Un site qu’on entretient,
pas un site qu’on refait.

La phrase revient souvent : « le site tourne, on n’y touche pas ». Elle est rassurante et elle décrit exactement la situation qui produit les mauvaises surprises.

Un site dépend d’un socle logiciel qui bouge, d’extensions maintenues par des tiers, et d’un serveur exposé en permanence. Il ne tombe pas en panne du jour au lendemain : il se dégrade d’un point par mois, sans qu’aucune alerte ne se déclenche, et on le découvre au moment où la remise à niveau coûte plus cher que l’entretien qu’on avait évité.

La maintenance n’est pas une ligne récurrente vendue pour installer une dépendance. C’est le poste qui décide si votre site sera encore un actif dans trois ans, ou un chantier.

Elles avancent en parallèle, elles sont banales prises isolément, et c’est leur accumulation qui produit la remise à niveau.

Les images ajoutées au fil de l’eau

Chaque publication ajoute des visuels, souvent chargés tels quels depuis un appareil photo ou une banque d’images. Ils s’affichent correctement, donc rien ne signale le problème. Le poids des pages monte, la vitesse baisse, et l’effet se voit d’abord sur mobile, c’est-à-dire sur la majorité de vos visiteurs.

Les scripts tiers accumulés

Un outil de mesure ajouté pour une campagne, un module de discussion testé puis oublié, un pixel installé par un prestataire qui n’est plus là. Chacun ajoute une requête et du temps d’exécution. Au bout de trois ans, un site en porte souvent une dizaine dont plus personne ne connaît l’usage.

Les extensions qui vieillissent

Une extension non mise à jour continue de fonctionner, ce qui est précisément le piège. Elle cesse d’être maintenue, ses failles connues restent ouvertes, et son incompatibilité avec les versions récentes du socle se découvre le jour d’une mise à jour devenue urgente.

Le contenu qui se démode

Des pages qui décrivent une offre abandonnée, des tarifs qui ne sont plus les bons, un membre d’équipe parti depuis deux ans. Ce n’est pas technique, c’est le plus visible pour un visiteur, et le plus simple à corriger si quelqu’un s’en occupe.

Nous détaillons cette mécanique et ce qu’elle coûte dans notre article ce qui casse un site laissé tourner tout seul.

Un contrat de maintenance qui n’engage sur rien de vérifiable ne vaut rien. Voici ce que nous faisons, à quel rythme, et ce que vous pouvez contrôler.

Chaque mois

• Mises à jour du socle et des extensions, appliquées sur un environnement de test avant la production.
• Vérification des sauvegardes, et restauration réellement testée, pas seulement une sauvegarde qui existe. Une sauvegarde jamais restaurée n’est pas une sauvegarde, c’est une hypothèse.
• Contrôle des comptes : les accès des personnes parties disparaissent, et la liste des administrateurs est connue. Un compte de trop est le point d’entrée le plus discret qui soit.
• Mesure de la vitesse d’affichage sur mobile, en conditions réelles, pas sur un ordinateur relié en fibre.

En continu

Une supervision qui alerte un humain quand le site ne répond plus ou quand un formulaire cesse d’envoyer. Une anomalie consignée dans un journal que personne n’ouvre équivaut à une anomalie non détectée.

Et les correctifs de sécurité critiques s’appliquent sans attendre le rendez-vous mensuel. C’est la seule exception au rythme, et elle est écrite.

Ce que vous recevez

Un point mensuel court : ce qui a été appliqué, ce qui a été corrigé, et l’état des quatre indicateurs qui comptent. Pas un rapport de quarante pages que personne ne lit.

Notre suivi n’a pas de compteur d’heures. Ce n’est pas un argument commercial, c’est une conséquence de la façon dont un site vit réellement.

Le problème du forfait en heures

Un forfait de quatre heures par mois pousse à deux comportements également néfastes. Soit vous n’osez pas demander, par crainte d’entamer le quota, et le site se fige. Soit vous demandez pour consommer, et le prestataire fait des choses inutiles.

Dans les deux cas, la discussion porte sur le compteur au lieu de porter sur le site.

Ce que « illimité » veut dire chez nous

Vous demandez ce que vous voulez, autant que vous voulez. Une mission est traitée à la fois, et c’est vous qui fixez l’ordre. C’est cette règle qui rend l’illimité tenable des deux côtés : elle ne limite pas le volume, elle limite le parallélisme.

En pratique, cela couvre une page ajoutée, un texte réécrit, un formulaire modifié, un visuel remplacé, une intégration à ajuster. Ce que cela ne couvre pas, c’est un nouveau chantier : une refonte, une boutique en ligne, une application. Ceux-là se chiffrent à part, et nous le disons dès qu’une demande franchit la ligne.

Le délai

Une réponse sous quatre heures ouvrées, et un interlocuteur qui connaît votre site. C’est ce point qui fait la différence à l’usage, davantage que la liste des prestations.

Nous le disons plutôt que de continuer à facturer un entretien qui ne règle plus rien. Trois signaux, et il faut les trois.

Les trois signaux

• Une mise à jour du socle casse le site, parce que le thème ou les extensions ne suivent plus et que personne ne les maintient.
• Le nombre d’extensions installées dépasse ce que quiconque peut expliquer.
• La moindre modification de contenu demande une intervention technique, ce qui signifie que le site n’est plus administrable par ceux qui doivent le faire vivre.

Quand les trois sont réunis, l’entretien devient un pansement coûteux, et une refonte cadrée revient moins cher qu’une année de corrections successives.

Tant qu’ils ne le sont pas

Refaire un site qui fonctionne est une dépense de confort. Nous le disons aussi, y compris quand cela nous ferait un projet de plus, parce qu’une refonte vendue sans nécessité se paie en confiance perdue au moment où le client s’en aperçoit.

Le lien avec la visibilité

Un site qui ralentit d’un point par mois perd du terrain sans qu’aucun rapport ne le signale. C’est pour cette raison que la performance et le référencement ne se traitent pas une fois pour toutes, sujet que nous détaillons sur la page SEO et performance.

C’est le calcul que personne ne fait, parce que le coût de l’entretien est visible sur une facture et celui de l’inaction ne l’est nulle part.

Deux natures de coût

L’entretien est régulier, petit et prévisible. La remise à niveau est ponctuelle, grosse et imprévisible, et elle arrive presque toujours au mauvais moment : pendant une campagne, avant un salon, ou le jour où un client signale que le site ne répond plus.

La différence n’est pas seulement financière. Une mise à jour appliquée à froid se teste et se corrige tranquillement. La même mise à jour appliquée en urgence, parce qu’une faille est exploitée, se fait sous pression et casse plus souvent.

Ce qui se passe vraiment quand un site est compromis

La représentation courante est celle d’une attaque ciblée. La réalité est plus banale : l’essentiel des compromissions vient de balayages automatiques qui testent des milliers de sites à la recherche d’une faiblesse connue. Personne ne vous a choisi, votre site répondait.

Et la suite ne ressemble pas non plus à l’image qu’on s’en fait. Un site compromis n’affiche presque jamais de message triomphal. Il continue de fonctionner normalement, pendant qu’un compte administrateur discret a été créé, que des pages invisibles sont publiées, ou que des courriels partent en votre nom.

Les conséquences, elles, sont bien visibles : le domaine finit signalé comme dangereux, les courriels légitimes n’arrivent plus, et le site est déclassé le temps du nettoyage. La remise en état coûte plusieurs jours, et la confiance perdue met plus longtemps à revenir.

Le coût silencieux, celui qui ne fait jamais de bruit

Un site qui ralentit perd des visiteurs avant même d’être lu, et aucun rapport ne le signale. Un formulaire qui cesse d’envoyer ne produit pas d’erreur visible : il produit une absence de demandes, qu’on attribue à la conjoncture pendant des semaines.

C’est le scénario le plus coûteux que nous rencontrions, et le plus fréquent. Il ne se détecte que par une supervision qui teste le parcours réel, pas seulement la disponibilité du serveur.

Comment nous le chiffrons avec vous

Deux questions suffisent à trancher, et elles ne demandent aucune expertise. Combien de demandes votre site vous apporte-t-il dans un mois normal ? Et combien de jours pouvez-vous vous permettre qu’il soit indisponible ou déclassé ?

Quand la première réponse est significative et la seconde courte, l’entretien se justifie sans discussion. Quand le site n’apporte rien et que personne ne le regarde, la vraie question n’est pas la maintenance, c’est de savoir à quoi il sert.

C’est le cas le plus fréquent, et il demande une étape que les contrats de maintenance passent souvent sous silence.

L’audit d’entrée, avant tout engagement

Nous regardons l’état réel avant de nous engager sur un suivi : version du socle, extensions et leur maintenance, état des sauvegardes, comptes existants, vitesse mesurée, et ce que la plateforme permet réellement de corriger.

Cette étape sert autant à vous qu’à nous. Elle peut conclure que le site est sain et que le suivi démarre tout de suite. Elle peut aussi conclure qu’une remise à niveau est nécessaire avant, et dans ce cas elle est chiffrée séparément plutôt que dissoute dans le récurrent.

Ce que nous refusons de faire

Prendre en suivi un site dont nous savons qu’il cassera au premier trimestre, sans le dire. C’est commode à la vente et intenable ensuite : le récurrent se transforme en pompier permanent, et la relation s’abîme des deux côtés.

Le cas de la plateforme fermée

Certaines plateformes limitent l’accès au balisage, aux redirections ou au code. Nous le vérifions avant le chiffrage, pour ne pas vous vendre des corrections que l’outil interdit.