Le scénario le plus coûteux n'est pas le piratage spectaculaire : c'est le formulaire de devis qui casse après une mise à jour d'hébergeur. Aucune alerte, le site a l'air normal — et pendant des semaines, chaque demande de chantier ou de rendez-vous part dans le vide.
Quand on s'en aperçoit, impossible de savoir combien de clients sont partis chez le concurrent.
Les échéances techniques, elles, sont datées : Google a annoncé que Chrome avertira par défaut avant d'ouvrir les sites non sécurisés (HTTP) à partir d'octobre 2026 — un site sans HTTPS entretenu affichera un avertissement à chaque visiteur.
Côté sécurité, les attaques sont automatisées : elles ne choisissent pas votre site, elles ratissent tous ceux qui tournent sur des versions obsolètes — et c'est l'écrasante majorité des sites piratés.
Et il y a le jour du sinistre : en mars 2021, l'incendie d'un grand datacenter français a mis hors ligne environ 3,6 millions de sites en une nuit (chiffre Netcraft). Ceux qui avaient des sauvegardes externalisées ont redémarré ailleurs ; les autres ont tout reperdu, jusqu'à la dernière photo de chantier.
La sauvegarde hors hébergement n'est pas une option de luxe : c'est la différence entre un incident et une catastrophe.