Pourquoi la maintenance de votre site web n’est pas une option

Un site web n'est pas une affiche que l'on colle et que l'on oublie. Il repose sur des logiciels qui reçoivent des correctifs chaque semaine, sur un certificat de sécurité qui expire, sur un nom de domaine qui se renouvelle. La maintenance, ce sont les gestes réguliers qui empêchent un site de devenir lent, vulnérable ou inaccessible. En 2026, trois évolutions la rendent plus nécessaire que jamais — chiffres et sources à l'appui.

Trois raisons qui rendent la maintenance incontournable en 2026

Les failles se multiplient, surtout dans les extensions

L'éditeur de sécurité Patchstack a recensé 11 334 nouvelles failles dans l'écosystème WordPress en 2025, soit 42 % de plus qu'en 2024. L'immense majorité se trouve dans les extensions et les thèmes, pas dans WordPress lui-même. Un site qui accumule une quinzaine d'extensions accumule autant de portes à surveiller — et une extension abandonnée par son auteur ne sera jamais corrigée.

Les attaques, elles, sont automatisées : des robots parcourent le web en permanence à la recherche des versions vulnérables connues. Un petit site n'est pas visé parce qu'il est intéressant, mais parce qu'il est sur la liste. Une fois compromis, il peut être défiguré, servir à envoyer du spam ou à héberger des pages frauduleuses — et être signalé comme dangereux par les navigateurs, ce qui fait fuir tous les visiteurs.

Les certificats HTTPS durent de moins en moins longtemps

Le cadenas de la barre d'adresse repose sur un certificat à durée limitée. Les autorités de certification et les éditeurs de navigateurs, réunis au sein du CA/Browser Forum, ont voté en 2025 un calendrier de réduction :

Concrètement, un renouvellement manuel une fois par an n'est déjà plus possible. Si le renouvellement n'est pas automatisé et surveillé, le site finit par afficher un avertissement de sécurité plein écran, que presque personne ne franchit.

Les langages vieillissent aussi

Les sites dynamiques s'appuient le plus souvent sur PHP, dont chaque version n'est maintenue que quelques années. PHP 8.1 ne reçoit plus aucun correctif de sécurité depuis le 31 décembre 2025, et 8.2 suivra fin 2026. Un site qui tourne sur une version périmée n'est pas cassé du jour au lendemain ; il devient simplement plus exposé chaque mois, et la mise à niveau devient plus coûteuse à mesure qu'on la repousse.

Ce que comprend une maintenance sérieuse

Cliquer sur « mettre à jour » de temps en temps ne suffit pas. Une maintenance qui protège vraiment repose sur six gestes :

1. Des sauvegardes automatiques, conservées ailleurs et testées. Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. Le dispositif national Cybermalveillance.gouv.fr recommande d'en garder une copie déconnectée, et de vérifier qu'on sait la restaurer.
2. Les mises à jour de sécurité, appliquées vite. Le cœur du site, ses extensions, la version de PHP — en commençant par les correctifs qualifiés de critiques.
3. Une surveillance de la disponibilité. Un contrôle automatique qui prévient si le site ne répond plus, pour l'apprendre avant vos clients.
4. Le renouvellement du domaine et du certificat. Automatisé, avec une alerte en cas d'échec : un nom de domaine perdu peut être racheté par un tiers.
5. Le contrôle des performances. Images ajoutées au fil des mois, base de données qui grossit : un site ralentit si personne ne le surveille. Les Signaux Web essentiels de Google se suivent gratuitement dans la Search Console.
6. Les petites corrections du quotidien. Horaires, tarifs, photos de la saison : un site exact rassure plus qu'un site joli.

À quelle fréquence ?

Faire soi-même ou déléguer ?

Rien n'interdit de gérer soi-même la maintenance de son site. Il faut alors se poser trois questions honnêtes : saurez-vous restaurer une sauvegarde un dimanche soir de février, en pleine saison ? Savez-vous quelles extensions tournent sur votre site et si leur auteur les maintient encore ? Et qui reçoit les alertes de votre hébergeur ?

Si l'une des réponses est « je ne sais pas », la maintenance mérite d'être confiée. Pas pour le principe, mais parce qu'un incident arrive rarement au moment où l'on a le temps de l'apprendre.

Ce que nous faisons, à commencer par ce site

1. Le moins de dépendances possible. Ce site est écrit sur mesure, sans CMS ni extension. Il n'embarque qu'une seule bibliothèque tierce, celle qui envoie les e-mails du formulaire : il y a donc une seule chose à suivre, pas quinze.
2. Un hébergement en France. Chez o2switch, à Clermont-Ferrand : les données restent soumises au droit français et européen.
3. Aucun secret dans les fichiers servis. Les mots de passe de la base et de la messagerie vivent hors des fichiers accessibles depuis le web, et le serveur refuse explicitement de les servir.
4. Une version de PHP suivie. Le code utilise des fonctions récentes du langage : il est écrit pour des versions maintenues, pas pour la plus ancienne qui fonctionne encore.

En résumé

Un site est un actif qui s'use, comme un véhicule. Les failles se comptent par milliers chaque année, les certificats doivent désormais être renouvelés plusieurs fois par an, et les langages sortent de leur période de support. Une maintenance régulière — sauvegardes testées, mises à jour rapides, renouvellements automatisés, surveillance — garde votre vitrine rapide, sûre et disponible, et vous évite de payer une réparation au pire moment.

Vous voulez un site qui reste en ligne sans y penser ? Découvrez notre offre de création et de maintenance de site, ou demandez un devis gratuit — nous accompagnons les entreprises de Sallanches, Passy, Chamonix et Saint-Gervais.

Sources

• Patchstack — State of WordPress Security in 2026 (données 2025)
• CA/Browser Forum — Ballot SC-081v3 : calendrier de réduction de la durée des certificats (avril 2025)
• PHP — Supported Versions
• Cybermalveillance.gouv.fr — Les sauvegardes
• Google — Rapport Signaux Web essentiels de la Search Console