Lo schema più comune che incontriamo quando controlliamo i siti WordPress delle piccole imprese australiane nel 2026 è ciò che abbiamo iniziato a chiamare il sito in pilota automatico. Il sito è stato costruito due o tre anni fa. È stato lanciato. Lo sviluppatore è andato oltre. Il proprietario entra ogni tanto per aggiornare un numero di telefono o pubblicare un articolo. Nulla è stato trascurato deliberatamente. Semplicemente non c’era alcuna routine di manutenzione. Non fare nulla sembrava gratuito.
Questo articolo è un bilancio realistico di ciò che non fare nulla costa davvero nel 2026. Le cifre riportate qui provengono da audit e incidenti reali e recenti. Non sono teoriche.
Il debito di sicurezza accumulato
Il core di WordPress ha rilasciato circa 25 versioni negli ultimi tre anni, tra versioni maggiori e minori. I plugin hanno pubblicato migliaia di avvisi di sicurezza nello stesso periodo. L’ecosistema dei plugin si muove in fretta. Un sito che non viene toccato da due anni ha decine di avvisi non corretti da qualche parte nel suo stack.
Non tutti verranno sfruttati. Ma più tempo passa, più alta è la probabilità che almeno una combinazione di avviso e scanner trovi il sito. La probabilità è piccola in un dato momento e si avvicina all’inevitabilità su un periodo abbastanza lungo.
Il costo di un singolo incidente
Un caso recente di un’agenzia di Sydney a cui abbiamo fatto riferimento in tutta questa serie offre un quadro rappresentativo. Il sito è stato compromesso tramite un plugin di gestione file obsoleto. L’attaccante ha caricato quindici file dannosi che implementavano un attacco di cloaking SEO. La scoperta è avvenuta settimane dopo l’intrusione. A quel punto Google aveva indicizzato abbastanza spam sotto il dominio da influire in modo tangibile sul traffico organico dell’agenzia.
Il lavoro di pulizia — audit forense, bonifica file per file, rotazione delle credenziali, hardening della sicurezza e richiesta di riesame in Search Console — ha raggiunto una cifra a quattro zeri, da bassa a media. I lead persi durante il periodo di prestazioni degradate sono stati paragonabili. Il recupero SEO, incluso il tempo necessario a riconquistare posizioni, si è protratto per mesi. Il costo totale, tutto compreso, ha superato comodamente il costo di un anno intero di supporto professionale sui due anni precedenti messi insieme.
La lenta erosione delle prestazioni
Le prestazioni non crollano: si erodono. Il sito che al lancio si caricava in 1,8 secondi si carica in 4,5 secondi tre anni dopo, e il proprietario non ha notato il declino perché ogni singola modifica era minima.
I Core Web Vitals fanno parte del segnale di posizionamento di Google. Un sito che ha perso un secondo sul Largest Contentful Paint nell’arco di tre anni ha perso anche, silenziosamente, visibilità nelle ricerche. Quella perdita di traffico raramente viene ricondotta alle prestazioni, perché nulla è cambiato in modo visibile.
Per un’attività che dipende dal traffico organico, questa lenta erosione può essere la parte più costosa del non fare nulla. A differenza di un incidente di sicurezza, non produce mai una fattura. Produce una pipeline di lead in silenzioso declino che nessuno collega alla sua vera causa.
Il costo reputazionale
I clienti si formano un’impressione in pochi secondi. Un sito che sembra datato, che è lento o che presenta qualsiasi stranezza visibile — come l’immagine di intestazione sbagliata o un modulo di contatto non funzionante — invia un segnale silenzioso sull’attività che c’è dietro. I visitatori non pensano consapevolmente che l’attività sia gestita male. Semplicemente proseguono altrove. La fiducia perduta è incommensurabile e reale.
Per un’attività di servizi in un settore competitivo, la differenza tra un sito dall’aspetto attuale e uno datato può essere la differenza tra una richiesta e un clic di ritorno a Google.
Il costo cumulativo del recupero
Prima o poi, ogni sito in pilota automatico affronta un progetto di recupero. La versione di PHP ha superato il fine vita e l’hosting ha annunciato una deprecazione. Un plugin si è finalmente rotto e non può essere sostituito senza ripensare la configurazione collegata. Il tema è così indietro che aggiornarlo è più doloroso di una migrazione. Il design sembra abbastanza vecchio da richiedere un rinnovo.
I progetti di recupero sui siti in pilota automatico costano di solito diverse volte quello che lo stesso lavoro sarebbe costato distribuito sullo stesso periodo. Le dipendenze sono più intricate. I plugin da sostituire sono più difficili da abbandonare perché i dati si sono accumulati. Il design richiede più aggiornamenti perché più convenzioni di design si sono evolute.
La cifra che sembrava risparmiata ogni mese si è accumulata in una cifra molto più alta, rimandata a un unico anno.
Il tempo del proprietario
Il costo meno visibile è il tempo del proprietario. Ore passate a cercare di capire perché l’aggiornamento di un plugin ha rotto il modulo di contatto. Ore passate a leggere consigli contraddittori sui forum su cosa fare quando il sito è lento. Ore passate a preoccuparsi se qualcosa sia stato violato. Ognuna di queste ore è sottratta all’attività reale che il proprietario dovrebbe gestire.
Moltiplica per il valore di un’ora del tempo del proprietario e i conti spesso rendono il supporto gestito l’opzione più economica di per sé, ancor prima di considerare i costi degli incidenti evitati.
Come si presenta una base sensata per il 2026
Per un tipico sito WordPress di una piccola impresa australiana nel 2026, una base di manutenzione sensata costa poche centinaia di dollari al mese. Il lavoro include aggiornamenti settimanali di plugin e core con backup preventivo, pulizia mensile del database, audit trimestrale degli utenti, backup giornalieri esterni con conservazione, monitoraggio continuo della sicurezza, controlli delle prestazioni rispetto ai Core Web Vitals e un piccolo margine per ritocchi di contenuto e design. Una sola persona può gestire tutto questo su 20 o 30 siti se ha il sistema al suo posto.
Nell’arco di un anno sono qualche migliaio di dollari. Nell’arco di tre anni è comodamente meno di un singolo recupero da un incidente grave, con il vantaggio aggiuntivo che il sito resta aggiornato e il progetto di recupero non si accumula mai.
Il bilancio realistico
Non fare nulla non è gratis. È un costo differito pagato tutto in una volta nel momento peggiore possibile. I proprietari che gestiscono meglio i propri siti WordPress sono quelli che hanno accettato che la manutenzione fa parte della gestione del sito, allo stesso modo in cui la manutenzione della flotta fa parte della gestione di un’attività di consegne o la manutenzione dell’edificio fa parte della gestione di un ufficio.
Il cambio di modello mentale è il vero salto di qualità. Una volta che il sito viene trattato come infrastruttura anziché come un progetto una tantum, le decisioni tecniche seguono naturalmente.
Ti serve una mano?
Se il tuo sito WordPress è stato in pilota automatico e desideri una lettura onesta di quanto sia costato finora non fare nulla — e di come sarebbe un recupero sensato —, in Defyn possiamo effettuare un audit senza impegno e darti un quadro chiaro della situazione e di cosa faremmo in seguito.
