Le CMS qui retire les portes que nous passons nos semaines à refermer ailleurs.

Un CMS classique mêle sur le même serveur le site public et l’administration qui l’édite, avec une base de données que le web peut atteindre. C’est cette architecture que les attaques exploitent. AEGIS la coupe en deux. Le plan public est un ensemble de fichiers posés : il n’y a rien à injecter, rien à exécuter, rien à prendre. Le plan d’édition, le Studio, vit sur votre poste ou un serveur interne, derrière authentification, et produit le site sans jamais être joignable depuis l’extérieur. Le contenu est versionné en fichiers, comme du code, pas dans une base mutable exposée.

La souveraineté d’un site ne se mesure pas à son hébergeur seul : elle se mesure à ce que la page appelle quand elle se charge. Un site ordinaire fait partir, dès le premier affichage, l’adresse de chaque visiteur vers les polices Google, une carte, un lecteur vidéo, un gestionnaire de balises. AEGIS héberge tout cela chez vous : les polices sont servies depuis votre domaine, les cartes sont posées localement, le consentement ne dépend d’aucun tiers. Le contenu, lui, est versionné : chaque modification est tracée, réversible, vérifiable, comme du code.

Pour une biotech, une mutuelle, un cabinet régulé, un site corporate ou une vitrine réglementée, AEGIS est l’extension logique de l’audit et de la gouvernance : on sort le contenu d’un moteur vulnérable, on le pose en statique, on retire les tiers, on génère les en-têtes de sécurité. Pour une organisation qui veut simplement un site durable, c’est un site que l’on ne passe pas son temps à mettre à jour et à défendre, parce qu’il n’offre presque rien à attaquer. Le modèle d’exploitation se cadre ensemble, selon l’usage.