# MyDomainRisk (français)

> Version française de https://mydomainrisk.com/llms.txt. Le site public existe en anglais, en français et en arabe ; les applications (après la connexion) et leurs conditions sont en anglais.
> Surveillance externe des risques de domaine et vérification des domaines suspects pour les PME, les consultants et les MSP.
> Deux applications, une seule connexion : Sécurité (le niveau de protection d'un domaine) et Authenticité (si un domaine est bien ce qu'il prétend être). Une seule offre Gratuit, Pro ou MSP couvre les deux applications ; il n'y a pas de second abonnement.
> L'offre Gratuit comprend une veille de sécurité hebdomadaire sur 5 domaines au plus.
> Nos analyses reposent sur des vérifications externes, limitées et non intrusives de signaux publics, puis traduisent les constats en correctifs clairs. Les résultats sont indicatifs : ce n'est ni un audit, ni un test d'intrusion, ni une certification.

## Autres langues

- [llms.txt in English](https://mydomainrisk.com/llms.txt) - Version d'origine, en anglais, à l'adresse de chaque page sans préfixe de langue.
- [llms.txt بالعربية](https://mydomainrisk.com/ar/llms.txt) - Chaque page publique existe aussi en arabe, de droite à gauche, à l'adresse https://mydomainrisk.com/ar suivie du chemin anglais (par exemple /ar/how-we-scan). Les applications et leurs conditions sont en anglais.

## Points de départ

- [Accueil](https://mydomainrisk.com/fr) - Présentation du produit et vérifications gratuites de sécurité et d'authenticité.
- [Accès pour les agents](https://mydomainrisk.com/fr/agents) - Capacités utilisables par des machines, opérations de l'API, signification des réponses et limites de sécurité.
- [OpenAPI](https://mydomainrisk.com/openapi.json) - Spécification OpenAPI 3.1 de l'API restreinte pour développeurs (en anglais).
- [Notre méthode d'analyse](https://mydomainrisk.com/fr/how-we-scan) - Périmètre de l'évaluation, dates des éléments, vérifications manquantes, scores exacts et bornes inférieures, exemple fictif commenté, populations des études sectorielles et conduite des analyses.
- [Après Web Check et Mail Check du NCSC](https://mydomainrisk.com/fr/ncsc-web-check-alternative) - Le NCSC (le centre national de cybersécurité britannique) a arrêté Web Check et Mail Check le 31 mars 2026. Commencez par Check Your Cyber Security du NCSC, l'instantané gratuit proposé par le gouvernement britannique ; MyDomainRisk assure ensuite une veille hebdomadaire. Ce n'est pas un produit du NCSC.
- [Outils gratuits restants du NCSC](https://mydomainrisk.com/fr/ncsc-checks) - Page complémentaire sur les services du NCSC qui subsistent.
- [Vérifier un message](https://mydomainrisk.com/fr/check-a-message) - Vérificateur public de messages suspects.
- [Vérifier un e-mail](https://mydomainrisk.com/fr/email-check) - Vérification publique de la provenance d'un e-mail ; analysé en mémoire puis supprimé.
- [Audit fournisseur](https://mydomainrisk.com/fr/supplier-audit) - Vérifications externes des risques de domaine pour les fournisseurs tiers.
- [Reporting client MSP](https://mydomainrisk.com/fr/msp) - Surveillance multiclient et processus de rapport pour les MSP.
- [Exemple de rapport de sécurité](https://security.mydomainrisk.com/sample-report) - Exemple public de l'expérience de rapport de sécurité (en anglais).
- [Exemple de rapport client MSP](https://security.mydomainrisk.com/sample-client-report) - Exemple public d'un lot de rapports prêt pour un client (en anglais).
- [Exemple d'investigation d'authenticité](https://authenticity.mydomainrisk.com/sample-report) - Exemple public fictif d'un verdict d'authenticité et des signaux qui le fondent (en anglais).

## Études

Constats agrégés issus d'analyses externes de secteurs entiers. Aucune organisation n'est nommée. Les rapports PDF sont en anglais.

- [Index des études](https://mydomainrisk.com/fr/research) - Toutes les études publiées.
- [Hôpitaux britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-hospitals-cyber-posture-2026) - 147 sites web d'hôpitaux britanniques sur 257 n'appliquent pas de politique contre la falsification d'e-mails en leur nom. Évaluation externe de 269 sites web suivis, 13 octobre 2026.
- [Family offices britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-family-offices-cyber-posture-2026) - 81 family offices britanniques sur 128 ne peuvent pas empêcher la falsification d'e-mails en leur nom. Analyse externe de 132 sites web, 28 septembre 2026.
- [Gestionnaires de patrimoine et d'investissement britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-wealth-managers-cyber-posture-2026) - Ce que révèle une analyse externe des gestionnaires de patrimoine et d'investissement britanniques.
- [Banques et sociétés de crédit immobilier britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-banks-cyber-posture-2026) - Posture de sécurité externe des banques et sociétés de crédit immobilier britanniques.
- [Collectivités locales britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-councils-cyber-posture-2026) - Ce que révèle une analyse externe de sécurité et de vie privée des collectivités locales britanniques.
- [Aviation britannique, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-aviation-cyber-posture-2026) - Ce que révèle une analyse externe de cybersécurité de l'aviation britannique.
- [Associations caritatives britanniques, posture cyber 2026](https://mydomainrisk.com/fr/research/uk-charity-cyber-posture-2026) - Ce que révèle une analyse externe de cybersécurité des associations caritatives britanniques.

## Offres

- Gratuit : les deux applications, 5 domaines suivis dans chacune et une veille de sécurité hebdomadaire sur ces domaines.
- Toutes les offres, y compris Gratuit : la bibliothèque CVE de l'application Sécurité, une liste consultable des vulnérabilités élevées et critiques suivies par MyDomainRisk, avec pour chacune son score de gravité et qui l'a attribué, la date d'ajout à la liste des vulnérabilités exploitées, les versions corrigées et si chaque analyse la vérifie. Elle ne décrit aucun domaine en particulier. L'application est en anglais.
- Pro et MSP : des limites plus élevées dans les deux applications, des rapports PDF, des analyses en masse et des vues de portefeuille. MSP ajoute la surveillance de sécurité quotidienne et des lots de rapports prêts pour les clients.
- Toutes les offres : recherchez un domaine depuis la bibliothèque CVE pour voir sa position face à chaque CVE vérifiée par MyDomainRisk, d'après sa dernière analyse. L'application est en anglais.
- Pro et MSP : chaque espace client du portefeuille présente tous ses domaines face à chaque CVE vérifiée, avec un rapport CVE à votre image (PDF) ; les contacts du portail MSP voient la même vue.
- Pro et MSP : export d'éléments externes (Sécurité), des éléments vus de l'extérieur, en continu, pour vos outils GRC ; complète la GRC sans la remplacer.

## Quand une fuite ou un incident a déjà eu lieu

- [Guide de réponse aux fuites de données](https://mydomainrisk.com/fr/breach-playbook) - Liste de contrôle centrée sur le Royaume-Uni pour la première heure et les 72 premières heures : confinement, préservation des preuves, questions à poser à un fournisseur touché et décision de signalement au Royaume-Uni. Renvoie aux recommandations actuelles de l'ICO et du NCSC. Recommandations opérationnelles générales, pas un conseil juridique, réglementaire, d'assurance ou forensique.
- [Gérer un incident de fuite](https://mydomainrisk.com/fr/incident-watch) - Incident Watch : un compte à rebours de 72 heures pour l'ICO à partir de la date à laquelle vous avez eu connaissance de l'incident, un registre infalsifiable dont les entrées sont chaînées pour qu'une modification ultérieure d'une entrée antérieure puisse être détectée, et la couverture publique collectée par organisation. Disponible sur toutes les offres, y compris Gratuit.
- [Réponse aux domaines suspects](https://mydomainrisk.com/fr/suspicious-domain-response) - De « est-ce authentique ? » à une demande de suppression crédible lorsqu'un domaine sosie usurpe votre identité.
- [Vérification facture / fraude au président](https://mydomainrisk.com/fr/invoice-check) - Vérifications de fraude au détournement de paiement et de compromission de messagerie professionnelle sur une facture suspecte ou un changement de coordonnées bancaires.

## Guides de correction

Correction pas à pas des constats signalés par une analyse de sécurité de domaine. Chaque guide explique ce que signifie le constat, pourquoi il compte, et l'enregistrement ou l'en-tête exact à publier.

- [Faille PHP critique (CVE-2026-109618) : comment vérifier votre site](https://mydomainrisk.com/fr/guides/php-critical-vulnerability-2026) - Comment vérifier si votre site web utilise PHP, confirmer qu'il est corrigé, et quoi demander à votre hébergeur ou à votre agence web.
- [Corriger votre enregistrement SPF](https://mydomainrisk.com/fr/guides/fix-spf-record) - SPF absent, trop permissif ou mal configuré, y compris la limite de 10 requêtes DNS.
- [Corriger une politique DMARC faible](https://mydomainrisk.com/fr/guides/fix-dmarc-policy) - Passer de p=none ou p=quarantine à l'application sans perturber le courrier légitime.
- [Configurer DKIM](https://mydomainrisk.com/fr/guides/fix-dkim-not-configured) - Signature cryptographique des e-mails, y compris Microsoft 365 et Google Workspace.
- [Configurer MTA-STS](https://mydomainrisk.com/fr/guides/fix-mta-sts-not-configured) - Imposer le chiffrement TLS pour le courrier entrant.
- [Activer DNSSEC](https://mydomainrisk.com/fr/guides/fix-dnssec-not-enabled) - Signer cryptographiquement les réponses DNS.
- [Ajouter des enregistrements CAA](https://mydomainrisk.com/fr/guides/fix-caa-records-missing) - Restreindre les autorités de certification autorisées à émettre pour votre domaine.
- [Ajouter HSTS à votre site web](https://mydomainrisk.com/fr/guides/fix-hsts-not-configured) - Obliger les navigateurs à toujours utiliser HTTPS.
- [Corriger votre Content Security Policy](https://mydomainrisk.com/fr/guides/fix-content-security-policy) - CSP absente ou non sûre.
- [Ajouter les en-têtes de sécurité manquants](https://mydomainrisk.com/fr/guides/fix-missing-security-headers) - X-Content-Type-Options, X-Frame-Options et les autres.
- [Créer un fichier security.txt](https://mydomainrisk.com/fr/guides/fix-security-txt-missing) - Publier un moyen pour les chercheurs en sécurité de signaler un problème.
- [Qu'est-ce que la prise de contrôle de sous-domaine ?](https://mydomainrisk.com/fr/guides/what-is-subdomain-takeover) - Comment des enregistrements CNAME orphelins permettent à un attaquant de s'approprier un sous-domaine.
- [Tous les guides](https://mydomainrisk.com/fr/guides) - Index des guides ci-dessus.

## Cas d'usage conformité et audit

- [Cyber Essentials (R.-U.)](https://mydomainrisk.com/fr/cyber-essentials) - Préparation à l'évaluation sur les contrôles visibles de l'extérieur.
- [RGPD article 32](https://mydomainrisk.com/fr/gdpr-scan) - Socle technique R.-U. et UE.
- [Surface PCI DSS](https://mydomainrisk.com/fr/pci-dss-scan) - Revue de la surface d'attaque externe.
- [CCPA / CPRA](https://mydomainrisk.com/fr/ccpa-compliance-check) - Socle vie privée É.-U.
- [Audit DMARC / SPF / DKIM](https://mydomainrisk.com/fr/dmarc-check) - Audit d'authentification des e-mails.
- [Vérifier un fournisseur](https://mydomainrisk.com/fr/check-a-supplier) - Vérifications préalables avant de signer.
- [Rapport mensuel MSP](https://mydomainrisk.com/fr/msp-monthly-report) - Lots client et dossiers de preuves.
- [Vérification crypto / Web3](https://mydomainrisk.com/fr/crypto-check) - Faux stablecoin / vide-portefeuille.
- [Analyse du site](https://mydomainrisk.com/fr/scanner) - Comment notre analyseur s'identifie et se conduit.

## Limites du produit

- Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés.
- Les résultats sont indicatifs. Ce n'est ni un audit, ni un test d'intrusion, ni une certification, ni la preuve qu'un contrôle d'un référentiel est satisfait.
- MyDomainRisk n'exploite aucun système, ne tente aucun accès par identifiants, aucune attaque par force brute, aucun fuzzing et aucune analyse authentifiée dans le produit par défaut.
- Les pages publiques décrivent des constats et des correctifs concrets, pas les pondérations de notation, les seuils de verdict, la logique de combinaison des sources, les instructions des modèles, les listes de fournisseurs ni les procédures internes.
- Les pages authentifiées, les pages d'administration, les tableaux de bord des utilisateurs, les historiques d'analyses, les surfaces d'API et les rapports partagés par jeton ne sont pas destinés aux robots d'exploration.
- Les pages de recommandations décrivent des pratiques opérationnelles générales. Elles ne constituent pas un conseil juridique, réglementaire, d'assurance ou forensique, et les obligations dépendent du rôle, du secteur, des contrats d'une organisation et des personnes concernées.

## Autres pages

- [Actualités et nouveautés](https://mydomainrisk.com/fr/news) - Lettres d'information mensuelles (en anglais) et annonces produit.
- [Développeurs](https://mydomainrisk.com/fr/developers) - Deux API distinctes. L'API peek restreinte pour développeurs renvoie un résultat pour un domaine que vous indiquez et est disponible sur toutes les offres, y compris Gratuit. L'API compte lit vos propres domaines suivis, analyses et rapports, dans les limites de votre offre.
- [Politique de confidentialité](https://mydomainrisk.com/fr/privacy) · [Politique de sécurité](https://mydomainrisk.com/fr/security-policy) · [RGPD](https://mydomainrisk.com/fr/gdpr) - Traductions fournies pour information ; la version anglaise fait foi.

## Société

- Produit : MyDomainRisk
- Éditeur : Huro Data Technologies Ltd, Royaume-Uni
- Contact : support@mydomainrisk.com