{"id":1753,"date":"2026-05-23T14:05:12","date_gmt":"2026-05-23T14:05:12","guid":{"rendered":"https:\/\/www.mogacode.ma\/monitoring-hebergement-wordpress-24-7\/"},"modified":"2026-05-23T14:35:44","modified_gmt":"2026-05-23T14:35:44","slug":"monitoring-hebergement-wordpress-24-7","status":"publish","type":"post","link":"https:\/\/www.mogacode.ma\/en\/monitoring-hebergement-wordpress-24-7\/","title":{"rendered":"Monitoring 24\/7 d’un site WordPress : ce que nous surveillons pendant que vous dormez"},"content":{"rendered":"

La plupart des sites web tournent sans surveillance active. On les regarde quand quelque chose ne va pas \u2014 un client qui appelle, un email qui rebondit. C’est une logique pompier qui co\u00fbte cher. Voil\u00e0 ce que nous surveillons en continu sur les 120+ sites que nous g\u00e9rons, et pourquoi un site sans monitoring est un site \u00e0 risque.<\/strong><\/p>\n

La r\u00e8gle des trois heures<\/h2>\n

Dans notre m\u00e9tier, il existe une r\u00e8gle empirique simple : un probl\u00e8me d\u00e9tect\u00e9 en moins de trois heures co\u00fbte rarement plus d’une demi-journ\u00e9e \u00e0 corriger. D\u00e9tect\u00e9 trois jours plus tard, il peut co\u00fbter une semaine. Trois semaines plus tard, c’est souvent un sinistre.<\/p>\n

Tant qu’une panne n’est connue que de l’\u00e9quipe technique, elle reste petite. D\u00e8s qu’elle commence \u00e0 \u00eatre vue par des visiteurs, des clients, ou des moteurs de recherche, elle se transforme en probl\u00e8me de r\u00e9putation, de classement, ou de chiffre d’affaires.<\/p>\n

Le monitoring continu, c’est l’outil qui ram\u00e8ne tous les probl\u00e8mes dans la fen\u00eatre des trois heures.<\/p>\n

Ce que nous surveillons concr\u00e8tement<\/h2>\n

Disponibilit\u00e9 et vitesse de chargement<\/h3>\n

Toutes les minutes, depuis plusieurs serveurs r\u00e9partis g\u00e9ographiquement, nous testons si votre site r\u00e9pond et avec quel d\u00e9lai. Si trois tests cons\u00e9cutifs \u00e9chouent ou si le temps de chargement d\u00e9passe votre seuil (g\u00e9n\u00e9ralement trois secondes), une alerte part vers notre \u00e9quipe d’astreinte.<\/p>\n

Pourquoi tester depuis plusieurs endroits ? Parce qu’une panne peut affecter une seule r\u00e9gion du monde. Un site marocain qui tombe pour les visiteurs europ\u00e9ens mais reste accessible depuis l’Asie est techniquement \u00ab\u00a0en panne\u00a0\u00bb pour vos clients r\u00e9els.<\/p>\n

La performance n’est pas qu’un confort de visiteur. Depuis 2021, Google l’utilise comme crit\u00e8re de classement officiel. Un site qui passe de deux \u00e0 cinq secondes de chargement peut perdre 30 % de son trafic organique en quelques semaines. La surveillance d\u00e9tecte ces d\u00e9gradations avant qu’elles n’impactent votre r\u00e9f\u00e9rencement.<\/p>\n

Configurations critiques : SSL, DNS, mailboxes<\/h3>\n

Trois \u00e9l\u00e9ments invisibles peuvent casser votre activit\u00e9 du jour au lendemain.<\/p>\n

Le certificat SSL<\/strong> a une dur\u00e9e de vie limit\u00e9e \u2014 typiquement quatre-vingt-dix jours pour Let’s Encrypt. Quand il expire, votre site affiche un avertissement qui fait fuir 99 % des visiteurs. Nous v\u00e9rifions chaque jour la date d’expiration de tous vos certificats, et nous alertons \u00e0 trente, quinze et trois jours du terme si le renouvellement n’a pas eu lieu automatiquement.<\/p>\n

Les enregistrements DNS<\/strong> qui font fonctionner vos emails professionnels (MX, SPF, DKIM, DMARC) peuvent \u00eatre alt\u00e9r\u00e9s par erreur lors d’une modification ou se d\u00e9synchroniser. Une bo\u00eete mail bloqu\u00e9e pendant une semaine, c’est des dizaines de leads perdus sans que personne ne le remarque.<\/p>\n

Les bo\u00eetes mail elles-m\u00eames<\/strong> : nous v\u00e9rifions qu’elles envoient et re\u00e7oivent correctement, que les quotas ne saturent pas, et que la r\u00e9putation de votre domaine reste bonne aupr\u00e8s de Google et Microsoft.<\/p>\n

Sauvegardes restaurables<\/h3>\n

Avoir des sauvegardes ne suffit pas. Encore faut-il v\u00e9rifier r\u00e9guli\u00e8rement qu’elles sont restaurables<\/strong>. Trop d’incidents ont r\u00e9v\u00e9l\u00e9 que des archives accumul\u00e9es pendant des ann\u00e9es \u00e9taient en r\u00e9alit\u00e9 corrompues.<\/p>\n

Chaque semaine, nous testons une restauration partielle de votre sauvegarde sur un environnement isol\u00e9. Si la restauration \u00e9choue, ou si la sauvegarde n’est pas compl\u00e8te, nous le savons imm\u00e9diatement.<\/p>\n

Signaux de compromission<\/h3>\n

C’est la cat\u00e9gorie la plus d\u00e9licate. Une intrusion sur un site WordPress peut rester invisible pendant des semaines, le temps que l’attaquant pr\u00e9pare son exploitation. Pendant cette p\u00e9riode, votre site est compromis mais para\u00eet normal.<\/p>\n

Nous surveillons l’apparition de fichiers PHP inattendus dans le dossier uploads<\/code>, les modifications du fichier wp-config.php<\/code>, l’apparition de nouveaux comptes administrateurs, et les tentatives anormales de connexion. C’est pr\u00e9cis\u00e9ment ce dispositif qui nous a permis de d\u00e9tecter en quelques heures<\/a> les vingt-et-un sites compromis en avril 2026 via la faille Unlimited Elements.<\/p>\n

R\u00e9f\u00e9rencement et indexation Google<\/h3>\n

Au-del\u00e0 du site lui-m\u00eame, nous surveillons sa pr\u00e9sence sur Google. Si une page importante dispara\u00eet brutalement des r\u00e9sultats, ou si le trafic organique chute de plus de 30 %, c’est un signal qu’il faut traiter.<\/p>\n

Les causes peuvent \u00eatre multiples : p\u00e9nalit\u00e9 Google, indexation cass\u00e9e, contenu accidentellement noindex\u00e9, erreur de configuration robots.txt. Plus la d\u00e9tection est t\u00f4t, plus la r\u00e9cup\u00e9ration est rapide.<\/p>\n

Trois questions concr\u00e8tes sur le monitoring<\/h2>\n

\u00c0 quelle fr\u00e9quence v\u00e9rifions-nous la disponibilit\u00e9 de votre site ?<\/h3>\n

Toutes les minutes, depuis plusieurs serveurs r\u00e9partis g\u00e9ographiquement. Si trois v\u00e9rifications cons\u00e9cutives \u00e9chouent, une alerte part vers notre \u00e9quipe d’astreinte. Le d\u00e9lai moyen entre une panne r\u00e9elle et notre premi\u00e8re intervention est de quatre minutes. Cette cadence est la m\u00eame quel que soit votre h\u00e9bergeur ou votre type de site.<\/p>\n

Quand est alert\u00e9 votre certificat SSL avant qu’il expire ?<\/h3>\n

Trois alertes successives sont d\u00e9clench\u00e9es : \u00e0 trente jours du terme, \u00e0 quinze jours, puis \u00e0 trois jours. La majorit\u00e9 des certificats se renouvellent automatiquement chez les h\u00e9bergeurs modernes, mais l’automatisation peut \u00e9chouer \u2014 c’est pr\u00e9cis\u00e9ment ce que ce dispositif d\u00e9tecte avant que vos visiteurs ne voient un avertissement de s\u00e9curit\u00e9.<\/p>\n

Comment savez-vous qu’une sauvegarde sera r\u00e9ellement restaurable ?<\/h3>\n

Nous testons une restauration partielle de votre sauvegarde chaque semaine, sur un environnement isol\u00e9 du site de production. Cette v\u00e9rification n’est pas optionnelle. Si la restauration \u00e9choue, ou si l’archive est incompl\u00e8te, nous le savons imm\u00e9diatement. C’est la seule m\u00e9thode honn\u00eate : une sauvegarde non test\u00e9e n’est qu’un espoir, pas une assurance.<\/p>\n

Ce qui se passe sans monitoring<\/h2>\n

Trois cas r\u00e9els rencontr\u00e9s chez des prospects qui n’avaient pas de dispositif en place.<\/p>\n

Le certificat expir\u00e9.<\/strong> Un commer\u00e7ant qui nous a contact\u00e9s en 2025 avait son certificat SSL expir\u00e9 depuis quinze jours. Ses ventes en ligne avaient chut\u00e9 de 80 % parce que les visiteurs voyaient l’avertissement Chrome et abandonnaient leur panier. Personne ne l’avait alert\u00e9.<\/p>\n

La backdoor invisible.<\/strong> Un cabinet m\u00e9dical avait son site compromis depuis trois mois. Une faille dans un plugin tiers avait permis l’installation d’une porte d\u00e9rob\u00e9e. Le site servait \u00e0 diffuser du spam sur d’autres sites sans que les visiteurs r\u00e9guliers ne s’en aper\u00e7oivent. Le cabinet a d\u00e9couvert le probl\u00e8me quand son domaine a \u00e9t\u00e9 blacklist\u00e9 par Google.<\/p>\n

Les emails perdus.<\/strong> Une PME industrielle de la r\u00e9gion de Casablanca avait modifi\u00e9 ses DNS pour pointer vers un nouveau prestataire de mailing. La modification avait cass\u00e9 les enregistrements SPF, et tous les emails partis depuis leurs bo\u00eetes professionnelles arrivaient dans les spams chez Gmail et Outlook depuis deux semaines. Aucune r\u00e9ponse aux prospects pendant ce temps.<\/p>\n

Dans aucun de ces cas le client n’avait fait quelque chose de fautif. Simplement, personne ne surveillait pendant qu’ils dormaient.<\/p>\n

Pourquoi nous le faisons syst\u00e9matiquement<\/h2>\n

Sur l’ensemble des sites que nous maintenons, le monitoring n’est pas une option. C’est inclus dans toute formule de maintenance, sans surco\u00fbt, parce que c’est ce qui rend la maintenance r\u00e9ellement utile.<\/p>\n

Une agence qui vous facture de la maintenance sans monitoring vous facture du nettoyage de probl\u00e8mes que vous lui signalez. C’est une logique r\u00e9active. Le monitoring, lui, est une logique de pr\u00e9vention.<\/p>\n

Pour v\u00e9rifier la diff\u00e9rence entre la surveillance qu’effectue votre h\u00e9bergeur (l’infrastructure) et celle d’une agence (votre application), notre article Ce que votre h\u00e9bergeur ne fait pas<\/a> d\u00e9taille la fronti\u00e8re.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n

Si vous surveillez tout, pourquoi un client devrait-il quand m\u00eame intervenir ?<\/h3>\n

Vous gardez la main sur les d\u00e9cisions. Le monitoring d\u00e9tecte les probl\u00e8mes, nos \u00e9quipes les diagnostiquent et vous proposent des actions. Pour les interventions critiques (modifications de structure, choix \u00e9ditoriaux, communication de crise), vous restez d\u00e9cideur. Le but n’est pas de remplacer votre vigilance, mais de vous \u00e9viter d’avoir \u00e0 \u00eatre vigilant 24\/7.<\/p>\n

Combien de temps faut-il pour mettre \u00e7a en place sur un site existant ?<\/h3>\n

Une \u00e0 deux heures. Nous activons les sondes, configurons les seuils en fonction de votre activit\u00e9, et testons que tout remonte. Vous ne voyez aucune interruption de service.<\/p>\n

Mon h\u00e9bergeur ne fait-il pas d\u00e9j\u00e0 \u00e7a ?<\/h3>\n

Les h\u00e9bergeurs s\u00e9rieux surveillent l’infrastructure (serveurs, disques, r\u00e9seau). Ils ne surveillent pas votre application : votre WordPress, vos plugins, votre contenu, votre r\u00e9f\u00e9rencement, vos emails. L’h\u00e9bergeur garantit que la maison tient debout. Nous garantissons que l’am\u00e9nagement int\u00e9rieur fonctionne.<\/p>\n

Et si je suis sur un autre h\u00e9bergeur qu’Infomaniak ?<\/h3>\n

Le monitoring est compatible avec tous les h\u00e9bergeurs WordPress du march\u00e9. Nous travaillons principalement sur Infomaniak pour les sites que nous h\u00e9bergeons, mais nous surveillons aussi des sites clients sur OVH, o2switch, WP Engine, ou des serveurs d\u00e9di\u00e9s.<\/p>\n

Est-ce que \u00e7a cr\u00e9e du trafic suppl\u00e9mentaire vers mon site ?<\/h3>\n

Tr\u00e8s peu. Les sondes consomment l’\u00e9quivalent d’environ trois visiteurs par jour, r\u00e9partis sur 24 heures. C’est imperceptible pour vos statistiques et pour les performances.<\/p>\n

Vous voulez savoir o\u00f9 en est votre site aujourd’hui ?<\/h2>\n

Notre audit gratuit inclut un \u00e9tat des lieux complet de votre dispositif de monitoring actuel. Disponibilit\u00e9, certificat, performance, int\u00e9grit\u00e9 des fichiers, capacit\u00e9 de restauration. Vous repartez avec un rapport clair sur ce qui est en place et ce qui manque.<\/p>\n

Demander l’audit sur WhatsApp \u2192<\/a><\/strong><\/p>\n