le questionnaire demande si notre site web utilise SSL ou TLS, comment vérifier cela

SSL ou TLS sur le site web est une question de vérification, non de certification

Oui, dans la pratique, cela doit simplement être en ordre : un site web public doit établir une connexion via TLS (le successeur de SSL, mais le terme SSL est encore souvent utilisé dans les questionnaires pour la même chose). La vérification est simple : vérifiez si l'adresse commence par « https » et si le navigateur affiche un cadenas dans la barre d'adresse. Cliquez sur ce cadenas pour accéder aux données du certificat — émetteur, date d'expiration. Cela suffit comme preuve pour vous-même ; le client demande rarement le certificat lui-même, généralement une confirmation par oui suffit.

Si vous doutez que la réponse doive être « oui » — par exemple parce qu'une partie du site fonctionne encore via http, ou parce qu'un ancien certificat a expiré — ne répondez pas oui pour toute l'entreprise si cela ne s'applique que partiellement. C'est une question au sein d'un bloc plus large sur l'accès et le chiffrement ; politique de cryptographie et de chiffrement est souvent posée dans la même liste et va au-delà du seul site web. Si vous n'avez rien documenté à ce sujet, c'est une lacune qui existe indépendamment de cette seule réponse par oui.

Pourquoi cela est-il demandé dans les questionnaires avec la politique d'accès

TLS sur le site web est l'une des dix mesures visées à l'article 21, paragraphe 2, de la directive NIS2 (Directive (UE) 2022/2555), notamment la partie concernant la cryptographie et le chiffrement, et se retrouve dans les mesures de gestion de l'Annexe A de l'ISO/IEC 27001. Les clients qui posent cette question ne testent donc pas simplement un détail technique : ils vérifient si la politique d'accès incluant la gestion des actifs informatiques est en ordre, dont le chiffrement est un élément permanent. Pour le marché néerlandais, cela devient la transposition de la même directive par la Loi sur la cybersécurité, avec une entrée en vigueur le 15 août 2026 — mais la question dans les questionnaires anticipe déjà cela, car les clients veulent couvrir leurs propres obligations de chaîne dès maintenant.