Gratuit · sans inscription · sans e-mail

Votre voiture passe au contrôle technique. Et votre site web ?

Saisissez son adresse. Vous recevez un procès-verbal en français clair : un verdict, les points relevés, ce qu'il faut faire.

Rien à installer. Nous lisons seulement ce que votre site montre à tout visiteur.

Ou voir un exemple de procès-verbal
Exemple fictif · aucun site réel

Procès-verbal de contrôle

N° EXEMPLE-0000
https://site-exemple.frEn attente d'une adresse

Le cachet tombe ici, une fois les points relevés.

Le verdict

Quel cachet pour votre site ?

Défaillance critique

Un point sérieux a été relevé. Cela ne veut pas dire que votre site est piraté, mais il faut s'en occuper en priorité.

Contre-visite

Des points sont à corriger, ou impossibles à trancher de l'extérieur. Comme pour une voiture, il faut regarder dessous. Ce verdict ne vous oblige à rien.

Favorable

Rien à signaler de l'extérieur. Ce que l'extérieur ne montre pas reste à surveiller : mises à jour, extensions.

Ce qui est contrôlé

Quatre familles de points

Chaque point a un code, comme sur un vrai procès-verbal. Le contrôle reconnaît WordPress, PrestaShop, Drupal et Joomla, et fonctionne aussi sur les autres sites.

Sécurité

Ce qui expose votre site aux attaques les plus courantes.

  • S1 · PHP et faille PHP2Shell
  • S3 · Connexion chiffrée
  • S5 · En-têtes de sécurité
Détail de la sécurité

RGPD

Ce que votre site transmet de vos visiteurs, et ce qu'il doit afficher.

  • R1 · Traceurs
  • R3 · Polices chargées chez Google
  • R4 · Mentions légales
Détail du RGPD

Accessibilité

Ce qui empêche une partie du public d'utiliser votre site.

  • A1 · Langue de la page
  • A2 · Textes alternatifs
  • A3 · Étiquettes de formulaire
Détail de l'accessibilité

Référencement

Ce qui aide ou gêne les moteurs de recherche pour lire votre site.

  • F1 · Titre de la page
  • F2 · Description
  • F6 · Plan du site
Détail du référencement

Ce contrôle automatique est partiel. Il ne remplace ni un audit RGAA ni un examen de l'intérieur du site, et ne garantit ni la sécurité, ni la conformité, ni un classement dans Google.

Comment ça marche

Trois étapes, la première est gratuite

  1. Vous saisissez l'adresse

    Pas de compte, pas d'e-mail. Nous lisons la page d'accueil et trois fichiers publics, sans rien modifier.

  2. Vous lisez le procès-verbal

    Un verdict, des points classés par gravité, et une explication que vous pouvez transmettre à votre prestataire.

  3. Vous décidez de la suite

    Si vous le souhaitez, nous regardons l'intérieur du site et vous remettons un constat écrit avec un prix fixe.

Tarifs affichés

Le contrôle est gratuit. La suite a un prix affiché.

Le prix est confirmé par écrit avant toute intervention. Nous intervenons sur WordPress et PrestaShop, partout en France, à distance.

Contre-visite

90 €
Pour savoir exactement où vous en êtes

Nous regardons l'intérieur : version réelle de PHP, mises à jour, extensions. Vous recevez un constat écrit et un prix fixe pour la suite.

Demander la contre-visite

Mise à l'abri

390 €
Site simple, version de PHP dépassée

Sauvegarde, essai sur une copie, mises à jour, passage sur une version de PHP maintenue, vérification et compte rendu.

Nettoyage d'un site piraté

590 €
Site simple, déjà touché

Recherche et suppression du code injecté, mises à jour, changement des accès, vérification et compte rendu.

Les 90 € de la contre-visite sont déduits si vous nous confiez le nettoyage.

Suivi

49 € par mois
Pour ne plus y penser

Mises à jour de WordPress, du thème et des extensions, contrôle chaque mois et compte rendu. Sans engagement.

Prix nets, TVA non applicable (article 293 B du CGI). Une boutique en ligne, de nombreuses extensions, un thème trop ancien ou un hébergement limité en versions de PHP demandent plus de travail : nous vous le disons avant de commencer, et vous décidez.

Baromètre · mesuré, pas estimé

Faille PHP2Shell : où en sont les sites de mairies ?

Sur 18 884 sites de mairies joignables, voici ce qu'un contrôle extérieur a pu conclure.

Exposés
8,0 %1 508 sites joignables
À vérifier
43,0 %8 124 sites joignables
Version corrigée
6,2 %1 174 sites joignables
PHP non détecté
42,8 %8 078 sites joignables

Contrôle passif du 31 octobre 2026, 21 212 sites contrôlés. Aucune commune citée. « À vérifier » ne veut pas dire exposé : la version n'a pas permis de conclure. Voir le détail et la méthode.

Questions fréquentes

Avant de lancer le contrôle

Est-ce vraiment gratuit ?

Oui, sans inscription ni e-mail. La suite est payante au prix affiché, et vous ne la demandez que si vous le décidez.

Le contrôle peut-il abîmer mon site ?

Il se contente de lire ce que votre site montre à tout visiteur : la page d'accueil, sa version en http:// et trois fichiers publics. Il ne se connecte pas, ne cherche aucun fichier sensible et ne modifie rien.

Je ne suis pas technicien. Vais-je comprendre ?

Le procès-verbal commence par un verdict et une phrase en clair. Le détail vient après, et vous pouvez le transmettre à la personne qui s'occupe de votre site.

« Favorable » veut-il dire que mon site est sécurisé ?

Non. Cela veut dire qu'aucun défaut n'a été relevé de l'extérieur. Une extension oubliée ou une mise à jour en attente ne se voit pas d'ici.

Sous quel délai répondez-vous ?

Sous 48 h ouvrées, par e-mail. Si votre site est déjà piraté, dites-le dans votre message.

Contre-visite · 90 €

Un doute ? Faites regarder l'intérieur.

Laissez-nous votre e-mail. Nous répondons sous 48 h ouvrées, et nous ne commençons rien sans votre accord écrit.

Contrôler d'abord mon site