Vous avez investi. Le site est en ligne. Il brille. Les clients commencent à arriver. Puis le silence. Plus de nouvelles. Plus de mises à jour. Plus de sauvegardes. Et un jour, tout s'effondre.

Ce jour-là n'est pas une malchance. C'est une facture que quelqu'un a décidé de vous envoyer plus tard.

Livré. Facturé. Évaporé. Voilà le grand art de la disparition, version web. Votre prestataire a encaissé. Il a souri. Il a serré des mains. Puis il a disparu. Sans un mot sur ce qui se passe après la livraison. Sans un mot sur qui s'occupe de quoi, quand, et à quel prix.

Un site, ce n'est pas un meuble. C'est un organisme vivant. Il vieillit. Il s'expose. Il se fait attaquer par des robots à toute heure du jour et de la nuit. Sans entretien, il pourrit. Doucement d'abord. Puis d'un coup : page d'accueil transformée en vitrine de médicaments douteux ou de contenu pornographique, clients qui fuient, référencement qui s'effondre, réputation en lambeaux.

Prenez le temps de vous interroger. Celui qui vous a vendu votre site vous a-t-il expliqué ce qui se passe après la livraison ? Non ? Alors vous savez ce qu'il vous reste à faire. Ou à exiger.

Le mythe du « projet livré »

Beaucoup de prestataires traitent la livraison comme un point final. Le site est en ligne, la facture est payée, mission accomplie. C'est une belle histoire. Elle est fausse.

Un site web n'est jamais fini. Les CMS évoluent. Les plugins reçoivent des correctifs de sécurité. Les serveurs changent. Les pirates testent en permanence de nouvelles failles. Un site livré sans plan de maintenance, sans sauvegardes automatiques testées, sans mises à jour régulières, c'est une bombe à retardement placée entre les mains du client.

On appelle ça de la négligence élégamment facturée. Vous avez laissé quelqu'un avec une responsabilité technique critique sans lui dire comment la porter. Puis vous avez disparu. Quelle belle conscience professionnelle.

Les chiffres confirment l'ampleur du problème. En 2025, plus de 40 millions de comptes français ont été compromis selon les données de L'Energeek. La France figure parmi les pays les plus touchés en proportion de sa population. Les atteintes numériques ont bondi de 87 % en cinq ans selon le ministère de l'Intérieur. Les robots malveillants représentent désormais une part majoritaire du trafic web. Et les sites non maintenus restent les cibles les plus faciles.

Un site sans mises à jour est une invitation ouverte. Les vulnérabilités des plugins et des thèmes non patchés restent l'une des portes d'entrée les plus courantes. Les sauvegardes absentes ou non testées transforment un incident réparable en catastrophe totale.

Ce qui se passe vraiment quand un site pourrit

Imaginez. Un matin, un client vous appelle. Votre site affiche du contenu illicite. Google a blacklisté vos pages. Le trafic organique s'est effondré. Les formulaires de contact ne fonctionnent plus. Les clients potentiels voient un message d'avertissement de sécurité et partent.

Vous cherchez le prestataire. Numéro introuvable. Mail sans réponse. Ou pire : « Ce n'est plus dans le contrat. »

Le coût réel dépasse largement la facture de remise en état. Perte de chiffre d'affaires pendant des semaines ou des mois. Perte de positions SEO qui mettront parfois plus d'un an à être récupérées. Risque de sanctions si des données personnelles ont fuité. Atteinte à l'image. Temps passé à gérer la crise au lieu de développer l'activité.

Les études montrent qu'un site piraté non traité rapidement peut coûter des dizaines de milliers d'euros en pertes de profit, parfois bien plus pour les structures qui dépendent fortement de leur présence en ligne. Pour une TPE ou PME, le coût moyen d'une cyberattaque significative se chiffre souvent en centaines de milliers d'euros quand on additionne interruption d'activité, restauration, expertise et pertes commerciales.

Ce n'est pas de la malchance. C'est le résultat prévisible d'une absence de maintenance.

Pourquoi tant de prestataires disparaissent après la livraison

Parce que la maintenance est moins sexy à vendre que la création. Parce qu'elle demande de la régularité, de la responsabilité et une disponibilité sur le long terme. Parce que certains préfèrent enchaîner les projets neufs plutôt que d'assumer le suivi.

Pourtant, un professionnel digne de ce nom sait qu'un site livré sans explication claire sur la suite est un projet incomplet. Il sait qu'il doit préciser :

  • Qui assure les mises à jour de sécurité ?
  • À quelle fréquence les sauvegardes sont-elles réalisées et testées ?
  • Qui surveille les alertes de sécurité ?
  • Que se passe-t-il en cas d'incident ?
  • Combien coûte ce suivi, et pour quelle durée ?

Sans ces réponses, le client se retrouve seul face à un outil technique qu'il ne maîtrise souvent pas. C'est exactement la situation que décrit le constat de départ : un client laissé avec une bombe à retardement, présenté comme un « projet livré ».

Ce qu'il faut exiger (ou mettre en place) dès maintenant

Si votre site a été livré sans contrat de maintenance clair, agissez. Posez la question franchement à votre prestataire. S'il ne peut pas répondre précisément, changez de modèle.

Voici les éléments non négociables d'une maintenance sérieuse :

Mises à jour régulières et testées. CMS, thèmes, plugins, extensions. Les failles connues sont exploitées rapidement. Un site non mis à jour depuis plusieurs mois est une cible prioritaire.

Sauvegardes automatiques, fréquentes et testées. La règle du 3-2-1 reste une référence solide : trois copies, sur deux supports différents, dont une hors site. Une sauvegarde que l'on n'a jamais restaurée n'est pas une sauvegarde. C'est un espoir.

Surveillance et détection. Pare-feu applicatif, scans de malwares, alertes en cas d'anomalie. Les attaques automatisées sont permanentes. La détection précoce change tout.

Plan de réponse à incident. Qui fait quoi le jour où le site est compromis ? Combien de temps pour isoler, nettoyer et remettre en ligne ? Qui contacte l'hébergeur ou les autorités si des données personnelles sont concernées ?

Transparence sur les responsabilités. Un contrat clair qui précise ce qui est inclus, ce qui ne l'est pas, et le coût du suivi. Plus de zones grises.

Ces actions ne sont pas optionnelles. Elles font partie de l'hygiène minimale d'un site professionnel. Les autorités françaises, à travers Cybermalveillance.gouv.fr et l'ANSSI, insistent régulièrement sur l'importance des mises à jour, des sauvegardes et des contrôles réguliers.

Le vrai coût de l'inaction

Certains diront que la maintenance a un prix. C'est vrai. Mais le prix de l'absence de maintenance est presque toujours plus élevé.

Un site qui tombe, c'est du chiffre d'affaires perdu chaque jour. C'est de la confiance client abîmée. C'est du temps de direction consommé dans l'urgence. C'est parfois une amende si le RGPD n'est pas respecté après une fuite. C'est un référencement qui met des mois à se reconstruire.

Dans de nombreux cas, le coût mensuel d'une maintenance sérieuse représente une fraction minime de ce qu'une seule attaque réussie peut faire perdre. La prévention reste l'investissement le plus rentable.

FAQ – Les questions que tout propriétaire de site devrait se poser

Mon site est-il vraiment à risque s'il est petit ?
Oui. Les robots scannent massivement. Ils ne font pas de distinction de taille. Les sites de TPE et PME sont souvent moins protégés et donc plus faciles à compromettre.

Combien de temps faut-il pour qu'un site non maintenu soit attaqué ?
Cela peut arriver en quelques jours ou en quelques mois selon l'exposition et les failles présentes. Les attaques automatisées sont constantes.

Une sauvegarde chez l'hébergeur suffit-elle ?
Pas toujours. Il faut vérifier la fréquence, la durée de conservation et surtout tester régulièrement la restauration. Une copie hors site reste recommandée.

Qui est responsable en cas de piratage ?
Cela dépend du contrat. Sans clause claire de maintenance et de sécurité, le propriétaire du site porte souvent la responsabilité opérationnelle et légale, notamment vis-à-vis du RGPD.

Puis-je gérer la maintenance moi-même ?
Oui si vous avez les compétences techniques et le temps. Sinon, un prestataire sérieux ou une offre de maintenance dédiée reste plus sûr.

Que faire si mon site est déjà piraté ?
Isoler le site, analyser l'étendue de la compromission, nettoyer ou restaurer depuis une sauvegarde saine, changer tous les mots de passe, vérifier les accès, informer si des données personnelles sont concernées, puis renforcer la sécurité pour éviter la récidive.

Ce qu'il vous reste à faire

Revenez à la question de départ. Celui qui vous a vendu votre site vous a-t-il expliqué ce qui se passe après la livraison ?

Si la réponse est non, vous savez maintenant ce que cela signifie. Un site piraté n'est presque jamais un accident. C'est le résultat d'une absence de suivi. C'est une facture différée.

Exigez de la clarté. Mettez en place une maintenance réelle. Ou changez de prestataire. Votre site n'est pas un objet figé. C'est un actif vivant qui a besoin d'être entretenu pour continuer à travailler pour vous.

Le jour où tout s'effondre arrivera pour ceux qui n'ont rien anticipé. Pour les autres, ce sera juste un incident géré.

À vous de choisir.