Qui regarde notre site les jours où personne ne le regarde ?

Trois actes tenus à date, pas une promesse de disponibilité : un relevé quotidien de la réponse du site, de son certificat, de la version de son gestionnaire de contenu et de huit signes de détournement dans la page servie ; les mises à jour du gestionnaire, de ses extensions et de son thème appliquées chaque mois après sauvegarde ; une sauvegarde vérifiée chaque trimestre dont la restauration est réellement essayée et consignée. Les paliers vont de 89 à 690 € HT par mois. L'abonnement achète des actes nommés, pas une enveloppe d'heures.

Le relevé cherche dans la page réellement servie ce qui trahit une prise de contrôle : redirection injectée vers un domaine étranger, cadre ou script tiers apparu sans raison, défiguration de la page, apparition de mots de pourriel. Un détournement se voit souvent d'abord dans la page servie aux visiteurs, pas dans le tableau de bord de l'hébergeur. L'alerte part le jour même, par écrit, au référent désigné, avec ce que le signe veut dire. Le relevé reste externe : il ne lit pas le code hébergé sur le serveur, et une porte dérobée silencieuse relève d'une désinfection.

Parce qu'une sauvegarde jamais restaurée est une hypothèse, pas une garantie : fichiers partiels, base incompatible, clé de chiffrement perdue, procédure jamais écrite. Le palier Actif transforme l'hypothèse en fait vérifié quatre fois par an, et le rapport trimestriel le consigne. C'est le test qui distingue un hébergeur qui sauvegarde d'un parc réellement tenu. Un assureur et un donneur d'ordre demandent cette preuve, pas la mention d'une sauvegarde quotidienne.

Un hébergeur surveille sa machine, pas votre contenu : il voit la charge, le disque et la disponibilité du serveur, pas une redirection injectée dans vos pages ni une extension abandonnée depuis deux ans. Il n'applique pas vos mises à jour, ne teste pas la restauration de vos données et n'alerte pas votre référent par écrit le jour même. Le contrat de maintien porte précisément ce que l'hébergeur ne porte pas, à partir de 89 € HT par mois sans engagement. Les deux sont complémentaires, et aucun ne remplace l'autre.

Ni comité tenu par le cabinet, ni registre opposable à un contrôle, ni astreinte d'incident : ces trois éléments relèvent des contrats de gouvernance. Le palier Souverain, 690 € HT par mois, s'en approche avec un registre léger, une veille réglementaire, une mesure mensuelle dans les moteurs de réponse et une revue semestrielle, mais son registre n'est pas opposable. Le maintien dit ce qui se passe et exécute des actes nommés, la gouvernance répond devant un tiers. Cette frontière est nommée avant la signature, pas après.

Oui, selon le palier : un site au palier Veille à 89 € HT par mois, jusqu'à trois sites au palier Actif à 390 € HT par mois, jusqu'à cinq sites pour une entité au palier Souverain à 690 € HT par mois. Au-delà, un parc de plus de trois sites sous une même direction est l'un des trois faits qui déclenchent un contrat de gouvernance. Le palier Veille se souscrit en ligne par carte bancaire, sans engagement, contrat et conditions lisibles avant paiement. Les paliers Actif et Souverain engagent douze mois et des accès aux systèmes : ils passent par un cadrage, pas par un paiement en ligne.

Une alerte écrite part le jour même au référent désigné, avec la nature du signe relevé et ce qu'il implique. Le contrat de maintien ne comprend aucune intervention : il promet de savoir, et de le prouver par un historique archivé. Ce qui sort des actes compris est devisé à prix ferme et accepté par écrit avant le démarrage ; sous contrat de gouvernance, un tel chantier est chiffré au périmètre et imputé sur l'enveloppe d'heures du palier. L'acte isolé hors contrat ne relève pas du périmètre du cabinet depuis le 17 octobre 2026.

Le palier Veille non : le relevé est entièrement externe, et seules deux informations sont demandées au paiement, l'adresse du site et la personne à alerter. Les paliers Actif et Souverain en demandent, puisqu'ils appliquent les mises à jour et vérifient les sauvegardes, et le périmètre des accès est arrêté lors d'un cadrage de trente minutes. Aucun accès n'est conservé au-delà du contrat : la réversibilité est due sous trente jours et n'est pas facturée. Le cabinet ne pratique aucune rétention d'accès, même en cas de litige.

Non. Les mois payés sur les douze derniers mois s'imputent à 50 % sur le premier trimestre d'un contrat de gouvernance, dans la limite de 2 900 € HT, sans cumul avec la déduction du diagnostic de souveraineté. Le diagnostic de souveraineté, lui, se déduit à 100 % de ce même premier trimestre. Le choix entre les deux dispositifs se fait au cadrage, et le plus favorable est appliqué. Ces règles sont publiées, pas négociées au cas par cas.

Partiellement, et la frontière est écrite. Le palier Veille rejoue cinq questions du métier chaque mois sur ChatGPT et les aperçus de Google, le palier Actif dix questions sur trois moteurs avec captures datées, le palier Souverain vingt questions avec la part des réponses qui citent l'organisation et les sources citées avant elle. Aucun de ces paliers n'écrit de page : mesurer ne fait citer personne. La production de pages de réponse relève du programme AEO et GEO, à partir de 690 € HT par mois.

Le maintien tient l'exploitation courante : supervision, mises à jour, sauvegardes, mesure. La gouvernance ajoute ce qui engage une direction : un comité qui se réunit, un registre opposable, une astreinte d'incident et un responsable nommé. Sans obligation sectorielle et sous cinquante personnes, le maintien suffit. Dès qu'un secret professionnel, une donnée de santé ou un comité d'audit entre en jeu, c'est la gouvernance. Les deux ne se cumulent pas.

Quatre faits vérifiables chaque jour : le site répond, son certificat n'est pas près d'expirer, son gestionnaire de contenu est à jour, et personne ne l'a détourné. S'y ajoutent huit signes de compromission lus dans la page telle qu'un visiteur la reçoit : redirection par script, redirection par balise, cadre injecté, script étranger, mots de pourriel, page défigurée. La supervision est externe : elle ne lit pas le code hébergé sur le serveur, ce qui relève d'une désinfection.

Trois paliers publiés. Veille à 89 € HT par mois relève le site chaque jour, rejoue cinq questions par mois dans les moteurs de réponse et alerte, sans engagement. Actif à 390 € HT applique les mises à jour et vérifie que la sauvegarde se restaure. Souverain à 690 € HT ajoute la mesure dans les moteurs de réponse, le registre et la veille réglementaire. Au-dessus commence le contrat de gouvernance, à partir de 12 000 € HT par an.

Une alerte part le jour même, par écrit. Sur le palier Veille, le client décide de la suite. Sur Actif et Souverain, la remise en état est comprise quand elle tient dans un acte de l'abonnement : une mise à jour, une restauration depuis une sauvegarde vérifiée. Au-delà, l'intervention est devisée à prix ferme et acceptée par écrit avant de commencer. Une reprise après compromission est un chantier à part, hors du périmètre du contrat.

Indépendant, TPE, association et site vitrine : Maintien Veille à 89 € HT par mois. PME, cabinet de 3 à 20 personnes, organisme de formation : Maintien Actif à 390 € HT. Structure régulée pas encore prête pour un contrat annuel : Maintien Souverain à 690 € HT. Cabinet régulé de 10 à 50 personnes : gouvernance Essentiel à 12 000 € HT par an. ETI et biotech de 50 à 250 personnes : 25 000 € HT. Société cotée ou groupe : 45 000 € HT.

Une sauvegarde jamais restaurée est une hypothèse, pas une sauvegarde. L'hébergeur conserve des fichiers ; il ne signale pas qu'un site redirige vers un domaine étranger depuis onze jours, ne vérifie pas que la restauration fonctionne, et ne répond de rien devant un client ou un régulateur.