Maintenance web : empêcher un site de se dégrader tout seul

Parce que la maintenance protège contre ce qui n'est pas encore arrivé, et que c'est effectivement un investissement peu satisfaisant. La question à se poser n'est pas « est-ce que mon site marche aujourd'hui » mais « combien me coûterait une semaine d'indisponibilité, et suis-je capable de restaurer si cela arrive demain ».

Si vous avez une sauvegarde testée, quelqu'un qui suit les mises à jour et une alerte quand le site tombe, vous n'avez pas besoin de nous. Si les trois manquent, l'abonnement coûte moins cher qu'un seul incident.

Souvent oui, et c'est une bonne base, mais il faut vérifier trois points que personne ne vérifie jamais avant d'en avoir besoin. La durée de rétention, d'abord : une sauvegarde qui remonte à sept jours est inutile si l'incident date de trois semaines. Le périmètre ensuite : base de données et fichiers, ou seulement l'un des deux.

La restauration enfin : qui peut la déclencher, en combien de temps, et l'a-t-on déjà fait. Une sauvegarde jamais restaurée reste une hypothèse.

C'est une critique légitime, parce que la maintenance se paie quand tout va bien. Deux précisions, néanmoins. Si votre site est chez nous (Express, Pro, Présence ou Acquisition), l'hébergement, les sauvegardes et la maintenance sont compris dans votre mensualité et vous n'avez rien à ajouter : nous refusons de facturer deux fois la même chose.

Si vous venez d'ailleurs, le forfait couvre un travail réel et récurrent, avec une trace mensuelle de ce qui a été fait. Et si l'état des lieux montre que votre site n'a pas besoin de ce niveau de suivi, nous vous le dirons.

Non, et personne ne peut le garantir. Ce que la maintenance fait, c'est réduire fortement la surface d'exposition et permettre de revenir en arrière rapidement.

Le rapport Sucuri portant sur 2023 montrait que 39,1 % des sites infectés qu'ils avaient nettoyés tournaient sur un gestionnaire de contenu obsolète : la mise à jour élimine une grande part du risque courant, pas la totalité. La vraie garantie n'est pas l'invulnérabilité, c'est la capacité à restaurer un site propre en quelques heures.

Parce que le risque vient de ce qu'on ajoute au site et qu'on oublie. Selon le rapport annuel Patchstack publié en 2026, 11 334 nouvelles vulnérabilités ont été découvertes dans l'écosystème WordPress sur l'année 2025, soit selon ce rapport une progression de 42 % sur un an.

Toujours selon la même source, 91 % d'entre elles se trouvent dans les extensions et 9 % dans les thèmes ; six seulement concernaient le cœur du logiciel, toutes de faible priorité. Un site laissé sans mise à jour accumule donc mécaniquement des failles connues et publiées, ce qui est précisément ce que cherchent les attaques automatisées.

Source : Patchstack, « State of WordPress Security in 2026 », données arrêtées au 25 février 2026

Les mises à jour après sauvegarde avec contrôle du site, les sauvegardes automatiques stockées hors production, une restauration de contrôle périodique, la surveillance de la disponibilité et du certificat, le relevé régulier des indicateurs de vitesse, le suivi des erreurs signalées par Search Console, les corrections mineures de contenu et un rapport mensuel.

Ce qui n'est pas compris : le développement de nouvelles fonctionnalités, la refonte, la rédaction et la récupération d'un site déjà compromis.

Cela dépend de votre situation, et il faut distinguer deux cas qu'on confond souvent :

• Votre site est un Site Express ou Pro, ou vous êtes en Présence ou en Acquisition : hébergement, sauvegardes et maintenance sont déjà compris dans votre mensualité, il n'y a rien à ajouter
• Vous voulez en plus que la présence soit entretenue et surveillée pour vous : Présence, 190 € par mois
• Maintenance d'un site externe, non construit par nous : sur devis, après état des lieux
• Intervention ponctuelle hors forfait : chiffrée au devis

TVA non applicable, article 293 B du CGI.

Moins, et c'est l'un de ses principaux avantages : sans base de données interrogée à chaque visite, sans extensions tierces et sans panneau d'administration exposé, la surface d'attaque est très réduite.

Il reste néanmoins des choses à suivre : les dépendances de développement, le certificat, l'échéance du domaine, les seuils de vitesse qui se dégradent à mesure qu'on ajoute des images, et les erreurs remontées par Search Console. C'est un travail plus léger, et c'est pour cela qu'il est compris dans la mensualité de nos offres.

La surveillance déclenche une alerte et nous regardons l'origine : hébergement, certificat, domaine, ou modification récente. Selon la cause, on corrige ou on restaure la dernière sauvegarde saine. Le délai dépend entièrement de la cause, et nous ne l'engageons pas contractuellement, parce qu'une panne d'hébergeur ou de registrar ne dépend pas de nous.

Ce que nous engageons, c'est de le savoir et de vous prévenir sans attendre que vous le découvriez.

Pas toute seule, et c'est justement l'objet du suivi. La dégradation la plus courante est éditoriale : des images lourdes publiées au fil des mois, un outil tiers ajouté ici, un script de suivi là.

Pour situer votre site par rapport au reste du web, le rapport HTTP Archive Web Almanac 2025 indiquait qu'en juillet 2025, 48 % des sites mobiles et 56 % des sites de bureau passaient les trois indicateurs de Google. Le même rapport situait les sites WordPress à 45 %, contre 74 % pour Wix et 85 % pour Duda.

Source : HTTP Archive, Web Almanac 2025, chapitres Performance et CMS (données CrUX de juillet 2025)