WordPress fait tourner environ 43 % des sites du web (source : W3Techs), ce qui en fait la cible préférée des robots qui balaient Internet en continu. Un site laissé sans entretien est trouvé et testé en quelques heures, pas en quelques mois. Nous commençons par l'inventaire de l'existant : version du cœur, extensions installées, habillages, fichiers modifiés, comptes ouverts. Une sauvegarde complète est prise et restaurée à blanc avant toute intervention — c'est la seule façon honnête de toucher à un site en production. Vient la remédiation : mises à jour maîtrisées une par une, retrait des extensions à risque, double authentification sur l'administration, blocage automatique des tentatives de connexion répétées, pare-feu applicatif placé devant le site, sauvegardes chiffrées quotidiennes. Puis la surveillance : analyse antivirus hebdomadaire des fichiers, contrôle de disponibilité, et alerte immédiate en cas de défiguration, de panne ou de faille critique publiée sur un composant que vous utilisez. 800 – 3 000 € pour l'intervention, puis 80 – 200 €/mois de surveillance, en option.

Comment se déroule la mission

Sécurisation complète de votre site WordPress : inventaire, correction, protection continue et surveillance — sans casser votre site.

Inventaire : cœur, extensions et habillages (versions, failles connues), comptes, hébergement.

Sauvegarde complète restaurée à blanc AVANT toute intervention.

Remédiation : mises à jour maîtrisées, retrait des extensions à risque, ménage des comptes, double authentification.

Protection : pare-feu applicatif, blocage des tentatives de connexion répétées, en-têtes de sécurité, sauvegardes automatiques.

Recette : vérification complète du site après intervention (pages, formulaires, tunnel de commande, performance).

Surveillance : alerte en cas de défacement, de panne ou de nouvelle vulnérabilité critique.

Durée courante :

2 à 4 jours (audit, remédiation et recette compris)

Durée recommandée :

2 à 3 jours (site vitrine ou petite boutique WooCommerce) — marge incluse si une mise à jour casse une extension

Conditions d’intervention

Intervention à distance, sur le serveur qui héberge déjà votre site : aucune infrastructure supplémentaire n'est à prévoir. Nous demandons un accès administrateur au site et à son hébergement, ainsi qu'une fenêtre convenue pour les mises à jour susceptibles d'interrompre brièvement le service.

Ce que nous ne couvrons pas

Nous ne garantissons pas qu'un site déjà compromis soit récupérable : si la porte dérobée est ancienne, une reconstruction propre peut être la seule issue honnête.

Une mise à jour peut casser une extension abandonnée par son auteur ; nous l'annonçons avant, nous ne la contournons pas par un correctif maison.

L'intervention porte sur le site et son hébergement, pas sur le code d'une extension propriétaire tierce.

Combien ça coûte ?

Prestation chiffrée sur devis. Le point de départ est indiqué ci-dessous, avec le palier complet ; le montant exact est fixé après cadrage, dans un devis sous 48h.

Prestation

À partir de 800 € / site

palier complet : 800 – 3 000 € HT selon le périmètre

montant indicatif HT, hors options

Suivi mensuel (optionnel)

À partir de 80 €

palier complet : 80 – 200 € HT selon le périmètre

par mois, maintenance et supervision

Sécurisation et surveillance de votre site WordPress

Pour qui

Sujets réglementaires traités