La manutenzione di un sito internet è l’insieme delle operazioni che tengono un sito online, aggiornato, veloce e funzionante dopo la sua pubblicazione: aggiornamenti tecnici, backup, sorveglianza dei guasti, correzioni e piccole evoluzioni di contenuto. La parola è vaga perché fa comodo a tutti, compresi certi fornitori.
Il riflesso classico del professionista è semplice: il sito è consegnato, è bello, è online, il cantiere è chiuso. Solo che un sito non è un dépliant stampato. È un software collegato a internet in permanenza, che dipende da un server, da un nome a dominio, da un certificato, da estensioni scritte da terzi, e da un motore di ricerca che passa regolarmente a vedere cosa ne è stato.
Resta da capire cosa copra davvero questa parola, quanto costa in Francia, cosa si degrada quando nessuno guarda, e se convenga occuparsene da soli o affidare la questione a qualcun altro.
Che cos’è la manutenzione di un sito internet?
La manutenzione di un sito internet raggruppa quattro famiglie di operazioni: la manutenzione tecnica (aggiornamenti del CMS, delle estensioni, del server, del certificato SSL), la manutenzione correttiva (riparare ciò che si rompe), la manutenzione di sicurezza (backup, monitoraggio, correzione delle vulnerabilità) e la manutenzione editoriale (aggiornamento di testi, orari, tariffe, foto). Non comprende, per impostazione predefinita, né il rifacimento né le nuove funzionalità.
Tre confusioni tornano sistematicamente nei preventivi, e costano care.
Manutenzione non è hosting. L’hosting è l’affitto del server. La manutenzione è la cura di ciò che ci gira sopra. Un hoster garantisce che la macchina risponda; non garantisce che il tuo sito funzioni. La guida ufficiale alla sicurezza di WordPress è esplicita su questa ripartizione delle responsabilità: quando un sito è compromesso, la causa è raramente imputabile all’infrastruttura, e il più delle volte all’applicazione stessa. La falla arriva quindi quasi sempre dal tuo lato della linea.
Manutenzione non è evoluzione. Riparare un modulo rotto rientra nella manutenzione. Aggiungere un sistema di prenotazione online rientra nello sviluppo. Un contratto onesto distingue chiaramente le due cose e fattura la seconda a parte.
Manutenzione non è posizionamento. Ci torniamo più avanti, ma tieni già presente che l’una è la base dell’altro, non il suo sostituto.
Da noi questa suddivisione è posta fin dall’inquadramento del progetto: è il senso del nostro metodo di lavoro, che separa ciò che viene consegnato una volta da ciò che viene tenuto nel tempo.
Quanto costa la manutenzione di un sito internet all’anno?
In Francia, per un sito vetrina di una microimpresa, metti in conto dai 60 ai 230 euro all’anno di spese incomprimibili se gestisci tutto da solo, e dai 30 ai 100 euro al mese se deleghi a un fornitore. Per un sito più pesante (e-commerce, prenotazioni, multilingue), la forbice in delega sale piuttosto dai 100 ai 300 euro al mese. Gli interventi puntuali fuori contratto si fatturano in genere dai 60 ai 120 euro all’ora.
Sono ordini di grandezza osservati sul mercato francese, non tariffe pubblicate. Ecco cosa c’è dentro, voce per voce.
Le spese che nessuno può eliminare, nemmeno facendo tutto da sé:
- Nome a dominio: circa 10-20 euro all’anno per un .fr o un .com, ogni anno, senza eccezioni.
- Hosting condiviso decente: circa 4-12 euro al mese, cioè 50-150 euro all’anno.
- Certificato SSL: 0 euro nella stragrande maggioranza dei casi. Let’s Encrypt rilascia certificati gratuiti e la maggior parte degli hoster li rinnova automaticamente. Pagare un certificato SSL per un sito vetrina non ha praticamente più alcuna giustificazione nel 2026.
- Backup esternalizzato: da 0 a una sessantina di euro all’anno, a seconda che il tuo hoster lo includa o meno.
La parte bassa della forbice corrisponde a un hosting condiviso di fascia base il cui hoster include i backup; quella alta, a un hosting più veloce abbinato a una soluzione di backup a pagamento.
Cosa paghi in più se deleghi: il tempo di qualcuno, e soprattutto la sua vigilanza. Un pacchetto di manutenzione da 40 euro al mese non compra 40 euro di lavoro ogni mese. Compra una sorveglianza continua e una capacità di intervento rapido il giorno in cui qualcosa cede. È un’assicurazione, non una prestazione a ore.
La vera trappola di budget non è l’importo del pacchetto, è il preventivo di creazione che non ne menziona nessuno. Un sito vetrina fatturato 900 euro senza una voce di assistenza non è più economico di un sito da 1.800 euro con assistenza: l’assistenza esisterà comunque, sarà semplicemente pagata più tardi, in urgenza, e spesso più cara. Abbiamo quantificato questo meccanismo su tre anni nel nostro confronto dei siti internet economici.
Per riferimento, e per non restare nel vago sulle nostre stesse tariffe: da Inleven, il primo anno costa 12 rate mensili da 49, 89 o 169 euro a seconda della formula (oppure 530, 960 o 1.830 euro in un’unica soluzione), poi 180 euro all’anno tutto compreso, hosting, manutenzione e assistenza inclusi. Il dettaglio è nella pagina offerta.
Cosa comprende un contratto di manutenzione di un sito web?
Un contratto di manutenzione serio precisa come minimo sette punti: il perimetro esatto degli aggiornamenti, la frequenza dei backup e la loro durata di conservazione, il tempo di intervento in caso di guasto, ciò che è esplicitamente escluso, il volume di modifiche di contenuto incluso, il tipo di rendicontazione, e la sorte dei tuoi accessi e dei tuoi dati se te ne vai. Qualsiasi contratto che resti vago su questi sette punti è un contratto da rinegoziare.
Ecco cosa bisogna esigere nero su bianco, con la ragione di ogni richiesta.
1. Il perimetro degli aggiornamenti. Core del CMS, estensioni, tema, versione di PHP, server: chi mette mano a cosa. La raccomandazione di WordPress.org è priva di ambiguità, bisogna restare sempre sull’ultima versione disponibile del software. Resta però da sapere chi preme il pulsante.
2. I backup, e soprattutto la loro profondità. Un backup che sovrascrive il precedente ogni notte non vale nulla di fronte a un problema scoperto in ritardo. La guida alla sicurezza di WordPress.org porta un esempio eloquente: un sito compromesso il 1° maggio può essere scoperto solo il 12 maggio, e solo una serie di backup successivi permette allora di ritrovare un punto di ripristino anteriore all’infezione. La documentazione non fissa una durata; noi, da parte nostra, raccomandiamo una conservazione di almeno 30 giorni, file e database.
3. Il test di ripristino. Un backup mai ripristinato è un’ipotesi, non una sicurezza. Chiedi con quale frequenza viene verificato.
4. Il tempo di intervento. Entro 4 ore lavorative o entro 5 giorni non sono la stessa promessa né lo stesso prezzo. Fai mettere il numero per iscritto.
5. Le esclusioni. Rifacimento grafico, nuove funzionalità, redazione, campagne pubblicitarie: è normale che siano escluse, è anomalo che non vengano nominate.
6. La rendicontazione. Un resoconto, anche breve, anche trimestrale. Senza traccia scritta, paghi una sorveglianza che non puoi verificare.
7. L’uscita. A chi appartengono il dominio, l’hosting, il codice e i backup, ed entro quanto tempo li recuperi. È la domanda più importante del contratto ed è quella che si fa di meno. Il nostro impegno su questo punto è pubblico, nella pagina reversibilità.
Cosa succede se non si fa nessuna manutenzione?
Un sito senza manutenzione non si spegne di colpo: si degrada. In ordine di frequenza: il contenuto diventa falso, un modulo smette di funzionare senza alcun avviso, le posizioni su Google si erodono, un’estensione obsoleta apre una falla. Lo scenario della violazione spettacolare esiste, ma è più raro della lenta perdita di efficacia commerciale, che invece è quasi sistematica.
Cominciamo dal meno drammatico, perché è il più frequente.
Il contenuto scaduto. Orari di chiusura di due estati fa, tariffe non più praticate, un membro della squadra andato via da diciotto mesi, numero di telefono cambiato. Nessun avviso tecnico scatta mai per questo. Eppure è la prima causa di perdita di clienti su un sito vetrina.
Il modulo morto. Un cambio di hoster, un’estensione aggiornata o un indirizzo email di reindirizzamento disattivato, e i messaggi finiscono nel vuoto. Nessuno ti avvisa: i tuoi potenziali clienti pensano di aver scritto, tu pensi che non ci siano richieste. Da qui il test mensile, più affidabile di una fiducia cieca.
Il certificato SSL scaduto. Si rinnova automaticamente presso la maggior parte degli hoster, fino al giorno in cui il rinnovo fallisce in silenzio (cambio di DNS, migrazione, dominio puntato male). Il visitatore vede allora un avviso di sicurezza a schermo intero. Il sito non è rotto, ma non entra più nessuno.
L’erosione del posizionamento. È doppia. Da un lato, Google deve poter accedere al tuo sito esattamente come il browser dei tuoi visitatori, come ricorda la sua guida introduttiva alla SEO (« Google needs to be able to access the same resources as the user’s browser »). Un CSS bloccato, errori server intermittenti o URL duplicati da una cattiva configurazione peggiorano la scansione. Dall’altro, un sito fermo smette di emettere segnali: Google spiega che la grandissima maggioranza delle nuove pagine che scopre ogni giorno gli arriva attraverso i link. Un sito abbandonato non alimenta più nulla, né contenuti, né link.
Le vulnerabilità. È il capitolo che genera più ansia, quindi atteniamoci ai numeri pubblicati. Il rapporto 2023 di Sucuri sui siti violati, pubblicato a giugno 2024 e costruito a partire dai 39.594 siti ripuliti dai suoi team, rileva che il 39,1 % delle applicazioni CMS analizzate non era aggiornato al momento dell’infezione, e che il 13,97 % dei siti compromessi presentava ancora almeno un componente vulnerabile al momento della bonifica. In altre parole, l’assenza di aggiornamenti non è l’unica causa di infezione, ma ne è un fattore enorme e perfettamente evitabile.
Due cifre dello stesso rapporto meritano l’attenzione di un imprenditore più di quelle sui malware esotici. Innanzitutto, il 49,21 % dei siti compromessi conteneva almeno una backdoor: un’infezione non trattata lascia un accesso permanente, non è un incidente isolato. Poi, il 20,30 % dei siti infetti conteneva spam SEO, e anche il 38,3 % dei database compromessi ne conteneva. È il legame diretto tra sicurezza e posizionamento: un sito violato non diventa soltanto pericoloso, comincia a ospitare pagine che fanno crollare la sua credibilità agli occhi di Google.
Nel merito, la documentazione di WordPress pone il quadro più giusto che abbiamo letto: la sicurezza è una riduzione del rischio, non la sua eliminazione (« security is risk reduction, not risk elimination »). Nessuno può prometterti il rischio zero. Il Google Threat Intelligence Group ha censito 75 vulnerabilità zero-day sfruttate in condizioni reali nel 2024, dopo le 98 del 2023: vulnerabilità usate prima ancora che esista una correzione. L’obiettivo di una manutenzione non è quindi rendere un sito inviolabile, ma ridurre la superficie d’attacco e soprattutto poter tornare indietro in modo pulito.
Manutenzione di un sito internet: farla da sé o delegarla?
Fare da sé è perfettamente difendibile per un sito vetrina semplice, a tre condizioni: disporre di un backup automatico ripristinabile, saper rimettere il sito online dopo un aggiornamento andato male, e tenere un ritmo regolare. Delegare si giustifica non appena l’indisponibilità del sito ha un costo commerciale immediato, quando il sito incassa pagamenti, o quando semplicemente non hai voglia che questa materia ti appartenga. Non è una questione di competenza, è una questione di scelta.
Cosa costa davvero il fare da sé. La voce principale non è il denaro, è l’attenzione. Su un sito vetrina WordPress, una routine seria rappresenta circa una o due ore al mese: verificare gli aggiornamenti disponibili, applicarli dopo aver fatto il backup, controllare che nulla si sia spostato visivamente, testare il modulo di contatto, dare un’occhiata alla Search Console. Non è enorme. Il problema è che non è mai urgente, quindi viene sempre rimandato, e che il degrado si vede solo dopo diversi mesi.
Cosa non compri delegando. Un pacchetto non sostituisce la tua conoscenza del mestiere. Nessuno dall’esterno saprà che le tue tariffe sono cambiate, che non fai più gli interventi di riparazione il sabato, o che il tuo nuovo socio deve comparire nella pagina della squadra. La manutenzione editoriale resta una conversazione, non un’automazione.
Tre domande per decidere, onestamente:
- Se il tuo sito cade un martedì mattina, quanto tempo puoi aspettare prima che diventi un problema di soldi? Se la risposta si conta in ore, delega.
- Sapresti ripristinare un backup completo, file e database, senza aiuto? Se no, delega almeno la parte del backup.
- Nel corso degli ultimi sei mesi, hai tenuto una qualsiasi routine mensile su un argomento che non porta nulla nel breve periodo? Rispondi sinceramente, è il miglior indicatore.
Per un artigiano che lavora in cantiere tutto il giorno, la terza domanda decide quasi sempre da sola; è del resto per questo che trattiamo a parte la creazione di siti internet per artigiani, dove l’assistenza pesa più del design.
Quali sono i segnali che un sito ha bisogno di manutenzione?
I segnali non sono sottili. Un’informazione diventata falsa su una pagina, un modulo di cui non sai più se arriva a destinazione, un avviso di sicurezza mostrato dal browser, un sito visibilmente più lento di prima, pagine che non risalgono più su Google, una bacheca satura di aggiornamenti in sospeso, un’ondata di spam nei commenti o nelle iscrizioni, un’ultima modifica di contenuto che risale a più di dodici mesi fa: ognuno di questi sintomi basta a far scattare un intervento, e nessuno richiede una diagnosi da esperto. Basta guardare.
Tre verifiche semplici, da fare da te in dieci minuti, senza alcuno strumento a pagamento.
Prova il tuo modulo per davvero. Mandati un messaggio dal tuo stesso sito, con un indirizzo esterno alla tua azienda, e controlla la casella di posta oltre allo spam. Da fare una volta al mese. È il controllo più redditizio di questa lista.
Verifica che le tue pagine siano ben indicizzate. Google raccomanda esplicitamente l’operatore site: per questo: digita site:iltuodominio.fr nella ricerca. Se le tue pagine principali non compaiono, c’è un problema tecnico, non un problema di contenuto.
Apri la Search Console. Lo strumento è gratuito ed è il riferimento di Google stesso, che presenta l’apertura di un account come il modo per seguire e migliorare le prestazioni di un sito nella ricerca. Gli errori di scansione e i cali di clic sono visibili lì prima che tu li senta a livello commerciale.
La manutenzione include il posizionamento sui motori di ricerca (SEO)?
No, non per impostazione predefinita. Un contratto di manutenzione standard copre la salute tecnica del sito, che è la base del posizionamento, ma non il lavoro di posizionamento in sé: ricerca di parole chiave, creazione di contenuti, netlinking, ottimizzazione delle pagine. Alcuni fornitori includono una parte SEO minima (monitoraggio dell’indicizzazione, correzioni tecniche); è una buona pratica, ma deve essere scritta, non presunta.
Il confine è semplice da tracciare. Rientrano nella manutenzione: gli errori 404 dopo la modifica di una pagina, i tempi di caricamento che peggiorano, un file robots.txt rotto, URL duplicati. Rientrano nel posizionamento: decidere quali ricerche mirare, scrivere le pagine che vi rispondono, e ottenere link.
Una precisazione che evita molti malintesi con i fornitori: gli effetti di una correzione non sono mai immediati. Google indica che certi cambiamenti si vedono in qualche ora e altri richiedono diversi mesi, e raccomanda di aspettare diverse settimane prima di valutare l’impatto di una modifica. Chiunque ti prometta una risalita in dieci giorni dopo una correzione tecnica sta vendendo qualcos’altro che non è SEO. Se l’argomento ti interessa al di là della manutenzione, ha una pagina tutta sua: SEO e GEO.
Manutenzione WordPress: esigenze particolari rispetto a un altro CMS?
Sì. WordPress richiede una manutenzione più attiva delle altre soluzioni, per una ragione strutturale: è un software che ospiti tu stesso, il cui cuore, il tema e ogni estensione si aggiornano separatamente. Su una piattaforma online tipo Wix, Squarespace o Shopify, l’editore applica gli aggiornamenti tecnici al posto tuo; su un sito statico su misura, la superficie d’attacco è nettamente più ridotta.
La cifra più citata merita di essere rimessa nel suo contesto: nello stesso rapporto Sucuri, WordPress rappresenta il 95,5 % delle infezioni rilevate, davanti a Joomla (1,7 %) e Magento (0,6 %). Questo non prova che WordPress sia intrinsecamente più fragile: il CMS equipaggia una quota schiacciante del web, quindi concentra meccanicamente gli attacchi. Ciò che prova è che la manutenzione di un WordPress non è facoltativa.
I punti di controllo specifici, tutti documentati da WordPress.org:
- Le estensioni. Tenerle aggiornate, e soprattutto eliminare quelle che non servono più. Un’estensione disattivata resta codice presente sul server. Il rapporto Sucuri rileva del resto che il 4,18 % dei siti compromessi ospitava almeno una falsa estensione.
- L’account amministratore. Evitare gli identificativi generici come « admin » o « webmaster », bersagli numero uno degli attacchi a forza bruta.
- L’autenticazione a due fattori. La documentazione la raccomanda esplicitamente come misura di sicurezza aggiuntiva.
- L’editor di file dell’amministrazione. Aggiungere
define( 'DISALLOW_FILE_EDIT', true );in wp-config.php, il che equivale secondo la documentazione a togliere le capacità di modifica di temi, estensioni e file dal back-office. - I trasferimenti di file. Usare SFTP invece di FTP: la password non ci viaggia mai in chiaro.
- I permessi. 644 per i file, 755 per le cartelle, e wp-config.php a 400 o 440.
- I backup. Snapshot regolari che includano sia i file del cuore di WordPress sia il database.
Nessuna di queste operazioni è fuori dalla portata di un utente metodico. Tutte richiedono di pensarci.
Cosa ne facciamo noi, e cosa puoi farne tu
Non esiste una sola risposta giusta. Un professionista a suo agio tecnicamente, con un sito vetrina semplice e un backup automatico affidabile, può benissimo tenere la sua manutenzione da solo al prezzo del dominio e dell’hosting. Un professionista il cui sito genera richieste di preventivo ogni settimana ha tutto l’interesse a che se ne occupi qualcun altro, e a sapere esattamente cosa.
La nostra scelta da Inleven è stata eliminare la domanda: la creazione e l’assistenza non sono due contratti, sono lo stesso. Il primo anno è il progetto: lo paghi in 12 rate mensili o in un’unica soluzione. Poi 180 euro all’anno, rinnovati tacitamente ogni anno e disdicibili con una semplice comunicazione scritta, con effetto alla scadenza annuale in corso. Gli aggiornamenti, l’hosting, i backup e le modifiche di contenuto correnti sono compresi. È un’opzione tra le altre, non l’unica giusta: ha il vantaggio di rendere prevedibile il costo totale, e lo svantaggio di un primo anno dovuto per intero, anche se pagato in 12 rate.
Per approfondire in base a ciò che ti riguarda: il dettaglio delle formule e di ciò che coprono è nella pagina offerta, lo svolgimento completo di un progetto nella pagina metodo, e il contenuto preciso della nostra assistenza nella pagina manutenzione di siti web. Se il tuo tema è prima di tutto il budget, comincia piuttosto dalla nostra analisi del sito internet economico.
