choisirsonagence· 2 min de lecture
Sécurité des DNS et de l'hébergement : le critère souvent oublié dans le choix d'une agence web
Selon une publication d'Orange.com consacrée à la sécurisation des DNS à l'aide de DSecO et d'un graphe de connaissances, ce sujet technique fait l'objet de travaux de recherche chez les grands opérateurs. Pour une entreprise qui choisit une agence web, c'est un rappel utile : la sécurité de l'infrastructure est un critère de sélection à part entière.
Orange.com a publié un article consacré à la sécurisation des DNS à l'aide de DSecO et d'un graphe de connaissances. Sans détailler ces travaux techniques, leur simple existence rappelle une réalité : le DNS, ce système qui traduit un nom de domaine en adresse technique, est un maillon critique et sensible de toute présence en ligne.
Pour une entreprise, le DNS est pourtant le grand oublié des discussions avec les agences web. On parle design, référencement, budget, délais, mais rarement de qui gère le nom de domaine, chez quel registrar il est déposé et qui détient les accès. C'est pourtant là que se jouent des risques bien concrets : indisponibilité du site, détournement de trafic, perte de contrôle du domaine.
Premier critère à vérifier avant de signer : la propriété. Votre nom de domaine doit être enregistré au nom de votre entreprise, pas au nom de l'agence. De nombreux litiges naissent d'un domaine déposé par un prestataire qui devient ensuite injoignable ou avec lequel la relation se dégrade.
Deuxième critère : la gestion des accès. Demandez qui dispose des identifiants du registrar, de l'hébergeur et de la zone DNS, et exigez que votre entreprise conserve un accès administrateur en propre. La double authentification sur ces comptes devrait être systématique.
Troisième critère : les pratiques de sécurité de l'hébergement proposé. Sauvegardes régulières et testées, certificat HTTPS maintenu à jour, mises à jour du CMS et des extensions, plan de reprise en cas d'incident : une agence sérieuse doit pouvoir répondre précisément à ces questions.
Interrogez aussi l'agence sur sa propre organisation : que se passe-t-il en cas d'incident un week-end ? Existe-t-il un engagement de disponibilité ou un délai de rétablissement ? Ces éléments doivent figurer dans le contrat ou dans les conditions d'hébergement, pas seulement dans le discours commercial.
En résumé, la qualité graphique d'un site se voit, sa sécurité non. Intégrer le DNS, l'hébergement et la gestion des accès dans votre grille de sélection vous évitera des déconvenues coûteuses et vous garantira de rester propriétaire de votre présence en ligne.
Questions fréquentes
Mon nom de domaine doit-il être au nom de l'agence ou de mon entreprise ?
Toujours au nom de votre entreprise. L'agence peut le gérer techniquement pour vous, mais la propriété et un accès administrateur doivent rester entre vos mains.
Quelles questions de sécurité poser à une agence web ?
Qui détient les accès DNS et hébergement, quelle politique de sauvegarde, comment sont gérées les mises à jour, et quel est le processus en cas d'incident.
Que risque-t-on à négliger le DNS ?
Indisponibilité du site, détournement du trafic ou des e-mails, et perte de contrôle du domaine en cas de conflit avec le prestataire qui l'a enregistré.