Votre site internet est en ligne depuis deux ans et tout fonctionne… jusqu'au jour où il affiche une page étrange, disparaît de Google ou refuse de s'ouvrir. Dans la plupart des cas, la cause est la même : un site qui n'a pas été mis à jour. Bonne nouvelle, quelques gestes réguliers suffisent à réduire fortement les risques. Voici la checklist à suivre si votre site est sous WordPress.
Pourquoi les sites WordPress sont-ils pris pour cible ?
WordPress fait fonctionner une très grande partie des sites du web. Cette popularité en fait une cible de choix : les pirates automatisent leurs attaques et ne visent pas une entreprise en particulier, mais n'importe quel site qui présente une faille connue. Le problème vient rarement de WordPress lui-même, mais plutôt des extensions (plugins) et des thèmes installés, qui ne sont pas toujours à jour.
Selon l'éditeur de sécurité Patchstack, une grande partie des attaques exploitent des failles pour lesquelles un correctif existait déjà. Ces chiffres sont publiés par un acteur du secteur et leur méthode n'est pas détaillée, mais le message est clair : ne pas faire les mises à jour, c'est laisser la porte ouverte.
Ce que risque une TPE
- La perte de visibilité : Google peut signaler un site piraté et le retirer des résultats.
- La perte de confiance : un visiteur qui voit un message d'alerte ne revient pas.
- L'arrêt de l'activité en ligne : formulaires, prises de rendez-vous ou ventes à l'arrêt.
- Des données exposées : messages de clients, adresses e-mail, avec les obligations RGPD qui en découlent.
- Du temps et de l'argent pour tout remettre en état.
La checklist en 8 points
1. Mettez à jour régulièrement
WordPress, thème et extensions doivent être à jour. Prévoyez une vérification au minimum chaque mois, et plus vite en cas de mise à jour de sécurité. Avant une mise à jour importante, faites une sauvegarde.
2. Sauvegardez automatiquement
Une bonne sauvegarde est automatique, régulière et stockée ailleurs que sur le même serveur. Testez-la de temps en temps : une sauvegarde qu'on n'a jamais restaurée est une sauvegarde dont on ne peut pas être sûr.
3. Utilisez des mots de passe solides et la double authentification
Fini « admin » et « motdepasse123 ». Utilisez un gestionnaire de mots de passe, un mot de passe unique par accès et activez la double authentification sur l'espace d'administration. Évitez le nom d'utilisateur « admin ».
4. Supprimez ce qui ne sert pas
Chaque extension inutilisée est une faille potentielle. Désinstallez (et non seulement désactivez) les plugins et thèmes dont vous ne vous servez plus, et privilégiez des extensions maintenues régulièrement par leurs auteurs.
5. Passez en HTTPS
Le cadenas de sécurité est indispensable : il protège les échanges (formulaire de contact, connexion) et rassure vos visiteurs. Il compte également dans l'évaluation de la qualité d'un site par les moteurs de recherche.
6. Limitez les accès
Donnez à chaque utilisateur uniquement les droits dont il a besoin, supprimez les comptes de personnes qui ont quitté l'entreprise ou le projet, et limitez le nombre de tentatives de connexion.
7. Surveillez votre site
Un outil de surveillance vous prévient si le site est inaccessible. Un contrôle régulier dans Google Search Console permet aussi de repérer des alertes de sécurité ou des pages étranges indexées.
8. Choisissez un hébergement fiable
Un hébergeur sérieux propose des sauvegardes, une version à jour de PHP, un support réactif et un hébergement en Europe, ce qui simplifie la conformité RGPD.
Que faire si votre site est piraté ?
Gardez votre calme. Mettez le site en maintenance, changez tous les mots de passe (WordPress, hébergement, base de données, messagerie), restaurez une sauvegarde saine et mettez à jour tout ce qui peut l'être. Ensuite, recherchez la cause pour éviter que cela ne recommence. Si vous manquez d'expérience, demandez de l'aide rapidement : plus la situation dure, plus les dégâts sur votre référencement sont importants.
Maintenance : le faire soi-même ou déléguer ?
Faire soi-même est possible si vous avez du temps et de l'intérêt pour le sujet. Mais pour beaucoup de dirigeants, la maintenance passe après le travail du quotidien, et c'est là que les problèmes s'accumulent. Déléguer vous garantit un suivi régulier, des sauvegardes vérifiées et un interlocuteur en cas de souci.
La maintenance KEEF
Notre offre de maintenance et gestion comprend les sauvegardes, la sécurité et les petites modifications, à 39 € par mois, sans engagement : vous arrêtez quand vous voulez. Si votre site est ancien, lent ou difficile à mettre à jour, une refonte de site peut être plus avantageuse qu'un entretien coûteux. Pour en parler, écrivez-nous à bonjour@keef.fr.
