Votre site tourne sur un logiciel abandonné depuis 2022. Les hackers, eux, le savent.
Le commerce : Un atelier de céramique et poterie artisanale à Nancy. Activité : Pièces utilitaires et décoratives faites à la main, cours, commandes sur mesure, vente en ligne. Audité en juin 2026.
Le contexte
Un atelier fondé depuis une dizaine d'années, ancré dans le territoire lorrain. Des photos magnifiques, des pièces avec du caractère, une boutique en ligne avec une soixantaine de références. Un vrai projet artisanal qui s'est construit dans la durée. Le site a été fait par un développeur local vers 2020-2021, sous WordPress.
Trois défauts — aucun visible à l'œil, tous visibles pour quelqu'un qui sait où regarder — qui exposent cet atelier à des risques concrets : un risque de sécurité, une pénalité de classement Google non remédiée, et une portion du catalogue qui n'existe pas pour les moteurs de recherche.
Défaut #1 — Le site tourne sur un logiciel sans mises à jour de sécurité depuis décembre 2022
Ce que j'ai trouvé
Les informations techniques envoyées par le serveur à chaque visite révèlent que le site tourne sur PHP version 7.4. PHP est le moteur de programmation qui fait fonctionner WordPress. La version 7.4 a atteint sa fin de vie officielle en décembre 2022 — ce qui signifie que depuis cette date, aucune mise à jour de sécurité n'est publiée pour cette version, même si une faille grave est découverte.
En parallèle, la version de WordPress est la 5.9.8. WordPress 5.9 a été remplacée par WordPress 6.x depuis début 2022. La version actuelle est 6.7. Plusieurs plugins installés sont également sur des versions non maintenues.
Combien ça coûte
Les failles de sécurité sur les vieilles versions de WordPress et PHP sont publiquement documentées. Des bases de données publiques répertorient exactement quelles versions ont quelles failles et comment les exploiter. Des programmes automatisés parcourent le web en permanence à la recherche de sites vulnérables — ils ne ciblent pas spécifiquement cet atelier, mais ils le trouvent parce qu'il correspond aux critères.
Les conséquences d'un piratage pour un site de vente artisanale :
- Injection de contenu malveillant : le site est utilisé pour distribuer du spam ou du contenu illégal, sans que le propriétaire le sache — jusqu'à ce que Google le déréférence
- Vol de données clients : emails, adresses, historiques de commandes
- Redirection silencieuse : les visiteurs du site sont redirigés vers des sites tiers frauduleux sans que le propriétaire le remarque immédiatement
- Déréférencement Google : Google pénalise les sites identifiés comme vecteurs de malware — récupération en semaines ou mois
Pour un atelier dont le site est le seul canal de vente en ligne, un déréférencement ou une suspension hébergeur signifie zéro ventes en ligne pendant la durée de résolution.
Comment ça se corrige
La plupart des hébergeurs permettent de changer la version PHP en un clic dans leur panneau de configuration, sans frais supplémentaires. Passer à PHP 8.2 ou 8.3 prend cinq minutes. Mettre à jour WordPress vers la version actuelle et les plugins actifs : une heure. Durée totale estimée : une demi-journée, ou 2 à 4 heures avec un développeur.
Défaut #2 — Un quart du catalogue n'est pas visible sur Google
Ce que j'ai trouvé
Le site dispose d'un plan de navigation soumis à Google — un document qui liste toutes les pages du site et dit à Google : "voici ce qui existe, viens l'indexer". En consultant ce document, il liste 48 pages au total.
En croisant avec le catalogue réel du site (68 références actives selon la navigation), 20 fiches produits sont absentes. Les créations ajoutées après la dernière configuration du plugin de génération de ce plan ne sont jamais remontées dans le document — le plugin était configuré pour une mise à jour manuelle, et personne n'a déclenché cette mise à jour depuis la dernière livraison du développeur.
Pour Google, ces 20 produits n'existent pas, ou n'ont aucune priorité d'exploration.
Combien ça coûte
La boutique vend des bols, des carafes, des mugs, des pièces décoratives. Ce sont des produits avec des requêtes précises : "bol gris grès fait main", "carafe céramique artisanale", "mug poterie Nancy". Chaque fiche absente du plan est une fiche que Google n'a aucune raison d'explorer ou de mettre à jour régulièrement.
En pratique : même si ces pages existent et sont accessibles via la navigation du site, leur référencement est aléatoire. Google peut les trouver via les liens internes, mais sans plan pour les prioriser, elles apparaissent en dernier — voire ne sont indexées que plusieurs mois après leur publication.
Pour une boutique artisanale qui renouvelle régulièrement ses pièces et dont les nouvelles créations constituent souvent les meilleures ventes, cette latence est directement un frein à la conversion.
Comment ça se corrige
Deux options : configurer le plugin pour une mise à jour automatique à chaque nouvelle publication (réglage d'une option), ou régénérer manuellement le plan depuis l'interface WordPress et le soumettre à Google Search Console. Durée : 30 minutes. Les 20 fiches manquantes commencent à être indexées dans les jours suivants.
Défaut #3 — L'image principale de la page d'accueil met 4,7 secondes à apparaître
Ce que j'ai trouvé
Google mesure, pour chaque site, le temps que met le contenu principal de la page à s'afficher — l'image ou le bloc de texte le plus important que l'œil cherche en premier. Ce délai est l'un des trois critères de classement officiels que Google a intégrés dans son algorithme depuis mai 2021.
Sur ce site, ce délai est de 4,7 secondes sur mobile (mesuré via l'outil gratuit Google PageSpeed Insights). Le seuil pour être bien classé est 2,5 secondes. La cause : l'image principale de la page d'accueil — une grande photo de l'atelier — est un fichier de 3,8 Mo chargé sans compression ni traitement.
Combien ça coûte
Ce délai a deux impacts directs :
Impact 1 — Classement : depuis 2021, Google pénalise les sites lents dans ses résultats de recherche. Un site qui met 4,7 secondes à s'afficher est classé moins bien qu'un concurrent équivalent qui met 2 secondes, toutes choses égales par ailleurs. Pour des requêtes locales comme "poterie artisanale Nancy" ou "cours de céramique Nancy", un écart de classement de 1 à 3 positions représente facilement une division par deux ou trois du trafic.
Impact 2 — Expérience : pendant 4,7 secondes, la cliente qui arrive sur le site ne voit rien de significatif. Elle voit un fond blanc, puis un texte qui s'affiche, puis une image qui arrive plusieurs secondes après. C'est le signal d'un site lent — et un site lent, pour une boutique artisanale dont la promesse est le soin du geste, crée une dissonance.
Comment ça se corrige
Trois actions cumulables : compresser et convertir l'image principale dans un format moderne (réduction de poids de 40 à 60 %), indiquer au navigateur que cette image doit être chargée en priorité (deux paramètres techniques sur l'image), réduire ses dimensions à 1400px maximum en largeur. Délai d'affichage cible après correction : 1,8 à 2,2 secondes. Durée de travail : une heure.
Anecdote bonus
Le site a été créé avec un thème WordPress acheté sur une marketplace. En consultant les informations du thème, j'ai trouvé qu'il est utilisé sous une licence "usage personnel ou mono-projet" — une licence qui interdit techniquement l'utilisation dans un contexte commercial (même si l'auteur est le commerçant lui-même).
Ce n'est pas un problème de sécurité, et les éditeurs de thèmes ne poursuivent pas systématiquement. Mais c'est le type de détail qui peut devenir un point de friction lors d'une revente de commerce ou d'un audit comptable.
La leçon — pour les artisans qui lisent
Trois défauts, trois sources de fragilité silencieuse :
- Défaut #1 → sécurité : votre site est une cible connue tant que le logiciel de base n'est pas à jour
- Défaut #2 → indexation : un quart de votre catalogue n'est pas visible sur Google
- Défaut #3 → classement : l'image principale de votre site vous pénalise dans les résultats Google depuis 2021
Ce qui rend ces défauts particulièrement courants dans les ateliers artisanaux : le site a été fait par quelqu'un d'externe, livré, et jamais vraiment maintenu. Le développeur est passé à autre chose. L'artisan s'est concentré sur son métier. Et le site a vieilli, silencieusement, pendant que les standards évoluaient.
Un atelier qui renouvelle ses créations régulièrement mérite un site qui fait pareil — au moins sur le plan technique.
Trois vérifications immédiates :
- Connectez-vous à votre hébergeur et regardez la version PHP indiquée dans votre panneau de configuration. Si vous voyez "7.4" ou "7.x", demandez à votre hébergeur de migrer vers PHP 8.2. La plupart le font en un clic. C'est gratuit et prend 5 minutes.
- Ouvrez Google Search Console (search.google.com/search-console). Dans la section "Indexation" → "Pages", combien de pages sont indexées ? Comparez avec le nombre réel de produits dans votre boutique. Si l'écart dépasse 10-15 %, des produits sont absents de Google.
- Tapez votre URL sur PageSpeed Insights (pagespeed.web.dev) et regardez le score mobile. En dessous de 50, Google vous classe moins bien que vos concurrents sur les résultats mobiles.
Pourquoi je publie ces audits
Parce que l'artisanat mérite une présence numérique aussi soignée que ses pièces. Les problèmes techniques que je trouve ici ne disent rien sur le travail de l'atelier — ils disent seulement qu'un site livré en 2020 sans suivi technique a naturellement vieilli.
Si vous voulez le même travail sur votre site
J'audite gratuitement un site par semaine pour les commerces de Carouge et Genève sud.
3 défauts concrets sous 48h, par écrit, sans appel téléphonique, sans engagement.
→ Envoyer mon URL via WhatsApp : +41 76 762 13 21
— Salomon, Alto Nova