WordPressové weby francouzských MSP: co doopravdy nesou

Web vyčištěný po napadení začíná čistý a pak je znovu obsazen. Toto měření se dívá na to, co čištění nikdy nezmění: na počet dodavatelů, na kterých web závisí.

Zveřejněno 1. září 2026 540 webů francouzských MSP, změřeno 1. září 2026

30 %zjištěných webů francouzských MSP běží na WordPressu
13 %těchto webů nese deset rozšíření nebo více
66 %nese alespoň jedno rozšíření chybějící ve veřejném katalogu

Polovina webů je lehká, konec rozdělení je těžký

Průměr tu neříká nic, protože míchá dvě populace. Rozdělení je vidět na první pohled.

Zjištěná rozšíření Weby Podíl
Žádné viditelné 115 21 %
1 až 2 122 23 %
3 až 5 142 26 %
6 až 10 107 20 %
11 a více 54 10 %

Mediánový web nese 3 rozšíření. V nejtěžším decilu jich nese 11 a nejvyšší zjištěná hodnota je 28. Polovina webů je střídmá, zřetelná menšina nese zátěž zcela jiného řádu.

Dvě třetiny webů závisí na dodavateli, kterého nelze sledovat

Rozšíření zveřejněné v oficiálním katalogu WordPressu má veřejnou stránku, rozpoznatelného vydavatele a datum poslední aktualizace, které si může kdokoli ověřit. 66 % změřených webů nese alespoň jedno rozšíření, které tam chybí: placené rozšíření, rozšíření dodané agenturou nebo vývoj na míru.

Jeho aktualizace nepřichází veřejným kanálem. Přichází smlouvou, roční fakturou nebo schránkou člověka, který už možná dávno z firmy odešel. Mezi rozšířeními s rozpoznatelným vydavatelem závisí už 20 % webů na pěti odlišných společnostech nebo více, a toto číslo je dolní hranice.

Proč je vyčištěný web znovu obsazen

Když je web napaden, po dodavateli se žádá, aby jej vyčistil: odstranit přidané soubory, přeinstalovat jádro, změnit všechny přístupy, obnovit zdravou zálohu. Tato práce je nutná a funguje, web začíná čistý.

Působí na to, co se dostalo dovnitř. Tabulky na této stránce popisují něco jiného: počet dveří. Web vyčištěný v pondělí závisí v úterý na týchž dodavatelích, jejichž budoucí vydání nikdo nezná. Pravděpodobnost, že žádný z nich během roku nezveřejní zranitelnost, se nepočítá z jednoho tahu, ale z tolika tahů, kolik je dodavatelů.

To vysvětluje opakovanou nákazu, aniž bychom předpokládali chybu při čištění. Dva se stejnou péčí vyčištěné weby nemají před sebou stejný rok, jestliže jeden nese tři rozšíření a druhý dvacet osm.

Nejrozšířenější rozšíření

Rozšíření Weby
Contact Form 7 102
Elementor 87
WP Rocket 82
Elementor Pro 61
WooCommerce 58
WPML 37
Complianz 35
Brevo 33

Žádnému z těchto rozšíření se nic nevytýká. Popisují, co web MSP skutečně dělá: kontaktní formulář, sazbu stránky, mezipaměť, obchod, překlad, lištu souhlasu, newsletter. Každé z nich je o dodavatele více.

Serenity, na rovinu

Serenity je web vytvořený, hostovaný, zabezpečený a udržovaný v aktuálním stavu společností Simafri, která vytváří, hostuje a udržuje firemní weby od roku 2002. Doménové jméno je registrováno na jméno zákazníka a účet Simafri Suite je součástí.

Zobrazit nabídku a ceny

Metoda

Výběrový rámec: 10 662 domén .fr ze seznamu Tranco GQJJK, sestaveného 31. srpna 2026. Prvních 9 144 podle pořadí bylo projito 1. září 2026, tedy 86 % rámce.

Kvalifikační řetězec: každý dosažitelný web (6 791) byl přečten jako veřejná stránka. Číslo SIREN bylo hledáno v právních informacích, jejichž zveřejnění ukládá francouzský zákon, a poté dohledáno ve veřejném API podniků, což spojuje 3 061 webů se skutečnou firmou. Vyřazeno bylo 157 veřejných institucí a 27 webů přiřazených jejich poskytovateli hostingu, kterého musí právní informace povinně uvést. Zbývá 1 778 MSP od 1 do 249 zaměstnanců, z toho 540 na WordPressu.

Co bylo čteno: rozšíření a šablony, jejichž přítomnost se objevuje ve veřejném kódu úvodní stránky, a u každého rozšíření vydavatel uvedený v oficiálním katalogu WordPressu.

Co čteno nebylo: nic, co vyžaduje přístup k webu, jeho administraci nebo hostingu. Žádný penetrační test, jediný dotaz na web.

Dosah: rozšíření, které na úvodní stránce nenačítá ani skript, ani styl, zůstává neviditelné, čísla na této stránce jsou tedy dolní hranicí a skutečná zátěž je vyšší. Protože rámcem je seznam nejnavštěvovanějších domén, velmi malé weby jsou v něm podhodnoceny. Příští měření rámec rozšíří a přečte SIREN vydavatele namísto poskytovatele hostingu, pokud se objeví oba.

Data a další užití

Úplné měření je zveřejněno, jeden řádek na firmu, s doménou, číslem SIREN, velikostním pásmem a zjištěnými rozšířeními. Tato čísla lze dále užívat s uvedením Simafri a odkazem na tuto stránku.

Stáhnout úplné měření (CSV)

Příští měření je plánováno na 1. října 2026 na rozšířeném rámci, což umožní říci, zda zátěž roste, nebo klesá.

Nechat svůj web na nás

Simafri je technickým spojencem firem od roku 2002: vytvoříme váš web, hostujeme jej, udržujeme a držíme aktuální, s doménovým jménem registrovaným na vás. Napište nám, podíváme se na váš případ společně.