Blogue · 19 septembre 2026
Scanner les vulnérabilités d’un site web : par où commencer pour une PME au Québec
Un scan gratuit des vulnérabilités d’un site web aide une PME québécoise à voir les fuites courantes (en-têtes HTTPS, certificat, fichiers exposés) avant d’appeler un audit complet.
Ce que « site vulnérable » veut dire pour une PME
Pour une petite entreprise, un site « vulnérable » n’est pas forcément un film de pirates. Souvent, c’est plus banal : une page d’administration trop facile à trouver, un certificat qui expire, un fichier de configuration oublié en public, ou des en-têtes HTTPS absents. Ces trous n’exigent pas un budget de pentest pour être visibles. Un scanner de vulnérabilités de site web gratuit sert surtout à faire le ménage de base, en français, avant d’appeler une spécialiste.
WordPress n’est pas magiquement à l’abri
Beaucoup de PME québécoises sont sur WordPress, Shopify ou un site vitrine chez un hébergeur local. WordPress n’est pas « moins sécuritaire » par nature — ce qui casse, ce sont les extensions oubliées, les copies de sauvegarde laissées à la racine, et la croyance que l’hébergeur s’occupe de tout. Si vous vous demandez pourquoi mon site WordPress est vulnérable, commencez par ce qui est public : fichiers exposés, HTTPS, en-têtes. Le reste (mises à jour, comptes, extensions) reste de votre côté, ou de celui de votre webmestre.
Ce qu’un scan gratuit peut (et ne peut pas) voir
scanmonsite.ca lit votre site comme le ferait un navigateur un peu curieux : en-têtes de sécurité, certificat TLS, quelques chemins de fichiers sensibles, et des templates passifs. Ça ne remplace pas un audit humain, ne « pirate » rien, et ne garantit pas l’absence de failles. C’est un premier diagnostic de sécurité de site web pour PME au Québec, pas une certification.
Vous devez posséder le site — ou avoir la permission
On ne scanne pas le site du voisin, du concurrent, ni « un exemple trouvé sur Google ». Vous certifiez être propriétaire ou avoir l’autorisation explicite, puis vous prouvez la propriété (fichier ou DNS). C’est la même logique qu’un outil comme Search Console : sans preuve, rien ne part.
Lancer un premier diagnostic
Comptez quelques secondes pour les contrôles de base, parfois quelques minutes si le moteur complémentaire tourne. Vous obtenez un score et les constats critiques en entier. Le détail des autres sévérités est dans le rapport PDF, si vous en avez besoin pour votre hébergeur ou votre développeur.
Preuve de propriété exigée. Voir ce qui est vérifié.