Questions fréquentes
Quelques réponses avant de commencer.
Puis-je voir un rapport avant de m’inscrire ?
Oui. Saisissez votre domaine pour voir sa note et le nombre de points à examiner. Pour ouvrir les résultats, utilisez un lien privé envoyé à une adresse e-mail du domaine, ou vérifiez un enregistrement DNS. Le rapport d’exemple est aussi accessible sans compte.
Que vérifie une analyse de site ?
La page d’accueil, sa connexion sécurisée et les paramètres publics du domaine, notamment ceux de la messagerie. Le rapport distingue les observations des points qui n’ont pas pu être vérifiés.
Voir le périmètre des vérifications
J’utilise Gmail, pas une adresse sur mon domaine. Puis-je quand même ouvrir mon rapport ?
Oui. Sur la page de votre vérification, choisissez « Pas d’adresse e-mail sur ce domaine ? Vérifiez autrement. » Connectez-vous avec n’importe quelle adresse e-mail, puis ajoutez l’enregistrement indiqué chez l’entreprise qui gère votre domaine ; nous nommons cette entreprise lorsque c’est possible et donnons le lien vers son guide. Si quelqu’un d’autre gère votre domaine, envoyez-lui les deux valeurs à copier.
Allez-vous modifier mon site ou lire mes emails ?
Non. Les vérifications lisent des informations publiques : elles ne se connectent pas à votre compte, n’ouvrent pas votre boîte mail et ne modifient pas vos paramètres. Vous choisissez les corrections à appliquer et le moment de le faire.
Je ne suis pas spécialiste. Qui peut faire les corrections ?
Chaque constat explique l’enjeu, qui peut agir, quoi modifier et comment vérifier le résultat. Certaines corrections relèvent de votre développeur, de votre hébergeur ou de l’administrateur de votre messagerie. Transmettez-leur les instructions concernées.
Comment fonctionne l’analyse IA ?
Une fois votre rapport débloqué, indiquez si vous êtes technique et quel est votre rôle. Depuis un environnement isolé, un agent IA lit alors les éléments de votre rapport, explore les pages publiques de votre site (connexion, contact et paiement, scripts, formulaires et en-têtes) et rédige un plan d’action, les risques qui comptent pour votre activité et un e-mail à envoyer à votre prestataire. Les analyses de base utilisent Gemini 3.8 Flash et l’offre Pro ajoute des analyses approfondies premium par Gemini 4 Argon, qui explorent davantage de pages, tous deux sur Google Cloud.
Puis-je poser des questions sur mon rapport ?
Oui. L’assistant de votre rapport privé répond dans la langue de la page, s’adapte à votre profil et cite les contrôles sur lesquels il s’appuie. Il ne voit pas vos comptes et ne teste rien de nouveau ; ne lui confiez jamais de mot de passe ni de code.
L’IA a-t-elle toujours raison ?
Non. La note et les contrôles sont déterministes, mais les explications rédigées par l’IA peuvent contenir des erreurs. Vérifiez un changement avec la personne qui gère votre site avant de l’appliquer, puis relancez une vérification pour confirmer la correction.
Qui peut consulter mon rapport ?
Vos rapports sont réservés aux membres de votre organisation qui ont accès au site concerné. L’exemple public contient des données fictives.
Que se passe-t-il après la première vérification ?
Avec Business et Pro, nous répétons la même vérification passive selon un calendrier et vous écrivons seulement quand une action est nécessaire : un signalement Google, un certificat ou un domaine sur le point d’expirer, une protection disparue ou une faille publiée concernant un logiciel vu sur votre page d’accueil. Vous choisissez les e-mails reçus dans votre compte, et chaque e-mail a un lien de désinscription en un clic.
Comment envoyer les corrections à mon prestataire ?
Copiez ou téléchargez les instructions de votre rapport pour qui vous voulez. Avec Business et Pro, vous pouvez aussi créer un lien privé avec uniquement les corrections choisies : votre prestataire voit les étapes pour votre plateforme et un bouton pour revérifier, et vous recevez un e-mail quand une correction est confirmée. Le lien fonctionne 14 jours et vous pouvez le révoquer.
Puis-je montrer à un assureur ou à un client que je prends soin de la sécurité ?
Avec Business et Pro, partagez une synthèse de preuve datée : les vérifications effectuées, l’état de chacune, les corrections confirmées avec leurs dates et les limites de la méthode. Elle décrit des observations, pas une certification ni une garantie, et vous pouvez révoquer le lien.
Mon site a été piraté ou Google avertit les visiteurs. Que faire ?
Agissez aujourd’hui : appelez la personne qui gère votre site, changez les mots de passe importants depuis un ordinateur sain, mettez le site à jour, puis demandez un réexamen à Google. La page incident liste les étapes dans l’ordre, l’aide gratuite et la notification de violation de données sous 72 heures.
Faut-il une carte bancaire ?
Non. La vérification, le rapport privé et l’offre Gratuit ne demandent jamais de carte. Les paiements de Business et Pro ne sont pas encore ouverts : quelques entreprises locales les utilisent en pilote gratuit, et vous pouvez rejoindre la liste d’attente depuis votre rapport privé.
Que se passe-t-il si une vérification échoue ?
Une vérification incomplète reste indiquée comme inconnue, sans être considérée comme réussie. Son explication précise ce qui n’a pas pu être vérifié, pour vous aider à décider d’une correction ou d’un nouvel essai.
Comment retrouver mon rapport ?
Choisissez Se connecter, saisissez l’adresse e-mail à laquelle vous avez reçu le lien de votre rapport et cliquez sur le lien que nous vous envoyons, ou utilisez votre clé d’accès. Vos rapports se trouvent dans Mes sites web. Vous restez connecté 30 jours sur cet appareil, sauf si vous décochez « Rester connecté ».
Comment protéger mon compte ?
Ajoutez une clé d’accès dans Sécurité du compte : vous vous connectez ensuite avec votre empreinte digitale, votre visage ou le verrouillage de l’écran de votre téléphone, et même si quelqu’un accède à votre boîte mail, il ne peut pas ouvrir vos rapports. Une application d’authentification gratuite comme Google Authenticator fonctionne aussi.
Comment demander de l’aide ?
Utilisez la page de contact pour toute question sur le service ou un rapport. Précisez le nom de la vérification et le problème à résoudre, sans mot de passe ni donnée client.