WordPress-sites van Franse mkb-bedrijven: wat ze echt dragen

Een site die na een hack is opgeschoond begint schoon en wordt daarna opnieuw overgenomen. Deze meting kijkt naar wat opschonen nooit verandert: het aantal leveranciers waarvan de site afhangt.

Gepubliceerd op 1 september 2026 540 sites van Franse mkb-bedrijven, gemeten op 1 september 2026

30 %van de geïdentificeerde Franse mkb-sites draait op WordPress
13 %van die sites draagt tien extensies of meer
66 %draagt minstens één extensie die ontbreekt in de publieke repository

De helft van de sites is licht, de staart is zwaar

Een gemiddelde zegt hier niets, want het mengt twee populaties. De verdeling laat het in één oogopslag zien.

Gedetecteerde extensies Sites Aandeel
Geen zichtbaar 115 21 %
1 tot 2 122 23 %
3 tot 5 142 26 %
6 tot 10 107 20 %
11 en meer 54 10 %

De mediane site draagt 3 extensies. In het zwaarste deciel zijn dat er 11, en het hoogste gemeten aantal is 28. De helft van het bestand is sober, een duidelijke minderheid draagt een last van een heel andere orde.

Twee derde van de sites hangt af van een leverancier die niemand kan volgen

Een extensie die op de officiële WordPress-repository staat, heeft een publieke pagina, een herkenbare uitgever en een datum van laatste update die iedereen kan nakijken. 66 % van de gemeten sites draagt minstens één extensie die daar ontbreekt: een betaalde extensie, een die door een bureau is geleverd, of maatwerk.

De update daarvan komt niet via het publieke kanaal. Die komt via een contract, een jaarfactuur, of de mailbox van iemand die het bedrijf misschien allang heeft verlaten. Van de extensies met een herkenbare uitgever hangt 20 % van de sites al af van vijf verschillende bedrijven of meer, en dat getal is een ondergrens.

Waarom een opgeschoonde site opnieuw wordt overgenomen

Wanneer een site gehackt is, wordt de dienstverlener gevraagd hem op te schonen: toegevoegde bestanden verwijderen, de kern opnieuw installeren, alle toegangen wijzigen, terug naar een schone back-up. Dat werk is nodig en het werkt, de site begint schoon.

Het werkt op wat binnen is gekomen. De tabellen op deze pagina beschrijven iets anders: het aantal deuren. Een site die op maandag is opgeschoond, hangt op dinsdag af van dezelfde leveranciers, van wie niemand de toekomstige uitgaven kent. De kans dat geen van hen dit jaar een lek publiceert, wordt niet berekend over één trekking, maar over zoveel trekkingen als er leveranciers zijn.

Dat verklaart herbesmetting zonder een fout in het opschonen te veronderstellen. Twee even zorgvuldig opgeschoonde sites hebben niet hetzelfde jaar voor de boeg als de een drie extensies draagt en de ander achtentwintig.

De meest verbreide extensies

Extensie Sites
Contact Form 7 102
Elementor 87
WP Rocket 82
Elementor Pro 61
WooCommerce 58
WPML 37
Complianz 35
Brevo 33

Geen van deze extensies staat hier ter discussie. Ze beschrijven wat een mkb-site werkelijk doet: een contactformulier, een opmaak, caching, een winkel, vertaling, een toestemmingsbanner, een nieuwsbrief. Elk daarvan is een leverancier erbij.

Serenity, in het kort

Serenity is een website die door Simafri wordt gemaakt, gehost, beveiligd en bijgehouden. Simafri maakt, host en onderhoudt bedrijfswebsites sinds 2002. De domeinnaam staat op naam van de klant, en een Simafri Suite-account is inbegrepen.

Het aanbod en de tarieven bekijken

Methode

Steekproefkader: de 10 662 .fr-domeinen van de Tranco-lijst GQJJK, opgesteld op 31 augustus 2026. De eerste 9 144 op rang zijn op 1 september 2026 doorlopen, oftewel 86 % van het kader.

Kwalificatieketen: elke bereikbare site (6 791) is als publieke pagina gelezen. Het SIREN-nummer is gezocht in de wettelijke vermeldingen die de Franse wet verplicht stelt, en vervolgens opgezocht via de publieke bedrijven-API, wat 3 061 sites aan een echt bedrijf koppelt. 157 publieke instellingen zijn afgevoerd, net als 27 sites die aan hun hoster werden toegeschreven, die de wettelijke vermeldingen verplicht moeten noemen. Blijven over: 1 778 mkb-bedrijven van 1 tot 249 werknemers, waarvan 540 op WordPress.

Wat is gelezen: de extensies en thema’s waarvan de aanwezigheid in de publieke code van de startpagina verschijnt, en voor elke extensie de uitgever zoals aangegeven op de officiële WordPress-repository.

Wat niet is gelezen: niets dat toegang vraagt tot de site, het beheer of de hosting. Geen enkele inbraaktest, één verzoek per site.

Reikwijdte: een extensie die op de startpagina noch script noch stylesheet laadt, blijft onzichtbaar, dus de cijfers op deze pagina zijn ondergrenzen en de werkelijke last ligt hoger. Omdat het kader een lijst van de meest bezochte domeinen is, zijn zeer kleine sites erin ondervertegenwoordigd. De volgende meting verbreedt het kader en leest het SIREN van de uitgever in plaats van dat van de hoster wanneer beide voorkomen.

Gegevens en hergebruik

De volledige meting is gepubliceerd, één regel per bedrijf, met domein, SIREN, personeelsklasse en de gedetecteerde extensies. Deze cijfers mogen worden hergebruikt met vermelding van Simafri en een link naar deze pagina.

De volledige meting downloaden (CSV)

Volgende meting gepland op 1 oktober 2026, op een verbreed kader, waarmee te zeggen valt of de last stijgt of daalt.

Uw site door ons laten draaien

Simafri is sinds 2002 de technische bondgenoot van bedrijven: wij maken uw site, hosten hem, onderhouden hem en houden hem bij, met uw domeinnaam op uw eigen naam. Schrijf ons, we bekijken uw situatie samen.