PME - Piqûre de rappel ou l'importance d'entretenir son site web - Parce que... c'est l'épisode 0x35B!

• 13 et 14 novembre 2026 - Worldwide - DEATHCon
• 16 au 19 novembre - Rennes, France - European Cyber Week 2026
• 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
• 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
• I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
• 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
• Boostsecurity - Dazio
• 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un cas révélateur de vulnérabilité

Maxime Jobin ouvre la discussion avec une situation vécue par son entreprise, spécialisée dans l’entretien et la sécurité de sites WordPress. Ses systèmes reçoivent chaque jour plusieurs rapports de vulnérabilité. Chaque faille signalée requiert un correctif, souvent une simple mise à jour, mais les plugins payants exigent une licence annuelle valide. Un client dont la carte de crédit expirée n’avait pas été remplacée n’a pas pu renouveler sa licence. Malgré plusieurs rappels, le dossier s’est enlisé et le site a été infecté. Après une désinfection complète, le site a été réinfecté une semaine et demie plus tard, la licence n’ayant toujours pas été achetée. Même en engageant une firme spécialisée qui fait ses devoirs, on n’est jamais plus efficace que le maillon le plus faible. Sans la collaboration du client, une infection demeure possible, peu importe le forfait d’entretien.

Les fondations d’un entretien efficace

Nicolas invite ensuite Maxime à préciser ce que recouvrent ces forfaits, mais celui-ci pose d’abord des principes valables pour toute technologie. La première fondation concerne les sauvegardes. Peu importe le fournisseur, personne n’est magicien et sans backup, impossible de revenir en arrière après un incident. Ces sauvegardes doivent être quotidiennes, stockées sur un serveur distant, voire sur une infrastructure distincte de celle de l’hébergeur, des cas de piratage ou de fermeture d’hébergeur ayant déjà été vécus. Il faut aussi les tester, des fichiers corrompus ou vides ayant déjà été reçus.

Des piratages banals amplifiés par l’intelligence artificielle

Selon Maxime, la quasi-totalité des piratages observés ne provient pas de failles inédites. Les pirates exploitent des vulnérabilités connues et faciles à cibler en cherchant simplement les sites non mis à jour. Les victimes ne sont pas nécessairement négligentes par choix, car plusieurs ignorent simplement qu’un entretien est nécessaire. Ce constat a mené à la création du service il y a environ huit ans, les agences web abandonnant leurs sites après livraison.

Là où une personne sans connaissances en programmation ne pouvait auparavant produire du code, n’importe quel outil d’intelligence artificielle génère aujourd’hui un résultat qui donne l’apparence de fonctionner. Transposé aux intentions malveillantes, cela permet à un individu sans compétences techniques de demander comment exploiter une faille ou quels plugins cibler. L’impact se manifeste aussi dans le volume de requêtes, des agents capables de générer des milliers de sollicitations qui font tomber des serveurs, notamment sur les commerces en ligne.

L’analogie de la maison et la complexité des licences

Nicolas propose l’analogie de la maison, le constructeur n’étant généralement pas celui qui entretient le toit. Maxime valide la comparaison, l’entretien exigeant des habiletés et des outils distincts de la création. Il critique aussi les mises à jour appliquées à intervalles fixes, car face à une vulnérabilité publiée, la correction doit être immédiate. R