Votre site tourne. Il fonctionne. Pourquoi y toucher ? C’est la logique de la majorité des PME. Jusqu’au jour où le site est piraté, où Google le déclasse, ou où un formulaire critique ne fonctionne plus depuis des semaines sans que personne ne s’en rende compte.
L’accumulation des vulnérabilités
Un site web sans mise à jour est une porte ouverte. Chaque mois sans maintenance ajoute des vulnérabilités connues et exploitées :
- Plugins obsolètes : chaque plugin non mis à jour est une faille potentielle. Les attaques automatisées ciblent les vulnérabilités connues.
- Certificat SSL expiré : votre site affiche un avertissement « Non sécurisé » et Google le pénalise. Les visiteurs fuient.
- PHP/Node obsolètes : les versions en fin de vie ne reçoivent plus de correctifs de sécurité.
- Injections et défacements : un site piraté qui affiche du contenu malveillant détruit votre réputation en heures.
Nettoyage après piratage : 1 000 à 5 000 €. Restauration depuis une sauvegarde (si elle existe) : 500 à 1 500 €. Perte de CA pendant le temps d’indisponibilité : variable mais toujours douloureux. Un contrat de maintenance à 100 €/mois semble soudain très raisonnable.
La dégradation SEO silencieuse
Votre site perd des positions sans que vous le remarquiez. Les causes fréquentes liées au manque de maintenance :
- Liens cassés (404) : des pages supprimées, des URLs modifiées, des liens externes qui ne fonctionnent plus. Google détecte ces erreurs et dégrade votre classement.
- Temps de chargement qui augmente : sans optimisation régulière, la base de données gonfle, les caches se remplissent, les performances se dégradent.
- Contenu obsolète : des informations périmées (anciens prix, services arrêtés, horaires erronés) érodent la confiance des visiteurs et de Google.
- Problèmes d’indexation : un fichier robots.txt ou sitemap mal configuré peut bloquer l’indexation sans que vous le sachiez.
Urgence vs préventif — la comparaison qui fait mal
Deux scénarios réels, même type de site WordPress :
Client A — pas de maintenance :
- Année 1 : rien. Le site fonctionne.
- Année 2 : site piraté. Coût nettoyage : 2 500 €. 3 jours hors ligne.
- Année 3 : formulaire de contact cassé depuis 2 mois (découvert par hasard). Leads perdus estimés : 8 à 12.
- Coût total sur 3 ans : 2 500 € + leads perdus (inestimable) + stress.
Client B — contrat de maintenance :
- Mises à jour mensuelles, monitoring 24/7, sauvegardes hebdomadaires.
- Zéro incident en 3 ans. Deux vulnérabilités détectées et corrigées avant exploitation.
- Coût total sur 3 ans : 3 600 € (100 €/mois). Zéro stress.
Ce que doit inclure un contrat de maintenance
- Mises à jour régulières : CMS, plugins, thème, dépendances. Au moins une fois par mois.
- Sauvegardes automatiques : quotidiennes ou hebdomadaires, avec test de restauration trimestriel.
- Monitoring de disponibilité : alerte immédiate si le site tombe. Intervention sous 4 heures maximum.
- Scan de sécurité : détection de malware, vulnérabilités connues, fichiers modifiés.
- Vérification fonctionnelle : formulaires, liens, pages critiques — testés régulièrement.
- Rapport mensuel : ce qui a été fait, ce qui a été détecté, les recommandations.
Un site statique (HTML/CSS/JS pur) nécessite infiniment moins de maintenance qu’un CMS. Pas de plugins, pas de base de données, pas de mises à jour critiques. C’est une des raisons pour lesquelles je recommande cette approche à la plupart des PME.
Conclusion
La maintenance de site web, c’est comme l’assurance auto : on espère ne jamais en avoir besoin, mais quand le problème arrive, on est content de l’avoir. La différence, c’est que contrairement à l’assurance, la maintenance prévient activement les problèmes.
100 à 200 € par mois pour dormir tranquille. C’est le meilleur investissement que vous puissiez faire pour votre site.
Votre site n’a pas été mis à jour depuis longtemps ? Parlons-en — on fait un audit et on remet tout en ordre.