Le coût réel d'un piratage de site (au-delà de la facture de nettoyage)
Le coût réel d'un piratage dépasse la facture de nettoyage : CA perdu, Ads coupées, e-mails en spam, temps interne, parfois notification. Chiffrer ça aide à décider de déléguer — et à ne pas choisir un forfait à 49 € qui recommence jeudi. Le forfait visible n'est que la partie émergée.
CA perdu, Ads coupées, emails en spam, temps interne, parfois notification. Le forfait de nettoyage est la partie visible. Chiffrer ça aide à décider de déléguer.
Ce que les gens comparent (et ce qu'ils oublient)
Ils comparent trois devis de « malware WordPress ». Ils oublient trois jours de boutique fermée, une campagne Ads à 80 € / jour coupée, un commercial qui ne reçoit plus les leads, un stagiaire qui a « réinstallé » et perdu les commandes du mois. Combien coûte nettoyer : le prix d'intervention. Ici : le préjudice.
Chiffrer n'est pas un roman d'assureur. C'est trois colonnes : perdu déjà, à risque si on attend, coût de bien faire. Combien de temps si on attend.
Choisir un prestataire se lit après cette page, pas avant.
L'horloge métier : heures, pas « le plugin »
Restaurant le samedi, e-commerce le lundi de promo, mairie la veille d'une inscription. L'heure creuse n'existe pas toujours. Isoler le tunnel (résa, checkout) coûte moins que tout éteindre — encore faut-il que le tunnel soit le sujet. Resto. Vitrine vs boutique.
Une 500 de six heures après une « réparation » Wordfence a un prix. Ne pas supprimer au hasard.
Délais de remise en ligne : nettoyage ≠ listes ≠ SEO. Délai.
SEO, Ads, Merchant, fiche Google
Positions : semaines. Safe Browsing : jours après un site propre, plus si refus. Ads / Merchant : file propre. Blacklist. Ads. Merchant.
Une agence SEO qui vend un « recovery » pendant que le générateur tourne : argent brûlé. Pages spam.
Local : fiche, avis. Local SEO. Immobilier / resto : le local EST le métier.
Mail, IP, clients qui ne reçoivent plus
Devis, confirmations de commande, « mot de passe oublié ». Un PHP qui a spammé noircit le domaine. Réouverture HTTP ≠ inbox. Réputation IP si l'IP a suivi. Journal d'envoi à demander.
Mail coupé avec le site : jours sans ticket + jours sans clients. Mail coupé.
Newsletter de « rattrapage » trop tôt : empire les listes.
Données, CNIL, assurance, avocat
Pas automatique. Si dû : temps + risque + conseil. CNIL. Fuite. Cabinet / santé : avocat médecin.
Assurance : déclarer tôt, preuves. Assurance. Une réinstall trop tôt peut faire discuter la garantie.
Rançon : le « coût » du paiement n'achète pas la clé. Rançongiciel.
Temps interne et prestataires en chaîne
Dirigeant sur le FTP, agence qui « s'en occupe lundi », hébergeur, Google, banque. Chaque interface a une file. Le temps du dirigeant a un taux horaire, même en TPE.
Prestataire web disparu : surcoût de cartographie. Prestataire disparu. Site PHP / CMS oublié : plus cher. Site PHP.
Thème nulled « pour économiser 80 € » : ironie fréquente. Marketplace.
Récidive : le coût caché du « clean » trop court
Deuxième incident à J+12 : vous payez deux fois + listes + confiance. D'où la garantie 30 jours et les tests. Un forfait qui ne mentionne ni constat ni même faille est un scan.
Voisin de compte non traité : la récidive était dans le devis, invisible. Isolation.
Migration sale : brûle le contrat neuf. Migration.
Décider : bricoler, déléguer, ou les deux
Vous pouvez faire copie + panel + ticket (gratuit, utile). Le reste se délègue si vous ne comparez pas un zip. Boutique / données : seuil bas pour déléguer.
Créer un compte : prix avant accès. Pas de 49 € magique. WAF vendu comme clean : non. WAF.
Chiffrer une demi-journée de CA perdu met souvent le forfait sérieux en dessous du bricolage raté. C'est le seul argument qui fait taire le « on va attendre, ça va se tasser ». Un site ne revient pas seul.
Vous pouvez faire copie + panel + ticket ce soir (gratuit). Le reste se délègue si le zip officiel vous est étranger. Boutique / données : seuil bas.
- CA / leads / Ads déjà perdus.
- Risque données (oui / non / inconnu).
- Coût d'une récidive à 15 jours.
Une mini-feuille de calcul en une demi-heure
Colonne A : déjà perdu (heures de boutique, Ads, temps passé sur le FTP). Colonne B : à risque si vous attendez une semaine (index, suspension, mail). Colonne C : forfait sérieux + 30 jours. Si C < B, déléguez. Si A est déjà > C, vous auriez dû appeler avant ; appelez maintenant. Choisir un prestataire.
N'y mettez pas « le SEO à vie ». Mettez des montants que vous savez défendre devant un associé. L'assureur aime ça. Assurance. Les preuves (tickets, captures) aussi. Preuves.
Hébergeur : rarement une indemnité métier. Ils rouvrent après constat. Guide. Créer un compte : le prix s'affiche avant l'accès, pour que la colonne C existe vraiment.