5 questions à poser à votre prestataire
Être hébergé en Europe protège de lois étrangères. Seules les mises à jour protègent des failles. Ces questions couvrent les deux.
-
Où sont nos données, et chez qui ?
Quel hébergeur, dans quel pays, et quelle est sa maison mère ? Est-elle soumise à une loi extraterritoriale (Cloud Act) ?
-
Sous quel délai appliquez-vous les correctifs critiques ?
Avez-vous appliqué ceux d'octobre 2026 pour PHP ? Qui nous prévient, et sous quel délai, en cas d'incident ?
-
Nos logiciels sont-ils encore maintenus ?
Version de PHP, du CMS et des extensions : y a-t-il des composants en fin de vie ?
-
Que se passe-t-il si votre service tombe ?
Où sont les sauvegardes, quand ont-elles été testées pour la dernière fois, et quel est le délai de reprise ?
-
Pouvons-nous partir facilement ?
Comment récupérer nos données et nos noms de domaine, dans quel format, à quel coût ?
Bonus : Avez-vous des sites anciens ou oubliés (anciens événements, anciens mandats) ? Ils sont souvent les moins mis à jour.
Bleu Blanc Cloud — observatoire indépendant de la souveraineté numérique des collectivités, sans lien avec l'État. bleublanccloud.fr/dossiers/souverainete-securite/