Vos projets PHP 5 et 7 migrés vers PHP 8.4, en pull requests que vous relisez.
Des agents IA font le travail répétitif de la migration : fonctions supprimées, syntaxe dépréciée, extensions incompatibles. Chaque changement arrive testé et expliqué dans votre dépôt. Rien ne part en production sans votre validation.
À quoi ressemble une migration
Un exemple du type de changements que l'agent propose. Chaque modification est groupée par nature, avec la raison et le test qui la couvre.
L'outillage de base est open source et éprouvé : Rector pour les réécritures mécaniques, PHPStan pour l'analyse. Les agents traitent ce que ces outils ne savent pas faire seuls : le code spécifique, les cas ambigus, les tests manquants.
lib/fonctions.phpPHP 7.0 vers 8.4- while (list($cle, $valeur) = each($options)) {+ foreach ($options as $cle => $valeur) { $html .= champ($cle, $valeur); } - $double = create_function('$a', 'return $a * 2;');+ $double = fn(int $a): int => $a * 2; - if (strpos($titre, $mot) != false) {+ if (str_contains($titre, $mot)) {
each() et create_function() ont été supprimées en PHP 8.0 : sans ce changement, la page plante.Le déroulé
Inventaire
Version actuelle, dépendances, extensions, fonctions supprimées : la liste exacte de ce qui casse en PHP 8.4.
Migration
Réécritures automatiques, puis corrections au cas par cas par les agents, dans une branche dédiée.
Vérification
Tests existants, tests ajoutés pour le code non couvert, comparaison des pages rendues avant et après.
Pull request
Des commits lisibles, groupés par type de changement, avec une note expliquant chaque décision.
Après la migration, un site qui reste à jour
Une migration remet un projet à niveau une fois. Les failles, elles, continuent de sortir chaque semaine. L'abonnement confie cette surveillance à des agents qui travaillent tous les jours, et un humain valide chaque intervention sur votre site.
Veille quotidienne des failles
PHP, votre CMS, chaque extension et chaque dépendance Composer, comparés tous les jours aux alertes du CERT-FR et aux bases de vulnérabilités publiques. Vous n'êtes prévenu que si votre site est concerné.
Analyse de chaque correctif
À chaque nouvelle version, l'agent lit ce qui change, teste la mise à jour sur une copie de votre site et prépare la modification, avec ce qu'elle corrige et ce qu'elle risque.
Garde-fous automatiques
Aucune mise à jour n'est appliquée si un test échoue ou si une page change d'aspect. En cas de problème après coup, le retour à la version précédente est automatique.
Surveillance continue
Disponibilité du site, certificat HTTPS, informations techniques exposées, fichiers modifiés sans raison : toute anomalie déclenche une vérification.
Rapport mensuel
Ce qui est sorti dans le mois, ce qui concernait votre site et ce qui a été fait. Un document lisible par un non-technicien, utile pour votre client ou votre direction.
Un délai de réaction écrit au contrat
Pas de « on s'en occupe dès que possible ». Le délai est fixé par formule et vous pouvez le vérifier à chaque alerte.
Veille
- Veille quotidienne et alertes
- Correctifs préparés et testés, que vous appliquez
- Rapport mensuel
Maintenu
- Tout ce que comprend Veille
- Mises à jour appliquées par nos soins, avec garde-fous
- Faille critique : protection en place sous 24 heures après la publication du correctif
- Surveillance continue
Parc d'agence ou d'hébergeur
- Tarif dégressif à partir de 5 sites
- Rapports en marque blanche
- Un tableau de bord de tout le parc
Prix sans engagement de durée, résiliable chaque mois. TVA non applicable, article 293 B du CGI.
Ce que nous ne promettons pas : le risque zéro. Une faille encore inconnue peut toucher n'importe quel site, et personne ne peut honnêtement garantir le contraire.
Ce que nous promettons : être les premiers à savoir si votre site est concerné, agir dans le délai prévu au contrat, et ne jamais appliquer une mise à jour sans l'avoir testée.
Agences, hébergeurs, infogéreurs : vous maintenez des dizaines de sites PHP ?
Les vieux sites WordPress et PHP de vos clients sont la partie la moins rentable de votre maintenance. Nous migrons le parc entier en marque blanche : vous gardez la relation client, nous faisons le travail.
- Livraison dans vos dépôts ou directement sur vos hébergements
- Rapport par site, à votre nom, prêt à envoyer au client
- Tarif dégressif dès 5 sites
- Applications open source restées en PHP 7.4 chez vos clients : nous préparons la montée de version et la proposons au projet d'origine
Le 22 octobre 2026, nous avons lu la version de PHP affichée publiquement par 500 sites de mairies : 9 % tournent sur une branche qui ne reçoit plus de correctifs, et près de la moitié parmi ceux hébergés en mutualisé chez OVH.
Tarifs
Audit d'un dépôt
La liste de ce qui casse en PHP 8.4, une estimation de l'effort et un prix fixe pour la migration.
Migration d'un projet
Annoncé après l'audit, avant tout travail. Vous payez à la fusion de la pull request.
Parc d'agence
À partir de 5 sites. Planning de migration par lots et rapports en marque blanche.
Questions fréquentes
Le code écrit par une IA est-il fiable ?
Pas toujours, c'est pour ça que rien n'est fusionné sans tests et sans relecture. Les agents proposent, les tests vérifient, et vous décidez. Chaque changement est expliqué pour être relu vite.
Votre site sera-t-il « 100 % sécurisé » après la migration ?
Non, et personne ne peut le promettre honnêtement. La migration remet votre projet sur une version de PHP qui reçoit des correctifs, ce qui supprime une catégorie entière de risques. Elle ne remplace pas les mises à jour régulières : c'est le rôle de l'abonnement de maintenance.
Avez-vous besoin d'accéder à notre code ?
Oui, en lecture pour l'audit. Un accès à une copie suffit. Nous ne touchons jamais à un serveur de production sans accord écrit.
Et les frameworks anciens (Symfony 2, Laravel 5, CodeIgniter) ?
Ils sont dans le périmètre. L'audit dit si la montée de version du framework est incluse ou s'il faut la traiter à part.
Demander l'audit gratuit
Réponse sous 48 heures ouvrées avec la liste de ce qui casse et un prix fixe.