Mises à jour, sécurité, sauvegardes : la partie invisible qui empêche votre site de devenir une faille.
Votre site fonctionne. Les pages s'affichent, le formulaire de contact envoie les messages, les actualités sont publiées. Tout semble aller.
Mais sous la surface, le CMS n'a pas été mis à jour depuis huit mois. Trois extensions affichent des alertes de sécurité que personne n'a traitées. La version PHP du serveur est obsolète. Votre site est en sursis — et vous ne le voyez pas.
La maintenance technique est la partie invisible de la vie d'un site internet. Tant qu'elle est faite, personne ne la remarque. Le jour où elle ne l'est plus, les conséquences peuvent être brutales — et coûteuses.
Ce qu'on entend par « maintenance technique »
Pour un élu ou un DGS, la maintenance technique peut sembler abstraite. Concrètement, elle repose sur quatre gestes réguliers qui garantissent la sécurité et le bon fonctionnement du site.
Mise à jour du CMS WordPress
WordPress publie régulièrement des mises à jour qui corrigent des failles de sécurité et améliorent les performances. Ne pas les appliquer, c'est laisser des portes ouvertes aux pirates.
Mise à jour des extensions
Chaque fonctionnalité — formulaires, agenda, co-marquage, SEO — repose sur une extension qui doit être maintenue à jour.
Une seule extension obsolète peut compromettre l'ensemble du site.
Mise à jour de la version PHP
PHP est le langage sur lequel tourne WordPress. Une version obsolète provoque des dysfonctionnements ou des failles.
Quand l'hébergeur désactive l'ancienne version, le site peut tomber du jour au lendemain.
Sauvegardes régulières
Une copie complète du site et de sa base de données, réalisée quotidiennement, permet une restauration rapide en cas d'incident. Sans sauvegarde récente, un site compromis peut être définitivement perdu.
Pourquoi c'est critique pour une collectivité
Un site de collectivité n'est pas un blog personnel. Il héberge des données publiques et traite des informations personnelles d'administrés via les formulaires de contact, les inscriptions en ligne et les démarches dématérialisées. En tant qu'organisme public, la collectivité est soumise au RGPD et a une responsabilité directe sur la protection de ces données.
Une faille de sécurité non corrigée sur un site de mairie n'est pas seulement un problème technique. C'est un problème de confiance publique. Les administrés doivent pouvoir compter sur le fait que le site de leur commune est fiable, sécurisé et disponible.
Les critères qui comptent vraiment pour une collectivité
Les conséquences d'une maintenance négligée ne sont pas théoriques. Ce sont des situations rencontrées régulièrement sur le terrain.
Piratage par injection de code malveillant
Le site affiche des publicités frauduleuses, des redirections vers des sites douteux ou des pages de phishing. Les administrés voient un site institutionnel compromis — la confiance est immédiatement détruite.
Vol de données personnelles
Une faille dans une extension de formulaire non mise à jour suffit à exposer les données des administrés. Pour une collectivité soumise au RGPD, cela peut impliquer une notification à la CNIL.
Blacklistage par Google
Google affiche un avertissement « Ce site peut endommager votre ordinateur ». Le site de la mairie devient inaccessible via les résultats de recherche — le retour à la normale prend plusieurs semaines.
Problèmes d'affichage et de fonctionnement
Google affiche un avertissement « Ce site peut endommager votre ordinateur ». Le site de la mairie devient inaccessible via les résultats de recherche — le retour à la normale prend plusieurs semaines.
Dégradation des performances
Base de données surchargée, images non optimisées, code alourdi. Le temps de chargement explose, Google pénalise le référencement, les administrés abandonnent avant que la page ne s'affiche.
Panne brutale liée à l'obsolescence PHP
L'hébergeur met à jour PHP, le site n'a pas été préparé. Erreurs, fonctionnalités cassées, site parfois totalement inaccessible.Une urgence que seul un prestataire peut résoudre rapidement.
Le risque ultime
La refonte forcée. Quand un site n'a plus été maintenu depuis deux ou trois ans, il est souvent moins coûteux de tout refaire que de rattraper. L'investissement initial est perdu.
Pourquoi tant de sites ne sont pas maintenus
Les raisons sont toujours les mêmes — et elles ne relèvent jamais de la mauvaise volonté.
Le manque de formation
Le prestataire a livré le site, formé les agents à publier du contenu, mais n'a jamais expliqué la dimension technique : où trouver les mises à jour, comment les appliquer, quoi surveiller. L'agent ne sait pas que cette responsabilité lui incombe.
La peur de casser quelque chose
L'agent voit les notifications de mise à jour dans le tableau de bord. Il sait qu'il faudrait cliquer. Mais il a entendu parler de sites qui ont planté après une mise à jour — et cette peur est parfaitement légitime quand on n'est pas accompagné.
Le refus de payer un forfait de maintenance
« Le site marche, pourquoi payer tous les mois ? » C'est la réponse la plus fréquente — et la plus coûteuse à long terme. Le coût d'une maintenance régulière est dérisoire comparé à celui d'un site piraté ou d'une refonte anticipée.
Ce constat ne concerne pas que les collectivités.
Les TPE, les artisans, les commerçants présentent exactement les mêmes réflexes. La maintenance technique est le parent pauvre du web — et c'est presque toujours le poste qui coûte le plus cher quand il a été ignoré.
Ce que couvre un forfait de maintenance technique
En langage décideur, un forfait de maintenance technique garantit quatre choses.
À jour
Mises à jour maîtrisées
WordPress, extensions et thèmes sont testés et mis à jour régulièrement, dans un environnement contrôlé pour éviter les incompatibilités.
Surveillé
Sécurité monitorée
Tentatives d'intrusion bloquées, failles corrigées avant exploitation, surveillance continue de l'intégrité du site.
Sauvegardé
Sauvegardes quotidiennes
Copie complète du site et de sa base de données chaque jour, permettant une restauration rapide en cas d'incident.
Couvert
Intervention rapide
En cas de panne, bug ou piratage, un interlocuteur réactif rétablit le fonctionnement normal. Pas un numéro de ticket.
La maintenance technique n'est pas un coût, c'est une assurance
Personne ne s'étonne qu'une mairie prévoie un budget d'entretien pour ses bâtiments. Le site internet de la collectivité mérite exactement la même logique : un entretien régulier, budgété, qui prévient les incidents au lieu de les subir.
Chez Artdim, la → maintenance technique fait partie de notre accompagnement aux collectivités. Parce qu'un site bien construit mérite d'être bien protégé — et qu'un → site vivant mérite des fondations solides.
Questions fréquentes sur la maintenance technique
Les réponses aux questions que se posent les élus et responsables de collectivités.
Que se passe-t-il si je ne fais jamais les mises à jour de mon site WordPress ?
Le site devient progressivement vulnérable aux attaques, les extensions cessent de fonctionner correctement, et les performances se dégradent.
Au bout de deux à trois ans sans maintenance, le cumul de mises à jour non appliquées rend la reprise si complexe qu'une refonte complète est souvent moins coûteuse que la remise à niveau.
Peut-on faire soi-même la maintenance technique de son site ?
C'est possible mais risqué si vous n'avez pas les compétences techniques. Une mise à jour mal appliquée peut provoquer des dysfonctionnements — page blanche, fonctionnalité cassée, perte de données.
Un prestataire professionnel teste chaque mise à jour dans un environnement contrôlé avant de l'appliquer sur le site en production, et dispose d'une sauvegarde pour revenir en arrière si nécessaire.
À quelle fréquence faut-il mettre à jour WordPress et ses extensions ?
Idéalement, les mises à jour de sécurité doivent être appliquées dès leur publication, et une revue complète des extensions et du CMS doit être réalisée au minimum une fois par mois.
Les mises à jour critiques de sécurité ne peuvent pas attendre — c'est la première ligne de défense contre les piratages.
Mon site peut-il être piraté même s'il est petit ?
Oui. Les attaques automatisées ne ciblent pas les sites en fonction de leur taille mais en fonction de leurs failles.
Un robot scanne des milliers de sites WordPress à la recherche d'extensions non mises à jour ou de mots de passe faibles.
Un site de commune de 200 habitants est aussi exposé qu'un portail institutionnel — il est même souvent plus vulnérable parce que moins surveillé.
Quel budget prévoir pour la maintenance technique ?
Un forfait de maintenance technique pour un site de collectivité représente quelques dizaines d'euros par mois. C'est un coût de fonctionnement prévisible et budgétisable, comparable à un abonnement. Rapporté au coût d'un incident (site piraté à reconstruire, refonte anticipée, notification CNIL), c'est un investissement dérisoire.
Maintenance technique et maintenance éditoriale : quelle différence ?
La maintenance technique concerne l'outil : mises à jour du CMS et des extensions, sécurité, sauvegardes, performances.
La maintenance éditoriale concerne le contenu : publication d'actualités, mise à jour des informations pratiques, animation du site. Les deux sont complémentaires et indispensables.
Un site techniquement sain mais éditorialement vide ne sert pas plus qu'un site vivant mais techniquement vulnérable.