Comment créer soi-même un site web ?

Créer un site soi-même est devenu simple. Le garder en ligne, à jour, rapide et non piraté pendant trois ans, beaucoup moins. C'est tout l'écart entre la promesse des publicités pour outils de création et ce que vivent les gens qui s'y mettent : la première version sort en un week-end, et les vrais problèmes commencent au sixième mois.

Ce texte adapte et prolonge des conseils publiés à l'origine par https://incrona.com/, en essayant de dire aussi ce qu'on passe en général sous silence : où ça coince, ce qui prend du temps pour de bon, et à partir de quel moment payer quelqu'un revient moins cher que s'obstiner.

Je pars du principe que vous n'êtes pas développeur, que vous avez quelques soirées devant vous, et que votre site doit servir à quelque chose : présenter une activité, vendre, publier. Pas juste exister.

La première question n'est pas technique

Avant de comparer des outils, écrivez en deux phrases ce que le visiteur doit pouvoir faire sur votre site. Vous appeler. Prendre rendez vous. Acheter un produit. Lire des articles et s'abonner. Cette phrase détermine tout le reste, et elle évite la maladie la plus répandue chez les sites faits maison : dix pages jolies qui ne mènent nulle part.

Faites ensuite l'inventaire de ce que vous avez déjà. Des textes ? Des photos correctes, prises autrement qu'au téléphone dans une pièce sombre ? Un logo ? Une liste de produits avec des prix et des descriptions ? Le contenu est la partie la plus longue du projet, de loin, et personne ne peut la faire à votre place sans vous poser cinquante questions. Comptez plusieurs jours de travail sur les textes pour un site vitrine de cinq pages, davantage si vous partez de zéro.

Un site de cinq pages bien écrites bat un site de trente pages remplies de généralités. C'est vrai pour les visiteurs, et c'est vrai pour les moteurs de recherche.

Trois voies possibles, et une seule bonne pour la plupart des gens

Il y a schématiquement trois façons de faire.

Les créateurs de sites en ligne, ces plateformes tout compris où l'on assemble des blocs visuels dans le navigateur. Elles gèrent pour vous l'hébergement, le certificat de sécurité, les mises à jour, les sauvegardes et le nom de domaine si vous le souhaitez. Vous payez un abonnement mensuel et vous n'avez rien à administrer.

Les systèmes de gestion de contenu, installés sur un hébergement que vous louez. WordPress est le plus répandu et de très loin, avec un écosystème d'extensions et de thèmes sans équivalent. Drupal vise des structures de contenu plus complexes et demande davantage de compétences. D'autres existent pour la boutique en ligne ou la documentation. Vous gagnez la maîtrise complète, vous héritez de la maintenance.

Le code écrit à la main, ou un générateur de site statique. Excellent résultat en performance et en sécurité, mais il faut savoir écrire du HTML et du CSS, et surtout accepter de modifier des fichiers à chaque changement de contenu. À réserver à ceux que ça amuse.

Mon avis, sans détour : si vous avez un site vitrine, un portfolio ou une petite boutique et aucune envie d'apprendre l'administration serveur, prenez un créateur de sites en ligne. Si vous publiez régulièrement, si vous voulez pouvoir déménager votre site ailleurs un jour, ou si vous avez besoin de fonctionnalités précises, prenez un CMS et acceptez le contrat de maintenance qui va avec.

Le nom de domaine, la seule chose vraiment à vous

Le domaine est votre adresse, et c'est le seul actif du projet que vous conservez quoi qu'il arrive. Réservez le à votre nom, dans votre propre compte chez un bureau d'enregistrement, avec votre adresse e-mail. Ne laissez pas un prestataire l'acheter sur son compte à lui : c'est un grand classique des divorces professionnels, et récupérer un domaine détenu par quelqu'un d'autre peut prendre des mois.

Pour l'extension, la logique est simple. Une activité française qui s'adresse à des clients français prend un .fr. Un projet international ou une marque prend un .com quand il est libre. Les extensions exotiques sont tentantes parce que le nom qu'on voulait y est disponible, mais elles compliquent la dictée au téléphone et inspirent moins confiance.

Choisissez court, prononçable, sans tiret si possible, et vérifiez qu'il ne se lit pas de travers une fois collé en un seul mot. Vérifiez aussi qu'aucune marque déposée ne vous tombera dessus : une recherche de dix minutes dans les bases de marques évite une lettre d'avocat.

Le renouvellement se fait chaque année. Activez le renouvellement automatique et gardez une carte valide sur le compte. Un domaine oublié pendant quelques semaines peut être racheté par un tiers qui vous le revendra très cher, ou pas du tout.

L'hébergement, là où les ennuis commencent

Un hébergement mutualisé d'entrée de gamme suffit à un site vitrine ou à un blog qui reçoit quelques centaines de visites par jour. Il devient insuffisant dès que la boutique décolle, que les pages deviennent lourdes ou qu'un pic de trafic arrive. Les symptômes sont toujours les mêmes : le site rame aux heures de pointe, l'administration met dix secondes à charger, et le support répond que vous consommez trop de ressources.

Ce qu'il faut regarder avant de s'engager : la version de PHP proposée et la fréquence des mises à jour, la présence de sauvegardes automatiques et surtout la possibilité de les restaurer vous même, le certificat de sécurité inclus, la localisation des serveurs, l'accès à une base de données et à un transfert de fichiers, et la qualité réelle du support. Sur ce dernier point, écrivez leur une question technique avant d'acheter : le délai et le contenu de la réponse vous en apprendront plus que n'importe quel comparatif.

Méfiance sur les prix d'appel. Beaucoup d'offres affichent un tarif de première année très bas et se renouvellent trois à quatre fois plus cher. Regardez toujours le prix du renouvellement, pas celui de l'inscription.

Attention aussi au piège inverse, que je vois souvent : héberger un petit site sur un serveur dédié ou un serveur privé virtuel « pour être tranquille ». Vous héritez alors de l'administration système complète, mises à jour de sécurité comprises. Sans compétences en la matière, c'est le meilleur moyen de se retrouver avec une machine compromise sans même s'en apercevoir.

Ce qui casse un site fait maison

Voici, dans l'ordre de fréquence, ce qui met réellement les sites autogérés en difficulté.

Les mises à jour qu'on ne fait pas

Un CMS et ses extensions publient des correctifs de sécurité en continu. Les failles exploitées en masse visent presque toujours des versions anciennes, pas des vulnérabilités inédites. Un site laissé six mois sans mise à jour avec une douzaine d'extensions finit par être atteint, ce n'est qu'une question de temps.

Le problème, c'est que mettre à jour comporte un risque : une extension peut casser l'affichage ou une fonctionnalité. La bonne pratique consiste à sauvegarder avant, à mettre à jour, puis à vérifier les pages importantes. En pratique, presque personne ne le fait seul sur la durée. C'est le premier argument sérieux pour un contrat de maintenance.

Les extensions accumulées

Chaque extension installée ajoute du code, des requêtes, et une surface d'attaque. Un site qui en compte trente sera lent, fragile et pénible à mettre à jour. Limitez vous à ce que vous utilisez vraiment, désinstallez ce que vous avez testé, et préférez une extension maintenue récemment et largement installée à une trouvaille abandonnée depuis deux ans.

La sécurité de base négligée

Mot de passe administrateur long et unique, authentification à deux facteurs quand elle est disponible, pas de compte partagé, certificat activé sur tout le site, et suppression des comptes des personnes qui ne travaillent plus avec vous. Ce sont des gestes de cinq minutes qui bloquent l'essentiel des tentatives automatisées.

Les sauvegardes qu'on n'a jamais testées

Une sauvegarde qui reste sur le même serveur que le site ne vaut rien le jour où le serveur tombe ou est compromis. Il faut une copie ailleurs, automatique, et une restauration testée au moins une fois. Le jour où vous en aurez besoin, vous serez en panique : ce n'est pas le moment de découvrir que le fichier était vide ou que la base n'était pas incluse.

La performance se joue sur les images

Dans neuf cas sur dix, un site personnel lent l'est à cause de ses images. Une photo sortie d'un appareil pèse plusieurs mégaoctets et se retrouve affichée dans un bloc de six cents pixels de large. Le navigateur télécharge tout, puis réduit.

Redimensionnez avant de téléverser, exportez dans un format moderne compressé, et laissez le chargement différé activé pour les images situées plus bas dans la page. Ces trois gestes divisent souvent le temps de chargement par deux ou trois, sans toucher au code.

Ensuite viennent le nombre de polices chargées, les scripts externes, les carrousels animés et les vidéos en lecture automatique. Chaque effet visuel a un coût. Un thème sobre et léger produit presque toujours un meilleur résultat qu'un thème vitrine bourré d'animations, y compris en conversion.

Testez sur un téléphone en connexion mobile, pas sur votre ordinateur relié à la fibre. C'est là que se trouve la majorité de vos visiteurs, et c'est là que les défauts se voient.

L'accessibilité, ni compliquée ni facultative

On la présente comme un sujet d'expert, elle tient pour l'essentiel à quelques réflexes. Un contraste suffisant entre le texte et le fond, une hiérarchie de titres cohérente, un texte alternatif sur les images qui portent de l'information, des libellés explicites sur les champs de formulaire, une navigation possible au clavier, et des liens dont l'intitulé dit où ils mènent plutôt que « cliquez ici ».

Ça sert aux personnes handicapées, ça sert aussi à tout le monde : un contraste correct se lit mieux en plein soleil, une structure de titres claire aide les moteurs de recherche. Selon votre statut, des obligations légales peuvent en outre s'appliquer, notamment pour les organismes publics et certaines entreprises. Renseignez vous plutôt que de découvrir la règle après coup.

Les obligations qu'on découvre trop tard

Un site professionnel français doit afficher des mentions légales identifiant l'éditeur et l'hébergeur. S'il vend en ligne, il lui faut des conditions générales de vente et des informations claires sur le droit de rétractation. S'il collecte des données personnelles, même un simple formulaire de contact, il doit informer les visiteurs de l'usage qui en est fait et de leurs droits.

Les traceurs de mesure d'audience et de publicité relèvent d'un régime de consentement : un bandeau qui se contente de dire « en poursuivant votre navigation, vous acceptez » ne suffit pas. Le refus doit être aussi simple que l'acceptation.

Rien de tout cela n'est insurmontable, mais ce sont des points qu'on ne peut pas improviser la veille de la mise en ligne, et copier les mentions d'un autre site est une mauvaise idée : elles désignent son éditeur, pas vous.

À quel moment payer quelqu'un

Faire soi même a du sens quand le site est simple, que le budget est serré, et que vous voulez pouvoir modifier vos textes sans dépendre de personne. Ça reste vrai pour beaucoup de projets.

Passer la main devient rationnel dans plusieurs situations. Quand le site génère du chiffre d'affaires et qu'une panne coûte plus qu'une prestation. Quand vous devez traiter des paiements ou des données sensibles. Quand vous avez besoin d'une fonctionnalité sur mesure, d'une connexion à un logiciel de gestion, ou d'une migration depuis un site existant sans casser le référencement. Et quand vous constatez que vous passez vos dimanches à réparer au lieu de vendre.

Il existe un intermédiaire souvent ignoré : faire soi même la construction, et confier la maintenance. Un forfait mensuel modeste couvrant mises à jour, sauvegardes externalisées, surveillance et petites corrections règle le point le plus pénible sans le coût d'une refonte complète.

Si vous faites appel à un prestataire, exigez trois choses au contrat : le domaine et l'hébergement à votre nom, un accès administrateur complet, et une sauvegarde exportable de votre site. Le reste se négocie.

Un calendrier réaliste

Pour un site vitrine fait seul, en soirées et week-ends : une semaine pour clarifier l'objectif et rassembler photos et textes, deux ou trois jours pour choisir l'outil et monter la structure, quelques jours pour la mise en forme, puis une relecture complète sur téléphone et ordinateur. Ajoutez le temps des mentions légales et du formulaire de contact, qu'on sous-estime toujours.

Une boutique en ligne demande facilement le triple, à cause du catalogue, des règles de livraison, des taxes et des tests de paiement. Un blog qu'on veut voir remonter dans les résultats de recherche demande surtout de la régularité sur plusieurs mois, ce qui est un engagement d'un autre ordre.

Le jour de la mise en ligne, vérifiez que le site s'affiche bien avec et sans le préfixe www, que le certificat couvre toutes les pages, que le formulaire envoie réellement un e-mail qui arrive, et que la mesure d'audience est en place si vous en voulez une. Puis notez dans votre agenda un rendez vous mensuel de vingt minutes pour les mises à jour et la vérification des sauvegardes. C'est ce rendez vous, plus que le choix de l'outil, qui décidera de l'état de votre site dans deux ans.