Site web
Un site ne tombe pas en panne, il se périme
Les défaillances d’un site sont presque toutes silencieuses : rien ne s’arrête, rien n’alerte, et personne ne s’en aperçoit avant un client.
Quand un site tombe, on le sait dans l’heure : quelqu’un appelle. C’est la seule panne de cette page qui se signale toute seule, et c’est la plus rare. Tout le reste se dégrade sans bruit — un certificat qui expire, un formulaire qui n’arrive plus, une page qui annonce des horaires abandonnés depuis deux ans.
Ces défaillances ont un point commun : elles ne produisent aucun signal. Le site s’affiche, il est joli, il paraît fonctionner. Ce sont les visiteurs qui les découvrent, et ils ne vous le disent pas — ils partent, ce qui est exactement l’inverse d’un incident bruyant.
Cet article décrit ce qu’il faut surveiller après la mise en ligne, à quelle fréquence, et comment traiter chaque catégorie. L’article qui l’accompagne traite de la vitesse, avec ses chiffres et son protocole de mesure ; rien de cela n’est repris ici.
Il ne contient aucun graphique parce qu’aucune de ses affirmations ne porte sur une quantité. C’est un article de procédure, et son contenu tient dans une liste de vérifications que vous pouvez faire vous-même.
Les défaillances d’un site sont silencieuses
Un serveur qui s’arrête produit un appel dans la demi-heure. C’est désagréable et c’est la meilleure des pannes, parce qu’elle se répare tout de suite : quelqu’un sait, quelqu’un agit, et la durée totale du problème se compte en heures.
Les autres défaillances n’ont pas cette qualité. Un formulaire qui cesse d’envoyer ses messages ne change rien à l’écran : le visiteur remplit, voit un remerciement, et repart satisfait. De votre côté, il ne se passe rien, et l’absence de messages ressemble exactement à une semaine calme.
C’est ce qui rend l’entretien d’un site différent de l’entretien d’un serveur. Il ne s’agit pas de réagir vite, il s’agit de regarder régulièrement des choses qui ne demandent rien. Un dispositif de surveillance qui attend une alerte ne verra aucune des défaillances de cette page.
La conséquence est qu’il faut une liste et un rythme, et que la liste doit être courte pour être tenue. Les sections qui suivent contiennent onze points ; ils se vérifient en une demi-heure par mois et en une demi-journée par an, et ce sont les seuls dont l’absence coûte des clients.
Les quatre échéances qui expirent sans prévenir
Quatre choses derrière un site ont une date de fin, et aucune ne vous appartient au sens où vous la contrôlez. Le nom de domaine, le certificat qui permet l’adresse sécurisée, l’hébergement, et le moyen de paiement qui règle les trois.
Le quatrième est la cause la plus fréquente et le moins soupçonné. Une carte bancaire expire, un renouvellement automatique échoue, et l’avis part vers une adresse électronique qui appartenait à quelqu’un qui a quitté l’entreprise. La chaîne casse au maillon administratif plutôt qu’au maillon technique.
Le domaine est le plus grave parce qu’il est le seul dont la perte peut être définitive. Une fois libéré, un nom peut être repris par n’importe qui, et le récupérer devient une négociation plutôt qu’un paiement. C’est la seule ligne de cette page où le risque n’est pas proportionnel au retard.
Le remède tient en deux gestes et prend une heure. Mettre les quatre échéances dans un agenda que plusieurs personnes voient, avec un rappel deux mois avant. Et faire pointer les avis vers une adresse générique de l’entreprise plutôt que vers la boîte personnelle de qui a créé le compte.
Le formulaire qui n’arrive plus, et depuis quand
C’est la défaillance la plus coûteuse d’un site vitrine, parce qu’elle touche exactement le seul endroit qui produit des clients. Et c’est la plus silencieuse : côté visiteur tout se passe bien, côté entreprise il ne se passe rien, et rien ne distingue cela d’une période creuse.
Les causes sont presque toujours extérieures au site. Un changement chez l’hébergeur, un filtre anti-spam qui a commencé à classer vos propres messages, une adresse de destination qui n’existe plus, un service d’envoi dont le compte n’est plus payé. Le site est intact ; c’est le chemin après lui qui est coupé.
La vérification est mécanique et prend deux minutes : envoyez-vous une demande par votre propre formulaire, depuis un téléphone, hors du réseau du bureau. Faites-le le premier lundi de chaque mois. C’est le point le plus rentable de cette page, et le seul que je recommanderais de faire même si vous ne faites rien d’autre.
Une protection supplémentaire coûte peu : que chaque envoi laisse une trace ailleurs que dans un message — une ligne dans une feuille, un enregistrement quelque part. Ainsi, le jour où le courrier ne part plus, les demandes ne sont pas perdues mais simplement en attente, et vous les retrouvez.
Qui a le droit de modifier, et qui le fait réellement
Un site que personne ne peut modifier sans appeler un prestataire ne sera pas modifié. Ce n’est pas une question de coût mais de friction : un horaire qui change un jeudi ne vaut pas un courriel, alors il n’est pas corrigé, et il reste faux pendant des mois.
À l’inverse, un site que tout le monde peut modifier devient rapidement incohérent, avec trois façons d’écrire le nom de l’entreprise et deux numéros de téléphone différents selon les pages. Les deux extrêmes produisent le même résultat visible : un site auquel on ne croit plus.
Le partage qui fonctionne dans une PME est simple à énoncer. Une personne à l’intérieur peut changer les faits — horaires, coordonnées, prix affichés, textes courts. Le prestataire s’occupe de ce qui touche la structure et l’apparence. La frontière est le contenu contre le contenant, et elle se comprend sans formation.
Cela suppose que quelqu’un soit nommé, et une seule personne suffit dans la plupart des entreprises. Un site sans responsable désigné n’a pas plusieurs gardiens, il n’en a aucun, et c’est ce qui explique la plupart des sites périmés que l’on voit.
Le contenu qui a cessé d’être vrai
C’est la forme d’obsolescence la plus visible pour un visiteur et la plus invisible pour l’entreprise, parce que personne ne relit sa propre page d’accueil. Le texte a été écrit une fois, il a été juste, et il est resté là pendant que la réalité avançait.
Les cas se répètent d’un site à l’autre : des horaires d’une période exceptionnelle devenus permanents, une adresse ancienne, un service que vous ne proposez plus, un tarif qui a changé, une équipe où figurent des personnes parties. Aucun n’est un défaut technique et tous coûtent la même chose : la confiance du lecteur au moment précis où il vérifiait quelque chose.
Le plus dommageable est le contenu daté qui ne s’annonce pas comme daté. Une page « actualités » dont le dernier élément a deux ans dit au visiteur quelque chose de plus fort que son contenu : elle suggère que l’entreprise a peut-être cessé son activité. Une page sans date est préférable à une page dont la date est ancienne.
Le traitement est celui de la revue annuelle de la section 9, avec une exception à traiter tout de suite : les faits que quelqu’un peut vérifier en trois secondes — horaires, adresse, téléphone. Ceux-là ne se relisent pas une fois par an, ils se corrigent le jour où ils changent, ce qui est possible seulement si la section 4 a été réglée.
Les liens qui ne mènent plus nulle part
Les liens se cassent tout seuls, et c’est la seule catégorie de cette page où l’entreprise n’a rien fait de mal. Un site partenaire se réorganise, un document est déplacé, un service en ligne change ses adresses, et vos liens vers eux cessent de fonctionner sans que rien chez vous ait bougé.
Il y a deux gravités qu’il ne faut pas confondre. Un lien sortant cassé est ennuyeux mais banal ; le visiteur revient en arrière. Un lien interne cassé — vers votre propre page de contact, votre catalogue, votre formulaire — est un client perdu, et il ressemble pour le visiteur à un site abandonné.
La vérification se fait avec n’importe quel outil gratuit qui parcourt le site et liste ce qui ne répond pas. Une fois par trimestre suffit, et le premier passage remonte toujours plus que prévu, ce qui est normal et ne veut pas dire que le site est mal fait.
Un cas mérite un traitement particulier : les pages que vous supprimez vous-même. Une page retirée sans redirection casse tous les liens que d’autres ont posés vers elle, y compris ceux de vos propres anciennes publications. Rediriger vers la page la plus proche coûte une minute au moment de la suppression et rien du tout ensuite.
La sauvegarde que personne n’a jamais restaurée
Presque tous les hébergements proposent des sauvegardes, et presque personne n’en a jamais essayé une. Une sauvegarde jamais restaurée n’est pas une sauvegarde, c’est une intention : vous ne savez ni ce qu’elle contient, ni combien de temps la remise en état prendrait, ni si elle fonctionne.
Deux questions suffisent à la qualifier, et elles sont plus utiles que la fréquence. Que contient-elle exactement — les fichiers seuls, ou aussi la base de données qui porte les textes et les demandes reçues ? Et où vit-elle : sur le même serveur que le site, ou ailleurs ? Une sauvegarde stockée sur la machine qu’elle protège ne protège de presque rien.
L’essai se fait une fois, et il n’a pas besoin d’être spectaculaire : demander la restauration d’une version de la veille sur une adresse de test, et regarder ce qui arrive. Le résultat est instructif dans les deux cas — soit vous savez que cela marche, soit vous l’apprenez à un moment que vous avez choisi.
Il existe une sauvegarde que vous pouvez faire vous-même et qui ne dépend de personne : une copie des textes et des images de votre site, rangée dans vos propres dossiers. Elle ne remet pas le site en ligne, mais elle garantit que le travail d’écriture et de photographie ne disparaît pas avec un hébergeur.
Les mises à jour : casser en les faisant, casser en ne les faisant pas
Un site construit sur une plateforme reçoit des mises à jour régulières, et il n’existe pas d’option confortable. Les appliquer peut casser un affichage ; ne pas les appliquer laisse ouvertes des failles connues et publiées, ce qui est la principale voie par laquelle un site vitrine se retrouve à héberger autre chose que votre activité.
Le compromis raisonnable pour une entreprise qui n’a pas d’équipe technique tient en une phrase : appliquer rapidement ce qui touche la sécurité, et grouper le reste à date fixe, quelques fois par an. Cela réduit le nombre d’occasions de casser quelque chose sans laisser traîner ce qui est réellement dangereux.
Un site qui n’a pas été mis à jour depuis très longtemps pose un problème différent, et il faut le savoir avant de commencer : la mise à jour devient elle-même risquée, parce que plusieurs versions séparent l’état actuel de l’état visé. C’est un des trois signaux de refonte, et il se constate plutôt qu’il ne se décide.
Quelle que soit la cadence, une mise à jour se fait avec une sauvegarde fraîche et vérifiée — celle de la section précédente — et jamais un vendredi soir. Ce n’est pas de la superstition : c’est que la découverte du problème et la disponibilité de qui peut le régler doivent tomber le même jour.
Ce qu’il faut surveiller, et à quelle fréquence
Toute cette page tient dans trois rythmes, et un site tenu par ces trois-là ne connaîtra aucune des défaillances décrites plus haut. La valeur est dans la brièveté : une liste de trente points ne sera pas faite.
Chaque mois, deux gestes de deux minutes : s’envoyer une demande par le formulaire depuis un téléphone hors du réseau du bureau, et ouvrir la page d’accueil sur ce même téléphone pour vérifier les faits qui changent — horaires, téléphone, adresse.
Chaque trimestre, deux vérifications un peu plus longues : passer un outil de détection de liens cassés, et regarder les quatre échéances de la section 2 pour voir si l’une approche. Vingt minutes, quatre fois par an.
Chaque année, la demi-journée de la section suivante. Et une seule chose en continu, qui ne demande aucun effort parce qu’elle est automatique : une surveillance qui vous prévient si le site cesse de répondre. C’est le seul point de cette page où un outil remplace un regard, précisément parce que c’est la seule panne bruyante.
La revue annuelle en une demi-journée
Une fois par an, quelqu’un lit le site en entier comme le ferait un client qui ne vous connaît pas. Cela paraît trivial et ce n’est jamais fait, parce que chacun croit connaître son propre site — alors qu’en réalité chacun connaît la page qu’il a écrite.
La lecture se fait sur un téléphone, page par page, avec une seule question par page : est-ce que tout ce qui est écrit ici est encore vrai ? Pas « est-ce que cette page est bien » — cette question-là mène à une refonte et n’aboutit jamais. Vrai ou faux, et une liste de corrections.
Ajoutez-y trois vérifications que seul un passage annuel attrape : les pages que plus personne n’ouvre et qui pourraient disparaître, les services décrits que vous ne rendez plus, et la cohérence des coordonnées d’une page à l’autre. Ce dernier point remonte presque toujours quelque chose.
La demi-journée produit une liste, et la liste se traite dans le mois qui suit. Une revue dont les corrections attendent l’année suivante est une revue qui n’a servi qu’à documenter le problème — ce qui est encore mieux que rien, mais bien moins que ce qu’elle coûte.
Les accès : la liste que personne n’a
Un site vivant s’appuie sur cinq ou six comptes, et il est rare qu’une entreprise puisse les nommer tous : le bureau d’enregistrement du domaine, l’hébergement, l’administration du site, la boîte électronique associée, l’outil de mesure d’audience, parfois un service d’envoi de formulaires.
La question à se poser n’est pas où sont les mots de passe, mais au nom de qui sont les comptes. Un compte ouvert avec l’adresse personnelle d’un ancien salarié ou d’un prestataire est un compte que vous n’avez pas, même si vous en connaissez le mot de passe aujourd’hui : la récupération, elle, passe par cette adresse.
La liste utile tient sur une page et se fait une fois : pour chaque service, à quoi il sert, au nom de qui il est, quelle adresse reçoit ses avis, et quand il se renouvelle. Ce n’est pas un document de sécurité, c’est un inventaire — et il vaut son heure le jour d’un changement de prestataire ou d’un départ.
Le moment de la faire est maintenant plutôt qu’au moment où elle sert, parce qu’elle est facile tant que les gens concernés sont joignables. Faite après un départ, elle devient une enquête ; faite avant, elle prend une heure et se met à jour en cinq minutes par an.
Ce que nous faisons, et ce que nous refusons
Notre part est ce qui demande un accès technique : la surveillance qui prévient quand le site ne répond plus, les mises à jour groupées avec une sauvegarde vérifiée avant, les redirections quand une page disparaît, la restauration d’essai une fois, et l’inventaire des accès. Cela se tient dans un contrat modeste, et il faut qu’il le reste pour être renouvelé.
Nous refusons de nous charger de la vérification mensuelle du formulaire, et ce n’est pas une économie de notre part : le test n’a de valeur que fait depuis l’extérieur, sur un téléphone, hors de votre réseau — et par quelqu’un qui remarquera qu’une demande manque. Un prestataire qui teste son propre formulaire depuis son propre bureau reproduit le mensonge que l’article voisin décrit pour la vitesse.
Nous refusons aussi de proposer une refonte à la place d’un entretien. Un site périmé n’est pas un site mal conçu : c’est un site que personne n’a mis à jour, et le refaire à neuf produit exactement le même site périmé trois ans plus tard, pour un budget dix fois supérieur. La refonte se justifie sur les signaux de l’article voisin, pas sur l’impression de vieillissement.
Enfin, la partie qui protège le plus ne demande aucun développement et ne nous demande rien : mettre les quatre échéances dans un agenda partagé avec un rappel deux mois avant, faire pointer leurs avis vers une adresse de l’entreprise, et vous envoyer une demande par votre formulaire le premier lundi de chaque mois. Une heure aujourd’hui, deux minutes par mois ensuite.
Questions fréquentes
Comment savoir si mon formulaire de contact fonctionne encore ?
Envoyez-vous une demande par votre propre formulaire, depuis un téléphone, hors du réseau du bureau, le premier lundi de chaque mois. Les causes de panne sont presque toujours extérieures au site — un filtre anti-spam, une adresse de destination supprimée, un service d’envoi impayé — et rien ne les signale : côté visiteur tout se passe bien, et côté entreprise l’absence de messages ressemble à une période calme.
Quelle est l’échéance la plus dangereuse à oublier ?
Le nom de domaine, parce que c’est la seule dont la perte peut être définitive : une fois libéré, un nom peut être repris par n’importe qui et le récupérer devient une négociation. La cause la plus fréquente n’est pas technique mais administrative — une carte expirée, ou un avis de renouvellement envoyé à l’adresse d’une personne partie de l’entreprise.
Faut-il appliquer toutes les mises à jour du site ?
Rapidement celles qui touchent la sécurité, et le reste groupé à date fixe quelques fois par an. Ne rien appliquer laisse ouvertes des failles publiées, qui sont la principale voie par laquelle un site vitrine finit par héberger autre chose. Toujours avec une sauvegarde fraîche et vérifiée, et jamais un vendredi soir — la découverte du problème et la disponibilité de qui peut le régler doivent tomber le même jour.
Ma sauvegarde est-elle suffisante ?
Deux questions valent mieux que la fréquence. Que contient-elle : les fichiers seuls, ou aussi la base de données qui porte les textes et les demandes reçues ? Et où vit-elle : sur le même serveur que le site, ou ailleurs ? Une sauvegarde jamais restaurée n’est pas une sauvegarde mais une intention — essayez-en une, une fois, sur une adresse de test.
Qui devrait pouvoir modifier le site dans l’entreprise ?
Une personne nommée, à l’intérieur, qui peut changer les faits : horaires, coordonnées, prix affichés, textes courts. Le prestataire garde la structure et l’apparence. La frontière est le contenu contre le contenant. Un site que personne ne peut modifier sans appeler ne sera pas modifié, et un site que tout le monde modifie devient incohérent : les deux extrêmes produisent un site auquel on ne croit plus.
Mon site a cinq ans. Faut-il le refaire ?
Pas parce qu’il a cinq ans. Un site périmé n’est pas un site mal conçu, c’est un site que personne n’a mis à jour, et le refaire à neuf produit le même site périmé trois ans plus tard pour un budget bien supérieur. Commencez par la revue annuelle et la liste de corrections qu’elle produit ; la refonte se décide sur des signaux précis, pas sur une impression de vieillissement.
Où nous intervenons
Domaine, certificat, hébergement, moyen de paiement : ces quatre dates portées dans un agenda protègent plus qu’un contrat, et prennent dix minutes.
- Nous surveillons et nous vous prévenons quand le site cesse de répondre.
- Nous appliquons les mises à jour techniques que vous ne devez pas faire seul.
- Nous vous laissons le test mensuel du formulaire, parce qu’il doit rester le vôtre.
Nous ne remplacerons pas un entretien par une refonte : vieillir et tomber en panne sont deux états différents, et la différence est celle du budget.
À lire ensuite
Pourquoi votre site est lent — et ce que ça vous coûte
La vitesse d’un site ne se mesure pas sur votre ordinateur de bureau, et c’est là que commence le malentendu.La file des décisions : ce que le projet attend de vous, et ce que chaque attente coûte en semaines
Un projet de ce niveau n’attend presque jamais du code. Il attend une décision, une donnée ou une photo que personne n’a encore prise.Site, application ou logiciel sur mesure : lequel, et dans quel ordre
Trois choses très différentes portent le même nom de « projet informatique ». Choisir la mauvaise coûte plus cher que mal construire la bonne.
Parlons de votre projet
Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.