Comment entretenir un site web : la checklist du débutant [Guide 2026]

En bref

• Un site web est un logiciel. Il nécessite des correctifs, des sauvegardes et une révision du contenu selon un calendrier précis, sans quoi il se dégrade insidieusement.
• La routine minimale indispensable est de 30 minutes par mois : mises à jour une par une après une sauvegarde, vérification du site et de ses formulaires du point de vue des visiteurs, contrôle de l’état des sauvegardes, surveillance de la disponibilité et consultation de Search Console.
• Prévoyez une session de deux à trois heures par trimestre pour effectuer un test de restauration, un audit des accès, une vérification des performances et un balayage du contenu.
• La plupart des failles de sécurité dans les petites entreprises proviennent d’un plugin obsolète, et non du cœur du CMS. Supprimer ce que vous n’utilisez pas est tout aussi important que de mettre à jour ce que vous conservez.
• En Belgique, le consentement aux cookies, l’accessibilité et les trois versions linguistiques font partie des tâches de maintenance, et non des éléments à mettre en place lors du lancement.
• La meilleure assurance, c’est la propriété : domaine, hébergement, code et comptes à votre nom, avec une authentification à deux facteurs et un transfert de mots de passe documenté.

Introduction

Votre site web a été livré, la facture a été réglée, et pendant quelques mois, tout semblait fonctionner correctement. Puis, un formulaire a cessé d’envoyer des e-mails. Personne ne s'en est aperçu pendant trois semaines. Ou bien votre certificat a expiré un dimanche et Chrome a accueilli chaque visiteur avec une page d'avertissement rouge. Ou encore, une page qui figurait auparavant en première page a discrètement glissé en troisième page parce que la dernière mise à jour du contenu remontait à 2024.

Aucun de ces incidents ne constitue un échec dramatique. Il s’agit simplement de la dégradation normale d’un logiciel dont personne ne s’occupe. Un site web n’est pas une brochure que l’on imprime une seule fois. Il fonctionne sur un serveur, avec un système de gestion de contenu, des plugins, des certificats et des enregistrements DNS, qui évoluent tous sans vous consulter.

La bonne nouvelle, c’est que la maintenance d’un site de petite entreprise n’est pas une discipline technique. Il s’agit d’une routine d’environ trente minutes par mois, plus une session plus longue par trimestre, et qui consiste principalement à cliquer sur des éléments que vous maîtrisez déjà. Ce guide vous présente cette routine sous la forme d’une liste de contrôle que vous pouvez réellement suivre, avec les spécificités belges qui s’y rapportent.

Pourquoi un site web a-t-il besoin d’entretien ?

Lorsque vous achetez une voiture, vous acceptez qu’elle ait besoin d’huile, de pneus et d’un contrôle technique annuel. Il en va de même pour les logiciels, sauf que personne ne vous envoie de rappel. Selon W3Techs, WordPress héberge à lui seul environ 40 % de tous les sites web, et chacune de ces installations dépend de fichiers de base, d’un thème et souvent d’une douzaine de plugins, chacun ayant son propre cycle de mise à jour.

Trois facteurs contribuent à la dégradation d’un site négligé :

Les correctifs de sécurité. Des failles sont constamment découvertes dans le cœur du CMS et dans les plugins. Un correctif est publié, et les détails de ce qu’il corrige sont rendus publics en quelques jours. Des robots parcourent l’ensemble d’Internet à la recherche de la version exacte qui présente encore cette faille. Votre site n’a pas besoin d’être intéressant pour être attaqué ; il suffit qu’il soit obsolète.

Les expirations liées au temps. Certificats SSL, enregistrements de domaine, formules d’hébergement, identifiants des prestataires de paiement, clés API pour votre widget de réservation. Chacun est assorti d’une date d’expiration et chacun cesse de fonctionner en silence jusqu’à ce que la panne se manifeste de manière flagrante.

Dérive des contenus. Les prix changent, des collaborateurs partent, les horaires d’ouverture évoluent, un fournisseur disparaît. Chaque détail obsolète constitue une petite fuite de confiance, et les moteurs de recherche favorisent les pages dont l’actualité est avérée.

Pour une PME belge, les enjeux sont concrets. LUCID, le centre de sensibilisation du Centre pour la cybersécurité de Belgique, rapporte que 42 % des PME belges ont déjà été confrontées à un cyberincident, et les données de BlackFog pour 2026 estiment que les PME représentent environ 67 % des victimes de ransomware. Les attaques automatisées ne vérifient pas vos effectifs avant de lancer leur analyse.

Ce qui ne fonctionne plus quand personne ne surveille

Les défaillances que je constate sur les sites des petites entreprises suivent un schéma prévisible, et presque toutes sont peu coûteuses à prévenir mais très onéreuses à détecter tardivement.

Un formulaire de contact qui cesse discrètement de fonctionner est le cas le plus courant. Le serveur de messagerie renforce une règle, le plugin se met à jour, et les soumissions disparaissent ou atterrissent dans le dossier spam. Vous continuez à payer pour un trafic qui ne se transforme jamais en conversion.

Les certificats expirés arrivent en deuxième position. Les certificats gratuits de Let's Encrypt sont valables 90 jours et se renouvellent automatiquement, jusqu’à ce que le processus de renouvellement tombe en panne après une migration d’hébergeur. Les visiteurs voient s’afficher un avertissement en pleine page dans leur navigateur et quittent le site.

En troisième lieu vient l’accumulation de plugins abandonnés. Un plugin dont le développeur d’origine a cessé la maintenance ne disparaît pas ; il continue de fonctionner, sans correctif, avec tous les droits d’accès qui lui avaient été accordés. La plupart des compromissions de CMS commencent par un plugin obsolète plutôt que par le cœur de la plateforme, car les plugins sont la partie que personne n’audite.

En quatrième lieu, on trouve la dégradation des performances. Des images sont mises en ligne avec une largeur de 4 000 pixels, un widget de chat est ajouté, un script de suivi est collé deux fois, et un site qui se chargeait en 1,4 seconde met désormais 4,8 secondes sur un réseau mobile. Les seuils de Google n’ont pas changé : Largest Contentful Paint inférieur à 2,5 secondes, Interaction to Next Paint inférieur à 200 millisecondes, Cumulative Layout Shift inférieur à 0,1. Un site qui les dépasse perd à la fois la patience de ses visiteurs et son classement.

Le cinquième problème est le plus discret : personne ne se souvient où se trouve quoi que ce soit. Le nom de domaine est enregistré au nom d’un ancien employé, le compte d’hébergement utilise un mot de passe partagé, les sauvegardes n’ont jamais été testées. Lorsqu’un incident survient, la restauration prend des jours au lieu d’une heure.

La routine mensuelle de 30 minutes

Si vous ne faites rien d’autre, effectuez ces cinq tâches le premier jour ouvré de chaque mois. Créez un rendez-vous récurrent dans votre agenda et considérez-le comme une réunion régulière avec votre site web.

1. Appliquez les mises à jour, dans le bon ordre. Commencez par le cœur du système, puis le thème, puis les plugins, un par un. Effectuez une sauvegarde avant de commencer. Si votre hébergeur propose un environnement de test, appliquez-y d’abord les mises à jour et parcourez les pages principales avant de les mettre en ligne. Il est important de procéder un par un : lorsque cinq plugins sont mis à jour simultanément et qu’un problème survient, vous ne savez pas lequel est en cause.

2. Vérifiez le site en tant que visiteur. Ouvrez-le sur votre téléphone, en utilisant vos données mobiles plutôt que le Wi-Fi du bureau, et sur un ordinateur de bureau. Envoyez le formulaire de contact et vérifiez que l’e-mail arrive bien. Cliquez sur la navigation principale. Répétez ensuite l’opération sur la version française ou néerlandaise si vous en disposez, car les traductions peuvent présenter des dysfonctionnements indépendamment les unes des autres.

3. Vérifiez l’état de la sauvegarde. Quel que soit votre outil de sauvegarde, assurez-vous que la dernière exécution a bien abouti et qu’elle affiche une date datant de moins de 24 heures. Une sauvegarde que vous n’avez jamais consultée n’est qu’un espoir, pas une sauvegarde.

4. Vérifiez la disponibilité et les erreurs. Si vous ne disposez pas encore de système de surveillance, un outil gratuit de vérification de la disponibilité qui envoie une requête ping à votre site toutes les cinq minutes et vous envoie un e-mail en cas de panne ne coûte rien et ne prend que dix minutes à configurer. Cet outil permet de transformer la plupart des pannes, qui passeraient de « un client nous l’a signalé » à « nous le savions avant tout le monde ».

5. Jetez un coup d’œil à la Search Console. Google Search Console est gratuite et vous indique les deux informations essentielles : si les pages sont indexées, et si des erreurs d’exploration ou des actions manuelles sont apparues. Si la couverture chute soudainement, vous devez le savoir dans le même mois, pas dans le même trimestre.

C’est vraiment tout. Trente minutes, sans avoir besoin d’un développeur.

La session trimestrielle, deux à trois heures

Tous les trois mois, réservez un créneau plus long. C’est là que vous détectez les problèmes qui s’installent lentement.

Testez une restauration, pas seulement une sauvegarde. Choisissez un fichier et une table de base de données, puis restaurez-les dans un environnement de test. La règle du 3-2-1 est la norme : trois copies de vos données, sur deux supports différents, dont une hors site. Pour un petit site, cela signifie généralement les sauvegardes de l’hébergeur plus une copie indépendante stockée ailleurs, idéalement dans un autre pays ou chez un autre fournisseur.

Vérifiez les comptes et les droits d’accès. Dressez la liste de toutes les personnes disposant d’un identifiant d’administrateur ou d’éditeur. Supprimez les comptes des personnes qui ont quitté l’entreprise, réduisez les droits de celles qui n’ont besoin que de publier, et activez l’authentification à deux facteurs pour tous les comptes restants. Si votre domaine ou votre hébergement se trouve toujours sur le compte personnel d’un ancien développeur, réglez ce problème au cours de ce trimestre. La propriété du domaine, de l’hébergement et du code doit être consignée par écrit ; c’est pourtant l’élément que les PME découvrent le plus souvent ne pas posséder.

Vérifiez les performances sur une page réelle. Lancez PageSpeed Insights sur vos trois URL les plus importantes, et pas uniquement sur la page d’accueil. Comparez les résultats à ceux du trimestre précédent. Si le LCP est passé de 2,1 à 3,4 secondes, c’est qu’un élément est devenu plus lourd ; il s’agit généralement d’un script ou d’une image principale non optimisée.

Effectuez un balayage du contenu. Prix, horaires d’ouverture, page « Équipe », numéro de téléphone, descriptions des services, mentions légales. Demandez à deux personnes qui ne travaillent pas sur le site de trouver chacune une information obsolète. Elles en trouveront.

Vérifiez les mentions légales. Votre bannière relative aux cookies reflète-t-elle toujours les outils réellement chargés ? Avez-vous ajouté un formulaire d’inscription à la newsletter et oublié la politique de confidentialité ? Le RGPD et les cookies ont leur place dans le calendrier de maintenance, pas dans un dossier datant de 2022.

Le bilan annuel, une demi-journée

Une fois par an, prenez du recul par rapport aux tâches quotidiennes et examinez la plateforme elle-même.

Vérifiez que les versions des logiciels correspondent bien à celles qui sont encore prises en charge. Les branches PHP arrivent en fin de vie selon un calendrier publié, et l’utilisation d’une branche non prise en charge signifie l’absence totale de correctifs de sécurité, même si votre CMS est à jour. Assurez-vous que votre formule d’hébergement correspond toujours à votre trafic et que vous connaissez le prix de renouvellement, car les tarifs de lancement doublent discrètement.

Passez en revue votre liste de plugins en privilégiant d’abord la suppression. Chaque plugin que vous désactivez et supprimez représente une dépendance en moins à corriger et un point d’entrée en moins. Examinez ensuite l’objectif du site : le taux de demandes de renseignements, le parcours de conversion, les pages qui génèrent du trafic par rapport à celles que vous pensiez importantes. Sans ce bilan annuel, la maintenance revient à préserver des éléments qui n’ont plus leur place.

Comment effectuer des mises à jour sans endommager le site

La raison pour laquelle de nombreux propriétaires cessent de mettre à jour leur site tient à une mauvaise expérience : une mise à jour a un jour perturbé la mise en page, ce qui a rendu les mises à jour risquées, puis les a fait cesser. Trois habitudes permettent d’y remédier.

Effectuez une sauvegarde manuelle juste avant toute mise à jour, et assurez-vous de savoir comment la restaurer. Effectuez les mises à jour un mardi matin plutôt qu’un vendredi après-midi, afin de disposer de temps de travail pour réagir. Et résistez à la tentation d’installer un plugin pour chaque petit souhait ; chacun d’entre eux ajoute une dépendance que vous devrez maintenir pendant des années.

Si votre site repose sur un framework moderne plutôt que sur un CMS, la discipline équivalente concerne les mises à jour des dépendances et les mises à niveau du framework : même cadence, même étape de préproduction, généralement via un développeur. Il n’existe aucune version d’un site web qui ne nécessite aucune maintenance. Il n’existe qu’une version où la maintenance est planifiée plutôt qu’effectuée en urgence.

La maintenance du contenu que personne ne planifie

La sécurité retient toute l’attention. Or, c’est le contenu qui rapporte réellement de l’argent, et c’est lui qui se déprécie le plus vite.

Google récompense les pages à jour, et les visiteurs vous jugent sur ce même critère. Un article de blog datant de 2023 contenant un lien mort et un prix qui a depuis doublé indique à un prospect que le site est à l’abandon. Intégrez un rythme de mise à jour léger dans votre planning mensuel : une page actualisée, un lien rompu réparé, une information obsolète corrigée. Réparer un lien n’est pas une simple question d’esthétique ; c’est ce qui fait la différence entre un visiteur qui reste et un visiteur qui part.

Dressez une courte liste de vos dix pages les plus importantes et passez-les en revue à tour de rôle. Actualisez celles qui génèrent du trafic, supprimez celles que personne ne lit et ajoutez un lien interne depuis la nouvelle page vers la page de service correspondante. Cela représente 80 % de la maintenance de contenu pour le site d’une petite entreprise.

À faire soi-même, faire appel à un freelance ou souscrire un forfait de maintenance

Trois options s’offrent à vous, et le choix de la bonne dépend du temps que vous souhaitez y consacrer chaque semaine.

Le faire soi-même est envisageable pour un site vitrine sur un CMS courant, mais cela vous prendra du temps : environ une heure par mois, plus trois heures par trimestre, une fois la routine mise en place. Vous devez disposer d’un accès au panneau d’hébergement, d’une routine de sauvegarde et de la discipline nécessaire pour respecter le calendrier.

Un forfait de maintenance proposé par un indépendant ou une agence couvre généralement les mises à jour sur l’environnement de test, les sauvegardes, la surveillance de la disponibilité, un rapport mensuel et un nombre défini de petites modifications. Sur le marché belge, comptez un tarif d’entrée de gamme pour un petit site vitrine de l’ordre de quelques centaines d’euros par mois ; les coûts sont plus élevés pour le e-commerce et les applications sur mesure, car la surface à maintenir est plus importante et le coût des temps d’arrêt se mesure en commandes. Renseignez-vous sur ce qui se passe en dehors des heures de bureau, demandez si le forfait inclut les modifications de contenu ou uniquement les interventions techniques, et si vous conservez la propriété de l’ensemble du site en cas de résiliation. Pour en savoir plus sur les mesures de protection du site lui-même, consultez notre guide sur la sécurité des sites web, le SSL et le WAF.

Une plateforme d’hébergement géré se situe entre les deux : vous gardez le contrôle, tandis que le prestataire se charge des correctifs, des sauvegardes et des certificats. Elle convient aux propriétaires qui souhaitent se décharger de la partie technique tout en continuant à publier eux-mêmes leur contenu.

La comparaison qui importe n’est pas celle entre un abonnement mensuel et zéro. Il s’agit plutôt de comparer cet abonnement mensuel à un site piraté, à une semaine de demandes de renseignements perdues ou à une reconstruction d’urgence. La remise en état d’un site de petite entreprise compromis coûte généralement plusieurs fois le montant d’une année de maintenance.

Les éléments belges à inscrire au calendrier

Certaines obligations sont spécifiques à l’exercice d’une activité en Belgique, et elles relèvent d’un suivi trimestriel plutôt que d’une simple liste de contrôle ponctuelle au moment du lancement.

Cookies et consentement. L’Autorité belge de protection des données a fait de la conformité en matière de cookies une priorité en matière d’application de la loi. Le consentement doit être donné avant le chargement des cookies non essentiels, il doit être granulaire, et le refus doit être aussi simple que l’acceptation. Une bannière comportant un gros bouton « Accepter » et un lien « Refuser » caché ne répond pas à ces critères. Chaque fois que vous ajoutez un outil, revoyez la bannière.

Accessibilité. La norme WCAG 2.2 niveau AA fait office de référence, et la loi européenne sur l’accessibilité s’applique depuis le 28 juin 2025 à toute une série de services destinés aux consommateurs, y compris le commerce électronique. Les micro-entreprises fournissant des services en sont exemptées, mais cette exemption est restrictive et l’argument commercial est plus large : les sites accessibles sont tout simplement plus faciles à utiliser sur un téléphone lorsque la luminosité est insuffisante.

Langue. Les visiteurs belges s’attendent à ce que le site soit dans leur langue. Gérer trois versions linguistiques implique de multiplier par trois la routine de maintenance, ce qui explique précisément pourquoi les pages traduites sont les premières à se dégrader. Intégrez la vérification des versions FR et NL dans le planning mensuel.

Facturation et mentions légales. Le numéro d’entreprise, le numéro de TVA et les coordonnées légales doivent rester exacts, et si vous émettez des factures via le site, les règles de facturation électronique progressivement mises en place en Belgique ont une incidence sur le contenu des e-mails de validation de commande et de confirmation.

Prochaines étapes

1. Cette semaine : réservez un créneau récurrent de 30 minutes dans votre agenda le premier jour ouvré de chaque mois, et configurez un outil gratuit de surveillance de la disponibilité sur votre page d’accueil.
2. Ce mois-ci : effectuez une sauvegarde, appliquez une à une toutes les mises à jour en attente, puis envoyez votre propre formulaire de contact pour vérifier qu’il fonctionne correctement.
3. Ce trimestre : effectuez un test de restauration, dressez la liste de tous les comptes administrateur et supprimez ceux qui ne sont plus nécessaires, puis vérifiez que le nom de domaine et l’hébergement sont bien à votre nom.
4. Cette année : passez en revue la plateforme, la liste des plugins et les tarifs de renouvellement, puis déterminez si une solution « à faire soi-même », un hébergement géré ou un forfait de maintenance correspond au temps dont vous disposez réellement.

Besoin d’aide pour mettre en place cette routine ? Contactez Omnistack et nous réaliserons un audit de votre site et établirons le calendrier avec vous.

La maintenance n’est pas la partie la plus passionnante de la gestion d’un site web, et c’est précisément pour cela qu’on a tendance à la négliger. Mais la différence entre un site qui continue de fonctionner et un autre qui cesse discrètement de fonctionner réside rarement dans le talent ou le budget. Il s’agit simplement d’une entrée dans l’agenda et de trente minutes d’attention.

Commencez par des étapes plus modestes que ce que vous pensez nécessaire. Un créneau mensuel, cinq vérifications, une sauvegarde que vous avez réellement restaurée. Une fois que cela aura été respecté pendant un trimestre, ajoutez le reste. Votre site se chargera plus rapidement, sera mieux référencé et cessera de vous prendre au dépourvu au pire moment possible.