Tout ce que vous devez savoir sur la surveillance des certificats SSL

Introduction – Le rôle important de la surveillance SSL dans le paysage numérique d’aujourd’hui

Dans le monde hyperconnecté d’aujourd’hui, la sécurité des sites Web n’est pas optionnelle. C’est le fondement de la confiance numérique. Que vous dirigiez une boutique en ligne, que vous gériez une plateforme SaaS ou que vous exploitiez une plateforme d’entreprise, votre présence en ligne compte énormément. Pour tout cela, votre présence en ligne dépend des certificats SSL pour chiffrer les données sensibles et authentifier votre identité.

Cependant, trop d’organisations considèrent les certificats SSL comme une tâche « configurer et oublier ». Mais la réalité est que les certificats ont des dates d’expiration. Lorsque ces certificats expirent, les conséquences peuvent être graves. Cela peut entraîner des temps d’arrêt, des avertissements de sécurité dans les navigateurs, une perte de confiance des utilisateurs, des violations de conformité et une atteinte à la réputation de la marque.

C’est pourquoi la surveillance SSL n’est plus optionnelle ; c’est une mission critique. Votre certificat SSL doit être surveillé régulièrement et avec attention. Une surveillance proactive des certificats SSL garantit que votre certificat reste valide et sécurisé en permanence. Elle vous aide à prévenir la panne de votre site avant qu’elle ne survienne.

Dans ce billet pilier complet, nous couvrirons tout ce que vous devez savoir sur la surveillance des certificats SSL. Ce guide inclut tout ce dont vous avez besoin pour surveiller les certificats SSL.

Il comprend ce que c’est, pourquoi c’est essentiel, comment le mettre en œuvre efficacement, les meilleurs outils de gestion des certificats SSL et des options de suivi gratuites. De plus, vous apprendrez comment la surveillance des certificats SSL de Dotcom-Monitor peut vous aider à automatiser l’ensemble du processus avec précision et tranquillité d’esprit.

Qu’est-ce qu’un certificat SSL ? Et pourquoi est-ce réellement important ?

Un certificat SSL, plus précisément appelé certificat TLS, est un moyen numérique qui authentifie l’identité d’un site Web. Il chiffre les données échangées entre le navigateur de l’utilisateur et le serveur web.

Pourquoi est-ce important ?

• Chiffrement et confidentialité des données : Les certificats SSL ou TLS garantissent que les identifiants, les données personnelles, les informations de paiement et d’autres données sensibles sont chiffrés.
• Authentification et confiance : Ils vérifient que le site auquel vous vous connectez est bien celui qu’il prétend être (c’est-à-dire qu’il ne s’agit pas d’un imposteur réalisant une attaque de type homme du milieu).
• Intégrité des données : Ils garantissent que des tiers non autorisés ne modifient pas les données en transit.
• Confiance des utilisateurs & classement dans les moteurs de recherche : Les visiteurs s’attendent à des sites sécurisés ; les avertissements des navigateurs lorsque les certificats échouent ou expirent sapent la confiance. De plus, les moteurs de recherche favorisent les domaines en HTTPS.
• Exigences réglementaires/conformité : De nombreux cadres (PCI DSS, HIPAA, RGPD, etc.) exigent le chiffrement et une gestion appropriée des certificats.

Ce certificat est délivré par une autorité de certification (AC) et possède généralement une période de validité. Il fait souvent partie de la « chaîne de confiance », qui inclut les certificats intermédiaire et racine.

De l’émission à l’expiration du certificat : cycle de vie et risques

Comprendre le cycle de vie d’un certificat aide à expliquer pourquoi la surveillance est si importante.

Voici les étapes clés et ce qui peut mal tourner :

Émission

Vous générez une CSR (Certificate Signing Request) et la soumettez à une AC. L’AC valide votre identité (en fonction du type de certificat) et délivre le certificat.

Installation et configuration

Vous installez le certificat sur votre serveur ou service (serveur web, répartiteur de charge, CDN, service cloud, passerelle API, etc.). Vous devez installer les intermédiaires et également vous assurer que la chaîne est complète.

Utilisation active

Votre certificat est en service. Pendant cette période :

• Le certificat doit correspondre au nom commun (CN) ou aux noms alternatifs du sujet (SAN) des sites couverts.
• La chaîne de certificats doit être valide et digne de confiance.
• Les protocoles et suites de chiffrement doivent être conformes aux normes (éviter les versions TLS/SSL obsolètes).
• Le certificat ne doit pas être révoqué (pour des raisons telles que compromission de clé, changement de domaine, etc.).

Avant l’expiration et renouvellement

Les certificats ont une durée de vie limitée (généralement 1 à 2 ans, bien que certaines AC émettent des certificats à durée plus courte). À l’approche de l’expiration, ne pas renouveler se traduit effectivement par une expiration, et le navigateur ou le client affichera des avertissements.

Après renouvellement et réémission

Vous installez le certificat renouvelé et vérifiez que tout est correct.

Risques en cas de mauvaise gestion :

• Le site devient inaccessible ou affiche un avertissement « connexion non sécurisée ».
• Temps d’arrêt ou échec de transaction pour le e-commerce ou le SaaS.
• Le classement dans les moteurs de recherche peut être affecté et le taux de rebond augmenter.
• La réputation de la marque peut être endommagée.

Qu’est-ce qu’un outil de surveillance / gestion des certificats SSL ?

La surveillance des certificats SSL désigne le processus continu de suivi, d’alerte, de vérification et de rapport sur les certificats SSL/TLS. Il inclut la surveillance de leur validité, de leur expiration, de leur configuration et de leur utilisation.

Les composants clés de ce processus incluent :

• Un « vérificateur de certificats SSL » qui inspecte périodiquement un certificat ou un domaine donné pour vérifier sa validité, sa date d’expiration, la chaîne correcte, la correspondance de domaine et le statut de révocation.
• Un « outil de gestion des certificats » qui permet d’inventorier tous vos certificats (publics, internes, sur plusieurs domaines/sous-domaines/fournisseurs cloud), de suivre les calendriers de renouvellement, de déployer des alertes et de fournir des tableaux de bord ou des rapports de conformité.
• Alertes et tableaux de bord : le système doit vous notifier (par e-mail, SMS, Slack/Teams, webhook, etc.) lorsqu’un certificat approche de son expiration ou lorsqu’une anomalie est détectée (mismatch de chaîne, mauvais nom commun, révocation, problèmes de protocole).
• Rapports et visibilité : sur l’ensemble des certificats que vous gérez, vous devriez disposer d’un tableau de bord centralisé, de calendriers d’expiration, d’états de renouvellement, de données d’audit et éventuellement de rapports de conformité.
• Automatisation et intégrations : les meilleurs outils s’intègrent aux outils DevOps, systèmes de ticketing, chatops (Slack/Teams) ou workflows pour que le renouvellement/la réémission puisse être déclenché.
• Scalabilité et couverture : pour les organisations avec de larges parcs (multi-domaines, multi-cloud, certificats internes et externes), il est crucial d’avoir un outil qui s’adapte et offre une visibilité sur l’ensemble du parc.

En bref, une solution de surveillance + gestion des certificats SSL vous aide à anticiper les problèmes de certificats plutôt qu’à réagir aux pannes.

Pourquoi vous avez besoin de surveiller vos certificats SSL : le coût réel d’une défaillance

Voyons quelques raisons convaincantes d’adopter la surveillance et la gestion des certificats SSL plutôt que d’espérer qu’aucun problème ne survienne.

Éviter les temps d’arrêt et les avertissements du navigateur.

En cas d’expiration du certificat ou de mauvaise configuration (CN/SAN incorrect, chaîne incomplète ou révoquée), les utilisateurs verront des messages tels que « Votre connexion n’est pas privée » ou « Ce site présente un certificat de sécurité invalide ». Beaucoup abandonneront le site. L’impossibilité d’acheter, une page de connexion en échec ou un appel API bloqué peuvent coûter des revenus, de la productivité et de la confiance.

Impact sur la marque et la confiance des utilisateurs

Un avertissement de sécurité nuit à la crédibilité de votre organisation. Même si la panne est de courte durée, l’utilisateur peut ne pas l’oublier et partir. La confiance est un actif fragile.

Surcharge opérationnelle et risque manuel

Il est chronophage et sujet aux erreurs de surveiller manuellement de nombreux certificats à travers domaines, équipes et environnements. Des erreurs se produisent. Les études de GlobalSign et d’autres indiquent que de nombreuses organisations déclarent des pannes causées par des certificats expirés. La surveillance peut être automatisée pour réduire ce risque.

Préparation aux audits et conformité

De nombreuses normes réglementaires exigent le chiffrement des données en transit, des contrôles documentés sur l’utilisation et l’expiration des certificats, des journaux d’audit des renouvellements, etc. Sans surveillance, vous risquez d’être non conforme.

Impacts sur le référencement (SEO)

Les moteurs de recherche préfèrent également les sites sécurisés (HTTPS) ; un site mal configuré ou doté d’un certificat expiré peut être pénalisé, voir son taux de rebond augmenter et offrir une mauvaise expérience utilisateur.

Scalabilité et complexité dans les architectures contemporaines

À travers les services cloud, les CDN, les applications multi-régions, les API, les points de terminaison IoT et les microservices, l’empreinte des certificats a explosé. Les angles morts en l’absence d’inventaire et de surveillance appropriés constituent un risque.

Benchmarking concurrentiel

Les entreprises qui ne surveillent pas leurs certificats peuvent être désavantagées face à des concurrents ayant une meilleure posture de sécurité et une meilleure disponibilité.

Les fonctionnalités clés à rechercher dans une solution de gestion et de surveillance des certificats

Voici les fonctionnalités auxquelles vous devez prêter attention lorsque vous choisissez un outil de gestion des certificats ou une solution de surveillance SSL :

• Suivi des expirations et alertes : Possibilité de définir des rappels et des alertes pour les expirations à venir (30/15/7/1 jours) afin de ne jamais être pris au dépourvu.
• Vérification de la chaîne et de la CA : S’assurer que la chaîne (racine→intermédiaire→serveur) est valide et réputée. Détecte si une AC change ou devient non fiable.
• Vérification du nom commun / SAN : S’assurer que le(s) nom(s) de domaine du certificat correspondent aux domaines accessibles par les utilisateurs. Les mauvais noms entraînent des avertissements du navigateur.
• Vérifications de révocation et d’utilisation : Vérifier les certificats révoqués (via OCSP/CRL) et surveiller les certificats intermédiaires pour prévenir les usages abusifs.
• Tableau de bord & inventaire : Avoir une vue centrale de tous les certificats sur les domaines, sous-domaines, services cloud, API et services internes.
• Rapports automatisés & conformité : Rapports exécutables ou planifiables montrant l’état des certificats, les renouvellements à venir, les anomalies – utiles pour les audits.
• Scalabilité : Capacité à gérer de gros volumes de certificats et de nombreux domaines/sous-domaines.
• Intégrations : Alertes par e-mail, SMS, Slack, Microsoft Teams, webhooks ; intégration avec les systèmes de ticketing, pipelines DevOps et workflows.
• Options gratuites ou à faible coût : Particulièrement utiles pour les petites structures ou le suivi basique des expirations.
• Couverture cloud / hybride / multi-fournisseur : Si vous utilisez plusieurs fournisseurs cloud (AWS, Azure, GCP) ou un environnement hybride, assurez-vous que la surveillance couvre tout.
• Suivi historique & détection de changements : Détecter les modifications des propriétés du certificat, la chaîne, l’émission ; signaler les remplacements inattendus ou les anomalies.
• Facilité de configuration et de gestion : L’outil ne doit pas exiger de configuration manuelle lourde à chaque fois ; idéalement découverte, inventaire automatique et onboarding simple.
• Open-source ou extensibilité (optionnel) : Si vous souhaitez des workflows personnalisés, des outils open-source de surveillance des certificats peuvent être pertinents.

Options gratuites pour surveiller l’expiration des certificats SSL de base

Lorsque vous avez peu de domaines, un outil d’entreprise complet n’est pas toujours nécessaire ; vous pouvez choisir une option gratuite ou peu coûteuse pour commencer à suivre vos expirations.

Quelques exemples et indications :

• Sites Web simples de vérification de certificats SSL : de nombreux sites vous permettent de coller un domaine et de voir sa date d’expiration, l’émetteur et la chaîne.
• Services avec paliers gratuits : certaines solutions de surveillance SSL proposent jusqu’à 2 domaines gratuitement.
• Scripts / outils open-source : vous pouvez créer votre propre script de vérification d’expiration de certificat (via OpenSSL, cron, bash/python) qui envoie des alertes par e-mail.
• Utiliser les fonctionnalités intégrées des fournisseurs cloud : certains gestionnaires de certificats ou équilibreurs de charge cloud envoient des alertes à l’approche de l’expiration.

Ce que vous pouvez obtenir avec des options gratuites :

• Surveillance simple des dates d’expiration et alertes.
• Alertes par e-mail ou notifications simples.
• Domaines limités ou fonctionnalités restreintes (les vérifications de chaîne ne sont souvent pas complètes, pas d’intégrations chatops ni de rapports de conformité).

Ce que vous risquez de manquer :

• Inventaire exhaustif pour un grand nombre de certificats.
• Détection des changements (par exemple remplacement non annoncé d’un certificat).
• Vérifications complètes de chaîne/AC et vérifications de révocation.
• Intégrations multi-destinataires ou chat (Slack, Teams).
• Exports de conformité, rapports d’historique et tableaux de gouvernance.

En bref, les plans gratuits constituent un bon point de départ ; cependant, dès que votre empreinte s’agrandit, il est probable que vous passiez à une solution payante.

Outils de surveillance des certificats les plus puissants incluant l’intégration Slack/Teams

Lorsque vous dépassez quelques certificats et que vous avez besoin de collaboration d’équipe, d’alertes chat et de workflows multi-destinataires, vous voudrez des solutions offrant des intégrations robustes avec Slack, Microsoft Teams, webhooks et pipelines DevOps.

Les fonctionnalités et conseils suivants sont à considérer :

• Alertes d’équipe : Vous serez notifié dans le canal Slack/Teams de l’équipe lorsqu’un certificat va expirer, a changé ou est mal configuré.
• Politiques d’escalade : Si un certificat n’est pas renouvelé dans les X jours après alerte : escalade vers téléphone/SMS/niveau supérieur.
• Intégration au ticketing/DevOps : À l’atteinte d’un seuil d’expiration, créez automatiquement un ticket JIRA ou un incident ServiceNow.
• Rapports / export : Les responsables doivent pouvoir accéder à la santé des certificats, au calendrier des expirations et aux états de certification.
• Découverte et onboarding en masse : UI conviviale permettant d’intégrer de nombreux domaines/sous-domaines.
• Routage des alertes : Routage par type de certificat ou domaine vers différentes équipes (sécurité, DevOps, QA).

Ces intégrations sont disponibles dans certaines des solutions de surveillance de certificats les plus reconnues en 2024. Par exemple, la liste comparative d’articles appelée Dotcom-Monitor sur la surveillance des certificats SSL a été nommée meilleure solution globale car elle fournit un tableau de bord unique, des notifications d’expiration et s’intègre aux processus opérationnels.

Comment vérifier manuellement l’expiration d’un certificat SSL

Même avec des outils de surveillance, il est bon de savoir comment vérifier manuellement la date d’expiration d’un certificat, ce qui peut être nécessaire pour des contrôles ponctuels ou le dépannage.

Voici comment procéder :

Via le navigateur

1. Ouvrez le site Web (par ex., https://votredomaine.com) dans votre navigateur
2. Cliquez sur l’icône du cadenas → Voir les détails du certificat (varie selon le navigateur)
3. Regardez les dates « Valide du / au » ou « Expire le ».
4. Vérifiez le sujet (nom commun), la section SAN (Subject Alternative Names) et l’AC émettrice.

Via la commande OpenSSL (sur Linux/macOS)

openssl s_client -connect yourdomain.com:443 -servername yourdomain.com < /dev/null \

| openssl x509 -noout -dates

Cela affichera les dates notBefore= et notAfter=.

Vous pouvez également vérifier l’émetteur et la chaîne :

openssl s_client -connect yourdomain.com:443 -servername yourdomain.com \

| openssl x509 -noout -issuer -subject

En utilisant des outils de vérification en ligne

Trouvez un vérificateur de certificats SSL en ligne, saisissez votre domaine et vérifiez la date d’expiration, l’émetteur, la chaîne et le statut de révocation. Ces outils effectuent une analyse externe simple.

En utilisant des outils de surveillance

En production, vous utiliserez un outil automatisé de surveillance des certificats SSL qui effectue ces vérifications automatiquement et envoie des notifications, etc., pour un ensemble de domaines.

Pourquoi les vérifications manuelles sont toujours utiles

• Contrôles ponctuels après le renouvellement d’un certificat pour s’assurer qu’il est correctement déployé.
• Vérification des changements de chaînes ou d’émetteurs.
• S’assurer qu’aucun certificat inhabituel n’a été installé ou remplacé à votre insu.
• Dépannage des avertissements d’expiration signalés par les utilisateurs.

Comment surveiller l’expiration des certificats SSL à grande échelle

Avec des dizaines, centaines ou milliers de certificats (sites publics, microservices, API, services internes, environnements multi-cloud), vous avez besoin de plus que des vérifications manuelles ; vous avez besoin d’une surveillance évolutive et d’une gestion des certificats.

Voici un processus recommandé :

A. Inventaire de tous vos certificats

• Identifier tous les domaines, sous-domaines et points de terminaison internes utilisant SSL/TLS.
• Inclure l’infrastructure cloud, les équilibreurs de charge, les CDN, les points de terminaison internes et les certificats IoT.
• Gérez-les dans un tableur ou (de préférence) importez-les dans un outil de gestion des certificats.

B. Catégoriser les certificats par criticité

• Sites orientés client (élevé)
• APIs partenaires (moyen)
• Services internes (plus faible)
• Identifier la responsabilité du renouvellement, le propriétaire et le nombre total de certificats par propriétaire

C. Automatiser la surveillance et les alertes

• Utiliser un système de gestion des certificats capable de suivre chaque certificat (expiration, chaîne, émetteur, domaines).
• Prévoir différents calendriers d’alerte (par ex., 30 jours, 14 jours, 7 jours, 1 jour)
• Configurer les canaux de notification (e-mail et Slack/Teams) et les rôles/responsabilités.

D. Automatiser le renouvellement quand c’est possible

• Let’s Encrypt, protocoles ACME ou renouvellement automatique fourni par les fournisseurs cloud sont utilisés dans de nombreuses organisations.
• Pour les certificats commerciaux, intégrer les processus de renouvellement aux workflows de ticketing.
• Vérifier après renouvellement (déploiement correct, domaines/SAN, chaîne complète, absence d’intermédiaire manquant)

E. Vérifier la validité du certificat et les modifications

• Vérifier au-delà de l’expiration : intégrité de la chaîne, authenticité de l’AC, révocation, validation de domaine (CN/SAN), certificats intermédiaires.
• Détecter les changements inattendus de certificat (par ex., installation d’un certificat de test, chaîne incorrecte, etc.). Certains outils d’alerte détectent les changements de propriétés du certificat, ce qui est un avantage supplémentaire.

F. Audits et rapports réguliers

• Exécuter des rapports mensuels/trimestriels montrant l’état des certificats, les expirations à venir, les certificats renouvelés en retard, les certificats expirés et les écarts de conformité.
• Fournir des tableaux de bord aux équipes de direction/sécurité montrant la « santé des certificats ».

Surveiller les certificats SSL à travers les fournisseurs cloud et les environnements hybrides

Les architectures modernes s’étendent de plus en plus sur plusieurs fournisseurs cloud (AWS, Azure, GCP), des environnements hybrides sur site, des CDN et des services edge. Dans ce contexte, vous devez étendre la surveillance des certificats pour couvrir :

• Les certificats appliqués aux serveurs aux points d’entrée CDN/edge.
• Les réseaux privés de microservices (APIs), certificats internes.
• Les déploiements multi-régions nécessitant un déploiement mondial des renouvellements.
• APIs, IoT, points de terminaison mobiles – tout point TLS.

Les défis comprennent : une variété de sources d’inventaire, de multiples processus de renouvellement, de nombreux groupes propriétaires et une série d’angles morts au-delà du serveur web visible.

Bonne pratique : Mettre en place une solution de surveillance commune qui traite tous les certificats de la même manière, indépendamment de leur emplacement d’implémentation, et accéder aux données via des API, des outils d’analyse ou des agents.

Ensuite, utilisez les mêmes alertes, tableaux de bord et rapports de conformité pour tous les certificats. Cette perspective complète minimisera les risques et garantira qu’aucun certificat ne passe entre les mailles du filet.

Choisir les bons paramètres d’alerte et l’outil adapté

En sélectionnant une solution de surveillance ou de gestion des certificats SSL, assurez-vous de poser les questions suivantes :

• Couvre-t-elle la surveillance des expirations de certificats SSL sur tous mes domaines/sous-domaines ?
• Peut-elle surveiller la validité de la chaîne, la confiance de l’AC, la révocation et les mismatch CN/SAN ?
• Fournit-elle des alertes de gestion des certificats SSL par e-mail, Slack, Teams ou webhooks ?
• S’intègre-t-elle à nos systèmes d’alerte et workflows existants ?
• Peut-elle inventorier automatiquement les certificats (et détecter leur utilisation/découverte) ?
• Fournit-elle des rapports utiles pour la conformité (par ex., export de rapports de surveillance des certificats) ?
• Quel niveau d’automatisation offre-t-elle (déclencheurs de renouvellement, escalade des alertes) ?
• Existe-t-il des outils gratuits de surveillance des certificats SSL ou des options gratuites pour les petits parcs ?
• Quelle est la scalabilité de la solution ? Gère-t-elle de grands parcs, cloud/hybride ?
• Quel est le prix ? Les analyses/alertes/intégrations sont-elles facturées séparément ?
• Quelle est l’ergonomie de l’interface ? Y a-t-il un tableau de bord central, des vues en temps réel et des calendriers d’expiration ?
• Fournit-elle des données historiques / journaux d’audit (pour conformité et revue) ?
• Offre-t-elle une surveillance SSL pour des changements au-delà de l’expiration (par ex., modifications de la chaîne ou des propriétés) ?
• Existe-t-il des outils automatisés pour la gestion des workflows de renouvellement ?
• Qu’en est-il des certificats internes (pas seulement les certificats publics) ?
• Quel support le fournisseur propose-t-il ? Y a-t-il un essai gratuit pour évaluer la solution ?

En répondant à ces questions, vous choisirez un outil qui répond non seulement au besoin de suivi des expirations, mais aussi à vos besoins plus larges de gouvernance des certificats et de gestion des risques.

Comment Dotcom-Monitor aborde la surveillance des certificats SSL

En regardant la solution de surveillance des certificats SSL de Dotcom-Monitor, vous constaterez qu’elle propose une solution mûre et complète pour la surveillance et la gestion des certificats SSL. Voici comment elle s’aligne sur tous les points évoqués ci-dessus :

• Tableaux de bord en temps réel : Vous obtenez une visibilité sur tous les certificats surveillés, y compris les dates d’expiration, l’AC émettrice, le statut de validation, etc.
• Alertes automatisées & rappels : Définissez des alertes pour les expirations à venir, les changements de chaîne, les mismatch CN/SAN et les révocations.
• Vérification de la chaîne et du nom commun : Ils incluent des contrôles pour la confiance de l’AC, les mismatch CN/SAN, les erreurs de certificats intermédiaires et le statut de révocation.
• Reporting global : Planifiez des résumés par e-mail quotidiens/hebdomadaires/mensuels des certificats expirants et des rapports à l’échelle de votre parc.
• Scalabilité : Que vous gériez un site ou des centaines, Dotcom-Monitor le prend en charge via la même plateforme.
• Essai gratuit : Ils proposent un essai gratuit de 30 jours (sans carte de crédit) pour évaluer avant de s’engager.
• Facilité d’utilisation : La plateforme affirme rendre « sans effort » la surveillance et la validation des certificats sur plusieurs domaines.

Par conséquent, si vous recherchez une solution complète de « gestion des certificats » qui va au-delà du simple suivi des expirations, Dotcom-Monitor correspond à ce besoin.

Remarques finales

Les certificats SSL sont le pilier le plus crucial de votre infrastructure de sécurité et de confiance numérique, mais ils ne fonctionnent que s’ils sont correctement gérés et surveillés. Des certificats obsolètes ou mal déployés peuvent coûter bien plus qu’un simple administrateur web ne pourrait supporter. Ils peuvent coûter des revenus, éroder la confiance, nuire au référencement et entraîner des problèmes de conformité.

Avec un suivi puissant des certificats SSL, l’adoption d’un logiciel de gestion des certificats, des alertes et des processus automatisés, et une maintenance régulière de votre parc de domaines, sous-domaines, cloud/hybride et services internes, vous transformerez la gestion des certificats en un avantage plutôt qu’en un risque.