Services de gestion de sites web : ce qu'ils comprennent et comment les agences les fournissent

Les services de gestion de sites web constituent les tâches récurrentes qui permettent de maintenir un site à jour, sécurisé, accessible et fonctionnant correctement entre deux projets d'envergure. Pour une agence ou un développeur WordPress indépendant, il s'agit d'une offre de services à part entière, qui prend de plus en plus d'importance.

Si vous êtes une agence qui s'efforce d'assurer la gestion de sites web de manière cohérente pour un portefeuille en pleine expansion, la deuxième partie de cet article explique comment le travail s'effectue en coulisses, et ce qui fait la différence entre un contrat de maintenance qui se déroule sans accroc et un autre qui accapare toute l'équipe.

Qu'est-ce que les services de gestion de sites web ?

Les services de gestion de sites web désignent l'ensemble des tâches techniques, opérationnelles et d'assistance nécessaires au bon fonctionnement d'un site web après sa mise en ligne. Ils se situent à mi-chemin entre l'hébergement (qui fournit le serveur) et la conception ou le développement (qui consiste à créer le site en premier lieu). Il s'agit d'un travail récurrent, généralement invisible lorsque tout se passe bien, mais très visible en cas de problème.

Un contrat de gestion de site web type comprend généralement une combinaison des éléments suivants :

• Mises à jour des extensions, des thèmes et du cœur du logiciel
• Sauvegardes automatisées, avec possibilité de restauration sans perte de données
• Surveillance de la disponibilité et des certificats SSL
• Analyses de sécurité et gestion des vulnérabilités
• Suivi des performances et optimisation de base
• Bilan de santé SEO technique
• Délais d'intervention définis en cas de panne
• Rapport de suivi client indiquant les actions réalisées

Qu'attendent les clients de la gestion d'un site web ?

Un client qui paie pour la gestion de son site web souhaite ne plus avoir à s'en soucier. Il veut que son site s'affiche correctement, reste accessible, ne soit pas piraté et ne devienne pas un casse-tête. Au-delà de cela, il souhaite avoir de temps à autre la confirmation que quelqu'un veille sur son site, non pas parce qu'il se méfie de l'agence, mais parce que le silence et la compétence se confondent aux yeux des tiers.

Le service d'assistance s'inscrit dans cette même attente. Un formulaire qui ne fonctionne pas, un problème d'affichage sur mobile, une redirection qui ne fonctionne plus après une mise à jour. Il ne s'agit pas toujours d'incidents majeurs, mais cela fait partie de ce que les clients perçoivent comme la gestion d'un site web. Les clients évaluent le contrat de maintenance en fonction des moments où ils ont eu besoin d'aide et de la manière dont l'agence a réagi.

C'est pourquoi l'assistance doit faire l'objet d'une définition plus claire au sein du service que ce que proposent la plupart des agences. Quels types de demandes sont pris en charge, quels sont les délais de réponse, et s'agit-il d'une assistance purement réactive ou si elle inclut une aide à la mise en œuvre à petite échelle ? C'est lorsque ces points ne sont pas clairement définis que les contrats de maintenance commencent à perdre tout leur sens. Lorsque l'assistance est tarifée et documentée correctement, elle devient un élément de la valeur ajoutée dont le client bénéficie directement, plutôt qu'une charge de travail imprévisible que l'agence absorbe en silence.

Que doit inclure un contrat de gestion de site web ?

Composante de service	Généralement inclus dans un contrat de gestion de site web standard	Souvent considéré comme un travail accessoire ou de niveau supérieur
Mises à jour du cœur de WordPress, des extensions et des thèmes	Oui	Gestion des mises à jour d'urgence en dehors des heures d'ouverture
Sauvegardes automatiques	Oui	Sauvegardes fréquentes, telles que les sauvegardes toutes les heures
Fonctionnalité de restauration	Oui	Planification de la reprise après sinistre et analyse post-incident
Surveillance de l'uptime	Oui	Contrôles multi-sites avec des workflows d'escalade
Surveillance SSL	Oui	Gestion des noms de domaine, du DNS et des renouvellements
Analyse de sécurité / Identification des vulnérabilités	Oui	Protection active, correctifs virtuels, configuration du pare-feu d'application Web (WAF)
Contrôles de performance	En général	Travaux en cours sur l'optimisation des performances et les Core Web Vitals
Bilan de santé SEO technique	En général	Stratégie SEO complète, recherche de mots-clés, optimisation du contenu
Petites modifications du contenu	Parfois	Création de pages grand format, modifications de conception, optimisation du taux de conversion
Assistance pour les problèmes mineurs	En général	Travaux de développement, demandes de fonctionnalités, intégrations
Reporting	Oui	Rapports destinés à la direction accompagnés d'analyses

Ce qu'il faut retenir ici, c'est que les services de gestion de sites web ne se résument pas à une simple liste de tâches. Ils reposent sur une combinaison de tâches techniques récurrentes, de limites en matière d'assistance et de rigueur opérationnelle. Plus ces éléments sont clairement définis, plus il est facile pour les clients de comparer les prestataires et pour les agences de préserver leurs marges.

Mises à jour

Les mises à jour des plugins, des thèmes et du cœur du site constituent l'aspect le plus visible de la gestion d'un site web et la cause la plus fréquente d'interruptions de service dues à une erreur humaine. Une mise à jour peut entraîner un conflit avec un autre plugin ou modifier le fonctionnement du processus de paiement sans aucun signe avant-coureur apparent. 

Un bon processus de mise à jour se présente ainsi : il est planifié plutôt qu’improvisé, conçu pour détecter les problèmes avant qu’ils n’atteignent le site en production, et permet de rétablir la situation en cas de défaillance. Ignorer les mises à jour n’est pas une stratégie, car plus on attend, plus il y a de chances que la prochaine version contienne une faille de sécurité connue. Les appliquer à l’aveuglette n’est pas non plus une stratégie, car le coût d’un site de production hors service l’emporte généralement sur le gain de temps réalisé.

Sauvegardes, avec restauration testée

Une sauvegarde qui existe en théorie mais qui ne peut être restaurée dans la pratique n'est pas une sauvegarde. Il s'agit simplement d'un dossier contenant des fichiers. La norme en la matière consiste en des sauvegardes automatisées effectuées à intervalles réguliers, stockées hors de l'environnement de production et vérifiées suffisamment souvent pour que la restauration ne se résume pas à un jeu de devinettes en cas d'incident.

Surveillance de la disponibilité et des certificats

Lorsqu'un client se rend compte que son site est hors service avant qu'un membre de l'équipe ne s'en aperçoive, la conversation qui s'ensuit part du mauvais pied. Peu importe la rapidité avec laquelle le problème est résolu : l'impression qui reste est que personne ne surveillait le site. Une bonne surveillance comprend des vérifications de disponibilité de base, le suivi des temps de réponse, des alertes en cas d'expiration des certificats SSL, ainsi qu'une visibilité sur les erreurs PHP qui, même si elles ne mettent pas complètement le site hors service, en dégradent les performances.

Analyses de sécurité et gestion des vulnérabilités

En matière de gestion de sites web, la sécurité repose principalement sur la vigilance et la détection précoce. De nouvelles vulnérabilités sont régulièrement découvertes dans les plugins, les thèmes et le cœur de WordPress. Il s'agit donc de déterminer quels sont vos sites qui utilisent une version vulnérable et d'appliquer le correctif avant que quelqu'un n'en tire parti.

C'est un cycle sans fin qui consiste à divulguer les failles, à identifier les sites concernés et à appliquer des correctifs. Lorsqu'il est bien géré, ce processus passe inaperçu. Lorsqu'il est mal géré, il aboutit au piratage d'un site.

Performance et état technique du référencement naturel

La gestion d'un site web n'est pas une prestation de référencement. Un contrat de maintenance ne comprend ni recherche de mots-clés, ni planification de contenu, ni création de liens. Cependant, la maintenance touche à un ensemble de signaux techniques qui importent tant aux moteurs de recherche qu'aux utilisateurs. Un site qui se charge lentement, affiche des erreurs, présente des problèmes de mise en page ou est fréquemment indisponible ne fonctionnera pas bien à long terme, quelle que soit la qualité de la stratégie de référencement sous-jacente.

Une base de données surchargée, un plugin obsolète, une configuration de mise en cache défaillante et des images non optimisées sont autant de facteurs qui ralentissent un site et sont pénalisés par les moteurs de recherche. Même une simple modification de contenu peut, à l'insu de tous, entraîner un problème de performance si personne ne vérifie le site par la suite. L'équipe de maintenance constitue souvent la première ligne de défense dans ce domaine, même lorsque le client attribue ce symptôme à un problème de référencement plutôt qu'à un problème de maintenance.

Rapports sur les clients

On a tendance à sous-estimer l'importance des rapports destinés aux clients jusqu'à ce qu'on se rende compte à quel point les renouvellements se déroulent plus facilement lorsque les clients peuvent voir ce qui a été réalisé. La plupart des travaux de maintenance sont invisibles pour le client. Les rapports permettent de les rendre visibles, ce qui fait souvent la différence entre un contrat de maintenance renouvelé sans discussion et un contrat remis en question chaque trimestre. Les rapports n'ont pas besoin d'être élaborés. Ils doivent être réguliers, précis et compréhensibles pour une personne qui n'a pas de connaissances techniques.

Comment les agences parviennent-elles à rentabiliser la gestion de sites web ?

Trois éléments distinguent les agences qui gèrent des sites web de manière rentable de celles qui le font à perte :

Centralisation

Lorsque les mises à jour, les sauvegardes, la surveillance, la visibilité sur la sécurité et le reporting sont répartis dans différents systèmes, le travail prend plus de temps et des lacunes s'accumulent insidieusement. Lorsqu'ils sont regroupés dans un seul environnement opérationnel, l'équipe passe moins de temps à changer de contexte, et les lacunes sont plus faciles à repérer.

Champ d'application défini

Les contrats de maintenance dont les limites en matière d'assistance, de contenu et d'interventions d'urgence ne sont pas clairement définies sont ceux qui épuisent l'équipe. Soit le contrat est renégocié, soit il devient discrètement déficitaire. Définir ce qui est couvert et ce qui ne l'est pas est l'une des mesures les plus efficaces qu'une agence puisse prendre pour optimiser son activité de maintenance.

Récupération testée

Les entreprises qui gèrent les incidents avec sang-froid sont celles qui se sont déjà entraînées à y remédier. Des sauvegardes qui permettent une restauration sans heurts, des procédures de retour en arrière qui fonctionnent, et une vision claire des rôles de chacun en cas de panne. Rien de tout cela n'est le fruit du hasard.

Le travail en lui-même est le même que celui effectué par toutes les agences. C'est la structure opérationnelle sous-jacente qui permet d'assurer la pérennité de ce travail à l'échelle de l'ensemble du portefeuille.

WP Umbrella: l'infrastructure opérationnelle au cœur de la gestion de sites web

Je recommanderais WP Umbrella tous ceux qui gèrent plusieurs sites web… et même à ceux qui n’en gèrent qu’un seul. Après tout, l’interface est claire et les fonctionnalités sont nombreuses. Compte tenu du prix, ça vaut le coup — Laurent Lebedinsky, fondateur de Terre Digitale

Pour les agences WordPress, c'est précisément le problème que WP Umbrella conçu pour résoudre. Il ne s'agit pas d'un service de gestion de sites web. C'est une infrastructure opérationnelle qui permet aux agences WordPress de proposer leurs propres services de gestion de sites web de manière plus cohérente sur l'ensemble des sites de leurs clients.

Les agences qui utilisent WP Umbrella celles qui gèrent le contrat de maintenance, communiquent avec le client et décident quelles mises à jour peuvent être déployées en toute sécurité et à quel moment. WP Umbrella à ce processus, en regroupant les tâches récurrentes au sein d'un environnement unique, ce qui évite à l'équipe d'avoir à jongler entre différents outils pour chaque aspect du travail.

Mises à jour et mises à jour sécurisées

Les mises à jour font partie de la maintenance, un domaine où rapidité et prudence s'opposent. Les effectuer site par site sur un vaste portefeuille prend des heures. Les effectuer sans aucun filet de sécurité pose un autre problème. 

La solution WP Umbrellaconsiste à ne plus traiter toutes les mises à jour de la même manière. Au sein du processus de mise à jour, l'équipe dispose de trois modes qu'elle peut appliquer par plugin, par site ou à l'ensemble du portefeuille : « Mise à jour rapide », qui exécute le processus de mise à jour standard de WordPress sans étape supplémentaire.

Il existe également les mises à jour « Classic Safe », qui créent un point de restauration avant l'exécution de la mise à jour, vérifient la compatibilité, surveillent le code d'état et la disponibilité du site une fois la mise à jour terminée, et effectuent automatiquement une restauration si une erreur au niveau du serveur, telle qu'une erreur 500, est détectée. Enfin, il y a la mise à jour « Advanced Safe », qui inclut des tests de régression visuelle en plus de toutes les fonctionnalités de la mise à jour « Classic Safe ».

Sauvegardes et restauration

Les sauvegardes constituent un aspect de la gestion de sites web où les agences confondent le plus souvent activité et sécurité. Une sauvegarde qui s'exécute selon un calendrier mais qui n'a jamais été testée dans le cadre d'une restauration réelle n'est pas un filet de sécurité. Ce n'est qu'un dossier de fichiers et un espoir.

WP Umbrella les sauvegardes comme un filet de sécurité opérationnel plutôt que comme une simple case à cocher. Les sauvegardes sont incrémentielles : seules les modifications apportées depuis la dernière sauvegarde sont enregistrées. Cela permet de limiter la charge sur le serveur et rend la fréquence des sauvegardes réaliste sur les sites où une archive quotidienne complète serait trop lourde. Les sauvegardes sont chiffrées, conformes au RGPD et stockées sur l'infrastructure Google Cloud au sein de l'UE, avec une durée de conservation de 50 jours dans le cadre de la formule standard. Des plannings quotidiens, hebdomadaires et mensuels sont inclus par défaut, et des sauvegardes horaires sont disponibles en option pour les boutiques WooCommerce et autres sites où les commandes, les stocks ou les données clients évoluent tout au long de la journée.

C'est dans le domaine de la restauration que le flux de travail prime sur le stockage. Depuis le même tableau de bord où l'équipe gère les mises à jour et la surveillance, n'importe quel site peut être restauré à un état antérieur en un seul clic. La restauration peut être complète (fichiers et base de données) ou sélective (uniquement les fichiers, uniquement la base de données ou un seul dossier de plugin). 

Surveillance de la disponibilité, des performances et des erreurs

WP Umbrella des contrôles de disponibilité en continu depuis plusieurs sites à travers le monde, notamment en Europe, en Asie, en Australie, ainsi que sur les côtes est et ouest des États-Unis. La fréquence des contrôles est configurable entre deux minutes et une heure, en fonction du degré d'urgence de chaque site. En cas de problème, des alertes sont envoyées par e-mail ou via Slack, et l'équipe peut les transférer à la personne de garde.

La disponibilité n'est qu'un aspect parmi d'autres. WP Umbrella suit WP Umbrella le temps de réponse et le délai de transmission du premier octet, surveille les scores Google PageSpeed afin de détecter toute baisse de performances avant qu'elle n'affecte les utilisateurs, signale les erreurs PHP au niveau du site (ce qui constitue souvent le premier signe d'un problème n'ayant pas encore entraîné d'interruption de service) et surveille l'expiration des certificats SSL et des noms de domaine afin qu'aucun ne tombe en désuétude sans que l'on s'en aperçoive pendant le week-end. Toutes ces informations s'affichent dans le même tableau de bord que les mises à jour et les sauvegardes. 

Visibilité en matière de sécurité

WP Umbrella en permanence (toutes les six heures) les vulnérabilités à l'aide des données de Patchstack, la base de données de vulnérabilités à laquelle se fie une grande partie de l'écosystème WordPress. Chaque site dispose d'un tableau de bord « Risques » dédié qui répertorie les plugins, les thèmes et les versions du cœur concernés, le niveau de gravité de chaque problème, ainsi que les mesures recommandées. La sécurité passe ainsi d'un ensemble d'alertes éparses à une file d'attente pouvant être examinée, intégrée au même flux de travail que toutes les autres tâches.

Pour les agences qui souhaitent bénéficier d'une protection active en plus de la visibilité, Site Protect est disponible sous forme de module complémentaire. Site Protect est optimisé par Patchstack et applique des correctifs virtuels aux vulnérabilités connues, bloquant ainsi les exploits avant même que le plugin concerné n'ait été mis à jour. Il gère également un ensemble de règles de renforcement de la sécurité qui nécessiteraient autrement des plugins distincts : désactivation de l'énumération des utilisateurs, restriction de l'accès XML-RPC, blocage de l'accès au fichier readme.txt et à d'autres fichiers sensibles, masquage de la version de WordPress dans le code HTML, désactivation des éditeurs de thème et de fichiers, ajout d'en-têtes de sécurité et blocage automatique des adresses IP malveillantes. Tout cela fonctionne sans l'impact sur les performances d'un plugin de sécurité lourd, car Site Protect est conçu pour fonctionner discrètement en arrière-plan plutôt que d'effectuer des analyses constantes.

Rapports clients en marque blanche

Le reporting client est l'aspect de la gestion d'un site web que la plupart des agences sous-estiment jusqu'à ce qu'elles essaient d'expliquer le renouvellement d'un contrat de maintenance à un client qui ne dispose d'aucun historique visible des travaux effectués au cours des douze derniers mois. Les travaux de maintenance sont, par nature, généralement invisibles pour le client. C'est le reporting qui les rend visibles.

WP Umbrella automatiquement des rapports en marque blanche selon la fréquence choisie par l'agence : hebdomadaire, mensuelle ou trimestrielle. Ces rapports comprennent les mises à jour effectuées au cours de la période, les statistiques de disponibilité, les résultats des analyses de sécurité, les confirmations de sauvegarde, ainsi que tout travail personnalisé que l'agence souhaite consigner. Ils peuvent également intégrer les données de Google Analytics pour les clients qui souhaitent voir le trafic et les performances regroupés dans un même document.

À lire également : Comment Anwert a optimisé ses opérations de maintenance et renforcé la confiance de ses clients grâce à WP Umbrella

Accès aux équipes, autorisations et journaux d'audit

WP Umbrella des autorisations basées sur les rôles, un contrôle d'accès par site et une piste d'audit complète de toutes les actions effectuées au sein du portefeuille. Les membres de l'équipe se connectent à WP Umbrella leurs propres comptes et bénéficient d'un accès sécurisé en un clic à n'importe quel panneau d'administration WordPress géré, sans avoir besoin des identifiants réels. Lorsqu'un membre junior de l'équipe effectue une mise à jour, qu'un membre senior rétablit une version antérieure d'un plugin ou qu'un chef de projet vérifie une sauvegarde, chaque action est consignée avec le nom de l'auteur et la date.

Pourquoi WP Umbrella pour les agences ?

Ce qui caractérise WP Umbrella utile pour une agence, c'est qu'il regroupe les tâches de maintenance récurrentes dans un seul environnement, ce qui facilite la gestion cohérente de ces tâches sur de nombreux sites. Pour une agence qui cherche à fournir des services de gestion de sites web à la fois fiables et rentables, la cohérence opérationnelle est plus difficile à mettre en place que n'importe quelle fonctionnalité individuelle.

Les agences qui gèrent leurs sites web en se fiant uniquement à leur mémoire et à leurs bonnes intentions sont généralement celles où les choses commencent à se dégrader au bout de six mois. Celles qui s'appuient sur un système structuré sont généralement celles où la qualité du travail reste constante au fil des ans.

Découvrez comment Rubber Duckers a transformé la maintenance de sites web en une source de revenus de 30 000 $ grâce à WP Umbrella

Comment les agences devraient évaluer les services de gestion de sites web

Si vous êtes chef d'entreprise et que vous hésitez entre plusieurs agences ou prestataires pour la gestion de votre site web, les questions à vous poser ne portent pas sur la liste des tâches. Tout prestataire digne de confiance vous dira qu'il se charge des mises à jour, des sauvegardes, de la surveillance et de la sécurité. Ce sont généralement d'autres aspects qui font la différence :

• Comment communiquent-ils lorsqu'un problème survient, et dans quels délais ?
• Quelle est leur procédure de restauration en cas de panne de votre site, et l'ont-ils déjà mise en œuvre récemment pour un autre client ?
• Quels sont les éléments couverts par l'assistance, quels sont ceux qui ne le sont pas, et comment cela est-il documenté ?
• Que contient le rapport mensuel, et êtes-vous capable de le lire sans qu'on vous l'explique ?
• Combien de sites l'équipe gère-t-elle, et quels outils utilise-t-elle pour en assurer la visibilité ?

Un prestataire qui répond clairement à ces questions est celui qui fournit un service de qualité constante, qu'il s'agisse d'un indépendant travaillant seul ou d'une agence comptant trente personnes. Un prestataire qui élude ces questions est souvent celui dont les contrats de prestation dépendent du hasard.