La plupart des sites de petites entreprises au Qatar ne sont pas piratés parce que quelqu'un les a choisis. Ils le sont parce qu'un scanner automatisé a trouvé une extension obsolète, un mot de passe réutilisé ou une page d'administration ouverte, de la même manière qu'il en trouve sur des milliers d'autres sites chaque jour. L'attaquant utilise ensuite le site pour envoyer du spam, héberger des pages d'hameçonnage, rediriger les visiteurs vers des arnaques ou voler les données clients saisies dans ses formulaires.
La bonne nouvelle, c'est que les défenses sont bien connues et pour la plupart peu coûteuses. Cette checklist présente ce qu'une PME au Qatar doit mettre en place, pourquoi chaque point compte et quelles sont vos obligations lorsque le site contient des données personnelles.
Pourquoi les PME au Qatar sont des cibles
- La valeur de la marque pour l'hameçonnage. Le domaine d'une entreprise qatarie de confiance permet d'envoyer de fausses factures et de faux liens de paiement convaincants à vos propres clients et fournisseurs.
- Les données clients. Formulaires de contact, demandes de devis, CV et détails de commandes valent la peine d'être volés.
- La réputation dans les moteurs de recherche. Les pirates injectent des pages et des liens de spam cachés dans des sites légitimes pour faire remonter leurs propres contenus, ce qui peut faire signaler votre domaine par Google et le faire bloquer par les navigateurs.
- Un hébergement gratuit pour les attaquants. Un serveur compromis peut envoyer du spam, ce qui fait aussi placer la messagerie de votre entreprise sur liste noire.
La checklist
| Contrôle | Ce qu'il faut viser | Fréquence |
|---|---|---|
| Mises à jour | Logiciel principal, thème et extensions en versions prises en charge ; extensions inutilisées supprimées | Vérification hebdomadaire, correctifs urgents le jour même |
| Accès administrateur | Un compte nominatif par personne, des mots de passe forts et uniques, la double authentification, aucun utilisateur « admin » partagé | Revue chaque trimestre et au départ d'un collaborateur |
| Sauvegardes | Automatiques, stockées hors du serveur, plusieurs semaines d'historique, restauration testée | Sauvegarde quotidienne, test de restauration chaque trimestre |
| HTTPS | Certificat valide sur chaque page et sous-domaine, HTTP redirigé vers HTTPS | Renouvellement automatique et surveillé |
| Pare-feu et analyse | Pare-feu applicatif web devant le site, analyse anti-malware avec alertes | En continu |
| Compte d'hébergement | Un compte distinct par site, des permissions de fichiers minimales, aucune ancienne copie du site laissée en ligne | À chaque modification |
| Formulaires et données | Protection anti-spam sur les formulaires, uniquement les champs nécessaires, données supprimées lorsqu'elles ne sont plus utiles | Revue deux fois par an |
| Surveillance | Alertes de disponibilité, avis de sécurité de Google Search Console, vérification des listes noires pour le domaine | En continu |
Mises à jour et extensions : le point de départ de la plupart des piratages
Les systèmes de gestion de contenu comme WordPress sont sûrs lorsqu'ils sont entretenus et risqués lorsqu'ils sont laissés à l'abandon. La plupart des intrusions exploitent une faille connue d'une extension pour laquelle un correctif était disponible depuis des semaines. Limitez le nombre d'extensions, choisissez-en qui sont activement maintenues, n'installez jamais de copies « nulled » de thèmes ou d'extensions payants, qui contiennent souvent des portes dérobées, et supprimez tout ce que vous n'utilisez plus au lieu de simplement le désactiver.
Accès et double authentification
Donnez à chaque personne son propre compte avec uniquement les droits dont elle a besoin ; un rédacteur de contenu n'a pas besoin d'installer des extensions. Activez la double authentification pour chaque administrateur, pour le panneau de contrôle de l'hébergement et pour le compte chez le bureau d'enregistrement du domaine, car celui qui contrôle le domaine contrôle votre site web et votre messagerie. Retirez les accès le jour même où un collaborateur ou une agence cesse de travailler avec vous.
Des sauvegardes que vous pouvez réellement restaurer
Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. Conservez des sauvegardes automatiques hors du serveur, avec un historique suffisant pour revenir à une date antérieure à une infection qui a pu commencer des semaines plus tôt, et testez une restauration au moins une fois par trimestre. Nos solutions de sauvegarde sont conçues précisément pour cela.
HTTPS, pare-feu et analyse
Un certificat SSL chiffre le trafic entre les visiteurs et votre site et il est attendu par les navigateurs et les moteurs de recherche ; renouvelez-le automatiquement pour qu'il n'expire jamais. Un pare-feu applicatif web bloque les attaques courantes avant qu'elles n'atteignent le site, et l'analyse anti-malware détecte tôt le code injecté et les pages de spam. Nos offres de sécurité de site web combinent analyse, nettoyage et protection.
Données personnelles et loi qatarie sur la protection des données
Si votre site collecte des noms, numéros de téléphone, e-mails, CV, copies de pièces d'identité ou détails de commandes, la loi qatarie sur la protection de la vie privée et des données personnelles (loi n° 13 de 2016) s'applique. Concrètement, elle attend de vous que vous :
- Indiquiez clairement ce que vous collectez et pourquoi, dans une politique de confidentialité en arabe et en anglais.
- Ne collectiez que ce dont vous avez besoin pour cette finalité, et ne le conserviez que le temps nécessaire.
- Protégiez les données par des mesures techniques et organisationnelles appropriées, y compris auprès de vos prestataires d'hébergement et de messagerie.
- Agissiez rapidement si une violation expose des données personnelles, notamment en informant l'autorité compétente et les personnes concernées lorsque la loi l'exige.
Il s'agit d'un résumé, et non d'un conseil juridique. Pour votre cas particulier, surtout si vous traitez des données de santé, financières ou concernant des enfants, consultez un conseiller juridique au Qatar.
Si le site est piraté : la première heure
- Ne supprimez rien pour l'instant. Mettez le site hors ligne ou en mode maintenance s'il nuit aux visiteurs.
- Changez les mots de passe de l'administration du site, du panneau d'hébergement, de la base de données, du FTP et du bureau d'enregistrement du domaine, depuis un appareil sain.
- Contactez votre hébergeur ou votre prestataire de sécurité et notez ce que vous avez constaté et à quel moment.
- Restaurez une sauvegarde saine ou faites nettoyer le site par des professionnels, puis corrigez la faille qui a permis l'intrusion.
- Vérifiez si des données personnelles ont été exposées et si vous devez en informer quelqu'un.
- Demandez un réexamen dans Google Search Console si le site a été signalé.
Si vous avez besoin d'aide maintenant, notre service de réparation de sites piratés nettoie le site et ferme le point d'entrée.
Questions fréquentes
Le site web d'une petite entreprise au Qatar est-il vraiment exposé ?
Oui. La plupart des attaques sont automatisées et analysent chaque site à la recherche de failles connues, quels que soient sa taille ou son pays. Les petits sites sont souvent des cibles plus faciles, car les mises à jour et les sauvegardes y sont négligées.
Un certificat SSL suffit-il à sécuriser un site web ?
Non. Le SSL chiffre la connexion, mais il n'empêche pas les attaques via des extensions obsolètes ou des mots de passe volés. Il vous faut aussi des mises à jour, des accès robustes avec double authentification, des sauvegardes, un pare-feu et une analyse anti-malware.
La loi qatarie sur la protection des données s'applique-t-elle à mon site ?
Si le site collecte des données personnelles comme des noms, numéros de téléphone, e-mails ou CV, la loi sur la protection de la vie privée et des données personnelles (loi n° 13 de 2016) s'applique à la manière dont vous les collectez, les utilisez et les protégez. Demandez à un conseiller juridique quelles sont vos obligations précises.
À quelle fréquence dois-je sauvegarder mon site web ?
Chaque jour pour la plupart des sites d'entreprise, avec plusieurs semaines d'historique stockées hors du serveur. Les boutiques en ligne recevant de nombreuses commandes peuvent nécessiter des sauvegardes plus fréquentes de la base de données.
Combien coûte la sécurité d'un site web ?
Au 23 octobre 2026, nos offres de sécurité de site web démarraient à QAR 7.58 par mois, facturé annuellement, pour l'analyse anti-malware, avec des offres de nettoyage et de protection au-delà. Les offres actuelles figurent sur notre page sécurité de site web.
Sécurisez votre site web avec BIGBANG ITS
Nous surveillons, protégeons, sauvegardons et nettoyons les sites web des entreprises au Qatar, et nous pouvons examiner votre configuration actuelle au regard de cette checklist. Découvrez nos offres de sécurité de site web, ou contactez-nous à info@its.qa ou sur WhatsApp au +1 (667) 222-1616.
Une question sur votre propre installation ?
Dites-nous ce que vous utilisez aujourd’hui et ce dont vous avez besoin. Nous répondons par e-mail, généralement sous un jour ouvré.