Maintenance et sécurité d'un site web au Sénégal : sauvegardes, SSL, pare-feu et plan de reprise

Mettre un site en ligne est un début, pas une fin. Le jour où il est livre, un site web devient une infrastructure vivante exposée à internet entier : robots qui scannent les failles, tentatives de connexion par force brute, plugins qui vieillissent, certificats qui expirent, serveurs qui saturent. Au Sénégal, ou de plus en plus de PME dépendent de leur site pour générer des contacts et vendre, une interruption ou un piratage ne sont pas des incidents techniques abstraits : ce sont des journées de chiffre d'affaires perdues et une confiance abîmée.

La bonne nouvelle est que la sécurité et la maintenance ne sont pas une affaire de chance. Ce sont des disciplines avec des règles claires, des cadences à respecter et des outils qui ont fait leurs preuves. Cet article détaille ce qu'un propriétaire de site sénégalais doit comprendre et exiger, que la maintenance soit faite en interne ou confiée à un prestataire.

Pourquoi la maintenance n'est pas optionnelle

Un site abandonné se dégrade silencieusement. Les bibliothèques logicielles qui le composent reçoivent régulièrement des correctifs de sécurité ; ne pas les appliquer revient à laisser des portes ouvertes. Les statistiques mondiales sont sans appel : la grande majorité des sites compromis l'ont été via une vulnérabilité connue et déjà corrigée, mais non installée.

Au-delà de la sécurité pure, la maintenance protège la performance (un site qui ralentit perd des visiteurs), la compatibilité (les navigateurs évoluent) et le référencement (Google pénalise les sites lents, piratées ou marques "non sécurisés").

Le coût réel d'une négligence

Un site e-commerce dakarois en panne un samedi après-midi, c'est le pic de trafic perdu. Un site vitrine pirate qui redirige vers un site de spam, c'est une marque associée à une arnaque dans l'esprit des clients et un signal négatif envoyé à Google. La remise en état coûte souvent dix fois plus cher que la maintenance préventive qui l'aurait évitée.

Les sauvegardes : votre filet de sécurité

Aucune mesure de sécurité n'est infaillible. La sauvegarde est ce qui vous permet de revenir en arrière quand tout le reste à échoué : piratage, mauvaise manipulation, mise à jour qui casse le site, panne serveur.

La cadence recommandée

Une règle simple et robuste, dite 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site. Concrètement pour un site sénégalais :

• Sauvegarde quotidienne des fichiers et de la base de données pour un site actif (e-commerce, site qui publie souvent).
• Sauvegarde hebdomadaire au minimum pour un site vitrine stable.
• Conservation d'au moins trente jours d'historique, pour pouvoir remonter avant qu'un problème passe inaperçu ne soit détecté.
• Stockage hors site : la sauvegarde ne doit jamais vivre uniquement sur le même serveur que le site. Un service cloud (objet S3 compatible, espace dédié) garantit qu'une panne serveur ne détruit pas à la fois le site et son filet.

Tester les restaurations

Une sauvegarde jamais testée est une sauvegarde dont on ignore la valeur. Au moins une fois par trimestre, il faut restaurer une sauvegarde sur un environnement de test et vérifier que le site repart réellement. C'est l'étape que tout le monde oublié et celle qui sauve les entreprises le jour J.

SSL/HTTPS : le minimum non négociable

Le HTTPS chiffre les échanges entre le visiteur et le serveur. Sans lui, mots de passe, formulaires et données de paiement transitent en clair. Les navigateurs affichent désormais un avertissement "Non sécurisé" sur les sites en HTTP simple, ce qui fait fuir les visiteurs et détruit la crédibilité.

Obtenir un certificat SSL est aujourd hui gratuit via Let s Encrypt, avec renouvellement automatique tous les quatre-vingt-dix jours. Les points de vigilance :

• Renouvellement automatique configuré et surveille : un certificat expiré affiche une page d'erreur rouge effrayante.
• Redirection forcée de HTTP vers HTTPS, pour qu'aucune version non chiffrée ne reste accessible.
• HSTS (HTTP Strict Transport Security) pour forcer les navigateurs à toujours utiliser HTTPS.

Le pare-feu applicatif (WAF)

Un pare-feu applicatif web filtre le trafic avant qu'il n'atteigne votre site, bloquant les attaques connues : injections SQL, scripts malveillants (XSS), tentatives d'exploitation de failles. Des services comme Cloudflare proposent un WAF qui agit aussi comme réseau de distribution de contenu (CDN), ce qui améliore en prime la vitesse, un atout décisif pour un public sur 3G.

Limiter et durcir les accès

Le WAF ne suffit pas seul. Il faut aussi :

• Limiter les tentatives de connexion (rate limiting) pour bloquer la force brute sur la page d'administration.
• Authentification à deux facteurs sur tous les comptes administrateurs.
• Masquer ou renommer les pages d'administration par défaut, qui sont les premières ciblées par les robots.
• Principe du moindre privilege : chaque utilisateur reçoit uniquement les droits dont il a besoin.

Hygiène des mises à jour

Les mises à jour corrigent les failles mais peuvent aussi casser le site. La discipline consiste à :

• Tester d'abord sur un environnement de préproduction (staging), jamais directement en production.
• Sauvegarder avant chaque mise à jour majeure.
• Mettre à jour rapidement les correctifs de sécurité critiques, sans attendre.
• Surveiller le site après chaque mise à jour pour détecter une régression.

Pour un site sur mesure (comme ceux que nous développons sous Next.js), la logique est la même appliquée aux dépendances : un audit régulier des paquets et l'application des correctifs de sécurité.

Surveillance : détecter avant que le client ne le fasse

Le pire scénario est d'apprendre que son site est en panne par un client mécontent. La surveillance de disponibilité (uptime monitoring) vérifie le site toutes les minutes et alerte par e-mail ou WhatsApp en cas de panne. On y ajoute :

• Surveillance des performances : alerte si le site ralentit anormalement.
• Surveillance de sécurité : scan régulier à la recherche de code malveillant injecté.
• Surveillance du certificat SSL : alerte avant expiration.

Le plan de reprise d'activité

Que se passe-t-il concrètement le jour où le site tombe où est piraté ? Un plan de reprise écrit répond à cette question avant la panique. Il précise : qui est responsable, comment isoler le site compromis, comment restaurer la dernière sauvegarde saine, comment communiquer avec les clients, et combien de temps la remise en service doit prendre (objectif de temps de reprise).

Mini cas client : la boutique Teranga Decor

Teranga Decor, une boutique de mobilier basée à Dakar, nous a contactés après avoir vu son site WordPress redirigé vers un site de paris en ligne, victime d'un plugin non mis à jour depuis dix-huit mois. Sans sauvegarde récente, la remise en état a pris cinq jours et coûte cher. Après restauration, nous avons mis en place un contrat de maintenance : sauvegardes quotidiennes hors site, WAF Cloudflare, mises à jour testées en staging, et surveillance avec alerte WhatsApp. En neuf mois, zéro incident, et le temps de chargement à baissé de quarante pour cent grâce au CDN. Le coût mensuel de la maintenance représentait moins que ce qu'une seule journée de panne leur avait coûté.

Le contrat de maintenance et les coûts en FCFA

Un contrat de maintenance professionnel couvre généralement : sauvegardes et leur supervision, mises à jour de sécurité, surveillance, certificat SSL, corrections de bugs mineurs, et un volume d'heures pour de petites modifications. Les fourchettes observées au Sénégal :

• Site vitrine simple : maintenance de base à partir de 25 000 à 50 000 FCFA par mois.
• Site avec contenu actif ou e-commerce : 75 000 à 200 000 FCFA par mois selon le trafic et la criticité.
• Plateforme sur mesure : sur devis, en fonction de la complexité et des engagements de disponibilité.

Ces montants sont à comparer non pas à zéro, mais au coût d'une panne ou d'un piratage. La maintenance est une assurance, pas une dépense superflue.

FAQ

À quelle fréquence faut-il sauvegarder mon site ?

Quotidiennement pour un site actif ou e-commerce, hebdomadairement au minimum pour un site vitrine stable. Toujours avec une copie hors site et un historique d'au moins trente jours.

Le SSL gratuit Let s Encrypt est-il fiable pour un site professionnel ?

Oui, il offre le même niveau de chiffrement que les certificats payants. La différence des certificats payants concerne surtout la garantie et la validation étendue, rarement nécessaires pour une PME.

Mon hébergeur fait déjà des sauvegardes, est-ce suffisant ?

Pas toujours. Vérifiez la cadence, la durée de conservation et surtout si la sauvegarde est stockée hors du serveur principal. Une sauvegarde sur le même serveur disparaît avec lui en cas de panne grave.

Combien coûte la maintenance d'un site au Sénégal ?

De 25 000 à 50 000 FCFA par mois pour un site vitrine, 75 000 à 200 000 FCFA pour un site actif ou e-commerce. Comparez ce coût à une seule journée de panne pour en mesurer la valeur.

Que faire si mon site est déjà piraté ?

Isolez-le, ne payez aucune rançon, restaurez la dernière sauvegarde saine, changez tous les mots de passe, mettez tout à jour, puis mettez en place une surveillance. Faites-vous accompagner si vous n'êtes pas sûr de l'ampleur de la compromission.

Discutons de votre projet. Sécurisez et fiabilisez votre site avec un contrat de maintenance adapté à votre activité au Sénégal. WhatsApp +221 77 596 93 33.