Un client, un escroc ou la CNIL voient ce que votre site publie. L'Audit web cyber le lit avant eux, sur quatre volets : la cybersécurité visible de l'extérieur, le référencement et les moteurs de réponse, l'accessibilité, le règlement général sur la protection des données (RGPD) et les cookies. Vous recevez un rapport PDF qui dit quoi corriger en premier.
Ce que l'audit examine, n'importe qui peut déjà le lire. Trois exemples, chacun avec son texte.
Sans authentification de votre messagerie, un tiers peut écrire à vos clients en se faisant passer pour vous. L'audit contrôle votre domaine et vous dit quoi poser.
Depuis février 2024, Gmail et Yahoo exigent de tout expéditeur une authentification Sender Policy Framework (SPF) ou DomainKeys Identified Mail (DKIM).
Un traceur publicitaire posé avant le choix du visiteur est sanctionné. L'audit ouvre votre accueil, refuse les cookies et relève ce qui reste.
Le 1er septembre 2025, la Commission nationale de l'informatique et des libertés (CNIL) a infligé 150 millions d'euros à la société qui exploite le site de SHEIN, notamment pour ce motif (délibération SAN-2025-005).
Un site professionnel doit nommer son éditeur, son directeur de la publication et son hébergeur. L'audit lit vos mentions et dit ce qui manque.
Sanction prévue : un an d'emprisonnement et 75 000 euros d'amende (loi pour la confiance dans l'économie numérique, articles 1‑1 et 1‑2).
Chaque règle dit ce qui est attendu de votre site et d'où vient cette attente. Une règle sans source vérifiée n'entre pas dans le rapport.
Ce qu'un attaquant voit sans rien forcer : messagerie, chiffrement, en-têtes de sécurité, noms de domaine, sous-domaines publiés, versions annoncées. Vous fermez les portes visibles avant qu'on les essaie.
Sources : Internet Engineering Task Force (IETF), Agence nationale de la sécurité des systèmes d'information (ANSSI).
Balises, plan du site, données structurées, vitesse sur ordinateur et sur téléphone, accès des robots des moteurs de réponse. Votre site reste trouvable, et citable par les assistants que vos clients interrogent.
Source : documentation publiée par Google.
Alternatives aux images, contrastes, titres, liens et formulaires utilisables au clavier et par un lecteur d'écran. Chaque visiteur peut lire votre offre et vous écrire.
Source : textes publiés par la direction interministérielle du numérique (DINUM).
Mentions légales, politique de confidentialité, cookies déposés avant tout choix et après un refus, bandeau de consentement. Vous savez ce qu'un contrôle en ligne relèverait, et vous le corrigez avant.
Sources : textes publiés sur Légifrance, recommandations et lignes directrices de la CNIL.
La synthèse dit où en est le site et par où commencer. Les fiches donnent à votre prestataire de quoi corriger sans vous redemander.
Le taux de chaque volet et le nombre d'écarts tiennent sur une page. Vous voyez d'un coup d'œil si votre site est en ordre.
Les actions prioritaires viennent en premier, puis le plan d'action du plus grave au plus simple. Vous décidez en connaissant le risque de chaque écart.
Chaque écart a sa fiche : le problème, le risque, la correction pas à pas et les réglages exacts. Vous la transmettez telle quelle.
Les règles respectées figurent aussi au rapport. Vous avez la preuve de ce qui est bien fait, à montrer à un client ou à un partenaire.
Votre entreprise se remplit depuis le répertoire public. Vous voyez le prix et le récapitulatif, puis vous payez par carte.
Notre robot lit les pages publiques et respecte votre fichier robots.txt. Vous suivez l'avancement dans votre espace.
Ils arrivent dans votre espace, au nom de votre entreprise. Un courriel vous prévient.
L'audit se paie une fois, sans abonnement. Pour suivre votre site dans la durée, la surveillance automatique refait l'audit complet tous les 30 jours, compare chaque rapport au précédent et vous écrit quand quelque chose change.
Non. Le robot de l'audit lit votre site de l'extérieur, comme un visiteur. Vous indiquez seulement l'adresse du site : rien à installer, aucun accès à donner.
Non. Il lit des pages publiques et respecte votre fichier robots.txt. Les contrôles actifs n'ont lieu qu'avec la surveillance, après la preuve que le domaine est à vous.
Les professionnels qui ont un numéro SIREN : entreprises, associations, collectivités. La facture est émise au nom de votre structure.
Le transmettre à votre prestataire : chaque fiche donne la correction pas à pas. Vous pouvez aussi corriger avec DATIVO, sur devis.
Indiquez son adresse : le rapport arrive dans votre espace après le paiement. Vous préférez être accompagné ? Nous reprenons le plan d'action avec vous, écart par écart, sur devis.
