Diagnostic de temps perdu pour TPE et PME
Pièce 02 · L’examen que je vends, lancé sur mon propre site

J’ai passé mon examen avant de vous le vendre

Avant de proposer l’examen externe à qui que ce soit, je l’ai fait tourner sur moi. Voici ce qu’il a trouvé, et ce que j’en ai fait, sans rien retirer du calendrier réel.

Ce qui s’est passé

Trois dates, dans l’ordre où elles se sont produites.

Examen externe · www.marequete.fr16 → 17 sept. 2026

Un clic, et l’examen lit mon accueil comme un robot le lit.

16 sept. 2026 · le lien de contact de l’accueil

<a href="mailto:b•••@m••••••••.fr">b•••@m••••••••.fr</a>

1 constat · Adresse e-mail écrite en clair dans la page · gravité : information

17 sept. 2026 · le même lien, corrigé

<a data-l="ben" data-d="marequete.fr">ben [arobase] marequete.fr</a>

Les deux moitiés voyagent séparément. Un robot qui lit le code ne trouve plus d’adresse ; votre navigateur la recolle quand vous cliquez.

Depuis · la sortie de l’examen

{"constats":[],"nbCritiques":0}

0 constat · 0 critique

Reconstitution à partir des sorties réelles de l’examen, le 16 et le 17 septembre 2026. Le code est simplifié ; l’adresse n’y est pas écrite.

  1. 16 sept. 2026
    L’examen tourne sur marequete.frIl remonte une fuite : mon adresse e-mail écrite en clair dans le code de la page. N’importe quel robot qui aspire une page web la récupère en une seconde. C’est exactement ce qui alimente les campagnes de spam et les fichiers de prospection sauvage.
  2. 17 sept. 2026
    CorrigéeLe lendemain. Pas de rapport à part, pas de communiqué : je l’ai simplement réparée comme je le ferais pour n’importe quel client.
  3. Depuis
    Rien à signalerL’examen a été repassé plusieurs fois. Il ne trouve plus rien ici.

Je ne vends pas un outil que je n’ai jamais essayé sur moi. Le premier site qu’il a audité, c’est le mien.

Pourquoi je le montre

Pourquoi je le montre plutôt que de le cacher.

  • Parce qu’un outil qui ne trouve jamais rien ne sert à rien.Celui-ci a trouvé quelque chose de réel, sur mon propre terrain : c’est la preuve qu’il fonctionne, pas une démonstration mise en scène.
  • Parce que je vous demanderai d’accepter des résultats inconfortables.Un diagnostic qui ne dit que ce qui rassure ne vaut rien. Je commence par accepter les miens.
  • Parce que les dates ne se discutent pas.Trouvé le 16, corrigé le 17 : c’est vérifiable, ce n’est pas un chiffre arrondi pour l’occasion.
Ce que ça vous dit

Ce que ça vous dit sur l’examen que je propose.

L’examen dont il est question ici, c’est l’examen externe : un passage extérieur, sans accès à rien, qui regarde ce qu’un site expose publiquement, ce qu’un visiteur, un moteur de recherche ou un robot de collecte peut en tirer sans avoir besoin d’un mot de passe.

Sur une entreprise, ce même regard peut remonter une adresse écrite en clair, une page fermée à Google sans que personne le sache, un fichier qui n’aurait jamais dû être public. Rien de spectaculaire : c’est justement pour ça que personne ne le vérifie.

Lancer l’examen externeCe qu’il contrôle

Gratuit, sans e-mail obligatoire. Vous pouvez aussi le lancer sur mon site.

Ben Vischi, conseil en organisation et automatisation, Grenoble
06 61 30 54 02 · ben [arobase] marequete.fr

Pièce 01 : l’enquête auprès de sept cabinetsRetour aux pièces