L'architecture headless a pour vocation séparer les IHM de devs frontend et le backup.
Pour concevoir une architecture Headless il faut respecter les normes de la ANSSI doc : https://www.ssi.gouv.fr/uploads/2012/01/anssi-guide-passerelle_internet_securisee-v2.pdf