Le certificat expire un dimanche et personne n'a la main
Un client vous appelle un dimanche après-midi : son navigateur affiche un grand écran rouge et lui déconseille de continuer vers votre site. Le certificat de sécurité a expiré la veille. Votre DAF cherche le contrat d'hébergement, ne le trouve pas, et finit par identifier un prélèvement mensuel sur une carte bancaire au nom d'un ancien responsable informatique parti il y a trois ans.
L'accès au compte fournisseur, lui, part sur une adresse de messagerie qui n'existe plus. Le prestataire qui avait tout installé a fermé. Personne dans l'entreprise ne sait sur quel serveur tourne réellement l'application, ni si les mises à jour de sécurité ont été appliquées depuis la mise en ligne.
Ce scénario n'a rien d'exceptionnel : l'hébergement est un sujet qu'on règle une fois, au lancement, puis qu'on oublie tant que tout fonctionne. Le problème, c'est qu'il ne prévient pas. Il se rappelle à vous un dimanche, ou le jour où un client grand compte vous demande par écrit où sont stockées ses données.
