Sécurité et Confiance

Vos données sont en sécurité.
Votre analyse est fiable.

SEO-GEO explore des milliers de sites web externes et les traite via l'IA — ce qui fait de la sécurité non pas une simple fonctionnalité, mais un fondement. Nous nous défendons contre les dernières menaces IA, y compris l'injection de prompts, l'exfiltration de données et les fuites entre locataires, avec un système de défense à 6 couches construit dès le premier jour.

La menace est réelle — et nous sommes prêts

Les attaquants peuvent intégrer des instructions cachées dans les pages web — texte blanc sur fond blanc, caractères Unicode invisibles, éléments cachés par CSS — conçus pour manipuler les outils IA qui traitent leur contenu. C'est ce qu'on appelle l'injection indirecte de prompts, et c'est la menace de sécurité numéro 1 pour les applications IA (OWASP LLM Top 10, 2025).

Quand votre outil SEO explore un site web et envoie ce contenu à une IA pour analyse, une page malveillante pourrait tenter de manipuler vos scores, extraire vos données ou contourner les instructions de l'IA. La plupart des outils SEO ne se défendent pas contre cela car ils ont été construits avant l'ère de l'IA.

SEO-GEO a été construit pour cette ère. Chaque morceau de contenu exploré passe par notre pipeline de sanitisation avant le traitement IA. Nos system prompts sont renforcés. Nos sorties sont validées. Et nous surveillons les attaques en temps réel.

Système de défense à 6 couches

Aucune défense unique ne suffit. Nous superposons six systèmes de sécurité indépendants pour que, même si une couche est contournée, les autres tiennent.

1

Sanitisation du Contenu

Chaque page explorée passe par notre pipeline de sanitisation avant le traitement IA. Nous supprimons les commentaires HTML, les éléments cachés par CSS, l'Unicode de largeur nulle, le texte invisible et les motifs d'injection connus.

✓Détection du texte blanc sur fond blanc
✓Suppression de CSS display:none / opacity:0
✓Suppression des caractères Unicode de largeur nulle
✓Suppression des commentaires HTML cachés
✓Détection des payloads Base64
✓Limites de longueur de contenu contre l'inondation
2

Renforcement des Prompts IA

Les system prompts utilisent des délimiteurs stricts pour séparer les instructions de confiance des données explorées non fiables. Nos modèles IA sont instruits pour traiter le contenu externe comme des données à analyser — jamais comme des instructions à suivre.

✓Contenu non fiable enveloppe dans des délimiteurs clairs
✓Directives explicites 'analyser uniquement, jamais suivre'
✓Aucun identifiant dans les prompts avec contenu exploré
✓Surface minimale du system prompt
✓Chaîne de repli de fournisseurs avec limites de budget
✓Application du format de réponse
3

Validation des Sorties

Chaque réponse IA est validée contre des schémas stricts avant d'être stockée ou affichée. Les scores doivent être dans des plages valides. Les réponses sont vérifiées pour les motifs d'exfiltration de données et sanitisées avant le rendu.

✓Validation de schéma sur toutes les sorties IA
✓Application de la plage de scores (0-100)
✓Détection des motifs d'exfiltration
✓Échappement HTML avant le rendu
✓Alerte de divergence entre scores basés sur les règles et IA
✓Application de la structure JSON
4

Isolation des Locataires

Vos données sont complètement isolées des autres clients par défense en profondeur : politiques de Sécurité au Niveau des Lignes (RLS) au niveau de la base de données et vérification de la propriété au niveau applicatif à chaque requête.

✓RLS PostgreSQL sur chaque table
✓Vérification de l'orgId au niveau applicatif
✓Authentification Clerk sur toutes les routes
✓Clés API avec portée limitée et limitation de débit
✓Vérification de signature des webhooks
✓Ne jamais faire confiance aux IDs fournis par le client
5

Sécurité de l'Infrastructure

Infrastructure de niveau entreprise avec connexions chiffrées, gestion sécurisée des identifiants et surveillance continue. Toutes les données sont chiffrées en transit (TLS 1.3) et au repos.

✓HTTPS partout (TLS 1.3)
✓Stockage des identifiants en variables d'environnement
✓Clés API hashées en SHA-256
✓Calendrier de rotation des clés de 90 jours
✓En-têtes de sécurité (CSP, HSTS, X-Frame-Options)
✓Analyse des vulnérabilités des dépendances npm
6

Surveillance Continue

Des audits de sécurité automatisés hebdomadaires recherchent les secrets codes en dur, les vulnérabilités des dépendances, les routes non protégées et les nouveaux vecteurs d'attaque. Des exercices trimestriels de red team testent nos défenses contre l'injection de prompts.

✓Audits de sécurité automatisés hebdomadaires
✓Analyse des motifs de secrets dans le code
✓npm audit pour la détection de CVE
✓Suivi de conformité OWASP LLM Top 10
✓Intelligence de menaces des motifs d'injection
✓Exercices trimestriels de red team

Normes et conformité

Nous ne nous contentons pas de revendiquer la sécurité — nous la mesurons contre les normes de l'industrie.

OWASP Top 10 (2025)

Couverture complète des menaces de sécurité des applications web

OWASP LLM Top 10 (2025)

Atténuation des menaces spécifiques à l'IA, y compris l'injection de prompts

Prêt pour le RGPD

Architecture de confidentialité des la conception avec minimisation des données

Prêt pour SOC 2

Architecture conçue pour la conformité SOC 2 Type II

Naviguez en toute confiance

Que vous exploriez votre propre site, analysiez des concurrents ou surveilliez les résultats de recherche IA — SEO-GEO vous protège du contenu malveillant à chaque étape. Vos identifiants ne touchent jamais les données explorées. Vos scores sont validés. Votre compte est isolé. Vous pouvez vous concentrer sur la croissance de votre visibilité pendant que nous gérons la sécurité.

FAQ Sécurité

Comment SEO-GEO protège-t-il contre les attaques par injection de prompts IA ?
Nous utilisons un système de défense à 5 couches : la sanitisation du contenu supprime le texte caché, les éléments cachés par CSS et les caractères de largeur nulle avant le traitement IA. Les system prompts délimitent explicitement le contenu exploré non fiable. Toutes les sorties IA sont validées contre des schémas stricts. Le contenu exploré est architecturalement isolé des identifiants utilisateur. La surveillance continue signale les anomalies entre les scores basés sur les règles et ceux de l'IA.
Mes données sont-elles isolées des autres clients ?
Oui. SEO-GEO applique l'isolation des locataires à deux niveaux : les politiques de Sécurité au Niveau des Lignes (RLS) au niveau de la base de données garantissent que les requêtes ne peuvent accéder qu'aux données de votre organisation, et les vérifications au niveau applicatif vérifient la propriété à chaque requête API. Même si une couche était contournée, l'autre empêche l'accès croisé aux données entre locataires.
Que se passe-t-il si un site web exploré contient du contenu malveillant ?
Notre pipeline de sanitisation du contenu supprime tous les éléments cachés (texte invisible, divs cachés par CSS, commentaires HTML, caractères Unicode de largeur nulle) avant tout traitement IA. Si des motifs d'injection sont détectés, le système bascule sur la notation basée sur les règles et signale les résultats avec un avertissement. Les payloads malveillants sont journalisés pour l'intelligence de menaces mais jamais exécutés.
Comment les clés API et les identifiants sont-ils stockés ?
Tous les identifiants sont stockés sous forme de variables d'environnement chiffrées — jamais dans le code source ou les bases de données. Les clés API utilisent le hachage SHA-256 et la clé brute n'est montrée qu'une seule fois à la création. Nous suivons le principe du moindre privilège : chaque service n'a que les permissions dont il a besoin. Les clés sont renouvelées tous les 90 jours.
SEO-GEO est-il conforme aux normes de sécurité OWASP ?
Oui. Nous traitons toutes les menaces du OWASP Top 10 (2025) pour les applications web et du OWASP LLM Top 10 (2025) pour les menaces spécifiques à l'IA. Nos audits de sécurité automatisés hebdomadaires recherchent les vulnérabilités, et nous menons des exercices trimestriels de red team ciblant spécifiquement les vecteurs d'injection de prompts.
Puis-je utiliser SEO-GEO en toute sécurité pour analyser les sites web concurrents ?
Absolument. Toute l'exploration respecte les directives robots.txt et les limites de débit. Le contenu exploré passe par notre pipeline de sanitisation avant toute analyse, protégeant votre compte du contenu malveillant sur les sites externes. Nous utilisons exclusivement des API SERP — pas de scraping personnalisé — assurant une pleine conformité légale.
Lancez votre audit sécurisé

Sans carte de crédit. Tous les plans incluent une protection de sécurité complète.