Sécurité quand l'IA construit votre site web : ce qui reste à vous de décider

L'IA a rendu possible la création d'un site web entier, ou même d'une petite application, en décrivant simplement ce qu'il vous faut. C'est une bonne nouvelle pour tous ceux qui ont une activité à faire tourner. Cela cache aussi quelque chose : dès qu'un site web est en ligne, une liste de décisions de sécurité l'accompagne. Qui peut se connecter ? Qui peut publier ? Que deviennent les informations que laissent vos visiteurs ? Cet article passe en revue ces décisions et montre où WEMASY vous aide pour chacune.

Pourquoi l'IA fait oublier plus facilement la sécurité

Quand une IA construit la première version de votre site en quelques minutes, on a l'impression que le travail est terminé. Mais un site web en ligne, c'est aussi une connexion, un formulaire que des inconnus peuvent remplir et un stock de données personnelles. Rien de cela ne disparaît parce que les pages ont été construites vite. La sécurité n'est pas une fonction qu'on ajoute à la fin. C'est une poignée de choix que vous faites une fois et que vous surveillez.

Qui peut se connecter à votre compte

Le compte est la porte d'entrée de tout votre site web : commencez donc par là.

• Utilisez un mot de passe solide et activez la vérification en deux étapes. WEMASY prend en charge une application d'authentification et vous donne des codes de récupération au cas où vous perdriez votre téléphone.

• Les modifications de sécurité demandent deux preuves. Chaque modification de sécurité, comme un nouveau mot de passe ou une nouvelle adresse e-mail, demande un code envoyé à votre e-mail et votre mot de passe.

• Regardez vos sessions actives. Vous pouvez voir où vous êtes connecté et mettre fin aux sessions que vous ne reconnaissez pas.

• Gardez le contrôle des jetons d'API. Si vous connectez d'autres outils, chaque jeton de projet peut être révoqué quand vous n'en avez plus besoin.

Qui peut publier et modifier

Un site web n'est aussi sûr que les personnes et les outils autorisés à le modifier.

• L'IA demande avant de faire quelque chose d'important. Dans le chat IA de WEMASY, la publication, la suppression, la modification des domaines, des commandes et des publicités, et la restauration d'une version antérieure attendent toujours votre confirmation. Vos visiteurs ne voient les modifications qu'après votre publication.

• Invitez des personnes avec soin. Vous pouvez inviter des collaborateurs sur un projet et les retirer une fois le travail terminé.

• Transmettez la propriété de façon voulue. Si un projet change de mains, la propriété peut être transférée, pour que la bonne personne détienne les clés.

Consultez Confirmations et modifications du chat IA, et Inviter des collaborateurs.

Comment garder vos formulaires propres

Un formulaire est une porte à laquelle n'importe qui sur internet peut frapper. Le spam et les fausses saisies sont le premier problème qu'il rencontre.

• Un captcha invisible fonctionne sur WEMASY même. Aucun service extérieur n'intervient, et les visiteurs n'ont pas d'énigme à résoudre.

• Les adresses e-mail jetables sont vérifiées, ce qui permet de repérer plus facilement les inscriptions jetables.

• Les confirmations envoyées aux visiteurs sont limitées en fréquence, pour que votre formulaire ne puisse pas servir à inonder la boîte de réception de quelqu'un.

Ce que deviennent les données de vos visiteurs

Si votre site web recueille des informations auprès des visiteurs, vous en êtes responsable, et il est utile de savoir qui fait quoi.

• Vous êtes le responsable du traitement des données de vos visiteurs. WEMASY les traite pour vous.

• Les mots de passe sont stockés chiffrés.

• Les enregistrements de sessions sont supprimés après 30 jours.

Décidez de ce que vous avez vraiment besoin de demander aux visiteurs. Moins vous collectez, moins il y a à protéger.

Ce dont WEMASY s'occupe pour vous

Tous les propriétaires de site ne veulent pas gérer des serveurs : WEMASY s'en charge.

• Hébergement et HTTPS. Votre site, sur l'adresse gratuite wemasy.app ou sur votre propre domaine, est servi depuis l'hébergement propre de WEMASY dans un centre de données à Amsterdam. Les images et les fichiers passent par un réseau de diffusion de contenu. Chaque site est servi en HTTPS, et les certificats sont émis et renouvelés automatiquement.

• Mises à jour de la plateforme. WEMASY met à jour la plateforme elle-même par versions testées, vous n'avez donc rien à mettre à jour vous-même.

• Un pare-feu. Les serveurs utilisent un pare-feu et bloquent automatiquement les adresses IP abusives.

• Versions et sauvegardes. Chaque fois que vous enregistrez le contenu de votre site, il est conservé sous forme de version que vous pouvez restaurer dans le créateur. Une copie nocturne de chaque site et de son historique de versions est envoyée vers un stockage cloud séparé.

• Journaux et contrôles d'abus. WEMASY conserve des journaux des accès et des événements liés à la sécurité pour enquêter sur les abus, et un contrôle des abus surveille les sites en ligne.

Une courte liste de contrôle de sécurité pour votre site web

1. Activez la vérification en deux étapes et conservez vos codes de récupération en lieu sûr.

2. Regardez vos sessions actives et supprimez celles que vous ne connaissez pas.

3. N'invitez que les personnes qui ont besoin d'un accès, et retirez-les ensuite.

4. Lisez ce que l'IA s'apprête à faire avant de confirmer une publication ou une suppression.

5. Ne demandez à vos visiteurs que ce dont vous avez besoin.

Questions fréquentes

Si vous voulez voir comment cela fonctionne en pratique, ouvrez le chat IA dans votre projet WEMASY et demandez-lui de construire votre site, puis regardez les réglages de sécurité de votre compte avant de publier.