Certificat et chiffrement
Le certificat de chaque site traversé — exemple.fr, puis www.exemple.fr — et les versions du chiffrement que le serveur accepte.
Agent IAVigie
La sécurité de votre site, expliquée simplement.
On lui donne l’adresse d’un site. Vigie regarde ce que voit n’importe quel visiteur et rend un rapport en français courant : ce qui est bon, ce qui est à corriger par gravité, ce qui n’a pas été regardé, et un plan d’action.
Comment ça marche
De l’adresse au plan d’action
01 · Vous donnez
L’adresse du site
Rien à installer, aucun accès à ouvrir. Vigie ne lit que deux pages publiques : l’accueil et le contact de sécurité.
02 · Vigie contrôle
Ce que voit tout visiteur
Le certificat, les versions du chiffrement, les en-têtes de la page d’accueil, les cookies, le contact de sécurité et les réglages publics du nom de domaine.
03 · Vous recevez
Un rapport qui se lit sans lexique
En page web, en Markdown ou en PDF. Chaque constat est relu par un second agent avant de vous être présenté.
Ce qu’il fait
Ce que Vigie regarde
Le diagnostic public d’un site, et la reprise d’une analyse de code.
En-têtes de sécurité
Ceux que la page d’accueil envoie au navigateur, ceux qui manquent, et les règles que la page pose elle-même.
Cookies
Les cookies posés dès l’arrivée sur le site, et leur protection.
Nom de domaine
Les réglages publics : SPF et DMARC pour le courrier, CAA pour les certificats.
Contact de sécurité
Le fichier security.txt : à qui signaler une faille trouvée sur votre site.
Analyse de code reprise
Vigie ne lit pas le code lui-même : il reprend les résultats du plugin Claude Security d’Anthropic et les ajoute au rapport, sans recopier le code cité.
Dit sans détour
Un diagnostic, pas un test d’intrusion
Vigie dit ce qu’il a regardé, et ce qu’il n’a pas regardé.
Ce qu’il fait
- Ne regarde que ce qui est public : deux pages lues, pas une de plus.
- Explique chaque constat en français courant, avec le repère sur lequel il s’appuie.
- Liste ce qu’un diagnostic public ne regarde pas.
- Garde les faits bruts de chaque audit, pour que chaque constat se vérifie.
- Refuse une adresse privée ou locale.
Ce qu’il ne fait pas
- Ce n’est pas un test d’intrusion : Vigie ne tente rien contre votre site.
- Ce n’est ni une certification, ni un audit de conformité.
- Il ne regarde pas vos serveurs de l’intérieur, votre réseau ni vos postes.
- Il ne surveille pas en continu : un diagnostic est une photo, à une date.
- Il ne corrige rien lui-même : le plan d’action est à appliquer, par votre prestataire ou par nous.
Mise en place
Du premier échange au plan d’action
01
Cadrage
Les sites à regarder et, si vous le souhaitez, les applications dont nous reprenons l’analyse de code.
02
Diagnostic
Vigie regarde chaque site ; un second agent relit chaque constat.
03
Restitution
Nous vous présentons le rapport : ce qui est bon, ce qui est à corriger, dans quel ordre.
04
Corrections
Le plan d’action s’applique, puis un nouveau diagnostic vérifie ce qui a changé.
Tarif
Un prix de départ, annoncé
Le diagnostic de vos sites, la reprise de l’analyse de code de vos applications, la restitution et le plan d’action.
Vigie
à partir de10 000 €HT
- Le diagnostic public de vos sites
- La reprise de l’analyse de code de vos applications
- Le rapport en page web, en Markdown et en PDF
- La restitution à votre direction
- Le plan d’action, classé par gravité
- Un second diagnostic après les corrections
Le prix exact dépend du nombre de sites et d’applications ; il est fixé par écrit, avant de commencer.
Questions fréquentes
Ce qu’on nous demande avant de signer
Vigie est-il un test d’intrusion ?
Non. Vigie ne regarde que ce que voit n’importe quel visiteur de votre site et ne tente rien contre lui. Ce n’est ni un test d’intrusion, ni une certification.
Faut-il installer quelque chose ou ouvrir un accès ?
Pas pour le diagnostic d’un site : son adresse suffit. Pour vos applications, l’analyse de code se fait dans votre dépôt avec le plugin Claude Security d’Anthropic ; Vigie en reprend les résultats.
Que contient le rapport ?
Ce qui est bon, ce qui est à corriger par ordre de gravité, ce qui n’a pas été regardé, et un plan d’action. Chaque constat est expliqué en français courant, avec le repère sur lequel il s’appuie.
À qui s’adresse le rapport ?
À un dirigeant d’abord : il se lit sans vocabulaire technique. Votre prestataire y trouve les faits bruts dont il a besoin pour corriger.
Vigie surveille-t-il mon site en continu ?
Non. Un diagnostic est une photo, à une date. On le refait après les corrections, pour vérifier ce qui a changé.
Combien coûte Vigie ?
À partir de 10 000 € HT, selon le nombre de sites et d’applications. Le prix est fixé par écrit, avant de commencer.
Les autres agents
Un agent par besoin
Voyez Vigie sur un cas réel
Une démonstration, puis un cadrage de ce qu’il prendrait en charge chez vous.