévenir.

Les sanctions ne sont pas publiques : elles sont fixées par les réseaux de cartes et répercutées par votre banque selon votre contrat — pénalités, frais d'enquête après une fuite, jusqu'à la suspension de l'encaissement par carte. Sans compter ce que coûte, en confiance, une fuite des données de vos clients.

Non, et personne ne devrait vous le promettre sans en avoir le droit. Seul un auditeur agréé par le PCI Security Standards Council (QSA) établit un rapport de conformité, et les scans officiels sont réservés aux prestataires agréés (ASV). Notre rôle est de préparer votre site et de vous accompagner pour que ces étapes se passent bien.