Un site web, ça vieillit, même quand on ne le touche pas
La maintenance de site web, c’est le sujet que beaucoup de personnes reportent. Le problème, c’est que les conséquences d’un site non maintenu ne s’annoncent pas. Elles arrivent.
C’est peut-être la chose la moins intuitive sur le sujet. Votre site peut rester exactement tel quel pendant deux ans (mêmes textes, mêmes images, même design) et se dégrader quand même.
Pourquoi ? Parce que l’environnement technique autour de lui, lui, change en permanence. WordPress publie des mises à jour. Les plugins que vous utilisez publient les leurs. évolue, les navigateurs changent leur façon d’interpréter le code, les standards de sécurité évoluent.
Un site qui n’est pas mis à jour régulièrement accumule de la dette technique, un écart croissant entre ce qu’il utilise et ce que le web attend aujourd’hui. Et cette dette finit toujours par se payer, d’une façon ou d’une autre.
Le scénario le plus fréquent : la faille de sécurité
C’est de loin la conséquence la plus grave d’un site non maintenu, et celle que l’on voit le plus souvent.
WordPress est le le plus utilisé au monde. Ce qui en fait une cible de choix pour les attaques automatisées. Des milliers de bots (programmes automatiques) parcourent en permanence le web à la recherche de sites qui tournent sur des versions obsolètes de WordPress ou de plugins connus pour avoir des failles de sécurité.
Ce n’est pas une question de malchance ou de taille d’entreprise. Un site de menuisier à Limoges ou un cabinet d’expertise comptable en Haute-Vienne sont autant exposés qu’une grande enseigne, parce que les attaques sont automatisées et non ciblées. Elles cherchent des portes ouvertes, pas des cibles spécifiques.
Ce qui peut arriver concrètement : votre site est utilisé pour envoyer des spams à l’insu, des pages frauduleuses sont injectées dans votre contenu (ce qui détruit votre référencement du jour au lendemain), vos données et celles de vos visiteurs sont compromises, ou votre site est simplement mis hors ligne.
Récupérer un site hacké, c’est long et coûteux, et ce n’est pas toujours possible sans pertes. Éviter qu’il soit hacké, c’est une affaire de routine.
Ce que cela fait à votre référencement
Au-delà de la sécurité, un site non maintenu se dégrade aussi sur le plan du , souvent de façon silencieuse, sur plusieurs mois.
Les Core Web Vitals (les métriques de performance utilisées par Google pour évaluer l’expérience utilisateur d’une page) évoluent. Ce qui était un bon score il y a 18 mois ne l’est peut-être plus aujourd’hui. Un site qui n’est pas suivi et optimisé régulièrement peut voir ses positions reculer progressivement sans qu’un événement particulier ne l’explique.
Les plugins , eux aussi, publient des mises à jour qui intègrent les dernières recommandations de Google. Tourner sur une version de Yoast ou de Rank Math vieille de deux ans, c’est potentiellement manquer des optimisations importantes.
Et si votre site accumule des erreurs techniques (liens cassés, pages en erreur 404, redirections en chaîne, temps de réponse qui s’allonge) Google les détecte et les prend en compte. Pas de façon spectaculaire, mais de façon cumulative.
Les erreurs qui arrivent quand on met à jour sans précaution
Les mises à jour peuvent aussi mal se passer.
Un plugin mis à jour sans vérification de compatibilité avec votre version de WordPress peut casser une fonctionnalité, voire mettre le site hors ligne. Une mise à jour majeure de WordPress peut entrer en conflit avec un thème ou un plugin qui n’a pas été mis à jour lui aussi.
C’est la raison pour laquelle la maintenance ne se résume pas à cliquer sur « tout mettre à jour » une fois par mois. Un protocole sérieux comprend une sauvegarde complète avant chaque mise à jour, un environnement de préproduction (une copie du site sur laquelle on teste les mises à jour avant de les appliquer en live), et une vérification des fonctionnalités clés après chaque intervention.
C’est ce qui distingue une maintenance qui protège d’une maintenance qui crée de nouveaux problèmes.
Les sauvegardes : le filet de sécurité oublié jusqu'au jour J
Peu d’entreprises savent précisément où sont sauvegardées leurs données de site web, à quelle fréquence, et comment les restaurer en cas de problème.
Une sauvegarde automatique quotidienne ou hebdomadaire, stockée en dehors du serveur principal, c’est la base. Si votre hébergeur propose des sauvegardes, c’est bien, mais elles sont souvent stockées sur le même serveur, ce qui ne vous protège pas en cas de défaillance matérielle ou d’attaque qui compromet l’ensemble de l’infrastructure.
Une sauvegarde externe, sur un espace de stockage indépendant, c’est une vraie sécurité. Et tester régulièrement que la restauration fonctionne réellement (pas juste que le fichier existe) c’est ce qui transforme une sauvegarde en vrai filet de sécurité.
Combien cela coûte, et combien ça coûte de ne pas le faire
Une maintenance sérieuse, selon le niveau de prestation, représente entre 30 et 150 euros par mois. Certaines agences proposent des forfaits annuels qui incluent les mises à jour, la surveillance, les sauvegardes et un quota d’interventions mineures. C’est un coût récurrent, et on comprend la tentation de le couper quand les finances sont serrées.
Mais voilà ce que ça coûte de ne pas le faire : la remise en état d’un site hacké se facture généralement entre 500 et 2 000 euros, selon les dégâts. Une perte de référencement significative peut prendre 6 à 12 mois à rattraper. Et si le site est inutilisable pendant plusieurs jours, ou qu’il faut tout reconstruire parce qu’il n’existe pas de sauvegarde propre, le coût indirect en termes de business perdu est difficile à chiffrer, mais réel.
La maintenance, c’est une assurance.
Ce que vous pouvez faire vous-même, et ce que vous devriez déléguer
Tout le monde n’a pas besoin d’un contrat de maintenance complet. Voici une façon honnête de voir les choses.
Ce que vous pouvez gérer seul si vous êtes à l’aise avec WordPress : les mises à jour mineures (corrections de bugs, mises à jour de sécurité simples) avec une sauvegarde préalable, la vérification régulière que le site s’affiche correctement, la suppression des plugins et comptes inutilisés.
Ce qui mérite un regard expert : les mises à jour majeures de WordPress ou du thème, la surveillance de sécurité active, la vérification des performances et du référencement, les sauvegardes externalisées et testées, et la résolution de problèmes techniques quand quelque chose ne fonctionne plus comme prévu.
Un site bien entretenu, c'est un site qui dure
La maintenance n’est pas un poste de dépense subie. C’est ce qui fait qu’un investissement de départ (la création de votre site) continue à produire des résultats sur la durée.
Chez Fluffy Agency, nous proposons des formules de maintenance pour les sites que l’on crée et pour les sites existants, parce que nous préférons travailler dans la durée avec nos clients plutôt que de les retrouver en urgence quand quelque chose a déjà mal tourné.
Votre site est-il correctement maintenu ? Si vous n’êtes pas sûr de la réponse, c’est peut-être le bon moment d’en parler. Contactez-nous.