Vos sites en ligne, à jour et sécurisés.
En permanence, sans que vous ayez à les surveiller.
2009
24 h
0
1
Le constat
Un site sans maintenance :
un risque chiffré, pas une hypothèse
63 → 5 jours
Le délai moyen entre la publication d'une faille et son exploitation massive est passé de 63 jours en 2018-2019 à 5 jours en 2023. Une maintenance trimestrielle arrive après la bataille.
Google Mandiant, Time-to-Exploit Trends 2023
Le piratage : massif, automatisé, opportuniste
Les composants obsolètes (CMS, extensions, thèmes) sont la première cause d'infection : 39 % des CMS n'étaient pas à jour au moment du piratage. Les robots ne trient pas, la taille du site ne protège pas. (Sucuri / GoDaddy)
Le déréférencement et l'indisponibilité
Un site compromis est placé en liste noire par Google : plusieurs mois pour retrouver sa place. Et sur un an, l'écart entre 99,9 % et 99,5 % de disponibilité, c'est 8,7 heures d'interruption contre plus de 43. (Bpifrance, Kinsta)
La dégradation silencieuse
Le risque le plus fréquent n'est pas la panne spectaculaire : c'est le site qui vieillit sans que personne ne regarde. Formulaires cassés, pages lentes : des contacts perdus chaque semaine, invisibles dans les tableaux de bord.
L'enjeu
Sécuriser un site collectant la moindre donnée personnelle est une obligation légale (RGPD, art. 32) qui s'apprécie dans le temps, pas au jour de la mise en ligne. La CNIL sanctionne l'insuffisance des mesures, même sans piratage.
Ce que voient les robots
Votre site, vu du côté de l'attaquant
Les attaques ne visent pas votre entreprise : elles balaient le web à
la recherche de composants connus pour être vulnérables. En quelques centaines de millisecondes, un robot lit la version de votre CMS, l’état de vos en-têtes de sécurité et l’âge de vos extensions. Puis il décide.
Trois vulnérabilités, une extension non maintenue depuis 14 mois : la cible est verrouillée.
Version PHP en fin de support, en-têtes absents, CMS obsolète : tout est lisible de l'extérieur, sans aucun accès.
Notre audit gratuit fait exactement la même lecture, avant les robots. Sans accès à vos environnements, sans installation : ce qu'un attaquant voit, vous le voyez d'abord.
Un engagement de fonctionnement, pas un forfait d'heures
Agences, hébergeurs, freelances : votre dispositif actuel fonctionne, et nous ne
le remplaçons pas. Mais il repose sur des engagements de moyens, plafonnés en heures, réactifs et non proactifs. Personne ne surveille, personne ne s'engage sur
le fonctionnement, et le correctif imprévu finit en devis. Notre contrat transfère chez Merkatis ce qui restait chez vous : la charge de surveiller, de détecter et de corriger.
Surveillent en continu
Disponibilité contrôlée 24 h/24 ; performance, formulaires, parcours critiques, versions et vulnérabilités inspectés chaque jour.
Qualifie chaque alerte
Chaque signal est qualifié par un opérateur selon sa criticité, puis traité selon le protocole défini ensemble : actions courantes menées directement, zones sensibles jamais modifiées sans votre validation.
Couvre le correctif
Bug, panne, incompatibilité, faille, page cassée : pris en charge sous 24 h ouvrées, sans plafond d'interventions et sans devis. Vous ne vous demandez plus jamais « est-ce que c'est compris ».
Prouve le travail
Chaque intervention est datée, contrôlée par un chef de projet et publiée. Le rapport mensuel en est extrait : il ne raconte pas, il montre.
Une plateforme dédiée, pas une promesse
Votre portail : chaque site, en clair
Lisible sans être technicien
Un score de santé sur 100, un état en un mot (sain, vieillissant, à risque) et le nombre de constats par criticité. Dernier scan, prochain scan : vous savez toujours où vous en êtes.
Des constats en français clair
Par domaine de surveillance, chaque constat est daté, expliqué et qualifié : critique, important, info. Ce qui n'est pas mesurable est annoncé comme tel.
Ce que Merkatis a fait pour vous
Chaque intervention est datée, signée et publiée après contrôle par un chef de projet. Le rapport mensuel en est extrait : il ne raconte pas, il montre.
Écrans du portail Merkatis sur un site de démonstration. Le tableau ne montre que des faits constatés, mis à jour chaque nuit.
Le périmètre
Ce que couvre le contrat
Correctifs
Bugs, pannes, incompatibilités, remise en état après incident : traités sans devis, quelle que soit la charge de travail.
Prévention des failles connues
Veille sur les correctifs de sécurité des éditeurs, application priorisée selon la criticité, configurations selon les bonnes pratiques.
Mises à jour
CMS, extensions, thèmes, composants techniques et versions PHP : testées puis appliquées, sans rupture de service.
Restauration garantie
Retour garanti à la dernière sauvegarde valide. Sauvegardes opérées par votre hébergeur, contrôlées par nous : des tests de restauration réels, planifiés au contrat.
Surveillance
Disponibilité contrôlée 24 h/24 ; performance, formulaires, parcours critiques, versions et vulnérabilités inspectés chaque jour. Alertes qualifiées par l'équipe.
Rapport mensuel
Ce qui a été fait, ce qui a été évité, l'état général de vos plateformes et les points d'attention à venir.
Un problème de fonctionnement ne fait jamais l'objet d'un devis. Il est couvert par le contrat. Une sauvegarde jamais testée n'est pas une sauvegarde.
Les formules
Deux formules, un même engagement de fonctionnement
Formule Continuité
La garantie complète
Votre site fonctionne, en permanence, sans que vous ayez à le surveiller.
- Surveillance permanente et mises à jour de sécurité priorisées
- Correctifs sans plafond ni devis
- Prise en charge sous 24 heures ouvrées
- Restauration garantie à la dernière sauvegarde valide
- Interlocuteur nommé, portail de suivi et rapport mensuel
Formule Exploitation
Continuité + la vie courante du site
Vous décidez du contenu, nous le mettons en ligne. Vos équipes gardent la main sur le fond.
- Tout ce qu’inclut la formule Continuité
- Trois demandes d'actualisation par mois incluses : page, actualité, formulaire, document, visuel
- Demande envoyée à votre interlocuteur nommé, qualifiée, planifiée, exécutée, publiée sur le portail
- Au-delà : chaque demande au forfait de votre barème, connu d'avance
En extra, dans les deux formules : les évolutions. Développements, nouvelles fonctionnalités, refontes partielles : chiffrés avant tout démarrage, facturés le mois de leur exécution, réalisés par l'équipe qui connaît déjà votre plateforme.
Les engagements
Quatre engagements contractuels, pas quatre promesses
Prise en charge de tout incident
Signalé par vos équipes ou détecté par notre surveillance. Délai estimé de rétablissement communiqué à la prise en charge, puis actualisé à cadence fixe jusqu'à la résolution.
Nommé, pas un ticket anonyme
Un responsable dédié connaît vos plateformes, votre historique et vos priorités. C'est lui qui s'engage, arbitre et vous rend compte.
Un engagement réciproque dans la durée
Ou six mois pour une première collaboration : une surveillance continue ne se promet pas au mois. En contrepartie, la sortie est simple : préavis de deux mois, réversibilité complète, accès et documentation restitués.
Garantie, testée, pas supposée
En cas de sinistre, votre site est rétabli à la dernière sauvegarde valide, selon la politique documentée au contrat. Une garantie adossée à des tests de restauration réels et planifiés.
Des engagements écrits, mesurés et restitués : c'est ce qui distingue un contrat de continuité d'un forfait de maintenance.
La méthode
Le démarrage du contrat, en quatre étapes
Audit de démarrage
État technique de vos plateformes : versions, dépendances, sécurité, sauvegardes, points de fragilité. Si vos sites sont sains, le contrat démarre immédiatement ; sinon, la mise à niveau est chiffrée précisément. L'audit fixe aussi votre barème d'actualisation.
Mise à niveau si nécessaire
Les points de fragilité identifiés sont corrigés sur la base du chiffrage validé. Vous entrez en contrat sur une base saine : nous nous engageons sur un état que nous connaissons.
Reprise sans interruption
Accès aux back-offices et aux environnements, historiques, vérification de la politique de sauvegarde et premier test de restauration.
Entrée en surveillance
Le monitoring est déployé, le protocole d'intervention validé ensemble est activé, votre interlocuteur dédié est nommé. Le premier rapport de santé arrive à la fin du premier mois.
Le périmètre technique
Quel que soit le socle technique, un interlocuteur unique
Un périmètre pensé pour les plateformes d’entreprise. C’est le contrat qui s’adapte à votre plateforme, pas l’inverse.
CMS et frameworks
Y compris les développements spécifiques et les environnements comparables.
WordPress
Drupal
Laravel
PHP
Sur-mesure
Sites et portails
Sites corporate, catalogues, portails clients, configurations multi-sites et multi-langues.
Sécurité
Correctifs de sécurité des composants, bonnes pratiques de configuration, remise en état après incident, en coordination avec votre hébergeur.
Performance
Temps de chargement, optimisations techniques, disponibilité : mesurés et maintenus dans le temps.
Parcours critiques
Formulaires, prises de contact, espaces connectés : surveillés et maintenus fonctionnels en continu.
Évolutif
Actualisations au forfait, selon votre barème ; développements et refontes partielles sur devis, facturés à l'exécution.
Notre rôle est technique, pas juridique. Nous maintenons vos plateformes au niveau des standards de sécurité les plus récents ; votre conformité d'ensemble reste pilotée par vos conseils ou vos prestataires cybersécurité.
Avant tout engagement
Un audit en deux temps, sans engagement
- L'audit gratuit. Notre outil de diagnostic analyse votre site de l'extérieur, sans accès ni installation : versions détectées, vulnérabilités connues, performance, disponibilité, certificats. Restitution en rendez-vous.
- L'audit approfondi. Pour les plateformes qui le justifient, un examen complet en lecture seule : dépendances, sauvegardes, points de fragilité, mise à niveau éventuelle chiffrée poste par poste.
- La proposition. Un contrat dimensionné sur votre situation réelle : socle technique, criticité, nombre de plateformes, formule recommandée et barème d'actualisation propre à votre site.
Vous repartez avec un état des lieux objectif, la mise à niveau éventuelle chiffrée, et vous décidez ensuite.
Sans entretien : design figé, images manquantes, « optimisé pour Internet Explorer 9 ».
Sous contrat : le même site, à jour, rapide, sécurisé.
La facturation
Une frontière simple : couvert, au catalogue ou sur devis
Chaque demande tombe dans l’une des trois cases, et vous savez laquelle avant de demander. Aucune facture surprise, dans un sens comme dans l’autre.
Couvert par le contrat
Tout ce qui maintient le fonctionnement existant : le site tel qu'il est, en ligne, à jour, sécurisé, rapide. En cas d'incident chez votre hébergeur, nous détectons, vous alertons et coordonnons la résolution avec lui.
L'actualisation, au catalogue
Pages, actualités, formulaires, documents : chaque demande courante correspond à un forfait connu d'avance, fixé dans un barème établi pour votre plateforme et annexé au contrat. Selon votre formule, un volume mensuel est déjà inclus.
Les évolutions, sur devis
Nouvelles fonctionnalités, développements spécifiques, refontes partielles : chiffrés avant tout démarrage, facturés le mois de leur exécution, réalisés par l'équipe qui connaît déjà votre plateforme.