Création et référencement de site E-commerce au nord de Paris

Le classement d'un catalogue est la décision structurante d'un projet marchand, et c'est aussi celle que l'on prend le plus vite, souvent en reprenant l'organisation du stock ou du fichier fournisseur. C'est une erreur récurrente et coûteuse, parce que la logique du commerçant et la logique de l'acheteur ne coïncident presque jamais. Le commerçant range par marque, par fournisseur, par référence interne ou par ordre d'arrivée en rayon, ce qui correspond à sa manutention quotidienne. L'acheteur, lui, cherche par usage, par problème à résoudre, par occasion ou par contrainte : il ne tape pas « gamme Duraflex série 400 », il tape « chaussure de sécurité légère été ». Chaque catégorie de votre boutique doit donc être conçue comme une page d'arrivée pour une manière de chercher, et l'ensemble de l'arborescence comme la carte des intentions d'achat de votre marché.

La méthode que nous appliquons commence par un relevé de la demande réelle. Nous collectons les expressions effectivement tapées autour de vos produits, leurs volumes approximatifs, et surtout les formulations concurrentes que les gens emploient pour désigner la même chose. Ce relevé produit systématiquement des surprises : des catégories que vous jugiez centrales n'intéressent presque personne sous le nom que vous leur donnez, tandis que des découpages auxquels vous n'aviez pas pensé concentrent l'essentiel des recherches. Nous regroupons ensuite ces expressions par intention, en distinguant celles qui expriment le même besoin — auquel cas elles partagent une page — de celles qui expriment des besoins distincts, qui méritent alors chacune la leur. Ce travail de regroupement est la seule protection efficace contre la cannibalisation, cette situation où trois pages de votre site se disputent la même requête et où Google, ne sachant laquelle privilégier, les classe toutes les trois médiocrement.

Vient ensuite la question de la profondeur. Un catalogue trop plat noie le visiteur dans des listes interminables et prive le site de pages intermédiaires susceptibles de se positionner sur des expressions précises. Un catalogue trop profond éloigne les produits de la page d'accueil, dilue la force interne transmise à chaque niveau et allonge le parcours d'achat. Dans la majorité des dossiers que nous ouvrons, la structure qui fonctionne tient en trois niveaux avant la fiche produit : un univers large, une catégorie, éventuellement une sous-catégorie, puis le produit. Au-delà, il faut se demander si les niveaux supplémentaires correspondent à de vraies façons de chercher ou seulement à un besoin de rangement. Nous y ajoutons volontiers des pages transversales, qui coupent l'arborescence principale : les sélections par usage, par saison, par budget, par public ou par compatibilité. Ces pages sont souvent les plus rentables du site, parce qu'elles répondent exactement à des requêtes que l'arborescence classique ne couvre pas.

Ce qu'une page de catégorie doit contenir

Une catégorie n'est pas une grille de vignettes. C'est une page qui doit se positionner sur une requête généralement plus disputée que celles des fiches produits, et qui doit donc apporter quelque chose. Un titre qui emploie les mots de la demande, une introduction courte placée au-dessus de la liste qui explique en quelques phrases ce que l'on trouve ici et comment choisir, des filtres pertinents et lisibles, un tri par défaut réfléchi — la nouveauté, la disponibilité ou la marge selon les cas, rarement le prix croissant qui pousse mécaniquement vers le produit le moins rentable —, et un contenu de fond placé sous la liste pour ceux qui veulent comprendre. Ce contenu de fond n'est pas un remplissage : c'est un guide d'achat qui traite les critères de choix, les erreurs fréquentes, les questions de compatibilité et d'entretien. Il transforme une page de listing en réponse complète, et c'est ce qui la fait passer devant les pages de listing pures de vos concurrents. Le fil d'Ariane, souvent négligé, complète le dispositif : il donne au visiteur sa position et au moteur la structure hiérarchique du site, à condition d'être balisé correctement.

Voici le sujet technique le plus déterminant d'un projet e-commerce, et celui dont les conséquences se paient le plus longtemps quand la décision initiale est mauvaise. Un même produit décliné en douze tailles et six coloris représente soixante-douze combinaisons. Un catalogue de mille produits ainsi déclinés en représente soixante-douze mille. La question qui se pose est simple à formuler et lourde de conséquences : ces combinaisons doivent-elles exister comme adresses distinctes, ou comme options d'une page unique ? La réponse ne dépend d'aucune règle générale mais d'un critère unique et vérifiable : les gens cherchent-ils la variante ? Si des acheteurs tapent le nom du produit suivi d'une couleur ou d'une pointure, la variante mérite sa page, son titre, son image et sa description propre. Si personne ne cherche à ce niveau de détail, multiplier les pages ne produit que de la dilution et du travail inutile.

Dans la pratique, la ligne de partage suit souvent la nature du produit. L'habillement et la chaussure justifient fréquemment une page par coloris, parce que la couleur est un critère de recherche autonome et que l'image change complètement. La quincaillerie, l'électronique et le consommable justifient plus rarement une page par déclinaison, parce que l'acheteur choisit d'abord le modèle et règle la dimension ensuite. Entre les deux, il existe une solution intermédiaire que nous employons souvent : une page principale qui porte le référencement et le contenu de fond, et des pages de variantes allégées qui existent pour les combinaisons réellement recherchées, correctement reliées entre elles et déclarées comme telles au moteur. Ce qu'il ne faut jamais faire, c'est laisser la plateforme produire mécaniquement des dizaines de milliers d'adresses au contenu identique à quelques mots près, puis espérer qu'une balise canonique posée à la va-vite règle le problème.

Les filtres : le premier gaspillage d'exploration d'une boutique

Les filtres de navigation posent le même problème à une échelle supérieure. Six filtres combinables offrant chacun cinq valeurs produisent, si chaque combinaison génère une adresse, un nombre de pages qui dépasse rapidement le million. Le robot d'exploration, dont le budget est fini, se met alors à parcourir consciencieusement des listes vides ou quasi identiques pendant que vos nouvelles fiches attendent d'être découvertes. Nous rencontrons régulièrement des boutiques où quatre-vingt-dix pour cent des adresses explorées chaque jour n'ont aucune valeur commerciale ni éditoriale, et où la simple correction de ce point suffit à faire remonter l'indexation du catalogue réel en quelques semaines. C'est, avec la vitesse, l'un des meilleurs rapports entre effort et résultat de tout le travail technique sur un site marchand.

Le traitement combine plusieurs outils qu'il faut employer à bon escient, car ils ne font pas la même chose. Le blocage d'exploration au niveau du fichier robots empêche le robot de parcourir un motif d'adresses, mais il n'enlève pas de l'index ce qui y figure déjà. La balise de non-indexation retire de l'index tout en laissant l'exploration se poursuivre, ce qui est le comportement souhaité pour la plupart des combinaisons de filtres. La balise canonique indique une version de référence, mais elle est un signal et non un ordre : Google la suit quand elle est cohérente et l'ignore quand elle ne l'est pas. Enfin, certaines combinaisons méritent le traitement inverse : quand une association précise correspond à une demande réelle et répétée — une norme de sécurité associée à une pointure, une puissance associée à un usage, une matière associée à une pièce de la maison —, il faut en faire une véritable page construite, avec son titre, son texte et son lien dans la navigation. On parle alors de navigation à facettes ouverte à l'indexation, et c'est une source de trafic considérable sur les catalogues techniques, à condition de l'ouvrir sélectivement et de garder la liste sous contrôle. La pagination, la recherche interne et les tris relèvent de la même discipline : rien de tout cela ne doit exister dans l'index sans une raison explicite.

Le tunnel de commande est la partie de la boutique dont chaque étape se paie comptant. Un visiteur qui arrive au panier a déjà franchi tous les obstacles de la découverte, de la comparaison et de la décision ; le perdre à ce stade coûte infiniment plus cher que de perdre un visiteur sur une page de catégorie. Or c'est précisément là que les boutiques laissent le plus de valeur, souvent pour des raisons qui n'ont rien de fatal et que personne n'a jamais mesurées. La première chose que nous faisons sur une boutique existante consiste à instrumenter chaque étape séparément, afin d'obtenir non pas un taux d'abandon global — chiffre inutile car on ne sait qu'en faire — mais la courbe de déperdition entre le panier, l'identification, le choix de livraison, le paiement et la confirmation. Cette courbe désigne le problème avec une précision que l'intuition n'atteint jamais.

Les causes que nous rencontrons le plus souvent forment une liste courte et remarquablement constante d'un secteur à l'autre. L'obligation de créer un compte avant de commander arrive en tête : elle transforme un achat de deux minutes en inscription, avec mot de passe à inventer, courriel de confirmation à aller chercher, et sortie du parcours. La commande en tant qu'invité, avec proposition de création de compte après paiement, récupère une part significative de ces abandons. Vient ensuite la découverte tardive des frais de port, qui est la principale cause d'abandon au panier : un visiteur qui a mentalement accepté un prix et qui découvre à la dernière étape un supplément de neuf euros ne se sent pas seulement contrarié, il se sent trompé. Afficher les frais dès la fiche produit, ou au minimum le seuil de gratuité et son reste à atteindre, coûte une demi-journée de développement et se rembourse en quelques semaines.

Les autres points de fuite tiennent à des détails d'exécution dont l'accumulation devient rédhibitoire. Un formulaire qui demande quatorze champs quand huit suffisent. Un champ de code promotionnel bien visible qui envoie le visiteur chercher un code sur un site tiers, dont il ne revient pas toujours. Une validation qui rejette le formulaire entier et efface les données saisies pour un numéro de téléphone mal formaté. Un clavier de téléphone qui affiche des lettres pour un champ numérique. Une redirection vers l'authentification bancaire qui prend huit secondes sans le moindre indicateur d'attente, pendant lesquelles l'acheteur croit à un plantage et recharge la page. Un tunnel qui perd sa mise en page sur un écran de petite taille. Une absence totale d'information sur le délai de livraison au moment précis où l'acheteur se demande si le colis arrivera avant l'anniversaire. Chacun de ces points paraît mineur pris isolément ; ensemble, ils expliquent l'écart entre une boutique qui transforme correctement et une boutique dont le trafic ne produit rien.

Récupérer ce qui a été abandonné

Une partie des abandons n'est pas due à un défaut du site mais à la vie ordinaire : on est interrompu, on compare ailleurs, on attend la fin du mois. Ces paniers-là se récupèrent, et c'est l'un des dispositifs au meilleur rendement de tout le e-commerce. Une séquence de relance bien construite comporte généralement trois messages : un premier rapide et purement pratique, quelques heures après, qui rappelle le contenu du panier et propose un lien pour le retrouver ; un deuxième un jour plus tard, qui lève une objection probable en rappelant la politique de retour, la garantie ou les moyens de paiement ; un troisième, plus espacé, qui peut porter une incitation commerciale. Ce dernier point mérite une mise en garde : offrir systématiquement une remise à qui abandonne enseigne à votre clientèle qu'il suffit d'abandonner pour obtenir un rabais, et cette habitude s'installe vite. Nous réservons donc l'incitation aux paniers d'un certain montant ou aux clients de première commande, et nous mesurons ce que ce dispositif rapporte réellement, marge déduite.

Sur un marché où le même produit est disponible chez plusieurs vendeurs au même prix, la livraison devient fréquemment le critère qui départage. Elle intervient trois fois dans la décision : à la fiche produit, où l'acheteur cherche à savoir quand il recevra son colis ; au panier, où le montant des frais peut faire basculer l'arbitrage ; et après la commande, où la qualité de l'acheminement détermine s'il reviendra. Traiter ce sujet comme une simple contrainte logistique revient à ignorer un levier commercial de premier plan. Nous conseillons systématiquement de construire une offre de livraison articulée plutôt qu'un tarif unique : une option économique en point relais, une option à domicile plus rapide, une option express pour ceux qui sont pressés, et le retrait sur place lorsque vous disposez d'un local. Laisser le choix respecte des sensibilités différentes au prix et au délai, et augmente la proportion d'acheteurs qui trouvent leur compte.

Le seuil de gratuité mérite un calcul plutôt qu'une imitation. Fixé trop bas, il ampute la marge sur des commandes qui auraient eu lieu de toute façon ; fixé trop haut, il ne déclenche rien et agace. Le bon réglage se situe généralement un peu au-dessus du panier moyen actuel, de manière à ce que le client soit incité à ajouter un article pour l'atteindre, avec un rappel explicite du montant restant affiché dans le panier. Ce mécanisme, correctement mis en œuvre, produit une hausse du panier moyen mesurable en quelques semaines. Il faut simplement vérifier que les articles proposés pour compléter sont réellement complémentaires et suffisamment rentables, sans quoi l'opération se traduit par un chiffre d'affaires en hausse et une marge en baisse — situation plus fréquente qu'on ne le croit et que seule une lecture régulière des marges permet de détecter.

Le retrait en magasin et l'ancrage local

Les commerçants disposant d'un point de vente physique sous-exploitent presque toujours le retrait sur place. C'est pourtant un dispositif à triple bénéfice : il supprime les frais de port pour le client, il élimine le risque de casse et de litige transporteur pour vous, et il ramène du monde dans le magasin, où l'achat complémentaire se produit naturellement. Il transforme aussi la nature du référencement de la boutique, en lui donnant une dimension locale que les pure players ne peuvent pas concurrencer : quelqu'un qui cherche un produit avec une mention de proximité privilégiera toujours le vendeur qui peut le lui remettre dans l'heure. C'est un axe que nous travaillons en particulier avec les commerçants de Lille et de la métropole, où la densité commerciale rend cette différenciation décisive, mais il vaut tout autant pour une boutique installée à Lens, à Béthune ou à Valenciennes.

Quant aux retours, le réflexe consiste à les vivre comme une perte et à les rendre difficiles pour en limiter le nombre. C'est un calcul à courte vue. Le droit de rétractation de quatorze jours s'applique de toute façon en vente à distance auprès des particuliers, avec des exceptions limitées ; le compliquer ne fait qu'ajouter du litige à la perte. Une politique de retour claire, généreuse et affichée bien en évidence produit l'effet inverse de celui qu'on redoute : elle lève l'hésitation à l'achat et augmente le nombre de commandes davantage qu'elle n'augmente le nombre de retours. Le véritable travail consiste à réduire les causes de retour plutôt que le droit d'y recourir : des photographies fidèles, des dimensions exactes, un guide des tailles réellement testé, des avis qui mentionnent la coupe ou la taille réelle, une description qui dit franchement à quel usage le produit ne convient pas. Chaque retour évité en amont vaut mieux que dix retours découragés en aval, et l'analyse des motifs de retour est l'une des sources d'amélioration de fiches les plus riches dont vous disposiez.

La vitesse d'un site marchand n'est pas un sujet de confort technique, c'est une variable commerciale directe. Le mécanisme est facile à comprendre et se vérifie sur n'importe quelle boutique instrumentée : chaque seconde d'attente supplémentaire déplace une partie des visiteurs de la catégorie de ceux qui restent vers celle de ceux qui partent, et cette proportion s'applique à chaque étape du parcours. Sur une visite qui comporte une page d'accueil, deux pages de catégorie, trois fiches produits et quatre étapes de commande, une lenteur générale se multiplie. C'est pourquoi les gains de performance produisent sur une boutique des effets sans commune mesure avec ceux qu'ils produisent sur un site de présentation, où le visiteur ne consulte souvent que deux ou trois pages.

Les causes de lenteur d'une boutique sont assez stéréotypées et se traitent dans un ordre à peu près constant. Les images viennent en premier, parce qu'un catalogue est avant tout une masse d'images : formats anciens, poids non maîtrisé, dimensions démesurées redimensionnées par le navigateur, absence de chargement différé sur les listes longues, vignettes générées à la volée à chaque affichage. La correction est mécanique et son effet est immédiat. Viennent ensuite les extensions et modules accumulés au fil des années, dont chacun charge ses propres scripts et feuilles de style sur toutes les pages, y compris celles où il ne sert à rien : nous rencontrons couramment des boutiques qui chargent quarante fichiers pour afficher une fiche produit, dont la moitié appartient à des fonctions abandonnées. Puis le serveur lui-même, avec ses requêtes de base de données non optimisées sur les pages de listing filtrées, son absence de cache, sa version de langage dépassée, et l'hébergement mutualisé bon marché qui suffisait au lancement et qui ne suffit plus.

Le cas particulier des pages qui ne peuvent pas être mises en cache

Une boutique pose un problème que ne pose pas un site vitrine : une partie de ses pages est personnelle et ne peut donc pas être servie depuis un cache. Le panier, le compte client, le tunnel de commande dépendent de qui les consulte. Beaucoup de configurations mettent en place un cache agressif qui rend la page d'accueil et les catégories instantanées, et laissent les pages de commande — c'est-à-dire précisément celles où l'argent se joue — se calculer intégralement à chaque affichage, avec des temps de réponse qui doublent ou triplent. Nous mesurons donc systématiquement la performance à l'endroit où elle compte, en simulant un parcours complet avec un panier réel, plutôt qu'en testant la page d'accueil vide comme le font la plupart des audits automatiques. Les techniques de mise en cache fragmentée, de chargement asynchrone des blocs personnalisés et d'allègement du tunnel permettent de récupérer une part importante de cet écart.

Il faut ajouter que la performance ne se juge pas sur un score affiché par un outil, mais sur ce que vivent vos visiteurs. Les indicateurs de qualité d'expérience mesurés par Google — le temps d'affichage du plus grand élément, la stabilité visuelle pendant le chargement, la réactivité aux interactions — sont utiles parce qu'ils s'appuient sur les données réelles des utilisateurs, et non sur un test de laboratoire. Nous les suivons dans la Search Console, en distinguant les gabarits : il est fréquent qu'une boutique affiche des résultats corrects sur ses pages éditoriales et médiocres sur ses fiches produits, ce qu'une moyenne globale masque entièrement. La stabilité visuelle mérite une mention particulière sur un site marchand, car un bloc qui se décale au moment où l'on clique sur « ajouter au panier » ne provoque pas seulement un agacement : il provoque un clic sur autre chose, une confusion, et souvent un départ. La cause est presque toujours identique — des images sans dimensions déclarées, des bannières insérées après coup, des polices qui basculent — et la correction relève de l'artisanat soigneux plutôt que de la prouesse.

Une boutique produit une quantité de données considérable, et cette abondance est paradoxalement un obstacle. Le commerçant qui ouvre son tableau de bord y trouve des dizaines d'indicateurs, dont la plupart ne mènent à aucune décision. La question utile n'est jamais « combien de visiteurs ai-je eus » mais « qu'est-ce que je change demain, et sur quelle base ». Nous réduisons donc systématiquement le pilotage à un petit nombre de chiffres qui, mis en relation, disent où se trouve le levier. Le chiffre d'affaires est une conséquence, pas un indicateur de pilotage ; il monte ou il descend sans que l'on sache pourquoi. Ce sont ses composantes qui se pilotent, et elles se comptent sur les doigts d'une main.

L'indicateur que nous plaçons au centre est la valeur par visiteur, c'est-à-dire le chiffre d'affaires divisé par le nombre de sessions. Sa supériorité tient à ce qu'il intègre à la fois le taux de transformation et le panier moyen, et qu'il empêche donc les fausses victoires. Une boutique qui augmente son taux de transformation en cassant ses prix voit sa valeur par visiteur stagner. Une boutique qui augmente son panier moyen en écartant les petits clients peut voir sa valeur par visiteur baisser. Ce chiffre unique arbitre entre les deux et se compare d'un mois sur l'autre, d'un canal à l'autre, d'un appareil à l'autre. Nous le déclinons par source de trafic, et cette décomposition est souvent révélatrice : un canal qui apporte beaucoup de visiteurs pour une valeur unitaire dérisoire ne mérite pas l'investissement qu'on lui consacre, tandis qu'un canal confidentiel à forte valeur mérite qu'on cherche à l'élargir.

Autour de ce chiffre gravitent quelques compléments indispensables. Le taux de transformation, à condition de le lire par appareil et par canal plutôt qu'en moyenne — l'écart entre mobile et ordinateur est structurel et il faut le suivre pour lui-même. Le panier moyen, dont l'évolution renseigne sur l'effet des ventes croisées et des seuils de gratuité. La marge après coût d'acquisition, qui est le seul chiffre qui dise si l'opération enrichit l'entreprise : une campagne publicitaire peut afficher un excellent retour apparent et détruire de la valeur si elle vend surtout les références les moins rentables. Le taux de retour par catégorie, qui signale les fiches à corriger. Et le taux de réachat, qui distingue une boutique qui recrute sans cesse des clients neufs — modèle épuisant et coûteux — d'une boutique qui a construit une clientèle, ce qui est un tout autre actif.

La mesure imparfaite, et comment vivre avec

Il faut dire clairement que les chiffres d'audience sont devenus approximatifs. Le refus des traceurs, les bloqueurs de publicité, la navigation entre plusieurs appareils et les restrictions des navigateurs font qu'une partie du trafic et des conversions échappe à la mesure. Prétendre disposer d'une vérité au visiteur près serait mensonger. La conséquence pratique est double. D'abord, la source de vérité pour le chiffre d'affaires est votre back-office, pas l'outil d'analyse : les commandes enregistrées sont un fait, les sessions attribuées sont une estimation. Ensuite, l'usage correct de ces données est comparatif et non absolu — l'évolution d'un mois sur l'autre, mesurée avec la même méthode, reste parfaitement exploitable même si le niveau absolu est sous-évalué. Nous réconcilions donc systématiquement les deux sources au moment du bilan mensuel, et nous documentons l'écart plutôt que de faire semblant qu'il n'existe pas. Ce travail de lecture fait partie de l'accompagnement que nous décrivons sur notre page de conseil en référencement, car un tableau de bord sans interprète ne produit aucune décision.

La publicité en ligne remplit pour un commerce deux fonctions que le référencement naturel remplit mal. Elle produit du chiffre immédiatement, ce qui est décisif au lancement d'une boutique qui n'a encore aucune antériorité, et elle permet de tester en quelques semaines des hypothèses commerciales qui mettraient des mois à se vérifier autrement. Elle a en contrepartie un défaut structurel qu'il faut avoir accepté avant de commencer : elle s'arrête net quand on cesse de payer. Un commerçant qui construit l'intégralité de son acquisition sur l'achat de trafic loue sa clientèle. C'est parfaitement viable tant que les marges le permettent, et cela devient périlleux dès que la concurrence fait monter les enchères. L'équilibre que nous recommandons consiste à utiliser la publicité comme accélérateur et comme laboratoire, tout en construisant en parallèle les actifs qui, eux, restent : le catalogue référencé, la liste de contacts, la notoriété de la marque.

Sur les campagnes de type shopping, la vérité qui surprend nos clients est que l'essentiel du travail ne se passe pas dans l'interface publicitaire mais dans le flux de données envoyé au comparateur. La qualité de ce flux détermine la pertinence des déclenchements et donc le rendement. Un titre de produit structuré selon la logique de recherche — marque, modèle, caractéristique déterminante, dimension — plutôt que selon le nom commercial interne change radicalement les résultats. Les identifiants normalisés, les catégories correctement mappées, les images conformes, les attributs de taille, de couleur, de matière et d'état renseignés, la disponibilité synchronisée en temps réel : chacun de ces points est une condition de diffusion ou un facteur de performance. Nous ajoutons systématiquement des étiquettes personnalisées qui permettent de segmenter les campagnes selon vos propres critères — marge, rotation, saisonnalité, niveau de stock —, ce qui rend possible un pilotage par la rentabilité plutôt que par le volume.

Choisir ses batailles et calculer son seuil

Toutes les campagnes ne se valent pas, et certaines coûtent de l'argent en donnant l'impression d'en rapporter. Les annonces sur votre propre marque en sont l'exemple canonique : elles affichent des retours spectaculaires parce qu'elles captent des gens qui vous cherchaient déjà et seraient venus gratuitement. Elles ont parfois une justification défensive, quand un concurrent enchérit sur votre nom, mais elles doivent être suivies séparément et jamais mélangées avec l'acquisition réelle dans le calcul global. À l'inverse, les campagnes entièrement automatisées séduisent par leur simplicité et posent un problème de lisibilité : elles mélangent les canaux, absorbent le trafic de marque et rendent difficile de savoir ce qui a réellement produit la vente. Nous les utilisons, avec des exclusions explicites et une segmentation qui préserve la lecture.

Le calcul qui doit précéder toute campagne est celui du seuil de rentabilité. Il part de votre marge brute réelle, déduction faite du coût produit, des frais de port non refacturés, des commissions de paiement et du taux de retour de la catégorie concernée. De ce pourcentage se déduit le retour sur dépense publicitaire minimal en dessous duquel la campagne appauvrit l'entreprise. Ce seuil varie fortement d'une catégorie à l'autre au sein d'un même catalogue, ce qui justifie de ne pas piloter toutes les campagnes avec le même objectif. Nous menons ce calcul avec le client avant d'engager le premier euro, parce qu'une campagne pilotée sans seuil connu est un pari, et parce que le rôle d'une agence est aussi de dire qu'un produit ne supporte pas d'être poussé en publicité. La même logique s'applique aux places de marché, qui apportent du volume et de la visibilité mais prélèvent une commission, imposent leurs règles et vous privent de la relation client — un canal à évaluer produit par produit, pas une décision globale.

Une boutique en ligne est une application connectée qui manipule des données personnelles et des paiements, exposée en permanence à des tentatives automatisées. Ce n'est pas une hypothèse anxiogène, c'est le quotidien de n'importe quel site marchand : les journaux d'un serveur montrent des dizaines de tentatives de connexion et de sondages de vulnérabilités chaque jour, sur des boutiques dont personne n'a jamais entendu parler. Les attaques ne visent pas votre entreprise en particulier, elles balaient l'ensemble du réseau à la recherche d'une version obsolète connue. La question n'est donc jamais « suis-je une cible intéressante » mais « ma boutique est-elle à jour ». Nous insistons sur ce point auprès de chaque client, parce que le sinistre est brutal quand il survient et que sa réparation coûte systématiquement plus cher que la maintenance qui l'aurait évité.

Le scénario le plus dommageable pour un commerce n'est pas la mise hors ligne, qui se voit immédiatement et se répare, mais l'injection discrète d'un script dans la page de paiement. Ce type de code capture les numéros de carte saisis par vos clients et les transmet à un tiers, sans rien perturber du fonctionnement apparent : les commandes passent, les colis partent, personne ne s'aperçoit de rien pendant des semaines. La découverte se fait généralement par le prestataire de paiement ou par des clients dont les cartes sont utilisées frauduleusement, et les conséquences dépassent alors le technique : obligation de notification, perte de confiance, exposition juridique. La prévention repose sur des mesures peu spectaculaires et parfaitement connues : mises à jour appliquées rapidement, extensions inutiles supprimées plutôt que désactivées, droits d'écriture restreints, authentification à deux facteurs sur tous les comptes d'administration, surveillance de l'intégrité des fichiers, et vérification régulière de ce que charge réellement la page de paiement.

Sauvegardes, environnement de test et surveillance active

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une intention. Nous vérifions cette restauration lors de la mise en place, puis périodiquement, parce que nous avons rencontré assez de cas où les fichiers existaient et où la restauration échouait : base incomplète, images absentes, sauvegarde stockée sur le même serveur que le site et disparue avec lui. Le dispositif correct comporte une copie hors du serveur, une rétention suffisante pour couvrir une compromission découverte tardivement, et une procédure écrite indiquant qui fait quoi. À cela s'ajoute un environnement de préproduction, indispensable dès lors qu'une boutique a du chiffre d'affaires : aucune mise à jour majeure, aucun nouveau module, aucune modification du tunnel ne doit être appliqué directement en production. Le coût d'un tel environnement est modeste ; le coût d'une journée de commande impossible ne l'est pas.

La surveillance, enfin, doit porter sur ce qui compte commercialement et pas seulement sur la disponibilité du serveur. Un site qui répond parfaitement mais dont le module de paiement est en échec depuis quatre heures est en panne du point de vue du commerçant, et aucun outil de supervision classique ne le signalera. Nous mettons donc en place des alertes fondées sur l'activité réelle : absence anormale de commandes sur une plage horaire habituellement active, hausse soudaine du taux d'échec de paiement, erreurs serveur sur les pages de tunnel, expiration proche du certificat, saturation de l'espace disque. Ce dispositif détecte en minutes ce qui se découvre autrement en fin de journée. Il faut aussi que le contrat de maintenance dise explicitement qui fait quoi, dans quel délai, et ce qui se passe le samedi d'un week-end de forte activité — c'est précisément à ce moment-là que les pannes coûtent le plus cher, et c'est le point que les contrats les plus flous laissent dans l'ombre.