- Un blocage de sécurité signifie qu’un service placé devant le site a jugé votre requête suspecte et l’a refusée.
- Les causes les plus courantes sont une expression ou une donnée jugée dangereuse, ou des envois trop rapprochés.
- Seul le propriétaire peut lever ce refus, donc écrivez-lui en joignant le Ray ID affiché sur la page et l’action en cours.
- Une alerte « Votre connexion n’est pas privée » ou « Site dangereux » de Chrome relève d’un autre problème.
Sommaire
- Comprendre un blocage de sécurité sur un site web : causes et solutions
- Retrouver l’accès et distinguer un blocage des alertes Chrome
- La levée d’un blocage Cloudflare dépend des réglages du site
Une page qui refuse votre demande sans explication déroute. Souvent, le problème vient d’un réglage de sécurité, pas de vous.
Pourquoi le site vous bloque-t-il ? Ce guide détaille les causes d’un blocage de sécurité sur un site web et les étapes à suivre.
Comprendre un blocage de sécurité sur un site web : causes et solutions
Ce qui déclenche le filtre de sécurité
Un blocage de sécurité survient quand un service placé devant le site juge votre requête dangereuse. Le refus peut apparaître après l’envoi d’un formulaire, une recherche ou une commande.
Quatre situations principales peuvent en être à l’origine :
- Injection SQL suspectée : certains mots, expressions ou caractères spéciaux ressemblent à une tentative de manipulation de la base de données. Le pare-feu applicatif web, ou WAF, interrompt alors l’envoi avant qu’il n’atteigne le site.
- Données malformées : un champ au format inattendu, un paramètre trop long ou un en-tête inhabituel peuvent déclencher l’action « Block » des règles de validation.
- Rafale de requêtes : les règles de limitation du débit comptent les demandes sur une période donnée, souvent vers une page de connexion ou un formulaire sensible. Une fois le seuil franchi, les nouvelles demandes sont bloquées pendant la durée prévue.
- Comportement de robot : clics très rapides, requêtes répétées ou absence des éléments habituels d’un navigateur peuvent provoquer un défi de sécurité, voire un refus direct.
Une adresse IP peut aussi traîner une mauvaise réputation ou figurer sur une liste de blocage. Dans ce cas, la règle appliquée à cette adresse refuse votre demande, même si votre saisie est correcte.
Lire le code de blocage
L’erreur Cloudflare 1020 signifie qu’une fonction de sécurité configurée par le site a refusé votre requête. Le serveur répond avec un statut HTTP 403. Il a bien reçu la demande, mais refuse de vous donner la page.
L’action « Block » arrête le traitement. Vous ne pouvez pas modifier la règle depuis votre navigateur, car elle relève de l’administration du site. Le code 1020 confirme donc l’origine du refus, sans en préciser la cause exacte.
Un faux positif reste possible. Une expression légitime, une adresse IP partagée ou un formulaire bien rempli peuvent correspondre par erreur à une signature de menace. Le propriétaire doit alors examiner l’événement avant d’autoriser votre accès.
Retrouver l’accès et distinguer un blocage des alertes Chrome
Transmettre les informations utiles au propriétaire
Trois éléments permettent au propriétaire de rapprocher le blocage de votre requête :
- Ray ID : identifiant souvent affiché en bas de la page de blocage, qui permet de retrouver la requête dans les événements de sécurité.
- Action : ce que vous veniez de faire (connexion, formulaire, recherche, paiement, téléchargement ou ouverture de page).
- Message : adresse de la page, heure approximative et texte affiché, à envoyer à l’assistance du site, sans mot de passe ni donnée bancaire.
Vérifier prudemment avant de réessayer
Avant de renvoyer le formulaire, relisez les champs. Retirez les caractères superflus, balises, commandes ou fragments copiés depuis un outil technique. Ne modifiez pas une donnée nécessaire sans vérifier ce que le site attend.
Arrêtez les envois répétés et attendez avant de réessayer. Des demandes rapprochées peuvent dépasser le seuil de limitation du débit et rester bloquées pendant la durée prévue. Évitez aussi les clics très rapides et les outils d’automatisation.
Un refus Cloudflare se distingue d’un blocage par votre fournisseur d’accès. Avec une erreur 1020, la requête a atteint la couche de sécurité du site. Elle reçoit alors une réponse 403. Un problème réseau produit plutôt un nom de domaine introuvable, un délai dépassé ou une connexion refusée.
Vos vérifications restent limitées. Vous pouvez observer le message, contrôler votre saisie et tester une fenêtre de navigation privée. Vous ne connaissez pas la règle exacte. Seul le propriétaire dispose des journaux pour confirmer le faux positif.
Distinguer les alertes de sécurité dans Chrome
Le message « Votre connexion n’est pas privée » concerne le certificat HTTPS. Il peut aussi concerner la liaison entre Chrome et le site. Il peut venir du site, du réseau, de l’appareil, d’un antivirus ou d’un proxy professionnel.
Une erreur comme NET::ERR_CERT_AUTHORITY_INVALID ne signifie donc pas qu’un pare-feu vous a identifié comme menace. Vérifiez l’heure de votre appareil. Essayez la navigation privée. Connectez-vous au portail d’un Wi-Fi public si nécessaire.
L’alerte rouge « Site dangereux » correspond à un signalement de navigation sécurisée. Elle vise un risque d’hameçonnage, de logiciel malveillant ou de logiciel indésirable. Ne saisissez alors aucune information et quittez la page.
Le rapport public de navigation sécurisée permet de vérifier si une adresse est signalée pour hameçonnage, logiciel malveillant ou logiciel indésirable. L’erreur 1020 concerne, elle, le refus d’une requête précise par la sécurité du site.
La levée d’un blocage Cloudflare dépend des réglages du site
Le propriétaire cherche le Ray ID ou l’adresse IP dans Cloudflare. Il ouvre la rubrique Analyses, puis l’onglet Événements. Il peut réduire la période de recherche, car les journaux ne gardent les événements que pendant une durée limitée, selon l’offre utilisée.
L’analyse relie ensuite l’événement à votre action. Après un formulaire, elle vérifie le contenu envoyé et la règle déclenchée. Pour plusieurs demandes rapprochées, elle regarde le seuil et la durée de limitation.
Pour limiter les faux positifs, le propriétaire examine les correspondances et leur fréquence. Il peut ensuite ajuster la règle concernée plutôt que désactiver l’ensemble du WAF.
Une fois votre message transmis, la suite se joue chez le propriétaire du site. C’est lui qui examinera l’événement, confirmera ou non le faux positif et décidera de rétablir votre accès. D’ici là, patientez sa réponse et gardez sous la main la page de blocage affichée.