WordPress-Websites französischer KMU: was sie wirklich tragen

Eine nach einem Angriff bereinigte Website startet sauber und wird dann erneut übernommen. Diese Erhebung betrachtet das, was die Bereinigung nie verändert: die Zahl der Lieferanten, von denen die Website abhängt.

Veröffentlicht am 1. September 2026 540 Websites französischer KMU, erhoben am 1. September 2026

30 %der erfassten Websites französischer KMU laufen auf WordPress
13 %dieser Websites tragen zehn Erweiterungen oder mehr
66 %tragen mindestens eine Erweiterung außerhalb des öffentlichen Verzeichnisses

Die Hälfte der Websites ist leicht, das Ende der Verteilung ist schwer

Ein Mittelwert sagt hier nichts, weil er zwei Gruppen vermischt. Die Verteilung zeigt es auf einen Blick.

Erkannte Erweiterungen Websites Anteil
Keine sichtbar 115 21 %
1 bis 2 122 23 %
3 bis 5 142 26 %
6 bis 10 107 20 %
11 und mehr 54 10 %

Die mittlere Website trägt 3 Erweiterungen. Im schwersten Dezil sind es 11, der höchste erfasste Wert liegt bei 28. Die Hälfte des Bestands ist schlank, eine deutliche Minderheit trägt eine Last ganz anderer Größenordnung.

Zwei Drittel der Websites hängen von einem Lieferanten ab, den niemand verfolgen kann

Eine im offiziellen WordPress-Verzeichnis veröffentlichte Erweiterung hat eine öffentliche Seite, einen erkennbaren Anbieter und ein Datum der letzten Aktualisierung, das jeder einsehen kann. 66 % der erhobenen Websites tragen mindestens eine Erweiterung, die dort fehlt: eine kostenpflichtige Erweiterung, eine von einer Agentur gelieferte, oder eine Eigenentwicklung.

Ihre Aktualisierung kommt nicht über den öffentlichen Kanal. Sie kommt über einen Vertrag, eine Jahresrechnung oder das Postfach einer Person, die das Unternehmen vielleicht längst verlassen hat. Bei den Erweiterungen mit erkennbarem Anbieter hängen bereits 20 % der Websites von fünf verschiedenen Unternehmen oder mehr ab, und diese Zahl ist eine Untergrenze.

Warum eine bereinigte Website erneut übernommen wird

Wird eine Website angegriffen, lautet der Auftrag an den Dienstleister: bereinigen. Hinzugefügte Dateien entfernen, den Kern neu installieren, alle Zugänge ändern, ein sauberes Backup einspielen. Diese Arbeit ist notwendig und sie wirkt, die Website startet sauber.

Sie wirkt auf das, was hereingekommen ist. Die Tabellen dieser Seite beschreiben etwas anderes: die Zahl der Türen. Eine am Montag bereinigte Website hängt am Dienstag von denselben Lieferanten ab, deren künftige Veröffentlichungen niemand kennt. Die Wahrscheinlichkeit, dass keiner von ihnen im Laufe des Jahres eine Lücke veröffentlicht, berechnet sich nicht über eine Ziehung, sondern über so viele Ziehungen, wie es Lieferanten gibt.

Das erklärt die erneute Infektion, ohne einen Fehler bei der Bereinigung zu unterstellen. Zwei mit gleicher Sorgfalt bereinigte Websites haben nicht dasselbe Jahr vor sich, wenn die eine drei Erweiterungen trägt und die andere achtundzwanzig.

Die verbreitetsten Erweiterungen

Erweiterung Websites
Contact Form 7 102
Elementor 87
WP Rocket 82
Elementor Pro 61
WooCommerce 58
WPML 37
Complianz 35
Brevo 33

Keine dieser Erweiterungen steht hier am Pranger. Sie beschreiben, was eine KMU-Website tatsächlich tut: ein Kontaktformular, ein Layout, Caching, ein Shop, Übersetzung, ein Einwilligungsbanner, ein Newsletter. Jede davon ist ein Lieferant mehr.

Serenity, klar gesagt

Serenity ist eine Website, die von Simafri erstellt, gehostet, abgesichert und aktuell gehalten wird. Simafri erstellt, hostet und pflegt Unternehmenswebsites seit 2002. Der Domainname wird auf den Namen des Kunden registriert, ein Simafri-Suite-Konto ist enthalten.

Angebot und Preise ansehen

Methode

Auswahlrahmen: die 10 662 .fr-Domains der Tranco-Liste GQJJK, erstellt am 31. August 2026. Die ersten 9 144 nach Rang wurden am 1. September 2026 erfasst, also 86 % des Rahmens.

Qualifizierungskette: jede erreichbare Website (6 791) wurde als öffentliche Seite gelesen. Die SIREN-Nummer wurde im Impressum gesucht, das die französische Gesetzgebung vorschreibt, und anschließend über die öffentliche Unternehmens-API aufgelöst, was 3 061 Websites einem realen Unternehmen zuordnet. 157 öffentliche Einrichtungen wurden ausgeschlossen, ebenso 27 Websites, die ihrem Hoster zugeordnet waren, den das Impressum zwingend nennen muss. Es bleiben 1 778 KMU mit 1 bis 249 Beschäftigten, davon 540 auf WordPress.

Was gelesen wurde: die Erweiterungen und Themes, deren Vorhandensein im öffentlichen Quelltext der Startseite erscheint, und zu jeder Erweiterung der im offiziellen WordPress-Verzeichnis angegebene Anbieter.

Was nicht gelesen wurde: nichts, was Zugang zur Website, zu ihrer Verwaltung oder zu ihrem Hosting erfordert. Keine Penetrationstests, eine einzige Anfrage pro Website.

Reichweite: eine Erweiterung, die auf der Startseite weder Skript noch Stylesheet lädt, bleibt unsichtbar. Die Zahlen dieser Seite sind daher Untergrenzen, die tatsächliche Last liegt höher. Da der Rahmen eine Liste der meistbesuchten Domains ist, sind sehr kleine Websites darin unterrepräsentiert. Die nächste Erhebung erweitert den Rahmen und liest die SIREN des Betreibers statt der des Hosters, wenn beide erscheinen.

Daten und Weiterverwendung

Die vollständige Erhebung ist veröffentlicht, eine Zeile pro Unternehmen, mit Domain, SIREN, Beschäftigtenklasse und den erkannten Erweiterungen. Diese Zahlen dürfen mit Nennung von Simafri und einem Link auf diese Seite weiterverwendet werden.

Vollständige Erhebung herunterladen (CSV)

Nächste Erhebung geplant für den 1. Oktober 2026, auf erweitertem Rahmen, womit sich sagen lässt, ob die Last steigt oder sinkt.

Ihre Website von uns betreiben lassen

Simafri ist seit 2002 der technische Verbündete von Unternehmen: wir erstellen Ihre Website, hosten sie, pflegen sie und halten sie aktuell, mit Ihrem Domainnamen auf Ihren Namen registriert. Schreiben Sie uns, wir sehen uns Ihren Fall gemeinsam an.