Le site de votre commune reçoit-il encore les correctifs de sécurité ?
Une faille critique de PHP, le logiciel qui fait fonctionner la plupart des sites de mairie, a été rendue publique le 21 octobre 2026. Les anciennes versions ne seront pas corrigées. Nous vérifions gratuitement celle de votre site et, si besoin, nous le mettons à jour en 48 heures, au forfait.
- Diagnostic gratuitRéponse sous 24 h ouvrées, sans engagement
- 390 € au forfaitMise à jour complète en 48 h
- Paiement après vérificationBon de commande et Chorus Pro
Diagnostic du site de la commune de Saint-Exemple
www.saint-exemple.fr
- Version de PHPPlus de correctifs depuis le 10/01/2019
- 7.0
- Faille du 21/10/2026Alerte CERTFR-2026-ALE-014
- Aucun correctif
- WordPressVersion actuelle : 7.1.3
- 5.1
- Connexion sécurisée (HTTPS)
- Oui
Notre recommandation : passer à PHP 8.4 et mettre WordPress à jour. Forfait de 390 €, réalisé en 48 h.
Ce qui s'est passé le 21 octobre
PHP est le moteur de votre site. Comme le système d'un ordinateur, chaque version reçoit des correctifs de sécurité pendant quelques années, puis plus rien.
Deux failles graves viennent d'être découvertes. Elles peuvent permettre à un inconnu de prendre la main sur un site, sans mot de passe. Seules les versions encore suivies ont reçu un correctif.
Publication de deux failles critiques dans PHP (CVE-2026-109618 et CVE-2026-109619, gravité 9,8 sur 10). Elles permettent d'exécuter du code à distance, sans authentification.
Le CERT-FR, le centre gouvernemental d'alerte en sécurité informatique, publie l'alerte CERTFR-2026-ALE-014 et recommande de passer à une version corrigée.
Nous mesurons, à partir des seules informations publiques, combien de sites de mairies tournent sur une version qui ne sera pas corrigée.
PHP 7.3 et avant
Aucun correctif
Ces versions ne seront pas corrigées. La seule solution est de changer de version.
PHP 7.4, 8.0, 8.1
Correctif minimal
Un correctif existe, mais il doit être intégré à la main, et ces versions ne sont plus suivies.
PHP 8.2 à 8.5
Corrigé
À condition d'être à jour : 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 au minimum.
Ce que nous avons mesuré le 22 octobre
Nous avons consulté la page d'accueil de tous les sites de mairies déclarés dans l'annuaire de l'administration, comme le ferait n'importe quel visiteur. Nous n'avons rien testé : nous avons seulement lu ce que chaque site affiche publiquement.
1 777sites de mairies tournent sur une version de PHP qui ne reçoit plus de correctifs.
786d'entre eux sont sur PHP 7.3 ou une version plus ancienne : aucun correctif n'est possible.
- Sites de mairies joignables
- 21 350
- Annoncent leur version de PHP
- 4 803
- Version en fin de vie (avant 8.2)
- 1 777
- Version 7.3 ou plus ancienne
- 786
C'est un minimum
78 % des sites ne publient pas leur version. Le nombre réel de sites concernés est donc plus élevé.
Lecture passive
Une seule visite de la page d'accueil par site. Aucune page devinée, aucun test de faille, aucun accès à quoi que ce soit.
Aucune liste publiée
Nous ne publions que des chiffres d'ensemble. Le résultat d'une commune n'est communiqué qu'à cette commune.
Un diagnostic gratuit, puis une mise à jour au forfait
Vous savez d'abord où en est votre site. Vous décidez ensuite, avec un prix connu d'avance.
Sous 24 h ouvrées
Diagnostic
0 €
Sans engagement
Un rapport d'une page sur votre site : version de PHP, version de WordPress, connexion sécurisée, et ce que nous recommandons. Vous pouvez le transmettre à votre prestataire actuel.
Demander le diagnosticRéalisée en 48 h
Mise à jour complète
390 €
Forfait, TVA non applicable (art. 293 B du CGI)
- Sauvegarde complète du site et de sa base
- Passage à PHP 8.4
- WordPress, thème et extensions à jour
- Vérification page par page
- Retour arrière garanti
- Rapport écrit de l'intervention
Sauvegarde
Nous copions le site et sa base de données avant de toucher à quoi que ce soit.
Passage à PHP 8.4
Nous changeons de version, puis mettons à jour WordPress, le thème et les extensions.
Vérification et rapport
Nous comparons chaque page avant et après, et vous remettons la liste de ce qui a été contrôlé. Si quelque chose ne va pas, l'ancienne version est remise en place.
Simple à commander pour une mairie
Le montant est très en dessous des seuils de mise en concurrence : un bon de commande suffit.
Vous signez un bon de commande
Nous vous transmettons un bon de commande prêt à signer, ou vous utilisez le vôtre.
Nous intervenons et vérifions
Vous nous transmettez les accès à votre hébergement. Vous pourrez changer le mot de passe dès notre passage terminé.
Vous payez après vérification
La facture est déposée sur Chorus Pro et réglée par mandat administratif, une fois le site vérifié.
Une personne identifiée, joignable par téléphone
Site à jour est le nom commercial de Marius Diguat--Mateus, entrepreneur individuel. C'est lui qui réalise le diagnostic, fait la mise à jour et répond au téléphone.
Il dirige aussi surleradar, une agence qui crée et entretient les sites d'artisans. Site à jour n'a aucun lien avec l'État, le CERT-FR ou les hébergeurs cités sur cette page.
Marius Diguat--Mateus
Entrepreneur individuel
07 83 01 83 50 contact@siteajour.fr- SIRET
- 983 027 426 00011
- Adresse
- 208 rue du Faubourg Saint-Denis, 75010 Paris
Questions fréquentes
Une autre question ? Appelez le 07 83 01 83 50.
Êtes-vous un service de l'État ?
Non. Site à jour est une entreprise privée, sans lien avec l'administration. Nous citons l'alerte du CERT-FR parce qu'elle est publique et qu'elle explique le risque, mais nous n'agissons pas pour son compte.
Comment connaissez-vous la version de notre site ?
Beaucoup de serveurs l'indiquent à chaque visiteur, dans les informations techniques envoyées avec la page. Nous lisons seulement cette information publique. Nous ne testons jamais une faille sur un site sans l'accord écrit de la commune.
Notre site a été fait par un prestataire. Pouvons-nous faire appel à vous ?
Oui, le site vous appartient. Si votre prestataire assure encore la maintenance, le diagnostic gratuit lui sera utile aussi : vous pouvez le lui transmettre.
Et si la mise à jour casse quelque chose ?
Nous gardons une sauvegarde complète et pouvons remettre l'ancienne version en place. Vous ne payez qu'une fois le site vérifié.
Faut-il lancer une mise en concurrence ?
Non. À 390 €, le montant est très en dessous des seuils de mise en concurrence. Un simple bon de commande suffit, et la facture passe par Chorus Pro.
Votre intervention rend-elle le site invulnérable ?
Aucun prestataire honnête ne peut promettre cela. La mise à jour place votre site sur des versions qui reçoivent à nouveau les correctifs de sécurité, ce qui ferme cette faille et toutes celles déjà corrigées. La sécurité demande ensuite des mises à jour régulières.
Notre site ne tourne pas sous WordPress.
Nous intervenons aussi sur Joomla, Drupal, SPIP et les sites faits sur mesure en PHP. Le diagnostic indique si le forfait s'applique ou si un devis est nécessaire.
Demander le diagnostic gratuit
Indiquez l'adresse du site de votre commune. Nous vous envoyons le rapport par e-mail sous 24 heures ouvrées.
- Le diagnostic est gratuit et ne vous engage à rien.
- Nous n'avons besoin d'aucun accès pour le réaliser.
- Vous préférez en parler ? 07 83 01 83 50