La cybersécurite publique ne commence pas toujours par un firewall spectaculaire. Elle commence souvent par une question plus elementaire : qu expose t on, a qui, et sous quelles conditions ? Dans mairie_dev_eco, les routes publiques ne servent que des entreprises actives et publiees. L onglet d administration n est accessible qu a des profils autorises. Ce n est pas un detail. C est une discipline d exposition.
1. La publication n est pas l absence de filtre
Le controleur public verifie clairement que l entreprise existe, qu elle est active et qu elle est autorisee a etre publiee. Cette logique importe enormement. Beaucoup de systemes publicisent des donnees sans ritualiser suffisamment les conditions d exposition. Ici, on voit deja une frontiere serieuse entre ce qui releve de la vitrine publique et ce qui releve du back office ou de l espace gerant.
2. L administration de profil est encadree
Les routes de mise a jour exigent un utilisateur authentifie et verifient aussi la legitimite du profil sur l entreprise. Cela ne remplace pas toute une politique de securite, mais cela montre une conscience juste de la question : ouvrir un espace public ne doit pas vouloir dire abandonner la maitrise des modifications.
3. La confiance vient aussi des limites bien posees
Une page publique credible n est pas une page qui en montre trop. C est une page qui montre ce qu elle doit montrer, sans exposer les parties sensibles du dossier. Ce partage raisonne est une forme de securite utile, surtout dans des environnements ou la confiance dans les donnees publiques reste fragile.
4. Ce que nous refusons
Nous refusons la caricature qui oppose publication et securite. Le code prouve qu une mairie peut publier tout en filtrant, exposer tout en controlant, et faire de cette discipline un atout de confiance.
Aller plus loin avec l economie numerique endogene
Les constats avances ici peuvent se prolonger dans les interfaces publiques deja actives : l annuaire des entreprises publiees, la carte des entreprises, les tableaux de bord de l observatoire economique, la liste des indicateurs et les etudes publiees. Ces pages ne font pas que decorer le discours : elles montrent ou le registre economique, la geographie et l observation territoriale deviennent consultables.
Le lecteur peut aussi suivre les declinaisons sectorielles de l observatoire via les pages secteurs, zones et statistiques entreprises. L article devient ainsi plus dense parce qu il n affirme pas seulement une these : il renvoie a des surfaces publiques capables de la mettre a l epreuve.