Guide · Surveillance de site web
Monitoring de site web : surveiller la disponibilité, la vitesse et la sécurité de votre site
Ce qu’est le monitoring de site web
Un site web n’est pas un objet stable. Il dépend d’un serveur, d’un nom de domaine, d’un certificat de sécurité, de bases de données, d’extensions et de services externes. Chacun de ces éléments peut tomber, expirer ou ralentir, sans prévenir et sans que personne dans l’entreprise ne le remarque.
Le monitoring automatise cette vigilance. Un service externe interroge votre site toutes les 30 secondes, toutes les minutes ou toutes les cinq minutes selon la formule, vérifie qu’il répond correctement, et déclenche une alerte par email, SMS ou message instantané dès qu’une anomalie apparaît.
La différence avec un test manuel. Ouvrir son site le matin ne prouve rien. Les pannes surviennent souvent la nuit, le week end, ou uniquement depuis certains pays. Une surveillance automatisée teste en permanence, depuis plusieurs points du monde, et garde l’historique.
Ce qu’un bon monitoring surveille réellement
La disponibilité n’est que la couche la plus visible. Une surveillance sérieuse couvre six dimensions.
- La disponibilité. Le site répond il, et avec quel code de réponse. C’est la base, mesurée en pourcentage de temps de fonctionnement.
- Le temps de réponse. Un site qui répond en 6 secondes est techniquement en ligne, mais commercialement mort.
- Le certificat de sécurité. Un certificat expiré affiche un avertissement de sécurité au visiteur et fait chuter la fréquentation immédiatement. Il expire à date fixe, donc c’est une panne totalement évitable.
- L’expiration du nom de domaine. Un domaine oublié au renouvellement fait disparaître le site et les emails d’un coup. C’est rare, et c’est catastrophique.
- Les parcours critiques. Le formulaire de contact envoie il toujours ? Le tunnel de commande fonctionne il ? Une page peut s’afficher parfaitement alors que le formulaire ne transmet plus rien depuis trois semaines.
- Les modifications non désirées. Une surveillance du contenu détecte les injections de code et les défigurations, souvent invisibles sur la page d’accueil.
Le cas le plus fréquent que nous voyons. Un formulaire de contact qui a cessé de fonctionner après une mise à jour, sans que personne ne s’en rende compte. L’entreprise croit que le marché est calme, alors qu’elle perd simplement toutes ses demandes entrantes.
Ce que coûte réellement une panne ou une lenteur
Chiffrer une panne est délicat, et nous préférons être précis plutôt qu’alarmistes.
L’étude la plus solide sur le sujet reste Milliseconds Make Millions, menée par Deloitte et 55 en 2020, portant sur 37 marques et plus de 30 millions de sessions. Elle montre qu’une amélioration de 0,1 seconde du temps de chargement mobile est associée à une hausse de 8,4 % des conversions sur les sites de vente et de 9,2 % du panier moyen.
Vous trouverez aussi partout le chiffre selon lequel 53 % des visiteurs mobiles abandonneraient au delà de trois secondes. Nous ne le citons pas : il provient d’une analyse de 2016 dont la méthodologie complète n’a jamais été publiée, et il est aujourd’hui trop ancien pour être présenté comme un fait.
Le raisonnement honnête est plus simple. Si votre site génère des demandes de devis, chaque heure d’indisponibilité est une heure sans demande. Multipliez votre nombre moyen de contacts mensuels par votre taux de transformation et votre panier moyen, et vous obtenez le coût horaire de votre propre panne. C’est ce chiffre là qui décide si la surveillance vaut son prix.
Les seuils de vitesse fixés par Google
Google publie trois indicateurs de référence, les Core Web Vitals, avec des seuils officiels à respecter pour 75 % des chargements de page.
| Indicateur | Ce qu’il mesure | Seuil à respecter |
|---|---|---|
| LCP | Vitesse d’affichage du contenu principal | 2,5 secondes ou moins |
| INP | Réactivité aux interactions du visiteur | 200 millisecondes ou moins |
| CLS | Stabilité visuelle, les éléments qui bougent | 0,1 ou moins |
Un point que beaucoup d’agences n’ont pas encore intégré : l’indicateur INP a remplacé l’ancien FID le 12 mars 2024, et FID a été retiré des outils de mesure de Google en septembre 2024. Si votre rapport de performance parle encore de FID, il est périmé.
Les outils de monitoring et leurs prix
Le marché est large et une PME n’a pas besoin d’une solution d’entreprise. Voici trois références, avec leur prix d’entrée constaté en août 2026.
| Outil | Offre gratuite | Entrée payante | Pour qui |
|---|---|---|---|
| UptimeRobot | Oui, 50 sites surveillés, contrôle toutes les 5 minutes | Environ 12 dollars par mois | Le meilleur point de départ pour une PME |
| Better Stack | Oui, 10 sites surveillés | À partir d’environ 29 dollars par mois | Équipes techniques, gestion d’incidents |
| Pingdom | Non, essai de 14 jours | Autour de 10 à 15 dollars par mois | Analyse de performance approfondie |
Pour la plupart des sites vitrines et des sites de PME, l’offre gratuite d’UptimeRobot couvre déjà l’essentiel : savoir que le site est tombé, et quand. Les formules payantes apportent surtout une fréquence de contrôle plus élevée et des alertes plus fines.
Les prix évoluent. Ces montants ont été relevés en août 2026 sur les pages tarifaires officielles. Vérifiez les avant de vous engager, et méfiez vous des formules facturées par utilisateur qui grimpent vite quand l’équipe s’agrandit.
Mettre en place une surveillance efficace, étape par étape
Lister ce qui doit être surveillé
La page d’accueil ne suffit pas. Ajoutez les pages qui font vivre le business, le formulaire de contact et le tunnel de commande.
Choisir la fréquence de contrôle
Cinq minutes conviennent à un site vitrine. Une minute ou moins se justifie pour un site marchand ou un service en ligne.
Définir qui reçoit l’alerte
Une alerte envoyée à une adresse que personne ne lit ne sert à rien. Nommez une personne responsable et une personne de secours.
Ajouter la surveillance du certificat et du domaine
Ces deux expirations sont prévisibles et pourtant provoquent des pannes complètes chaque année. Alertez vous 30 jours avant.
Tester une vraie alerte
Provoquez volontairement une alerte pour vérifier qu’elle arrive, qu’elle est lisible et que la bonne personne réagit. Une surveillance jamais testée n’est pas une surveillance.
Relire l’historique chaque mois
Les micro coupures répétées annoncent souvent un problème d’hébergement de fond. C’est le signal qui doit déclencher une discussion avec votre hébergeur.
Monitoring et obligation NIS2 au Luxembourg
Pour une partie des entreprises luxembourgeoises, la surveillance n’est plus seulement une bonne pratique. La directive européenne NIS2, transposée au Luxembourg par la loi du 5 mai 2026, impose la détection et la notification des incidents de sécurité importants, avec des délais stricts.
24 heures pour l’alerte précoce après avoir eu connaissance de l’incident, en précisant s’il est suspecté d’origine malveillante ou s’il peut avoir un impact transfrontalier.
72 heures pour la notification complète, avec une évaluation initiale de la gravité et de l’impact.
Un mois pour le rapport final, calculé à partir de la notification des 72 heures et non à partir de l’incident lui même.
Or on ne peut pas notifier en 24 heures un incident qu’on n’a pas détecté. La surveillance devient donc le socle technique d’une obligation légale. Au Luxembourg, l’autorité compétente pour ces notifications est l’ILR.
Toutes les entreprises ne sont pas concernées. NIS2 vise des secteurs et des tailles d’entreprise précis. Si vous ignorez si vous entrez dans le champ, c’est la première question à trancher, avant même de parler d’outils.
Faire soi même ou déléguer
Installer un outil de surveillance prend une quinzaine de minutes. Ce n’est pas là qu’est la difficulté.
La difficulté est ailleurs : savoir quoi surveiller au delà de la page d’accueil, interpréter une alerte, distinguer une micro coupure normale d’un problème structurel, et surtout agir quand l’alerte tombe un dimanche soir. Une surveillance sans personne pour intervenir ne fait que documenter vos pannes.
C’est la raison pour laquelle nous intégrons la surveillance à nos contrats de maintenance de site web : l’alerte arrive chez quelqu’un dont c’est le métier de la traiter.
Questions fréquentes
Qu’est ce que le monitoring d’un site web ?
C’est la vérification automatique et régulière qu’un site est accessible, rapide et sécurisé, avec une alerte immédiate en cas de problème. La surveillance couvre la disponibilité, le temps de réponse, le certificat de sécurité, le nom de domaine et les parcours critiques comme les formulaires.
Existe t il des outils de monitoring gratuits ?
Oui. UptimeRobot propose une offre gratuite couvrant 50 sites avec un contrôle toutes les 5 minutes, et Better Stack une offre gratuite pour 10 sites. Pour un site vitrine de PME, une offre gratuite suffit souvent à détecter les pannes.
À quelle fréquence faut il vérifier son site ?
Toutes les 5 minutes convient à un site vitrine. Pour un site marchand ou un service en ligne, descendez à une minute ou moins, car chaque minute d’indisponibilité a un coût commercial direct.
Quels sont les seuils de vitesse recommandés par Google ?
Google fixe trois seuils à respecter pour 75 % des chargements : 2,5 secondes ou moins pour le LCP, 200 millisecondes ou moins pour l’INP, et 0,1 ou moins pour le CLS. L’indicateur INP a remplacé le FID en mars 2024.
La surveillance de site est elle obligatoire avec NIS2 ?
NIS2 n’impose pas un outil précis, mais elle impose de détecter et de notifier les incidents importants sous 24 heures pour l’alerte précoce et 72 heures pour la notification. Sans surveillance, ces délais sont difficiles à tenir. Toutes les entreprises ne sont pas concernées, cela dépend du secteur et de la taille.
Mon hébergeur ne surveille t il pas déjà mon site ?
Votre hébergeur surveille ses serveurs, pas votre site. Un serveur peut fonctionner parfaitement pendant que votre site affiche une erreur, que votre certificat expire ou que votre formulaire ne transmet plus. Ce sont deux surveillances différentes.
Combien coûte la surveillance d’un site professionnel ?
De zéro euro avec une offre gratuite à quelques dizaines d’euros par mois pour une solution complète. Le vrai coût n’est pas l’outil, c’est le temps humain pour traiter les alertes et corriger les problèmes détectés.
Votre site est il surveillé, vraiment ?
Nous vérifions gratuitement l’état de votre surveillance actuelle : disponibilité, vitesse, certificat, formulaires. Vous saurez en une conversation ce qui est couvert et ce qui ne l’est pas.