Posez-vous une question simple : si une faille critique était publiée ce soir sur une des briques de votre site, qui l'appliquerait, et sous combien de temps ? Beaucoup de dirigeants réunionnais découvrent, à cet instant précis, que la réponse est « personne » ou « je ne sais pas ». C'est le trou dans la raquette de la plupart des sites : ils ont été construits, mais ils ne sont administrés par personne.
Cet article referme la logique de notre dossier maintenance, après le cadre sur le patrimoine à administrer, le moteur des mises à jour de sécurité mensuelles et le cas concret de l'échéance Shopify du 26 août. Ici, on répond à la question de fond : qui, exactement, met à jour votre site ?
Les trois configurations que l'on rencontre
| Situation | Qui applique les correctifs ? | Risque |
|---|
| Site sur plateforme gérée (hébergement infogéré, socle maintenu) | L'hébergeur couvre les couches basses ; le contenu, les extensions et les intégrations restent à votre charge. | Faux sentiment de sécurité : « c'est hébergé, donc c'est géré ». Les extensions et le code applicatif, eux, ne se mettent pas à jour tout seuls. |
| Site auto-hébergé ou monté par empilement d'extensions | Vous, ou votre prestataire, sur toute la chaîne. | Si personne n'a le mandat clair de le faire, rien n'est fait. C'est le cas le plus fréquent. |
| Site sous contrat de maintenance | Un prestataire identifié, avec un périmètre écrit et un rythme défini. | Maîtrisé, à condition que le contrat couvre les bons volets (voir plus bas). |
Le piège le plus courant n'est pas technique, il est organisationnel : la responsabilité de l'entretien n'a jamais été attribuée à personne. Le site a été payé, livré, et le sujet s'est refermé.
Le prestataire aux abonnés absents
Autre scénario classique : le site a bien été fait par quelqu'un, mais ce quelqu'un est devenu injoignable, a changé d'activité, ou ne répond que sous devis à chaque micro-modification. Vous vous retrouvez avec un site que vous n'osez plus toucher, dont vous ne maîtrisez ni les accès ni les mises à jour. C'est une forme de dépendance que nous avons rangée parmi les signes qu'un site est bon à refaire, et qui touche aussi la question de la propriété des comptes, que nous traitons dans notre article sur reprendre le contrôle de ses comptes Google en cas de changement d'agence.
Ce qu'un contrat de maintenance doit vraiment couvrir
Un contrat n'a de valeur que par son périmètre écrit. Méfiez-vous du mot « maintenance » employé seul, sans détail. Un contrat sérieux précise noir sur blanc :
- La veille : le prestataire surveille les annonces de sécurité des briques de votre site et vous dit quand un correctif vous concerne.
- Le test avant déploiement : les mises à jour sont d'abord validées sur une copie du site, pas testées en direct sur vos visiteurs.
- Le rythme et la traçabilité : à quelle fréquence, avec quel compte-rendu de ce qui a été fait, et la capacité de revenir en arrière.
- La surveillance et les sauvegardes : disponibilité monitorée, alerte en cas de panne, sauvegardes régulières et restauration testée.
- Le délai de réaction : en cas de faille critique ou de panne, sous combien de temps quelqu'un intervient.
Nous détaillons ces volets et la logique de sécurité dans notre guide dédié au contrat de maintenance et la sécurité d'un site web. Le principe est simple : ce qui n'est pas écrit dans le contrat ne sera pas fait le jour où ça comptera.
Les questions à poser, aujourd'hui
- Qui a le mandat explicite de mettre à jour mon site, et sait-il quelles briques il utilise ?
- Ai-je une sauvegarde récente, et quelqu'un a-t-il déjà testé la restauration ?
- Si mon prestataire disparaît demain, ai-je les accès et la documentation pour reprendre la main ?
- Suis-je alerté quand le site tombe, ou est-ce un client qui me le signale ?
Si ces réponses vous manquent, ce n'est pas un drame, c'est un point à mettre à plat. Lors d'un audit gratuit, nous faisons l'état des lieux : qui détient quoi, ce qui est à jour, ce qui ne l'est pas, et ce qu'il faut pour que votre site soit enfin administré. Pour découvrir notre approche, voyez notre page agence web à La Réunion, ou contactez-nous pour un devis détaillé sous 24 h.
