Score de sécurité PrestaShop : quarante questions, cinq risques à traiter d'abord
Quarante questions en huit domaines sur la façon dont votre boutique est tenue : vous obtenez une note sur 100, le domaine le plus faible et les cinq risques à traiter d'abord. Durée : 10 minutes. Le résultat s'affiche immédiatement, sans e-mail.
Ce que mesure un score de sécurité déclaratif
La sécurité d'une boutique ne se voit pas. Tant que rien ne casse, une version qui n'est plus maintenue, un module abandonné ou une sauvegarde jamais essayée ne changent rien à la journée d'un commerçant. Ce sont pourtant les situations où un incident ordinaire devient grave. En 2026, 39 % des TPE et PME françaises déclaraient avoir subi au moins un incident de cybersécurité au cours des douze derniers mois ; dans le commerce de détail, 42 % des fuites de données analysées la même année ont commencé par l'exploitation d'une faille logicielle non corrigée.
Le score ne regarde pas la boutique : il mesure ce que vous savez de la façon dont elle est tenue. Quarante questions, en huit domaines : mises à jour de PrestaShop et des modules, modules tiers, accès et authentification, sauvegardes, hébergement, protection de la boutique, surveillance, réponse à un incident. Il se lit dans les deux sens. Une note basse désigne des précautions absentes. Une série de « Je ne sais pas » désigne autre chose, tout aussi utile : des questions à poser à la personne qui maintient la boutique.
Trois points plafonnent la note tant qu'ils ne sont pas réglés, quel que soit le reste : une version de PrestaShop qui n'est plus maintenue, une administration sans double authentification, et des sauvegardes dont la restauration n'a jamais été essayée.
Le résultat rend une note sur 100, la note de chaque domaine, le domaine le plus faible et les cinq risques à traiter d'abord, classés : les points bloquants en tête, puis ce qui pèse le plus dans la note. Il sert à ouvrir une discussion précise avec votre prestataire, ou à préparer un audit. Une note élevée ne prouve pas que la boutique est sûre : elle dit que les précautions déclarées sont en place. Pour un premier constat sur la boutique elle-même, le diagnostic de ce site en lit la page d'accueil publique.
Méthode, sources et logique
La logique de la note
Huit domaines de cinq questions. Les quatre premiers — mises à jour, modules, accès, sauvegardes — pèsent 15 % chacun, les quatre autres 10 %.
Chaque question pèse autant que les autres de son domaine. « Oui » rapporte tous ses points, « Partiellement » la moitié, « Non » et « Je ne sais pas » aucun. La note d'un domaine est la part des points obtenus ; la note globale est la moyenne des domaines, pondérée comme suit. Une réponse « Sans objet » sort la question de la note : elle ne compte ni pour ni contre.
| Domaine | Poids dans la note | Questions |
|---|---|---|
| Mises à jour de PrestaShop et des modules | 15 % | 5 |
| Modules tiers | 15 % | 5 |
| Accès et authentification | 15 % | 5 |
| Sauvegardes et restauration | 15 % | 5 |
| Hébergement et serveur | 10 % | 5 |
| Protection de la boutique | 10 % | 5 |
| Surveillance et journaux | 10 % | 5 |
| Réponse à un incident | 10 % | 5 |
3 questions portent sur des points bloquants : sans aucun point obtenu sur l'une d'elles, la note globale est plafonnée à 59.
Niveaux : Critique de 0 à 39 ; Fragile de 40 à 59 ; Correct de 60 à 79 ; Solide de 80 à 100.
La méthode
Les quarante questions reprennent des précautions courantes d'exploitation d'une boutique en ligne ; elles ne suivent pas une norme. Les seuils qu'elles contiennent — un correctif appliqué dans le mois, une sauvegarde par jour, une restauration essayée dans l'année — et les poids des domaines sont des choix de ce site. Les deux questions sur les violations de données suivent les règles publiées par la CNIL.
Estimation déclarative fondée sur vos réponses, qui ne remplace pas un audit. L'outil ne regarde pas la boutique : une note élevée ne prouve pas qu'elle est sûre, elle dit que les précautions déclarées sont en place. Vos réponses servent à établir ce résultat, puis ne sont pas conservées.
Les sources
- France Num, baromètre 2026 · 17/09/2026
- Verizon, rapport 2026 sur le commerce de détail · 10/06/2026
- CNIL, violations de données personnelles : les règles à suivre · consulté en 10/2026
- Cybermalveillance.gouv.fr, fiche « Piratage d'un système informatique professionnel » · mise à jour du 25/02/2026
Barème 2026-10, mise à jour du 12 oct. 2026.