Comment savoir si un site web est encore activement maintenu ?

Cinq signaux suffisent à trancher : la version du CMS, la date des dernières mises à jour d'extensions, la validité du certificat SSL, la version de PHP du serveur et l'existence de sauvegardes récentes et effectivement testées. Si l'un d'eux est à l'abandon, le site n'est plus réellement maintenu — même s'il continue de s'afficher parfaitement.

Où vérifier chacun de ces points :

• Version du CMS. Elle figure dans le tableau de bord de l'administration. Comparez-la à la version courante publiée par l'éditeur : un écart de plusieurs versions majeures est un signal d'alerte.
• Extensions et thème. La liste des extensions indique les mises à jour disponibles. Une dizaine de mises à jour en attente signifie qu'aucune intervention n'a eu lieu depuis longtemps.
• Certificat SSL. Cliquez sur le cadenas dans la barre d'adresse : la date d'expiration s'affiche. Un renouvellement automatique bien configuré est le minimum.
• Version de PHP. Visible dans l'administration du CMS ou chez l'hébergeur. Une version en fin de support ne reçoit plus aucun correctif de sécurité.
• Sauvegardes. Demandez la date de la dernière sauvegarde et, surtout, celle du dernier test de restauration. Une sauvegarde jamais restaurée n'a jamais été prouvée.

Attention au faux indice le plus répandu : le fait qu'un site s'affiche correctement ne prouve rien. Un site à l'abandon depuis trois ans fonctionne parfaitement jusqu'au jour de l'incident. Si vous souhaitez un état des lieux complet et documenté, c'est précisément l'objet d'un audit de site web.