Maintenance de site web, pourquoi un site n’est jamais terminé

Le jour de la mise en ligne, beaucoup de dirigeants considèrent le travail comme fini. Pourtant, un site tourne sur des logiciels qui reçoivent des mises à jour en continu, affiche des informations qui deviennent fausses avec le temps et doit respecter des règles qui changent. Tant que quelqu’un s’en occupe, tout se passe sans bruit. Si personne ne le fait, rien ne se voit au début, puis les problèmes arrivent d’un seul coup.

Les logiciels vieillissent, même quand le site ne change pas

Un site WordPress classique repose sur le noyau WordPress, un thème, quelques extensions (les plugins) et la version de PHP installée sur le serveur. Chacun de ces éléments reçoit des mises à jour régulières. Elles corrigent des bugs, comblent des failles de sécurité et assurent la compatibilité avec les nouvelles versions des navigateurs. Il est rare qu’un mois passe sans qu’une mise à jour soit à appliquer.

Repousser ces mises à jour pendant des années crée un autre problème. L’écart entre la version installée et la dernière version devient tel qu’une seule mise à jour peut casser le site, par exemple parce qu’une vieille extension ne fonctionne plus avec le nouveau noyau. Une opération de quelques minutes se transforme alors en chantier de réparation de plusieurs jours. Des petites mises à jour régulières coûtent moins cher qu’un sauvetage rare mais lourd.

Sécurité, des attaques automatisées qui visent les failles connues

Qui irait pirater un petit site d’entreprise ? C’est ce qu’on se dit souvent. Mais la question ne tient pas compte de la façon dont les attaques fonctionnent. Elles sont en grande partie automatisées. Des scripts parcourent le web à la recherche d’installations qui présentent des failles connues, le plus souvent dans des extensions pas à jour, et prennent le contrôle de ce qu’ils trouvent.

Les failles ne manquent pas. Selon le rapport State of WordPress Security de Patchstack, 7 966 nouvelles failles ont été recensées dans l’écosystème WordPress en 2024, soit une vingtaine par jour, et 96 % d’entre elles se trouvaient dans des extensions. Le rapport suivant fait état de 11 334 failles en 2025, soit 42 % de plus, dont 91 % dans des extensions. Que le site appartienne à un fleuriste ou à un grand groupe ne change rien pour le script.

Un site compromis peut envoyer du spam, rediriger ses visiteurs vers des pages frauduleuses ou se retrouver sur des listes de blocage. Les navigateurs affichent alors un avertissement et Google peut le retirer de ses résultats. La remise en état représente un coût que la maintenance permet le plus souvent d’éviter. Des logiciels à jour et des sauvegardes qui fonctionnent servent ici d’assurance.

Lire Aussi : Comment transformer votre site WordPress en un expert disponible 24h/24

Le contenu vieillit plus vite que la technique

Un site bien entretenu sur le plan technique peut quand même donner l’impression d’être abandonné. Il suffit d’horaires datant de l’an dernier, d’une photo d’équipe où figure quelqu’un parti depuis longtemps ou de prix différents de ceux affichés en magasin. Pour le visiteur, c’est gênant, et la confiance en prend un coup. Une entreprise qui néglige ses horaires néglige peut-être aussi son travail, voilà ce que le visiteur peut se dire sans le formuler.

Une méthode simple consiste à fixer deux dates par an pour que quelqu’un parcoure tout le site et le compare à la réalité. Une heure, deux fois par an, suffit à repérer la plupart des erreurs avant que les clients ne les trouvent. Il faut contrôler les horaires, les congés, le numéro de téléphone et l’adresse, puis les tarifs et les descriptions de services, la page équipe et les personnes à contacter. Les références et les actualités méritent aussi un coup d’œil, car une news vieille de trois ans fait plus vieillot que tout le reste. Envoyer soi-même un message depuis le formulaire de contact permet enfin de vérifier qu’il arrive bien.

Le volet légal évolue aussi

Les mentions légales, la politique de confidentialité et le bandeau de cookies ne se règlent pas en une fois. Ajouter un outil de mesure d’audience, ou installer une extension qui envoie des données à un tiers, suffit à rendre la politique de confidentialité obsolète. À cela s’ajoutent de nouvelles obligations, comme les règles d’accessibilité de l’European Accessibility Act, applicables depuis le 28 juin 2025 à plusieurs types de services, dont la vente en ligne.

Cet article ne remplace pas un conseil juridique. En revanche, la partie technique relève bien de la maintenance. Il s’agit de savoir quel outil charge quelles données et si le bandeau de cookies les contrôle réellement. C’est souvent à cet endroit que la réalité du site et le texte de confidentialité ne correspondent plus.

Maintenance en interne ou contrat avec une agence

Les deux options se défendent. En interne, il faut une routine. Elle comprend l’application des mises à jour suivie d’une vérification du site, la création de sauvegardes dont on teste de temps en temps la restauration, et la revue de contenu deux fois par an. Cela représente quelques heures par mois, à effectuer sans faute, y compris en décembre et pendant les vacances.

Un contrat de maintenance achète cette régularité. Les formules des agences se situent en général entre 30 et 150 euros par mois selon les prestations, qui couvrent les mises à jour, la sécurité, les sauvegardes et les petites modifications. L’intérêt dépend de la valeur de votre propre temps et de la probabilité que la routine soit réellement tenue sans contrat. Vous êtes le mieux placé pour répondre honnêtement à cette question.

Dans le premier cas, le coût se limite au temps passé, avec un risque principal : la routine s’arrête sans que personne ne s’en rende compte. Dans le second, le temps nécessaire est quasi nul et le suivi est continu, avec une dépendance envers le prestataire en contrepartie.