Un site web n'est pas un meuble qu'on livre, qu'on pose et qu'on oublie. C'est un logiciel connecté en permanence à internet, exposé à des attaques automatisées, dépendant de dizaines de briques qui, elles, changent chaque mois. La vraie question n'est donc pas « est-ce que mon site est fini ? », mais « qui l'administre entre deux refontes ? ». À La Réunion comme ailleurs, un site qu'on n'entretient pas ne reste pas stable : il se dégrade lentement, jusqu'au jour où il casse au pire moment.
Ce dossier ouvre une semaine consacrée à la maintenance. Ici, on pose le cadre : pourquoi un site est un patrimoine vivant, ce qu'un vrai contrat de maintenance couvre, et ce que coûte l'inaction.
Un site est un système vivant, pas un fichier figé
Sous votre page d'accueil se cachent des couches logicielles : un serveur, un langage (souvent Node.js côté moderne, PHP côté WordPress), un framework (Next.js, WordPress et ses extensions), une base de données, des services tiers (paiement, formulaire, cartographie, statistiques). Chacune de ces briques est maintenue par une équipe qui publie régulièrement des correctifs. Quand vous ne les appliquez pas, votre site continue de tourner, mais il accumule une dette invisible : failles connues non corrigées, incompatibilités qui s'installent, fonctions qui seront un jour supprimées.
Le rythme s'est accéléré. En 2026, l'écosystème Next.js est passé à un programme de sécurité mensuel annoncé à l'avance, et Node.js publie ses propres salves de correctifs pour les serveurs. Côté WordPress, le rapport Patchstack sur l'année 2025 recense 11 334 nouvelles vulnérabilités dans l'écosystème, en hausse de 42 % sur un an, dont 91 % logées dans les extensions tierces. Ce n'est pas un pic exceptionnel : c'est le nouveau régime normal. Un site est désormais une cible mouvante qu'il faut suivre.
Ce qu'un « livrable figé » finit par coûter
Le piège classique : un site livré, une facture soldée, puis plus personne aux commandes. Les symptômes arrivent par vagues.
- Sécurité : une faille connue non corrigée devient une porte ouverte pour des robots qui scannent le web en continu. Défiguration, spam injecté, données exposées, blacklist Google.
- Fonctionnel : un service tiers change ses règles, votre formulaire de contact ou votre module de paiement s'arrête sans prévenir. Vous perdez des demandes sans même le savoir.
- Performance et SEO : sans suivi, la vitesse se dégrade, et un socle vieillissant décroche dans les résultats de recherche. Nous détaillons ces symptômes dans notre article sur les signes qu'un site est bon à refaire.
- Dépendance : quand tout casse en même temps, la remise à niveau coûte bien plus cher qu'un entretien régulier étalé dans le temps.
Autrement dit, l'entretien n'est pas une dépense de confort : c'est une assurance contre une facture bien plus lourde, souvent doublée d'une perte de chiffre d'affaires pendant la panne.




