La sécurité de votre site web est une obligation légale (nLPD) et une nécessité business en Suisse. Un site piraté expose vos clients à des risques, détruit votre réputation, et peut coûter des amendes importantes. Voici les mesures essentielles à mettre en place pour sécuriser votre présence en ligne.
Le certificat SSL/TLS : la base incontournable
Le certificat SSL (Secure Sockets Layer, désormais TLS) chiffre les communications entre votre site et les navigateurs de vos visiteurs. Il est identifiable par le « HTTPS » dans l’URL et le cadenas dans la barre d’adresse. Un site sans HTTPS affiche un avertissement « Site non sécurisé » dans Chrome et Firefox, ce qui fait fuir immédiatement les visiteurs et pénalise votre SEO. Depuis 2023, la nLPD suisse considère le chiffrement des données en transit comme une mesure de sécurité appropriée obligatoire.
Infomaniak inclut des certificats Let’s Encrypt gratuits dans tous ses hébergements. La plupart des hébergeurs suisses proposent des certificats SSL gratuits ou à des tarifs très accessibles (CHF 0 à CHF 100/an). Il n’y a donc aucune excuse pour maintenir un site en HTTP non sécurisé en 2025.
Les menaces de sécurité les plus courantes pour les sites WordPress
WordPress est la cible de 90% des attaques de sites CMS en raison de sa popularité. Les principales menaces sont : les plugins et thèmes WordPress obsolètes (qui contiennent des failles de sécurité connues), les mots de passe admin faibles (une attaque brute force peut les casser en quelques heures), les injections SQL via des formulaires mal protégés, et les attaques par déni de service (DDoS) qui rendent votre site inaccessible.
Les mesures de sécurité essentielles pour WordPress
Pour sécuriser votre site WordPress, appliquez sans délai ces mesures. Mettez à jour WordPress, les thèmes et les plugins dès la disponibilité de chaque mise à jour de sécurité. Utilisez un mot de passe admin complexe (minimum 16 caractères, lettres + chiffres + caractères spéciaux) et activez l’authentification à deux facteurs. Installez un plugin de sécurité (Wordfence ou iThemes Security) qui surveille les tentatives d’intrusion et bloque les IP suspectes. Changez l’URL de connexion admin (/wp-admin) pour une URL personnalisée moins facile à trouver par les robots.
Les sauvegardes : votre filet de sécurité ultime
Malgré toutes les précautions, un incident peut survenir. La sauvegarde régulière de votre site est votre dernière ligne de défense. Activez les sauvegardes automatiques quotidiennes (Infomaniak les inclut par défaut, sinon utilisez UpdraftPlus), conservez au moins 30 jours d’historique de sauvegardes, et testez régulièrement la restauration de vos sauvegardes, une sauvegarde non testée est une fausse sécurité.
La nLPD et la sécurité des données de vos clients
La nLPD suisse impose de mettre en place des mesures de sécurité appropriées pour les données personnelles collectées sur votre site. En cas de violation de données (hack, fuite d’informations), vous devez notifier le Préposé fédéral à la protection des données (PFPD) dans les 72 heures si la violation est grave. Une politique de sécurité documentée, même simple, démontre votre engagement en cas d’audit.
Comment CEM Consulting peut vous aider
CEM Consulting réalise des audits de sécurité complets pour les sites web des PME genevoises. Nous vérifions votre configuration SSL, vos mises à jour, vos mots de passe, vos sauvegardes, et votre conformité nLPD. Nous appliquons ensuite les correctifs nécessaires et mettons en place une surveillance continue de la sécurité de votre site.
Consultez nos articles sur l’hébergement web en Suisse et la conformité nLPD pour votre site internet.
Conclusion
La sécurité de votre site web est un investissement qui se rentabilise à la première tentative d’attaque évitée. En Suisse, où la réputation et la confiance sont des valeurs cardinales dans les relations d’affaires, un site sécurisé est un signal positif pour vos clients. Ne remettez pas à demain les mesures de sécurité de base, votre entreprise en dépend.
Besoin d’un audit de sécurité pour votre site internet en Suisse ?
CEM Consulting accompagne les entrepreneurs suisses depuis 2020.
📞 +41 79 550 12 55 | ✉️ info@cem-consulting.ch | 📍 20 Rue Pré-Bois, Genève
Contactez-nous