Een site die na een hack is opgeschoond begint schoon en wordt daarna opnieuw overgenomen. Deze meting kijkt naar wat opschonen nooit verandert: het aantal leveranciers waarvan de site afhangt.
Een gemiddelde zegt hier niets, want het mengt twee populaties. De verdeling laat het in één oogopslag zien.
| Gedetecteerde extensies | Sites | Aandeel |
|---|---|---|
| Geen zichtbaar | 395 | 11 % |
| 1 tot 2 | 713 | 20 % |
| 3 tot 5 | 1.195 | 34 % |
| 6 tot 10 | 1.007 | 28 % |
| 11 en meer | 233 | 7 % |
Het aantal extensies op de mediane site is 4. In het zwaarste deciel is het 9, en het hoogste gemeten aantal is 28. De helft van het bestand is sober, een duidelijke minderheid draagt een last van een heel andere orde.
Een ontwikkeling laat zich alleen op dezelfde sites meten. Van de 540 mkb-sites op WordPress die in september zijn gemeten, zijn er 417 in oktober opnieuw gemeten, op dezelfde manier gekwalificeerd. De vergelijking betreft alleen die sites: de sites die door het verbrede kader zijn toegevoegd, tellen niet mee, en beide kolommen zijn berekend volgens dezelfde leesregel, die in de methode wordt beschreven.
| Op dezelfde 417 sites | September 2026 | Oktober 2026 |
|---|---|---|
| Extensies op de mediane site | 4 | 4 |
| Extensies per site, gemiddeld | 4,7 | 4,7 |
| Sites met tien extensies of meer | 14,6 % | 13,9 % |
| Sites met een extensie buiten de repository | 66,9 % | 67,9 % |
| Sites met vijf herkenbare uitgevers of meer | 22,5 % | 22,8 % |
Het aantal sites met precies dezelfde extensies als in september bedraagt 368, met meer extensies 26 en met minder extensies 23.
De last is stabiel: van de ene meting naar de volgende heffen toevoegingen en verwijderingen elkaar bijna op. De enige beweging in één richting gaat naar afhankelijkheid: bij 4 van deze sites is een extensie van buiten de publieke repository bijgekomen, en bij geen enkele is die weer verdwenen. Een last die zichzelf in stand houdt, wordt bij de bron aangepakt, in de manier waarop de site is gebouwd.
De Tranco-lijst rangschikt de meest bezochte domeinen. Om kleinere sites hun plaats te geven, voegt de meting van oktober er 120.000 domeinen aan toe, willekeurig getrokken uit de actieve .fr-namen van het register en op dezelfde manier gelezen. De twee delen staan hier naast elkaar.
| Oktober 2026 | Tranco-lijst | Willekeurige trekking | Totaal |
|---|---|---|---|
| Gemeten mkb-sites op WordPress | 551 | 2.992 | 3.543 |
| Aandeel van WordPress onder de geïdentificeerde mkb-bedrijven | 29,3 % | 46,0 % | 42,3 % |
| Extensies op de mediane site | 4 | 4 | 4 |
| Sites met tien extensies of meer | 13,2 % | 8,7 % | 9,4 % |
| Sites met een extensie buiten de repository | 67,3 % | 66,3 % | 66,4 % |
De willekeurig getrokken sites, minder bezocht, draaien duidelijk vaker op WordPress dan die van de Tranco-lijst. Hun last heeft dezelfde vorm: dezelfde mediane site, iets minder sites met een zeer zware last, en dezelfde afhankelijkheid van extensies buiten de repository, twee op de drie sites in beide delen.
Een extensie die op de officiële WordPress-repository staat, heeft een publieke pagina, een herkenbare uitgever en een datum van laatste update die iedereen kan nakijken. 66 % van de gemeten sites draagt minstens één extensie die daar ontbreekt: een betaalde extensie, een die door een bureau is geleverd, of maatwerk.
De update daarvan komt niet via het publieke kanaal. Die komt via een contract, een jaarfactuur, of de mailbox van iemand die het bedrijf misschien allang heeft verlaten. Van de extensies met een herkenbare uitgever hangt 23 % van de sites al af van vijf verschillende bedrijven of meer, en dat getal is een ondergrens.
Wanneer een site gehackt is, wordt de dienstverlener gevraagd hem op te schonen: toegevoegde bestanden verwijderen, de kern opnieuw installeren, alle toegangen wijzigen, terug naar een schone back-up. Dat werk is nodig en het werkt, de site begint schoon.
Het werkt op wat binnen is gekomen. De tabellen op deze pagina beschrijven iets anders: het aantal deuren. Een site die op maandag is opgeschoond, hangt op dinsdag af van dezelfde leveranciers, van wie niemand de toekomstige uitgaven kent. De kans dat geen van hen dit jaar een lek publiceert, wordt niet berekend over één trekking, maar over zoveel trekkingen als er leveranciers zijn.
Dat verklaart herbesmetting zonder een fout in het opschonen te veronderstellen. Twee even zorgvuldig opgeschoonde sites hebben niet hetzelfde jaar voor de boeg als de een drie extensies draagt en de ander 28.
| Extensie | Sites |
|---|---|
| Elementor | 1.148 |
| Contact Form 7 | 977 |
| Elementor Pro | 706 |
| Complianz | 536 |
| WooCommerce | 412 |
| WP Rocket | 348 |
| Slider Revolution | 341 |
| Cookie Notice | 296 |
Geen van deze extensies staat hier ter discussie. Ze beschrijven wat een mkb-site werkelijk doet: een contactformulier, een opmaak, caching, een winkel, een diavoorstelling, een toestemmingsbanner. Elk daarvan is een leverancier erbij.
Serenity is een website die door Simafri wordt gemaakt, gehost, beveiligd en bijgehouden. Simafri maakt, host en onderhoudt bedrijfswebsites sinds 2012. De domeinnaam staat op naam van de klant, en een Simafri Suite-account is inbegrepen.
Steekproefkader, in twee delen. Het eerste is dat van september: de 10.662 .fr-domeinen van de Tranco-lijst GQJJK, opgesteld op 31 augustus 2026, deze keer volledig doorlopen. Op dit deel berust de vergelijking met september.
Het tweede verbreedt het kader: 120.000 domeinen, willekeurig getrokken uit de 4.607.211 actieve .fr-namen in het open-databestand van Afnic, stand van augustus 2026. De trekking is reproduceerbaar, en beide delen worden elke maand op identieke wijze opnieuw gelezen. Doorlopen op 23 september 2026.
Kwalificatieketen: elke bereikbare site (66.183) is als publieke pagina gelezen. Het SIREN-nummer is gezocht in de wettelijke vermeldingen die de Franse wet verplicht stelt, waarbij dat van de uitgever van de site is aangehouden en niet dat van de hoster of de dienstverlener, en vervolgens opgezocht via de publieke bedrijven-API, wat 20.474 sites aan een echt bedrijf koppelt. De 292 publieke instellingen zijn afgevoerd, net als de sites (437) waarvan het gelezen nummer toebehoort aan een hoster, een bureau of een websiteplatform en op meerdere domeinen zonder onderling verband terugkomt. Een bedrijf telt één keer mee, via de eerste van zijn gemeten sites. Blijven over: 8.380 mkb-bedrijven van 1 tot 249 werknemers, waarvan 3.543 op WordPress.
Wat is gelezen: de extensies en thema’s waarvan de aanwezigheid in de publieke code van de startpagina verschijnt, en voor elke extensie de uitgever zoals aangegeven op de officiële WordPress-repository. Alleen sporen die door de site zelf of door zijn distributienetwerk worden geserveerd, tellen mee: een module voor klantbeoordelingen die vanaf de WordPress-site van de uitgever ervan wordt geladen, maakt van de site die hem toont geen WordPress-site. Sinds oktober past elke meting deze regel toe, en de septemberkolom van de ontwikkelingstabel is volgens die regel herberekend.
Wat niet is gelezen: niets dat toegang vraagt tot de site, het beheer of de hosting. Geen enkele inbraaktest, één verzoek per site.
Reikwijdte: een extensie die op de startpagina noch script noch stylesheet laadt, blijft onzichtbaar, dus de cijfers op deze pagina zijn ondergrenzen en de werkelijke last ligt hoger. Een ontwikkeling wordt gelezen op de sites die in twee opeenvolgende metingen voorkomen: een site die onbereikbaar is geworden, WordPress heeft verlaten of nu aan zijn werkelijke uitgever is gekoppeld, valt uit de vergelijking.
Elke meting wordt volledig gepubliceerd, één regel per bedrijf, met domein, SIREN, personeelsklasse, de gedetecteerde extensies en het deel van het kader waaruit het bedrijf komt. Deze cijfers mogen worden hergebruikt met vermelding van Simafri en een link naar deze pagina.
De meting van oktober 2026 downloaden (CSV)
De meting van september 2026 downloaden (CSV)
Volgende meting gepland op 1 november 2026, op hetzelfde kader, waarmee te zeggen valt of de last over alle sites stijgt of daalt.
Simafri is sinds 2012 de technische bondgenoot van bedrijven: wij maken uw site, hosten hem, onderhouden hem en houden hem bij, met uw domeinnaam op uw eigen naam. Schrijf ons, we bekijken uw situatie samen.
Simafri
Laten we het over uw website hebben
Vertel ons in een paar woorden over uw project: wij nemen snel contact met u op.
Bedankt! Uw aanvraag is verzonden. We nemen spoedig contact met u op.
Liever per e-mail? Schrijf ons op support@simafri.com.