Sécurité de l'hébergement SIG : ce qui protège vos données chez LizPack

Sécurité de l'hébergement SIG : le principe chez LizPack

LizPack est une infrastructure géospatiale open source : elle déploie, relie, met à jour et surveille des logiciels libres reconnus (Lizmap, QGIS Server, PostgreSQL et PostGIS, GeoServer, QField), sans les remplacer. La sécurité de vos données repose donc sur deux choses : la sécurité propre à ces logiciels, entretenus par leurs communautés, et la façon dont LizPack les installe, les isole, les met à jour et les surveille.

Ce guide décrit uniquement les mesures publiées sur les pages produit de LizPack. Il ne parle ni de certification ni de localisation des serveurs : ces informations ne figurent pas dans nos pages publiques. Si votre organisation a des exigences précises sur ces points, la question est à poser au support avant de souscrire, ou à résoudre en installant LizPack Entreprise sur votre propre infrastructure.

Les mesures se répartissent en cinq familles, détaillées dans les sections suivantes : le chiffrement des échanges, l'isolement des espaces, la protection contre la perte de données, la surveillance des services et la réversibilité.

Des échanges chiffrés de bout en bout du parcours

Vos données circulent à plusieurs moments : quand un visiteur consulte une carte, quand vous publiez depuis QGIS, quand un géomaticien se connecte à une base. Chacun de ces trajets est chiffré.

Le renouvellement automatique du certificat compte autant que le certificat lui-même. Un certificat expiré déclenche des alertes dans les navigateurs et pousse les visiteurs à accepter des avertissements de sécurité, une mauvaise habitude. Sur une instance LizPack Map, vous n'avez pas à y penser.

Le chiffrement protège le trajet, pas le contenu une fois arrivé : une carte publique reste publique, même servie en HTTPS. C'est pourquoi les sections suivantes traitent de l'isolement des espaces et du réglage des droits, qui décident de qui peut voir quoi.

Des espaces isolés et des accès séparés

Sur une infrastructure partagée, la première question est de savoir si les autres clients peuvent voir vos données. Chaque solution LizPack répond à sa manière.

• GeoServer Cloud. Chaque compte dispose de son propre espace de travail GeoServer, avec ses propres identifiants. Vos couches et vos styles ne sont visibles que de vous ; les couches des autres comptes ne sont ni visibles ni accessibles.
• Bases PostgreSQL et PostGIS. Chaque base dédiée a ses propres identifiants, fournis à la création. Elle est dédiée à votre compte.
• Instances Lizmap. Une base PostgreSQL/PostGIS par instance. À partir du plan Basic, chaque instance a aussi son propre QGIS Server. Les droits d'accès aux cartes se règlent dans l'administration Lizmap.
• LizPack Field. Les collaborateurs sont invités projet par projet, avec un rôle attribué à chacun.
• LizPack Viewer. C'est la carte qui se partage, pas les données : chacun n'y voit que les couches des projets auxquels il a accès. Sans compte, seules les couches des projets publics s'affichent.
• LizPack Catalogue. Une donnée en vente ne montre que son aperçu ; ses attributs et ses fichiers sont réservés aux acheteurs.

Sur l'offre hébergée, LizPack ne donne pas d'accès administrateur aux serveurs partagés. C'est volontaire : c'est ce qui permet de garantir leur sécurité et leurs mises à jour. Vous travaillez depuis l'espace client, le gestionnaire de fichiers en ligne et l'extension QGIS, sans jamais ouvrir de session sur un serveur.

Maîtriser ce que vous partagez

Une bonne partie de la sécurité d'une carte se règle de votre côté, avec les outils fournis. Les réglages par défaut ne remplacent pas une décision consciente sur ce qui doit être public.

• Dans Lizmap, réglez les droits d'accès de chaque carte dans l'administration Lizmap : carte publique, ou réservée à certains comptes ou groupes. Une couche qui ne doit pas être vue ne doit pas figurer dans un projet publié publiquement.
• Dans LizPack Viewer, le partage d'une carte offre trois niveaux : vous seul, les comptes LizPack Field qui ont le lien, ou tout le monde. Vous choisissez aussi les couches, les champs visibles et l'en-tête. Seule une carte ouverte à toute personne ayant le lien fournit un code d'intégration pour un site web.
• Dans GeoServer Cloud, chaque service publié a son adresse propre à votre espace : ne publiez en WMS ou WFS que les couches destinées à être diffusées.
• Dans votre équipe, invitez les collaborateurs dont vous avez besoin (jusqu'à cinq sur le plan Pro de LizPack Map), et pas plus.
• Sur votre poste, si vous utilisez LizPack Publisher, stockez vos identifiants dans le magasin d'authentification de QGIS plutôt qu'en clair.

Le guide Partager une carte en ligne détaille les différentes façons de diffuser une carte et leurs conséquences sur la visibilité des données.

Pas de perte silencieuse : quotas et alertes

Les incidents de données les plus fréquents ne sont pas des attaques, mais des espaces pleins et des suppressions involontaires. Les règles de LizPack sont conçues pour qu'un dépassement ne fasse jamais disparaître de données.

1. Prévenir. Des alertes vous préviennent avant qu'un espace soit plein. Pour une base dédiée, un e-mail part dès 60 % de remplissage, puis à 75, 80, 90 et 95 %.
2. Laisser le temps. Au-delà du quota, une période de grâce de 24 heures vous laisse libérer de l'espace.
3. Arrêter sans vider. Passé ce délai, la base est arrêtée. Elle n'est jamais vidée : aucune donnée n'est supprimée.

Ce choix a un coût visible, puisqu'une base arrêtée n'alimente plus ses cartes, mais il évite le pire : découvrir après coup que des tables ont été tronquées pour tenir dans un quota. Les alertes successives laissent plusieurs occasions d'agir avant d'en arriver là. Le guide Lire les plans et les quotas LizPack détaille les quotas de chaque plan.

Expiration, conservation et sauvegardes

Un abonnement peut s'arrêter, par choix ou par oubli. LizPack ne supprime pas vos données le jour même.

• Conservation 60 jours. Après l'expiration d'un abonnement, l'instance s'arrête mais ses projets, ses fichiers et sa base sont conservés 60 jours.
• Trois avertissements. Trois courriels vous préviennent avant toute suppression.
• Retour à l'identique. Un renouvellement dans le délai rend l'instance telle quelle.
• Sauvegardes en option. Les sauvegardes des instances sont proposées en option. Les modules ajoutés font partie de la configuration de l'instance, sauvegardée et restaurée avec elle.

Les sauvegardes des instances sont une option : sans elle, la protection repose sur les règles de conservation ci-dessus et sur vos propres copies. Pour des données importantes, gardez toujours une copie de vos projets QGIS et un export de vos bases de votre côté.

Côté LizPack Field, le plan Enterprise, déployé sur votre infrastructure, mentionne des sauvegardes quotidiennes. Côté LizPack Entreprise, les sauvegardes sont planifiées et peuvent être copiées vers votre stockage S3.

Surveillance, mises à jour et transparence

Un logiciel à jour est un logiciel plus sûr. Sur une instance LizPack Map, la mise à jour de Lizmap et de QGIS Server se lance d'un clic depuis l'espace client. Elle est comprise à partir du plan Pro ; sur les plans Free et Basic, elle coûte 10 USD par composant. GeoServer Cloud, lui, est installé, sécurisé et surveillé par LizPack, sans mise à jour à faire de votre côté.

La surveillance porte sur deux niveaux. L'état des services de chaque instance est relevé en continu, et une liaison rompue entre les composants d'une instance est détectée et réparée. À l'échelle de la plateforme, l'état général des services est publié sur une page publique : vous pouvez vérifier vous-même si un incident est en cours, sans attendre une réponse du support.

Enfin, LizPack Publisher tient un journal de chaque opération, qui se copie en un clic pour être joint à une demande au support. En cas de problème, le diagnostic part de faits, pas de suppositions.

Votre liste de contrôle en dix points

La sécurité d'un SIG hébergé est partagée : LizPack tient l'infrastructure, vous tenez les contenus et les accès. Voici les vérifications à faire, de la souscription au quotidien, avec les seuls outils décrits plus haut.

1. Choisir le bon plan. Si plusieurs personnes doivent modifier les données depuis QGIS, il faut le plan Pro, qui ouvre la connexion chiffrée à la base de l'instance.
2. Séparer public et interne. Une instance pour les cartes publiques, une autre pour les cartes de travail, plutôt que des droits complexes sur un même portail.
3. Régler les droits dans Lizmap pour chaque carte, dès sa publication, et les revoir quand l'équipe change.
4. Limiter l'équipe aux personnes qui en ont besoin, et retirer celles qui partent.
5. Relire les projets avant publication. Retirer les couches et les champs qui n'ont pas à être vus.
6. Choisir le niveau de partage de chaque carte LizPack Viewer, et les champs visibles.
7. Lire les alertes de quota dès la première, pour agir pendant qu'il reste de la marge.
8. Lancer les mises à jour de Lizmap et de QGIS Server quand elles sont proposées.
9. Garder vos propres copies des projets et des exports de bases, et souscrire l'option de sauvegarde si vos données le justifient.
10. Consulter la page publique d'état des services avant de conclure à une panne de votre côté.

Réversibilité : vos données restent dans des formats standards

Une donnée bien protégée, c'est aussi une donnée que l'on peut emporter. LizPack ne vous enferme pas : tout ce que vous déposez ou produisez reste dans des formats ouverts, lisibles par d'autres logiciels.

Concrètement, partir de LizPack revient à récupérer vos projets et vos fichiers, et à exporter vos bases, puis à les publier avec un Lizmap installé chez vous ou chez un autre hébergeur. Le guide Héberger Lizmap ou l'installer soi-même décrit ce que demande une installation par vos soins.

Quand les données ne doivent pas quitter vos murs

Certaines organisations ne peuvent pas confier leurs données à un hébergeur, quelles que soient les mesures prises : données sensibles, obligations réglementaires, politique interne. Pour elles, LizPack Entreprise installe la même infrastructure sur un serveur qu'elles contrôlent.

• Données sur place. Cartes, bases, fichiers et sauvegardes restent sur votre infrastructure, ou sur le stockage que vous choisissez.
• Votre annuaire. La connexion passe par Active Directory, LDAP ou OpenID Connect (Entra ID, Keycloak), avec rôles, groupes et accès par carte.
• Sauvegardes et reprise. Sauvegardes planifiées, copie vers votre stockage S3, et reconstruction complète sur un serveur neuf.
• Mises à jour maîtrisées. Vous les appliquez quand vous le décidez ; le gestionnaire de portails télécharge la nouvelle version avec votre licence et l'applique sans réinstaller, données conservées.
• Internet limité. Un accès internet est nécessaire pour installer et mettre à jour ; au quotidien, les postes des utilisateurs n'ont besoin que d'atteindre votre serveur.

Le guide SIG sur site et souveraineté des données approfondit cette approche, et Hébergé ou sur vos serveurs aide à choisir entre les deux formules.

Questions fréquentes