Aller au contenu

Pour les équipes conformité et sécurité

Répondez aux exigences 6.4.3 et 11.6.1 de la norme PCI DSS par le chemin le plus court.

Depuis le 31 mars 2025, l’inventaire des scripts et la détection des modifications sur les pages de paiement sont obligatoires. Proteside génère ces preuves automatiquement et, contrairement aux outils qui se contentent d’observer, il bloque l’attaque que l’exigence vise à prévenir.

Voir les tarifs
  • Inventaire et autorisation des scripts (6.4.3)
  • Détection continue des modifications (11.6.1)
  • Rapport prêt pour le QSA et l’acquéreur

Ce que l’auditeur va demander

  • L’acquéreur vous relance. Et maintenant ?

    Les questionnaires d’auto-évaluation demandent désormais l’inventaire et la justification de chaque script de la page de paiement, ainsi qu’un mécanisme de détection des modifications.

  • Le faire à la main ne tient pas

    Un tableur de scripts et des captures d’écran sont périmés dès le lendemain. L’audit exige un processus continu, avec une traçabilité vérifiable.

  • Conformité n’est pas protection

    Satisfaire l’exigence avec un outil qui se contente d’observer rend la boutique conforme, mais toujours vulnérable.

La valeur en chiffres

Des preuves complètes pour une fraction du prix entreprise

Les outils entreprise qui répondent à ces exigences sont généralement vendus sous contrat annuel, en dollars.

  • 10–25 k$ USpar an : c’est la fourchette des devis entreprise du marché pour surveiller des pages de paiement.Devis du marché, 2026
  • Businessest la formule Proteside qui inclut déjà le rapport PCI, en plus du blocage actif, pour une fraction des devis entreprise.
  • En continuplutôt que le minimum hebdomadaire exigé par l’exigence 11.6.1 : chaque modification déclenche une alerte immédiate.

Rapport PCI inclus dans la formule Business ; les grands comptes souscrivent avec 12 mois de conservation.

De zéro aux preuves

  • 1

    Découverte

    Une fois installé sur la page de paiement, Proteside inventorie automatiquement tous les scripts présents.

  • 2

    Autorisation

    Votre équipe approuve chaque script avec une justification, ou laisse des règles automatiques approuver ceux qui sont connus.

  • 3

    Surveillance et rapport

    Toute modification non autorisée déclenche une alerte et un blocage ; le rapport exportable rassemble tout pour le QSA.

Commencez par un audit de votre page de paiement réelle, avec votre autorisation. Fonctionnement

Ce que l’équipe conformité obtient

  • 6.4.3 : inventaire et autorisation

    Une liste toujours à jour des scripts des pages de paiement, avec circuit d’approbation, justification et historique des modifications.

  • 11.6.1 : détection des modifications

    Surveillance continue du contenu et des en-têtes de la page de paiement, avec alerte en temps réel.

  • Des preuves exportables

    Un rapport au format vérifiable avec l’inventaire, l’état d’intégrité et l’historique des alertes.

  • Blocage actif inclus

    Tout en produisant les preuves, Proteside bloque la copie des cartes, le remplacement des QR et les faux formulaires.

Une seule protection pour tous les moyens de paiement du monde, sur votre page

Audit de votre page de paiement

Comment démarrer

Deux parcours, selon la taille de votre activité :

  • Boutiques : la formule Business inclut déjà le rapport PCI
  • Grands comptes : audit de la page de paiement et contrat avec 12 mois de conservation
  • Cabinets de conseil et QSA : programme partenaires pour recommander et accompagner leurs clients

Planifiez un audit : nous examinons ensemble votre périmètre et le chemin vers des preuves complètes.

Les preuves que demande le QSA, produites par la protection même qui bloque l’attaque que l’exigence vise à prévenir.

Questions fréquentes

Proteside couvre-t-il entièrement les exigences 6.4.3 et 11.6.1 ?

Oui. Proteside couvre l’inventaire, l’autorisation et la justification des scripts (6.4.3) ainsi que la détection des modifications non autorisées avec alerte (11.6.1), avec des preuves exportables pour les QSA et les acquéreurs.

Ma boutique utilise une page de paiement tierce. Suis-je concerné ?

Cela dépend de votre configuration : si la page de paiement est intégrée à votre site ou si vos propres scripts interviennent dans le parcours, les exigences s’appliquent. Mieux vaut valider votre périmètre avec votre QSA, et l’audit que nous proposons aide justement à le cartographier.

Depuis quand ces exigences sont-elles obligatoires ?

Les exigences 6.4.3 et 11.6.1 de la norme PCI DSS sont obligatoires depuis le 31 mars 2025.

À quelle fréquence l’exigence 11.6.1 impose-t-elle de vérifier la page ?

L’exigence 11.6.1 impose au minimum une vérification hebdomadaire (ou selon l’analyse de risques). Proteside surveille la page en continu et alerte immédiatement.

Le moment du paiement est le même pour tous. Votre activité, non.

Abordez votre prochain audit avec des preuves prêtes

Planifiez un audit de votre page de paiement ou démarrez dès maintenant avec une formule en libre-service.