Maintenance WordPress : Ce que Votre Hebergeur ne Fait Pas (et Que Vous Croyez Inclus)
Votre site WordPress est heberge chez Infomaniak, OVH ou o2switch. Vous payez votre abonnement chaque annee. Votre site est en securite ? Non. Voici ce que l'hebergement inclut vraiment — et tout ce qu'il ne fait pas, contrairement a ce que beaucoup de proprietaires de sites croient.
Le mythe de l'hebergeur tout-en-un
La confusion est comprehensible. Vous payez un service d'hebergement "premium". Votre hebergeur communique sur la securite, les sauvegardes, la disponibilite 99.9%. Il semble logique que votre site soit "gere".
La realite : l'hebergeur gere l'infrastructure. Le serveur, le reseau, les disques, le pare-feu serveur, la disponibilite physique. Il ne gere pas votre application WordPress. C'est votre application — c'est votre responsabilite.
Infomaniak sauvegarde ses disques. Ca ne veut pas dire que vos donnees WordPress sont sauvegardees de maniere exploitable en cas d'infection ou de corruption de base de donnees.
Ce que l'hebergeur fait vraiment
Soyons justes avec les hebergeurs. Voici ce qu'ils assurent reellement :
- Disponibilite du serveur — garantie SLA 99.9% sur l'infrastructure physique
- Securite reseau — pare-feu reseau, protection DDoS basique
- Sauvegardes de l'infrastructure — snapshots serveur, souvent 7 ou 14 jours de retention, pas toujours restaurables par le client
- Mises a jour du systeme d'exploitation — PHP, Apache/Nginx, MySQL sont maintenus a jour par l'hebergeur
- Support technique sur l'infrastructure — si le serveur est en panne, ils interviennent
Ce que l'hebergeur ne fait pas — et que vous croyez inclus
| Tache de maintenance | Hebergeur classique | MogaCode Care |
|---|---|---|
| Mises a jour WordPress (core) | Non | Oui — mensuel |
| Mises a jour des plugins | Non | Oui — avec test avant/apres |
| Mises a jour du theme | Non | Oui |
| Scan de securite / malware | Non | Oui — Wordfence hebdomadaire |
| Nettoyage en cas d'infection | Non (frais supplementaires) | Inclus dans le contrat |
| Sauvegarde hors-serveur testee | Partiel (non testee) | Oui — restauration verifiee mensuelle |
| Monitoring temps de reponse | Non | Oui — alerte si > 3s |
| Optimisation des performances | Non | Oui — apres chaque mise a jour majeure |
| Rapport mensuel | Non | Oui — par WhatsApp |
| Corrections bugs mineurs | Non | Oui — jusqu'a 1h/mois inclus |
Votre site est-il vraiment maintenu ?
Verifiez la date des dernieres mises a jour de vos plugins dans votre dashboard WordPress. Si c'est il y a plus de 3 mois, votre site est vulnerable.
Activer MogaCode CareLe cout reel d'un site non maintenu
Les proprietaires de sites non maintenus font un calcul simple : 0 MAD de maintenance = 0 MAD depense. Voici le vrai calcul :
Nettoyage apres infection malware
Diagnostic, suppression des backdoors, reinitialisation des acces, reinstallation des cores, durcissement. Intervention d'urgence.
Price upon requestPerte de revenus pendant le downtime
Un site e-commerce hors ligne 48h pendant une periode active. 48h x chiffre d'affaires moyen par heure.
Variable — souvent > 5 000 MADReindexation Google apres blacklist
Google blackliste les sites infectes. La reindexation complete apres nettoyage prend 2 a 8 semaines. Pendant ce temps, zero trafic organique.
Perte de positionnement durablesMise en conformite RGPD apres fuite
Si des donnees personnelles de clients ont ete exfiltrees, la notification obligatoire aupres de la CNIL/CNDP et des clients concernes genere des couts juridiques et de reputation.
Potentiellement illimiteCe qu'inclut MogaCode Care
WordPress core, tous les plugins, le theme. Chaque mise a jour est testee sur un environnement staging avant d'etre appliquee en production.
Scan complet du code, des fichiers et de la base de donnees. Alerte immediatement si une anomalie est detectee.
Fichiers + base de donnees sauvegardes chaque nuit sur un stockage independant du serveur de production. Restauration testee chaque mois.
Alerte automatique si votre site depasse 3 secondes de temps de chargement ou devient inaccessible. Intervention sous 4 heures ouvrables.
Resume des actions effectuees, etat de securite, performances, recommandations. Directement sur votre WhatsApp — pas de rapport PDF que personne ne lit.
Ajustements visuels mineurs, correction de bugs apparus suite aux mises a jour, modifications de texte. Sans facturation supplementaire.
Temoignage client
"Je croyais que mon hebergeur s'occupait de tout. Quand mon site a ete pirate, ils m'ont juste dit que c'etait ma responsabilite de maintenir WordPress. J'ai contacte MogaCode, le site a ete nettoye en moins de 24h, et depuis je dors tranquille — chaque mois je recois un message qui me dit que tout va bien."
— Client MogaCode Care, secteur e-commerce, Casablanca
Patrick Rary
Fondateur MogaCode — Apres avoir nettoye plus de 80 sites infectes, Patrick a structure MogaCode Care pour que ses clients n'aient jamais a gerer une crise de securite.
MogaCode Care — a partir de 400 MAD/mois
Mises a jour, securite, sauvegardes, monitoring. Votre site WordPress en bonnes mains — sans que vous ayez a y penser.
Decouvrir MogaCode Care