Expérience supposée malveillante

Ressenti de l'usager : Négatif

En voulant remonter une erreur sur le site Services Publics +, j'ai eu du mal à valider mon expérience.

En effet, après avoir expliqué mon problème dans le premier formulaire, et cliqué sur le bouton "Je précise mon expérience", je suis tombé sur une page "Le site Services Publics Plus suspecte une tentative d'intrusion". Le message en-dessous m'indiquait de corriger mon message mais sans m'expliquer comment. Mon message était plutôt bénin et je n'ai pas bien compris pourquoi.

Étant informaticien, je me suis douté que ça pouvait venir du fait d'avoir mentionné des liens Internet (?) dans mon message et j'ai réussi à passer après avoir enlevé un des deux URLs de mon message.

Je me permets de vous rappeler les règles d’accessibilité à ce sujet WCAG 2.1, alinea 3.3.3 Error Suggestion

Par ailleurs si vous suspectez des liens malveillants, il serait sans doute efficace d'autoriser les liens vers des sites en .gouv.fr (ce qui était le cas) ou de préciser qu'il ne faut pas mettre d'URLs.

Lascap le 17/01/2022 - Rhône

Posté par La personne concernée

Une personne a vécu une expérience similaire.

Avez-vous vécu une expérience similaire ?

Réponse du service Services Publics+

Bonjour Lascap,

Merci pour votre retour. Effectivement, nous avons mis en place un outil qui permet de détecter et de lutter contre les tentatives d'intrusion, notamment à travers l'injection de codes ou de données malveillantes. Les règles de détection sont ajustées au fur et à mesure de l'utilisation. Votre retour va nous permettre d'optimiser ces règles.

Vous avez également raison quant à la nécessité d'informer l'utilisateur, sur le type d'erreurs qui peuvent générer ce type de blocage. Nous en prenons bonne note. Ce point sera intégré dans une prochaine évolution du site.

Cordialement,
Maxime, pour Services Publics +
Date de la 1ère réponse 17/01/2022

Lascap a trouvé cette réponse utile

Comment avez-vous trouvé la réponse ?