Le rythme des failles publiées sur les extensions WordPress ne permet plus de traiter les correctifs au fil de l’eau, sans cadre. À partir du 1er novembre 2026, nous proposons à nos clients deux formules pour les mises à jour de sécurité de leur site. Aucune des deux n’est imposée : chacun choisit celle qui correspond à son site et à son budget.
Le délai pour corriger une faille a fondu
Entre la publication d’une vulnérabilité et son exploitation à grande échelle sur les sites qui ne l’ont pas encore corrigée, le temps moyen était de 45 jours en 2020. Il est passé à 7 jours en 2023. En 2026, il est de moins de 24 heures.
L’accélération vient de l’automatisation. Un avis de sécurité public peut aujourd’hui être converti en code d’attaque fonctionnel en une quinzaine de minutes, pour un coût de l’ordre d’un dollar, avec des outils d’IA accessibles à tous (Cloud Security Alliance, 2026).
Ce à quoi votre site fait face
Les robots qui cherchent des sites vulnérables tournent en continu. Ils ne visent personne en particulier : ils cherchent une version d’extension qui n’a pas été mise à jour. Votre site n’a pas besoin d’être connu pour être trouvé.
- Environ 250 vulnérabilités sont publiées chaque semaine sur les extensions et thèmes WordPress.
- 43 % d’entre elles sont exploitables sans aucun identifiant.
- 23 % ne sont toujours pas corrigées un mois après leur publication.
Ces chiffres sont des données 2026 consolidées à partir des rapports Patchstack, Wordfence et Sucuri.
Comment nous traitons une faille
Une partie de ce travail ne se voit pas, l’autre se passe pendant que vous dormez.
Veille quotidienne. Nous suivons les bases de vulnérabilités, les blogs spécialisés et les comptes de chercheurs en sécurité, où l’information circule souvent avant la publication officielle du correctif.
Intervention le soir même. Les éditeurs annoncent presque toujours leurs correctifs en fin d’après-midi. Nous intervenons donc régulièrement à 22 h ou 23 h, parfois le week-end, parce qu’attendre le lendemain matin revient à laisser une porte ouverte pendant une nuit entière de scans automatisés.
Déploiement mutualisé. Nous préparons et testons le correctif une seule fois, puis nous l’appliquons de façon automatisée à tous les sites concernés. Le temps passé pour un client profite aux autres, et inversement. C’est ce qui permet au contrat d’entretien de rester à ce prix : chacun paie sa part d’une veille partagée, pas une intervention isolée.
Ce que l’hébergement couvre, et ce qu’il ne couvre pas
Ce point prête souvent à confusion, et il vaut mieux le clarifier avant qu’un incident ne le fasse à notre place.
Le contrat d’hébergement couvre la disponibilité et la supervision du serveur, la sécurisation et le durcissement de la plateforme, les sauvegardes système, ainsi que les certificats SSL et leurs renouvellements.
Relèvent en revanche du site lui-même : les mises à jour de WordPress, des extensions et du thème, la sécurité applicative du site et de ses formulaires, le nettoyage et la remise en service après compromission, et les conséquences d’une attaque ciblée de type DDoS.
Deux formules à partir du 1er novembre
Interventions à la demande, au temps passé. Les mises à jour de sécurité sont appliquées lorsqu’elles sont nécessaires et facturées en fin de mois, sans engagement de durée. Le coût varie d’un mois à l’autre, et ces interventions sont traitées après celles des clients sous contrat.
Contrat d’entretien, de 50 à 150 € HTVA par mois et par site. C’est la formule que nous recommandons. Elle comprend :
- une veille quotidienne sur les vulnérabilités publiées ;
- des correctifs appliqués en priorité, y compris hors heures ouvrables ;
- une sauvegarde avant chaque intervention ;
- une vérification du site après mise à jour ;
- un rapport mensuel des interventions.
Le montant dépend de la taille du site, du nombre d’extensions et de sa criticité. Les plateformes les plus lourdes et les développements sur mesure font l’objet d’une proposition séparée.
Et pour votre site ?
Chaque site est différent, et nous ne voulons pas annoncer un tarif au jugé. Nous regardons ensemble votre installation, le nombre d’extensions et leur état, puis nous vous remettons une proposition chiffrée.
Nos clients ont jusqu’au 31 octobre 2026 pour choisir leur formule. Sans retour de leur part à cette date, leur site passe par défaut en formule « interventions à la demande », facturées au temps passé.
Pour en parler, réservez trente minutes avec nous ou contactez directement Emmanuel Nudel à en@artwhere.eu ou au +32 475 29 31 46.
Prenez contact
ArtWhere, l'innovation digitale