21 %
des WordPress visibles sont « non sécuritaires »
Selon la liste officielle de WordPress.org, qui classe chaque version. La dernière version est la 7.1.3.
Étude · mesures du 17 octobre 2026
Maintenance de site web : l’état réel de 187 sites de PME du Québec
Nous avons mesuré l’entretien réel des sites de notre étude Loi 25 : version de WordPress, année du bas de page, sécurité, vitesse sur téléphone. Puis ce qu’une vraie maintenance doit couvrir, ce qu’elle coûte, et les questions à poser à votre agence.
- Mesures originales
- Aucun site nommé
- Versions jugées par WordPress.org
- Lecture : 7 minutes
Ce que nous avons trouvé
Les 200 sites de PME de notre étude Loi 25, revisités le 17 octobre 2026 : 187 ont pu être mesurés. Aucun n’est nommé, car signaler publiquement un site vulnérable aiderait les pirates.
27 %
affichent 2023 ou avant en bas de page
Parmi les sites qui affichent une année. Ce n’est pas une preuve, mais un signe que personne ne repasse sur le site.
65 %
sont lents sur téléphone
Plus de 4 secondes pour afficher l’essentiel en 4G lente. Temps médian : 6,1 s.
100 %
ont une connexion sécurisée (https)
La bonne nouvelle : le cadenas est devenu la norme.
Ce sont des observations techniques sur la page d’accueil, pas un audit de sécurité : un site peut cacher sa version ou être protégé autrement. Ceci n’est pas un avis juridique.
Le détail
Les plateformes des sites mesurés
- WordPress74 sites
- Autre ou sur mesure48 sites
- Shopify24 sites
- Wix17 sites
- Squarespace10 sites
- GoDaddy9 sites
Ce que doit couvrir une vraie maintenance
À faire écrire dans le contrat, point par point.
Mises à jour de WordPress, des extensions et du thème
Combien de fois par mois, testées sur une copie avant la mise en ligne, et qui répare si une mise à jour casse le site.
Sauvegardes, et une restauration testée
Fréquence, durée de conservation, copie hors du serveur, et une restauration faite au moins une fois pour prouver que ça marche.
Surveillance de sécurité
Pare-feu, analyse des fichiers, alerte en cas de piratage, et délai d’intervention écrit.
Surveillance de disponibilité
Qui est averti quand le site tombe, et en combien de temps quelqu’un agit.
Certificat de sécurité (https) et nom de domaine
Renouvellement suivi, et nom de domaine enregistré à votre nom.
Petites modifications
Combien d’heures par mois sont incluses, et le taux horaire au-delà.
Vitesse et santé du site
Un contrôle régulier de la vitesse sur téléphone et des liens brisés.
Un rapport
Chaque mois ou trimestre : ce qui a été mis à jour, sauvegardé, bloqué ou corrigé.
Les prix publiés de la maintenance
Seulement des prix affichés par des agences elles-mêmes, avec leur source. Comparez ce qui est inclus, pas seulement le montant.
- FaliaSuivi mensuel (mises à jour, sécurité, sauvegardes, surveillance, modifications, infrastructure comprise)à partir de 65 $ par moisSource
- Agence ChocolatMaintenance WordPress3 forfaits : 50 $, 75 $ et 99 $ par moisSource
- Agence ChocolatHébergement géré50 $ – 150 $ par moisSource
- My Little Big WebMaintenance et support WordPress125 $ ou 275 $ par mois; +75 $ avec un constructeur de pages, +125 $ avec une boutique WooCommerceSource
- WebCieHébergement WordPress simple300 $ par annéeSource
- WebCieHébergement et maintenance90 $ par mois, ou 190 $ avec 1 heure de modificationsSource
- WebCieModifications à la carte110 $ de l’heureSource
- TreizeHébergement (soutien inclus)à partir de 360 $ par annéeSource
Prix relevés pour notre guide des prix ; ils peuvent avoir changé. Le guide des prix
Les 7 questions à poser à votre agence
Copiez-les dans un courriel : les réponses écrites vous diront si votre site est vraiment entretenu.
Bonjour, Pour faire le point sur l’entretien de notre site, pourriez-vous répondre par écrit aux questions suivantes ? 1. Quelle version de WordPress (ou de la plateforme) fait tourner notre site, et quand a-t-elle été mise à jour pour la dernière fois ? 2. Les extensions et le thème sont-ils à jour ? Lesquels ne sont plus maintenus par leur auteur ? 3. À quelle fréquence le site est-il sauvegardé, où sont gardées les copies, et quand a-t-on testé une restauration ? 4. Que se passe-t-il si le site est piraté ou tombe en panne : qui est averti, et en combien de temps intervenez-vous ? 5. Combien d’heures de modifications sont incluses chaque mois, et quel est le taux horaire au-delà ? 6. Le nom de domaine, l’hébergement et les comptes sont-ils à notre nom, et avons-nous les accès administrateur ? 7. Pouvez-vous nous envoyer un rapport de maintenance chaque mois ou chaque trimestre ? Merci,
Méthode et limites
Les 200 sites de PME de notre étude Loi 25 (commerces locaux répertoriés dans OpenStreetMap, hors chaînes, grandes entreprises et organismes), visités le 17 octobre 2026 sur la page d’accueil, sur un téléphone simulé, sans rien cliquer. L’étude Loi 25
Version de WordPress : lue dans la balise « generator » ou dans les fichiers de WordPress qui portent sa version, puis classée avec la liste officielle de WordPress.org (dernière version, ancienne mais corrigée, ou non sécuritaire). Beaucoup de sites cachent leur version : le pourcentage porte seulement sur ceux qui la montrent.
Vitesse : temps d’affichage du plus grand élément de la page, en une mesure, avec un réseau 4G lent et un processeur ralenti, comme le font les outils de Google. Bas de page : la plus récente année affichée près de « © » ou « tous droits réservés ».
Limites : une seule page, un seul moment, une seule mesure de vitesse ; un site peut être protégé autrement (pare-feu, hébergeur) ; une année ancienne en bas de page n’est qu’un indice. La marge d’erreur est indiquée sous chaque barre.
Questions fréquentes
La maintenance d’un site web est-elle obligatoire ?
Aucune loi n’oblige à la confier à une agence. Mais un site qui recueille des renseignements personnels (formulaire, boutique) doit prendre les mesures de sécurité propres à protéger ces renseignements (Loi 25, art. 10), et un site jamais mis à jour devient une porte d’entrée. Ceci n’est pas un avis juridique.
Combien coûte la maintenance d’un site web au Québec ?
Les agences qui publient leurs prix demandent de quelques dizaines à quelques centaines de dollars par mois, selon ce qui est inclus. Comparez le contenu, pas seulement le prix : sauvegardes testées, mises à jour, délai d’intervention, heures de modifications.
Comment savoir si mon WordPress est à jour ?
Dans le tableau de bord de WordPress, la page « Mises à jour » indique la version installée. Comparez-la à la dernière version publiée par WordPress.org, ou posez la question à votre agence par écrit.
Un site Wix, Shopify ou Squarespace a-t-il besoin de maintenance ?
La plateforme met elle-même son logiciel à jour. Il reste le contenu, les applications ajoutées, le nom de domaine, les accès et la vitesse à surveiller.
Pourquoi ne nommez-vous pas les sites ?
Parce qu’indiquer publiquement qu’un site tourne sur une version vulnérable aiderait les pirates. Seuls des pourcentages sont publiés.
Et maintenant ?
Guide rédigé par l’équipe AgencyVerity, Montréal. Mis à jour le 17 octobre 2026. Retour au sommaire · Tous nos guides