Regardez le bas de votre site web. Si la ligne de copyright indique encore 2023, vous connaissez déjà le sentiment. Le site est techniquement en ligne, techniquement correct, et silencieusement en retard de deux ans.
La plupart des gens imaginent un site négligé de cette façon : une vieille année en pied de page, une “dernière actualité” de 2022, un numéro de téléphone que personne n’a changé. C’est la partie que vous pouvez voir.
Ce n’est pas la partie qui vous fait pirater, usurper, ou ignorer par l’IA quand un client vient de lui demander une recommandation. La maintenance d’un site web, c’est le travail qui le garde sécurisé, à jour, accessible et lisible après sa mise en ligne. La moitié visible est facile à imaginer. La moitié qui compte vraiment est invisible, et c’est celle que la plupart des offres de maintenance passent sous silence.
Ce que la maintenance web signifie vraiment
La maintenance web, c’est tout ce qui garde un site fonctionnel après le jour du lancement. Elle se divise en quatre tâches :
- Le garder sécurisé. Le logiciel derrière le site reste à jour, et rien n’est injecté en douce à votre insu.
- Le garder fiable. Le certificat reste valide, et votre messagerie est configurée pour que vos e-mails arrivent et que personne ne puisse en envoyer en votre nom.
- Le garder rapide et utilisable. La page d’accueil se charge vite sur un vrai téléphone, et la mise en page ne casse pas sur un petit écran.
- Le garder lisible. Les moteurs de recherche et les assistants IA peuvent atteindre le site et comprendre ce que fait votre entreprise.
La plupart des offres vendues comme “maintenance web” couvrent la première tâche et une partie de la troisième. Mises à jour et sauvegardes. C’est de la maintenance comme la vidange d’huile est la possession d’une voiture : nécessaire, et loin d’être tout le travail.
Mettre à jour le logiciel, c’est le minimum, pas la ligne d’arrivée
Le discours habituel de maintenance, c’est “nous gardons vos plugins et votre CMS à jour.” Bien. Faites-le. Mais les mises à jour seules ne sont pas ce qui garde un site en sécurité.
Dans l’analyse des sites piratés de Sucuri en 2023, 39,1 % exécutaient un logiciel obsolète au moment de l’infection. Voyez-le à l’envers : près de six sites compromis sur dix n’étaient pas en retard de mises à jour. Ils étaient à jour et se sont fait avoir quand même. Seuls 13,97 % avaient une extension ou un thème avec une vulnérabilité connue au moment du nettoyage.
Mettre à jour ferme la porte facile. Ça ne fait rien pour les portes que personne n’a vérifiées.
La maintenance que personne ne met sur la liste
Voici le travail qui garde un site fiable et trouvable, et qui n’apparaît presque jamais dans une offre de maintenance.
Votre e-mail peut être usurpé, et vous ne le sauriez pas
Le problème web le plus coûteux pour une petite entreprise, ce n’est presque jamais le site. C’est l’e-mail rattaché au domaine.
Trois enregistrements décident si votre e-mail est fiable : SPF (quels serveurs peuvent envoyer en votre nom), DKIM (une signature prouvant que l’e-mail est bien le vôtre) et DMARC (ce que le destinataire doit faire quand quelque chose échoue). En décembre 2025, 83,9 % des domaines n’avaient aucun enregistrement DMARC. Et “on a du SPF” est souvent une fausse consolation : publiez deux enregistrements SPF par erreur et les destinataires rejettent les deux, donc en pratique vous n’en avez aucun.
Quand cela dérive, deux choses silencieuses se produisent. Vos propres messages commencent à tomber dans les spams ou à disparaître, donc le prospect du formulaire n’a jamais de réponse. Et n’importe qui peut envoyer des factures et du phishing “depuis” votre domaine, parce que rien ne dit au serveur destinataire de les arrêter. Vous pouvez vérifier le vôtre en une minute avec notre vérificateur DMARC gratuit, sans inscription.
“Avoir du SSL” n’est pas la même chose qu’un certificat valide
Un cadenas n’est pas un feu vert. Un certificat peut être expiré, couvrir le mauvais nom d’hôte ou avoir une chaîne rompue, et le navigateur affichera quand même l’avertissement plein écran “votre connexion n’est pas privée” qui renvoie les clients droit vers les résultats de recherche.
La vraie maintenance vérifie que le certificat est réellement valide dans un navigateur et combien de jours il lui reste, pas seulement qu’il en existe un. Le vérificateur SSL gratuit fait exactement cela.
L’IA peut-elle seulement lire votre site ?
C’est la catégorie de maintenance la plus récente, et elle n’existe presque pas dans les offres classiques.
Quand quelqu’un demande à ChatGPT ou Perplexity une entreprise comme la vôtre, ces outils doivent d’abord pouvoir lire votre site. Cette autorisation vit dans un petit fichier appelé robots.txt, et il est facile de bloquer sans le vouloir les robots d’IA en essayant de bloquer les robots de spam. Notre vérificateur de robots d’IA teste l’accès de sept d’entre eux à la fois, dont GPTBot, ClaudeBot et PerplexityBot.
La vitesse et le mobile se dégradent
Un site lancé rapide peut ralentir à mesure que les images et le code s’accumulent. Les boutons finissent trop rapprochés, le texte rétrécit sous 12px, une section déborde de l’écran. Rien de tout cela n’affiche d’erreur. Ça vous coûte juste le visiteur qui a abandonné. Un test de vitesse rapide vous montre où vous en êtes sur une connexion mobile.
Pourquoi cette moitié reste sans maintenance
Parce que personne n’en est responsable, et que rien ne crie.
Une année de copyright obsolète a au moins l’air fausse. Un alignement DMARC expiré, un certificat à 20 jours de l’expiration, une ligne de robots.txt qui bloque GPTBot par erreur : rien de tout cela n’apparaît quand vous chargez votre propre page d’accueil. Ça apparaît comme un client qui n’a jamais appelé, une arnaque à la facture qu’un client vous reproche, ou une réponse d’IA qui recommande le commerce d’à côté. Quand le symptôme devient visible, la maintenance avait déjà des mois de retard.
Comment vérifier votre propre site en dix minutes
Vous n’avez pas besoin de nous pour voir la plupart de tout ça. Chacun de ces outils est gratuit et sans inscription. Pour lancer les vérifications de sécurité et de vitesse ensemble dans un seul rapport, utilisez le Bilan de Santé du Site.
Une limite honnête, dite clairement : ils lisent votre page d’accueil publique et vos enregistrements DNS publics. Ils ne se connectent à rien, n’explorent pas toutes les pages, et ne détecteront pas une page déjà piratée en coulisses. Ils vous disent si la porte d’entrée et les serrures sont solides. Ils ne peuvent pas vous dire si quelqu’un est déjà à l’intérieur.
Ou arrêtez de le maintenir vous-même
Voici le piège du bilan de dix minutes. Vous devez quand même le lancer, le lire, corriger ce qu’il trouve, puis recommencer le mois prochain, parce que les certificats expirent, les enregistrements dérivent et les règles des robots d’IA changent.
Ce travail continu est le vrai produit derrière Surmado. Vous n’utilisez pas un outil de maintenance. Scout prend le site que vous avez déjà, le reconstruit sur une base sécurisée, rapide et lisible par l’IA, puis le maintient ainsi : l’authentification e-mail bien réglée, le certificat valide, les robots d’IA autorisés, rien que vous ayez à vérifier un dimanche soir. Si vous voulez que tout le site soit pris en charge, c’est Surmado Sites.
Questions fréquentes sur la maintenance web
À quelle fréquence faut-il maintenir un site web ? En continu, pas une fois par an. Les certificats expirent à une date fixe, les enregistrements e-mail dérivent quand vous changez de fournisseur, et les règles des robots d’IA changent selon le calendrier des plateformes, pas le vôtre. Une maintenance qui a lieu une seule fois n’est qu’une photo d’un site qui continue de bouger.
Suffit-il de garder mon logiciel à jour ? Non. C’est nécessaire, mais la plupart des sites piratés dans les données de Sucuri n’étaient même pas obsolètes. Les mises à jour sont l’une des quatre tâches, avec la confiance (e-mail et certificats), la vitesse et la lisibilité.
Qu’est-ce qu’une bonne maintenance web comprend ? Sécurité et correctifs, un certificat valide, une authentification e-mail correcte, de bonnes performances mobiles, et un accès pour les moteurs de recherche et l’IA. Si une offre ne liste que “mises à jour et sauvegardes”, elle ne couvre qu’une partie d’une seule tâche.
Ai-je besoin de maintenance si mon site fonctionne bien ? “Fonctionne bien” veut souvent dire qu’il se charge sur votre ordinateur portable. Ça ne dit rien sur la fiabilité de votre e-mail, la validité de votre certificat le mois prochain, ou la capacité d’un assistant IA à vous lire. Ce sont les parties qui échouent en silence.
En résumé : La maintenance web, ce n’est pas “mettre à jour les plugins et croiser les doigts”. C’est garder le site sécurisé, fiable, rapide et lisible, volontairement et selon un calendrier. La moitié visible est facile. La moitié invisible est là où les entreprises perdent vraiment des clients. Lancez les vérifications gratuites pour voir votre propre site comme le voient déjà les moteurs de recherche, l’IA et les attaquants. Puis décidez si vous voulez continuer à le faire vous-même.
À lire aussi :