Mettre à jour son site soi-même : comment garder la main sans abonnement ?

Un site internet se périme plus vite qu'on ne le croit. Les tarifs de l'an dernier restent affichés pendant des mois, ou une personne partie depuis longtemps figure toujours dans la page équipe. Rien de grave pris isolément, mais un visiteur qui tombe sur une information fausse ne fait plus vraiment confiance au reste de la page.

Un budget serré, des modifications repoussées

La raison est souvent économique. D'après l'étude « Réussir avec le web » publiée par l'Afnic en décembre 2025, 66 % des TPE et PME interrogées consacrent moins de 300 € par an à leur présence en ligne, une part en hausse de six points. Seules 27 % estiment rentable le temps qu'elles passent sur internet. Avec une enveloppe aussi mince, chaque petite correction facturée devient un arbitrage, et l'on finit par tout repousser à une hypothétique refonte.

D'où l'envie, légitime, de pouvoir modifier soi-même ses textes et ses photos. Encore faut-il savoir ce que l'outil choisi demande en retour.

Le réflexe WordPress et sa contrepartie

Quand on veut un site modifiable, le premier nom qui vient est WordPress. Selon les relevés de W3Techs à la mi-octobre 2026, il fait tourner 40,1 % de l'ensemble des sites web et 58,6 % de ceux dont le système de gestion de contenu est identifiable. Sa force tient à ses extensions, qui permettent d'ajouter à peu près n'importe quelle fonction.

C'est aussi là que se loge l'essentiel du travail d'entretien. Le rapport 2026 de Patchstack, société spécialisée dans la sécurité de cet écosystème, recense 11 334 nouvelles vulnérabilités en 2025, soit 42 % de plus qu'en 2024. 91 % concernent des extensions et 9 % des thèmes, le cœur du logiciel n'en comptant que six, toutes jugées peu prioritaires. Plus inquiétant, 46 % de ces failles n'avaient pas encore de correctif au moment où elles ont été rendues publiques, et pour les plus attaquées, le délai médian avant une première exploitation se compte en heures.

Ce n'est pas un réquisitoire. Pour une boutique en ligne ou un site qui publie beaucoup, WordPress reste un choix cohérent. Mais pour un site vitrine de quelques pages, il oblige à surveiller chaque extension de près, ce qui se traduit bien souvent par un contrat de maintenance mensuel pour que quelqu'un s'en charge.

Ce que conseille Cybermalveillance.gouv.fr

Le dispositif public d'assistance aux victimes décrit bien le risque dans sa fiche consacrée à la défiguration de site, ce piratage qui remplace les pages par un message ou une image sans rapport. Parmi les causes habituelles, il cite une faille de sécurité connue mais jamais corrigée, ainsi qu'un mot de passe d'administration resté trop simple ou jamais changé. Ses recommandations vont dans le même sens : appliquer les mises à jour de sécurité de façon régulière et systématique, et choisir des mots de passe solides qu'on renouvelle. Chaque composant logiciel ajouté au site est donc une chose de plus à tenir à jour.

Les questions à poser avant de choisir

Que vous partiez d'un site neuf ou d'un site existant, quelques questions permettent de comparer les solutions sur ce qu'elles coûtent vraiment dans la durée :

• qui applique les mises à jour de sécurité, et pour quel coût ?
• que devient l'outil si vous changez de prestataire, ou si celui-ci cesse son activité ?
• pouvez-vous revenir à la version précédente d'une page après une fausse manœuvre ?
• vos modifications se limitent-elles au contenu, ou risquez-vous de dérégler la mise en page et l'identité visuelle ?
• combien l'ensemble aura-t-il coûté au bout de trois ans, abonnements compris ?

Modifier le contenu, sans rien d'autre à entretenir

Pour un site de quelques pages, il existe une voie plus sobre : une interface qui ne permet de toucher qu'aux zones prévues pour l'être, les textes et les photos, en laissant la mise en page hors d'atteinte. Moins de composants installés, c'est moins de choses à surveiller et moins de portes d'entrée pour un pirate.

C'est le parti pris de Majour, l'interface de mise à jour que nous posons sur les sites que nous réalisons et sur une partie des sites existants. Elle fonctionne sans abonnement ni base de données et conserve l'historique des versions de chaque page. Comme elle ne dépend d'aucun compte chez nous, elle continuerait de fonctionner si nous disparaissions demain. Elle a ses limites, que nous préférons dire d'emblée. Ajouter une page ou modifier le menu reste une intervention de notre part. Et elle ne se pose pas sur un site WordPress ou Wix, qui disposent déjà de leur propre interface. Un diagnostic de l'hébergement et des pages précède donc toujours le devis.

Quelle que soit la solution retenue, le bon critère reste le même : pouvoir corriger une information le jour où elle change, sans dépendre de personne et sans ouvrir de nouvelles failles.