Cyberattaque chez un voisin : faut-il changer d'hébergement ou auditer votre site vitrine d'abord ?

Quand une cyberattaque frappe un prestataire proche, beaucoup de dirigeants revoient en urgence l'hébergement de leur site internet en France, la sécurité de leur site vitrine et leurs sauvegardes web. Le réflexe est compréhensible. Il n'est pas toujours le bon.

Un incident voisin ne dit pas encore où se trouve votre risque

Voir un partenaire, un confrère ou un cabinet voisin subir une attaque agit comme un révélateur brutal. D'un coup, des questions jusque-là repoussées deviennent concrètes : qui détient les accès, où partent les sauvegardes, qui surveille le site, que se passe-t-il si une page est compromise, combien de temps faut-il pour remettre en ligne une version saine ?

Le point de départ raisonnable n'est pourtant pas une migration précipitée. Changer d'hébergeur dans la panique peut déplacer le problème sans le résoudre. Un site vitrine compromis à cause d'un mot de passe faible, d'un plugin obsolète ou d'une boîte mail administrateur mal protégée restera vulnérable ailleurs. L'hébergement compte, bien sûr, mais il n'est qu'une pièce du système.

Pour une TPE ou une PME, la bonne question est plus sobre : quelle est la faille la plus probable aujourd'hui ? Souvent, elle se situe dans la gouvernance des accès, la fréquence des mises à jour, l'absence de supervision ou le flou autour de la maintenance.

Ce qu'il faut vérifier avant de migrer dans l'urgence

Les accès critiques, d'abord

Commencez par l'inventaire. Nom de domaine, hébergement, CMS, base de données, certificats SSL, comptes e-mail techniques : chaque accès doit être identifié, avec un propriétaire clair et une méthode de récupération testée. Nous revenons souvent sur ce point, car un incident de sécurité devient vite une crise de continuité quand personne ne sait reprendre la main. Notre article sur les accès, les noms de domaine et les mails reste une bonne base de contrôle.

Les sauvegardes réelles, pas supposées

Beaucoup de prestataires annoncent des sauvegardes de site web. Très bien. Mais avec quelle fréquence, sur quelle durée de rétention, et surtout avec quelle capacité de restauration ? Une sauvegarde quotidienne conservée 30 jours offre déjà un cadre sérieux, à condition que la restauration soit documentée et praticable. Sans cela, la sauvegarde ressemble à une serrure peinte sur une porte.

La supervision et les mises à jour

La supervision d'un site internet ne se limite pas à vérifier qu'il répond. Il faut aussi repérer des comportements anormaux : indisponibilité, certificat expiré, hausse des erreurs, fichiers modifiés de façon suspecte. Même chose pour les mises à jour. Un site vitrine simple devient fragile dès qu'il accumule des composants non suivis. C'est précisément ce que nous cherchons dans une maintenance web sécurisée : réduire les angles morts avant qu'ils ne coûtent cher.

Quand l'hébergement en France change vraiment la donne

Le sujet du datacenter français pour un site web mérite d'être clarifié. Héberger en France n'immunise pas contre une attaque. En revanche, cela peut améliorer plusieurs points très concrets : cadre contractuel plus lisible, interlocuteurs plus accessibles, meilleure maîtrise des obligations, latence parfois plus stable pour un public français, et surtout cohérence avec certaines attentes de conformité ou de souveraineté numérique.

Il faut aussi regarder la redondance géographique, pas seulement l'adresse du datacenter. Si toute l'infrastructure dépend d'un seul point, le risque opérationnel demeure. Un hébergement sérieux combine généralement SSL, sauvegardes automatisées, surveillance et procédures d'infogérance claires. C'est d'ailleurs ce que nous détaillons dans notre FAQ, où l'hébergement, la sécurité et la maintenance sont traités ensemble plutôt qu'en silos artificiels.

Pour les dirigeants qui veulent un repère institutionnel, l'ANSSI rappelle régulièrement que la sécurité repose d'abord sur une chaîne de mesures cohérentes, pas sur un unique choix technique.

Le moment où une migration devient justifiée

Il existe des cas où changer de prestataire ou d'hébergement s'impose. Par exemple : pas d'accès administrateur clair, aucune preuve de sauvegarde exploitable, absence de maintenance, support flou après incident, infrastructure trop opaque ou dépendance à des outils tiers mal documentés. Là, l'audit mène parfois logiquement à une sortie.

Une dirigeante de cabinet de conseil en région parisienne nous a contactés après l'attaque d'un prestataire marketing avec lequel elle partageait plusieurs outils. Son site, lui, n'était pas compromis. Mais personne ne savait dire où étaient stockées les sauvegardes, ni qui recevait les alertes techniques. En ouvrant simplement la chaîne des accès, le problème est apparu : boîte mail admin liée à une ancienne collaboratrice, certificat bientôt expiré, supervision absente. La bascule n'a pas commencé par un changement spectaculaire, mais par une remise à plat et quelques décisions nettes, puis un hébergement plus cadré. Sur ce type de sujet, nos pages demandes fréquentes à une agence web et sur les failles discrètes d'un site vitrine éclairent souvent des zones négligées. Le soulagement est venu d'un détail très terre à terre : quelqu'un savait enfin quoi vérifier le lundi matin.

Audit simple ou changement de prestataire : une grille utile

Si les accès sont maîtrisés, que les sauvegardes sont testables, que la supervision existe et que la maintenance est active, un audit ciblé suffit souvent. À l'inverse, si vous cumulez opacité, dépendance humaine et absence de preuve, la migration devient un choix de gestion sain.

1. Accès : sont-ils centralisés et récupérables ?
2. Sauvegardes : pouvez-vous restaurer vite ?
3. Supervision : une alerte remonte-t-elle avant le client ?
4. Mises à jour : sont-elles suivies et tracées ?
5. Responsabilités : l'hébergement, la maintenance et la sécurité sont-ils clairement répartis ?

Si vous répondez non à deux ou trois points, inutile de vous raconter d'histoires : il faut corriger l'organisation avant de discuter esthétique, SEO ou refonte. Et si le doute persiste après un incident proche, le portail Cybermalveillance.gouv.fr propose aussi des repères utiles pour qualifier le niveau d'urgence.

Retrouver une base saine sans tout bouleverser

Après une alerte dans votre écosystème, la bonne décision n'est pas toujours la plus visible. Souvent, il faut d'abord remettre de l'ordre dans les accès, les sauvegardes et la supervision, puis décider si l'hébergement actuel tient la route. Si vous voulez confronter votre situation à un cadre concret, nous vous conseillons de parcourir notre FAQ, nos articles ou de nous contacter via notre page d'accueil pour faire le tri entre simple audit utile et vraie nécessité de migration.