Charger le site dans une iframe

Vous pouvez autoriser l'affichage de votre site dans une iframe sur un autre site, par exemple pour créer une page modèle à partir de vos sites. Attention toutefois : cette possibilité comporte un risque. Une personne malveillante pourrait se servir de votre site et de votre marque pour tromper les visiteurs, les pousser à cliquer sur un mauvais lien ou à transmettre des données à des sources externes. N'activez donc cette option que si vous souhaitez réellement que votre site puisse être chargé dans une iframe.

Attention : Par défaut, le chargement de votre site dans une iframe sur un autre site est désactivé. Nous vous recommandons de conserver ce réglage, sauf si votre site l'exige absolument. Les sites créés avant le 5 avril 2020 sont autorisés à s'afficher dans une iframe.

Activer le chargement du site dans une iframe

Pour autoriser le chargement du site dans une iframe :

1. Dans le panneau latéral, cliquez sur Plus, puis sur Paramètres.
2. Cliquez sur Certificat SSL.
3. Cliquez sur l'option Autoriser le chargement du site dans un iframe.

Paramètres de sécurité

Les paramètres de sécurité suivants sont en place pour indiquer aux navigateurs que le site ne doit pas se charger dans une iframe :

• x-frame-options: SAMEORIGIN
• content-security-policy: frame-ancestors 'self'

Le réglage x-frame-options est la version d'origine ; content-security-policy est plus récent et n'est pas encore pris en charge par tous les navigateurs. Tous deux indiquent au navigateur que le site ne doit pas être chargé dans une iframe.

Ces réglages sont activés par défaut afin d'appliquer d'emblée les bonnes pratiques de sécurité. Empêcher par défaut le chargement des sites dans une iframe est un petit geste qui évite qu'ils soient détournés pour du clickjacking. Le clickjacking consiste, pour une personne malveillante, à charger le site dans un cadre et à exploiter son design pour amener les visiteurs à divulguer des informations personnelles, qui peuvent ensuite être interceptées ou collectées.