choisirsonagence· 2 min de lecture
Sécurité DNS et infrastructure : un critère trop souvent oublié dans le choix d'un prestataire web
Orange présente sur son site des travaux visant à sécuriser les DNS à l'aide de DSecO et d'un graphe de connaissances, signe que la sécurité de cette brique d'infrastructure mobilise les grands opérateurs. Pour une entreprise qui choisit un prestataire web, c'est un rappel utile : la sécurité de l'infrastructure, DNS compris, doit figurer dans la grille de sélection au même titre que le design ou le prix.
Selon une publication d'Orange, des travaux de recherche portent sur la sécurisation des DNS à l'aide d'une approche nommée DSecO, associée à un graphe de connaissances. Sans entrer dans les détails techniques de ces travaux, leur existence même est instructive : si un opérateur majeur investit dans la sécurisation du DNS, c'est que cette brique, souvent invisible pour les entreprises, constitue un maillon sensible de toute présence en ligne.
Le DNS, pour le dire simplement, est le service qui fait correspondre votre nom de domaine avec les serveurs qui hébergent votre site et votre messagerie. S'il est mal configuré, mal protégé ou contrôlé par la mauvaise personne, c'est l'ensemble de votre présence en ligne qui devient vulnérable : site inaccessible, courriels détournés, usurpation de votre marque. Or, dans beaucoup de projets web, personne ne sait précisément qui gère ce point névralgique.
Lors du choix d'un prestataire web, la première question à poser est donc une question de gouvernance : qui sera titulaire du nom de domaine, qui aura accès à la gestion DNS, et ces accès vous seront-ils restitués en fin de contrat ? L'entreprise doit rester propriétaire de son domaine et disposer de ses propres accès. Un prestataire qui enregistre le domaine à son nom crée une dépendance dont il est parfois coûteux de sortir.
Viennent ensuite les questions de pratiques. Demandez au prestataire comment il sécurise les accès aux interfaces de gestion, s'il active les protections disponibles chez le bureau d'enregistrement et l'hébergeur, comment il gère les certificats et les renouvellements de domaine, et ce qu'il prévoit en cas d'incident. Vous n'avez pas besoin d'expertise technique pour juger les réponses : un professionnel sérieux explique clairement, un prestataire fragile élude.
Élargissez ensuite l'examen à l'infrastructure dans son ensemble : localisation et réputation de l'hébergement, politique de mises à jour des logiciels et extensions, sauvegardes régulières et testées, engagement de disponibilité. Ces éléments, comme le DNS, ne se voient pas dans une maquette, mais ils déterminent la solidité réelle de ce que vous achetez.
Formalisez enfin ces points dans le contrat : inventaire des accès et des comptes, obligations de sécurité, modalités de restitution et de réversibilité. La sécurité qui ne figure que dans le discours commercial disparaît souvent au premier incident.
Les travaux relayés par Orange montrent que la sécurisation du DNS est un sujet de recherche actif chez les opérateurs. Pour les entreprises, la conclusion est plus terre à terre mais tout aussi importante : un prestataire web se juge aussi, et peut-être d'abord, sur sa manière de traiter ce que l'on ne voit pas.
Questions fréquentes
Pourquoi le DNS est-il un point sensible pour une entreprise ?
Parce qu'il relie votre nom de domaine à votre site et à votre messagerie. Une mauvaise configuration ou une perte de contrôle du DNS peut rendre le site inaccessible, permettre le détournement de courriels ou l'usurpation de la marque.
Qui doit être propriétaire du nom de domaine : l'entreprise ou l'agence ?
L'entreprise, systématiquement. Elle doit être titulaire du domaine et disposer de ses propres accès de gestion. Un domaine enregistré au nom du prestataire crée une dépendance risquée en cas de litige ou de changement d'agence.
Comment évaluer la sécurité d'un prestataire web sans être expert ?
Posez des questions concrètes : gestion des accès, sauvegardes, mises à jour, procédure en cas d'incident, restitution des comptes en fin de contrat. La clarté et la précision des réponses sont en elles-mêmes un indicateur fiable.