Ressources · Étude

Baromètre Limbus : dans quel état sont vraiment les sites WordPress ?

Ce que révèlent les audits de reprise que nous menons

Chaque reprise de maintenance commence, chez Limbus Studio, par un audit complet du site. Au fil de ces audits, un constat revient : beaucoup de sites d’entreprise, en apparence normaux, tournent sur des fondations fragiles sans que leur propriétaire le sache. Ce baromètre agrège, de façon anonymisée, ce que nous observons. Il donne un ordre de grandeur de l’écart entre l’apparence d’un site et son état réel.

Mis à jour en

Baromètre Limbus de la santé des sites WordPress

Pourquoi ce baromètre

Un site WordPress qui s’affiche correctement peut être, en coulisses, en mauvaise santé : moteur obsolète, mises à jour en retard de plusieurs mois, sauvegardes qui n’ont jamais été testées, extensions abandonnées par leurs auteurs. Ces fragilités ne se voient pas depuis la page d’accueil. Elles apparaissent à l’audit, ou le jour de la panne.

Nous menons cet audit systématiquement avant toute reprise. Ce baromètre en agrège les résultats pour donner, chiffres à l’appui, une image de l’état réel du parc que nous rencontrons.

Note de méthode : ce baromètre s’appuie sur un échantillon de 20 sites repris, pas sur une étude statistique nationale. Il donne des ordres de grandeur observés sur le terrain, à valeur indicative, et sera actualisé à mesure que de nouveaux audits l’enrichissent. Les repères publics cités, comme les dates de fin de vie de PHP, sont exacts et vérifiés.

Méthode

Le baromètre porte sur 20 sites WordPress audités par Limbus Studio entre janvier 2024 et décembre 2025, dans le cadre de demandes de reprise de maintenance. Les sites concernés appartiennent à des entreprises et des organisations de tailles et de secteurs variés. Les données sont agrégées et anonymisées : aucun site n’est identifiable.

Constat 1 : le moteur PHP

80 % des sites audités tournent sur une version de PHP en fin de vie, c’est-à-dire qui ne reçoit plus de correctifs de sécurité. Pour rappel, PHP 8.1 n’est plus maintenu depuis le 31 décembre 2025, et PHP 8.2 s’arrête fin 2026. Un site sur un moteur abandonné cumule des failles qui ne seront jamais corrigées.

Constat 2 : le retard de mises à jour

Le retard médian de mise à jour constaté est de 3 mois, et certains sites n’avaient pas reçu de mise à jour depuis plus d’un an. Chaque mois de retard, ce sont des failles publiées et documentées qui restent ouvertes, et que des robots exploitent automatiquement.

Constat 3 : les sauvegardes

70 % des sites disposaient d’une sauvegarde, mais 90 % de ces sauvegardes se sont révélées non restaurables lors du test : fichier incomplet, base de données manquante, ou processus jamais vérifié. Une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde, c’est une hypothèse.

Constat 4 : les extensions

Les sites audités comptaient en moyenne 20 extensions. Parmi elles, 5 % n’étaient plus mises à jour par leur auteur, donc abandonnées. Chaque extension abandonnée est un fournisseur qui a cessé de réparer sa part du site : un point de rupture en sursis.

Constat 5 : ce que coûte le rattrapage

Plus la dette technique s’accumule, plus la remise à niveau est longue. Un site à jour à six mois près se rattrape en quelques jours. Un site laissé sans entretien pendant des années demande plusieurs semaines de remise à niveau et, parfois, la question se pose de reprendre ou de refaire.

Ce qu’il faut en retenir

Aucun de ces sites n’était visiblement en panne. Tous fonctionnaient, tous s’affichaient. C’est le point important : l’état de santé d’un site WordPress ne se lit pas à l’écran. Il se mesure sur son moteur, ses mises à jour, ses sauvegardes et ses extensions. Un site qui « marche » n’est pas un site maintenu.

Si vous ne connaissez pas ces indicateurs pour votre propre site, c’est déjà une réponse. Un audit de reprise les établit en quelques jours, sans engagement.

Méthodologie et mise à jour

Les données proviennent des audits techniques réalisés par Limbus Studio avant reprise de maintenance. Elles sont agrégées, anonymisées, et mises à jour périodiquement. Les repères publics cités (dates de fin de vie de PHP) proviennent du calendrier officiel des versions de PHP.

Questions fréquentes

Comment ce baromètre est-il constitué ?

Il agrège, de façon anonymisée, les résultats des audits techniques réalisés par Limbus Studio avant reprise de maintenance, sur un échantillon de 20 sites WordPress repris entre janvier 2024 et décembre 2025. Il donne des ordres de grandeur observés sur le terrain, à valeur indicative, et non une étude statistique nationale.

Qu’est-ce qu’une version de WordPress ou de PHP « obsolète » ?

Une version obsolète est une version qui ne reçoit plus de correctifs de sécurité de la part de ses auteurs. Pour PHP, c’est le cas de la 8.1 depuis le 31 décembre 2025 et des versions antérieures. Un site sur une telle version reste exposé aux failles découvertes après cette date, sans espoir de correction.

Un site qui fonctionne peut-il être en mauvaise santé ?

Oui, et c’est le constat central de ce baromètre. Un site peut s’afficher parfaitement tout en tournant sur un moteur abandonné, avec des mises à jour en retard et des sauvegardes non restaurables. Ces fragilités ne se voient pas à l’écran : elles apparaissent à l’audit, ou le jour de la panne.

Comment connaître l’état réel de mon site ?

Par un audit technique qui vérifie la version de PHP, le retard de mises à jour, la restaurabilité des sauvegardes et l’état des extensions. Chez Limbus Studio, cet audit précède toute reprise de maintenance et se réalise en quelques jours, sans engagement.

À quelle fréquence le baromètre est-il mis à jour ?

Il est mis à jour périodiquement, à mesure que de nouveaux audits viennent enrichir l’échantillon. Les repères publics qu’il cite, comme les dates de fin de vie de PHP, suivent le calendrier officiel des versions.

Vous voulez connaître l’état réel de votre site ?

À lire aussi

Écrivez-nous

Dites-nous en deux lignes ce que vous cherchez à faire. Réponse sous 48 heures.