A Atelier Digital & Cyber

devis@atelier-exemple.fr04 71 00 00 00https://www.atelier-exemple.fr

AUDIT TECHNIQUE, CONFORMITÉ LÉGALE & PERFORMANCE WEB

Menuiserie Alpes & Bois SAS

https://www.menuiserie-alpes-bois.fr/ Audit réalisé le 15/10/2026

D 56 / 100

Note globale de maîtrise

Scores par pilier

1. Cybersécurité & Anti-Usurpation 55 / 100

D

2. Conformité Légale & Amendes 55 / 100

D

3. Chiffre d'Affaires & Vitesse 60 / 100

C

Périmètre & Empreinte Technique de l'Audit

Contrôles techniques automatisés réalisés sans intrusion sur le périmètre public du domaine :

Domaine audité www.menuiserie-alpes-bois.fr https://www.menuiserie-alpes-bois.fr/ · 8 anomalies relevées

Chiffrement TLS & Validité SSL TLSv1.3 · 42 jours Authentification email SPF, DKIM, DMARC & en-têtes HTTP

Temps de réponse serveur & Affichage mobile TTFB 920 ms · FCP 4 350 ms Poids total mesuré : 4,1 Mo · Core Web Vitals

Traceurs & Conformité RGPD / RGAA 4 cookies / 6 req. Accessibilité DOM : 7 images sans attribut alt

Le mot de votre prestataire

Madame, Monsieur, suite à notre pré-diagnostic de votre domaine, voici la synthèse exécutive des risques identifiés et notre plan d'intervention chiffré en 3 lots.

— Atelier Digital & Cyber

Méthodologie des 3 piliers inspectés

Pilier 1 — Cybersécurité : protection DNS/Email (SPF, DKIM, DMARC), certificat SSL/TLS et en-têtes HTTP.
Pilier 2 — Conformité : dépôt de traceurs avant consentement (CNIL / RGPD) et accessibilité RGAA / EAA.
Pilier 3 — Performance : réactivité serveur (TTFB), vitesse mobile (FCP), poids et indexation Google.

1 Critique

3 Élevées

3 Modérées

1 Faible

Enveloppe corrective estimée 2 390 € – 8 290 € HT

BILAN EXÉCUTIF

Synthèse Dirigeant & Cartographie des Risques Financiers

Synthèse exécutive

Audit du site www.menuiserie-alpes-bois.fr : note globale D (56/100). 8 anomalies relevées, dont 1 critique, 3 de gravité élevée, 3 modérées et 1 mineure. Priorités immédiates : Des traceurs publicitaires s'activent illégalement sans consentement ; Aucune politique anti-usurpation sur vos emails (DMARC absent) ; Site non adapté aux smartphones. La présence d'au moins une faille critique limite la note globale à D au mieux : elle expose directement l'entreprise à un risque financier, juridique ou d'image et doit être traitée en priorité absolue. Le niveau de risque est élevé : une intervention rapide, sous 7 jours pour les points critiques, est fortement recommandée. Plan de correction proposé : 3 lots d'intervention pour un budget estimé entre 2 390 € et 8 290 € HT.

Jauge de risque global

D

56 / 100
Niveau de risque : 44 %

MaîtriséModéréCritique

Pilier	Score	Note	Critiques	Élevées	Modérées	Faibles
Cybersécurité & Anti-UsurpationPilier 1	55 / 100	D	0	1	2	1
Conformité Légale & AmendesPilier 2	55 / 100	D	1	0	1	0
Chiffre d'Affaires & VitessePilier 3	60 / 100	C	0	2	0	0

Indicateurs clés mesurés

Protocole TLS TLSv1.3 Chiffrement des échanges

Validité SSL 42 jours Avant expiration du certificat

Réponse serveur (TTFB) 920 ms Seuil recommandé : 800 ms

Affichage (FCP) 4 350 ms Seuil recommandé : 2 500 ms

Poids de la page 4,1 Mo Seuil recommandé : 2,5 Mo

Avant consentement 4 cookies / 6 req. Cookies / requêtes traceurs

Images sans alt 7 images Accessibilité RGAA

Anomalies relevées 8 Tous piliers confondus

Priorités immédiates

1 Critique Des traceurs publicitaires s'activent illégalement sans consentement Conformité légale 600 € – 1 800 € HT

2 Élevée Aucune politique anti-usurpation sur vos emails (DMARC absent) Cybersécurité 390 € – 990 € HT

3 Élevée Site non adapté aux smartphones Performance & SEO 400 € – 2 000 € HT

Enveloppe corrective estimée 2 390 € – 8 290 € HT 3 lots d'intervention détaillés en page 6

Les 3 enjeux dirigeants

1Cybersécurité, Anti-Usurpation (Faux RIB) & NIS 2 / Assurances

2Conformité CNIL (RGPD) & Accessibilité (RGAA)

3Acquisition Mobile, Vitesse & Conversion

Pilier1

Cybersécurité & Anti-Usurpation

Protection du Domaine, Authentification Email (SPF/DKIM/DMARC), SSL/TLS & Surface d'Exposition (Levier NIS 2 & Assurances)

D

55 / 100 0 crit. · 1 élev. · 2 mod. · 1 faib.

Protocole TLSTLSv1.3

Validité SSL42 jours

Anomalies du pilier4

Élevée

Aucune politique anti-usurpation sur vos emails (DMARC absent)

DMARC_MISSING

Votre domaine ne publie aucune politique DMARC : les messageries de vos clients ne savent pas qu'elles doivent rejeter les emails frauduleux utilisant votre nom, et vous n'êtes jamais alerté des tentatives. Risque d'usurpation d'identité : un escroc peut envoyer à vos clients un faux RIB ou une fausse facture en utilisant l'adresse exacte de votre domaine (par exemple comptabilite@votre-domaine.fr), sans piratage préalable. Un seul virement détourné représente souvent plusieurs milliers à plusieurs dizaines de milliers d'euros, rarement récupérables, et engage la confiance de vos clients. Gmail et Yahoo exigent par ailleurs DMARC pour les expéditeurs réguliers. Les questionnaires d'assurance cyber et la directive européenne NIS 2 exigent désormais une authentification email stricte (SPF, DKIM, DMARC) : cette lacune peut entraîner un refus de souscription ou d'indemnisation en cas de sinistre.

Constat techniqueAucun enregistrement TXT DMARC publié sur _dmarc.menuiserie-alpes-bois.fr (NXDOMAIN).

Correctif Sécurisation anti-usurpation de la messagerie du domaine (SPF, DKIM, DMARC) avec montée progressive vers une politique de rejet 390 € – 990 € HT

Modérée

Aucun bouclier contre l'injection de code malveillant (CSP absente)

CSP_MISSING

Sans politique de sécurité du contenu (CSP), un script malveillant injecté dans votre site (extension vulnérable, formulaire mal filtré) s'exécute librement : vol de comptes clients, redirection vers des sites frauduleux ou copie des cartes bancaires saisies sur vos pages de paiement. Toute fuite de données personnelles impose une notification à la CNIL sous 72 heures et expose l'entreprise à des sanctions RGPD et à des actions de ses clients.

Constat techniqueEn-tête Content-Security-Policy absent de la réponse HTTPS (https://www.menuiserie-alpes-bois.fr/).

Correctif Durcissement des en-têtes de sécurité HTTP (HSTS, CSP, anti-clickjacking, nosniff, masquage des versions) 300 € – 900 € HT

Modérée

La sécurisation HTTPS de votre site peut être contournée

HSTS_MISSING

Sans en-tête HSTS, un attaquant présent sur le même réseau qu'un visiteur (Wi-Fi d'hôtel, de gare, de salon professionnel) peut forcer une connexion non chiffrée et intercepter identifiants et données de formulaire, au détriment de vos clients et de votre responsabilité au titre du RGPD.

Constat techniqueEn-tête Strict-Transport-Security absent de la réponse HTTPS (https://www.menuiserie-alpes-bois.fr/).

Correctif Durcissement des en-têtes de sécurité HTTP (HSTS, CSP, anti-clickjacking, nosniff, masquage des versions) 150 € – 400 € HT

Faible

Protection anti-usurpation de vos emails en mode tolérant

SPF_SOFTFAIL_ALL

Votre SPF se termine par « ~all » : les emails frauduleux émis en votre nom sont seulement marqués comme suspects au lieu d'être rejetés. Sans politique DMARC stricte, ils peuvent atteindre la boîte de réception de vos clients et servir à des tentatives d'escroquerie au faux virement.

Constat techniquemenuiserie-alpes-bois.fr TXT : "v=spf1 include:mx.ovh.com ~all" (qualifieur final tolérant ~all au lieu de -all).

Correctif Sécurisation anti-usurpation de la messagerie du domaine (SPF, DKIM, DMARC) avec montée progressive vers une politique de rejet 150 € – 390 € HT

Pilier2

Conformité Légale & Amendes

Traceurs déposés avant consentement (Sanctions CNIL) & Accessibilité Numérique (RGAA / EAA)

D

55 / 100 1 crit. · 0 élev. · 1 mod. · 0 faib.

Cookies avant consentement4

Requêtes traceurs tiers6

Images sans alt7

Critique

Des traceurs publicitaires s'activent illégalement sans consentement

PRE_CONSENT_TRACKERS

Dès la 1re seconde de visite, avant tout consentement et sans le moindre clic, votre site exécute des traceurs de mesure d'audience ou de publicité (Google, Meta, TikTok, Hotjar…). Cette exécution illégale enfreint l'article 82 de la loi Informatique et Libertés et le RGPD : la CNIL contrôle ces pratiques en ligne, sans préavis, multiplie les mises en demeure publiques et prononce des sanctions pouvant atteindre 2 % à 4 % du chiffre d'affaires annuel mondial. Une simple plainte d'un client ou d'un concurrent suffit à déclencher un contrôle.

Constat technique

4 cookies traceurs (_ga, _gid, _fbp, _gcl_au) et 6 requêtes tierces (google-analytics.com, connect.facebook.net) émis à t = 0 s avant tout clic sur la bannière.

Correctif Mise en conformité CNIL des cookies : intégration d'une plateforme de consentement (CMP) et blocage des traceurs avant accord 600 € – 1 800 € HT

Modérée

Images invisibles pour les personnes malvoyantes et pour Google

RGAA_IMAGES_MISSING_ALT

Des images porteuses d'information n'ont pas de texte alternatif : elles sont inaccessibles aux personnes malvoyantes et ignorées par Google Images, ce qui prive aussi votre site de trafic. Depuis le 28 juin 2025, l'European Accessibility Act impose l'accessibilité numérique de nombreux services en ligne (e-commerce, réservation, services bancaires…) à toutes les entreprises hors micro-entreprises, sous peine de mises en demeure et de sanctions administratives. Près de 12 millions de Français vivent avec un handicap : autant de clients potentiels écartés.

Constat technique

7 éléments <img> dépourvus d'attribut alt sur la page d'accueil (galerie des réalisations et logos de certification).

Correctif Rédaction des alternatives textuelles des images (RGAA critère 1.1) 200 € – 800 € HT

Référentiel & Méthodologie de Contrôle du Pilier

Normes vérifiées : Article 82 Loi Informatique & Libertés, Lignes directrices CNIL traceurs & RGAA 4.1 / EAA

Chargement réel de la page d'accueil sans aucune interaction sur la bannière de consentement (observation à t = 0 s des cookies déposés et des requêtes réseau vers les régies tierces) combiné à l'analyse automatisée de la structure DOM d'accessibilité numérique.

Pilier3

Chiffre d'Affaires, Vitesse & SEO

Temps de réponse serveur (TTFB), Affichage Mobile (FCP), Poids des ressources & Indexation Google

C

60 / 100 0 crit. · 2 élev. · 0 mod. · 0 faib.

TTFB920 ms

FCP4 350 ms

Poids de la page4,1 Mo

Élevée

Site non adapté aux smartphones

MOBILE_VIEWPORT_MISSING

Votre site n'est pas configuré pour les écrans mobiles : texte minuscule, zoom obligatoire, boutons difficiles à toucher. Plus de la moitié du trafic web provient aujourd'hui des smartphones. Perte mécanique d'acquisition : jusqu'à 30 % des visiteurs mobiles perdus avant l'affichage complet de la page, soit autant de demandes de devis et de ventes qui partent chez vos concurrents. Google intègre l'expérience mobile et la vitesse (Core Web Vitals) dans son algorithme et pénalise le référencement des sites concernés, ce qui renchérit aussi vos campagnes Google Ads.

Constat techniqueAucune balise <meta name="viewport" content="width=device-width, ..."> détectée dans <head>.

Correctif Adaptation mobile responsive du site (balise viewport et gabarits) 400 € – 2 000 € HT

Élevée

Page blanche pendant plus de 4 secondes

SLOW_FCP_CRITICAL

Vos visiteurs fixent un écran vide pendant plus de 4 secondes avant de voir le moindre contenu. Perte mécanique d'acquisition : jusqu'à 30 % des visiteurs mobiles perdus avant l'affichage complet de la page, soit autant de demandes de devis et de ventes qui partent chez vos concurrents. Google intègre l'expérience mobile et la vitesse (Core Web Vitals) dans son algorithme et pénalise le référencement des sites concernés, ce qui renchérit aussi vos campagnes Google Ads.

Constat techniqueFirst Contentful Paint (FCP) mesuré à 4 350 ms (seuil critique > 4 000 ms).

Correctif Optimisation de la vitesse d'affichage (Core Web Vitals : CSS/JS critiques, images, polices) 500 € – 1 800 € HT

Référentiel & Méthodologie de Contrôle du Pilier

Normes vérifiées : Google Core Web Vitals TTFB/FCP, Optimisation Mobile Viewport & Indexation SEO

Mesure instrumentée de la latence serveur (Time to First Byte), du premier rendu visuel (First Contentful Paint), du volume total transféré (images, scripts, polices), de l'adaptation mobile responsive et des directives d'indexation destinées aux moteurs de recherche.

FEUILLE DE ROUTE

Plan d'Action Priorisé & Estimation Budgétaire en Lots

1

Lot 1 — Urgence Sécurité & Protection du Domaine

Prioritaire — intervention sous 30 jours

Estimation HT690 € – 1 890 €

Sécurisation anti-usurpation de la messagerie du domaine (SPF, DKIM, DMARC) avec montée progressive vers une politique de rejet
Durcissement des en-têtes de sécurité HTTP (HSTS, CSP, anti-clickjacking, nosniff, masquage des versions)

Points corrigés (4) :

DMARC_MISSINGCSP_MISSINGHSTS_MISSINGSPF_SOFTFAIL_ALL

2

Lot 2 — Mise en Conformité Légale (RGPD & Accessibilité)

Urgence absolue — intervention sous 7 jours

Estimation HT800 € – 2 600 €

Mise en conformité CNIL des cookies : intégration d'une plateforme de consentement (CMP) et blocage des traceurs avant accord
Rédaction des alternatives textuelles des images (RGAA critère 1.1)

Points corrigés (2) :

PRE_CONSENT_TRACKERSRGAA_IMAGES_MISSING_ALT

3

Lot 3 — Optimisation des Performances & Conversion

Prioritaire — intervention sous 30 jours

Estimation HT900 € – 3 800 €

Adaptation mobile responsive du site (balise viewport et gabarits)
Optimisation de la vitesse d'affichage (Core Web Vitals : CSS/JS critiques, images, polices)

Points corrigés (2) :

MOBILE_VIEWPORT_MISSINGSLOW_FCP_CRITICAL

Investissement total estimé 2 390 € – 8 290 € HT

Fourchettes indicatives hors taxes établies à partir des constats techniques automatisés du 15/10/2026. Un devis définitif est émis après validation du périmètre avec votre interlocuteur.

Votre Interlocuteur Technique & Commercial

Atelier Digital & Cyber

Emaildevis@atelier-exemple.frTél.04 71 00 00 00Sitehttps://www.atelier-exemple.fr

Validation / Prochaine étape

Lot 1
Lot 2
Lot 3

Date

Bon pour accord & signature

Audit non intrusif réalisé sans authentification ni interaction avec le site, à partir des seules informations publiquement accessibles. Ce document ne constitue ni un test d'intrusion ni un avis juridique.