«Una onza de prevención vale más que una libra de curación.»
— Benjamin Franklin, On Protection of Towns from Fire, 1735
Estos últimos meses hemos notado un cambio claro: estamos haciendo más mantenimientos web que nunca y llegan presupuestos casi cada semana. Nos les piden clientes de hace años que quieren revisar las condiciones, pero también empresas y entidades que hasta ahora nunca se habían planteado que su web necesitara más que un rediseño de vez en cuando.
No es casualidad. En poco más de un año han cambiado varias cosas a la vez, y todas empujan en la misma dirección. En este artículo explicamos lo que está pasando y qué mantenimiento necesita hoy una web WordPress.
La web ya no es un catálogo
Durante muchos años, hacer una web parecía imprimir un catálogo: se diseñaba, se publicaba y se quedaba igual hasta el siguiente rediseño. Esta forma de hacer ya costaba sostener, pero ahora ha quedado definitivamente atrás.
Una web WordPress está formada por piezas que dependen unas de otras: el núcleo de WordPress, los plugins, el servidor, la versión de PHP, los navegadores y los servicios externos. Cada una evoluciona a su ritmo. Aunque no toques la web, todo lo que le rodea sigue cambiando. Y en el 2026 lo está haciendo más rápido que nunca.
1. Los ataques son más rápidos y más automáticos
Internet ya no es mayoritariamente humano. Según el Bad Bot Report 2026 de Imperva , los bots generaron más del 53% de todo el tráfico web en 2025, y los ataques de bots basados en inteligencia artificial se multiplicaron por 12,5 en un solo año. La IA ha abaratado los ataques: con las instrucciones adecuadas, los asistentes de IA habituales pueden utilizarse para detectar puntos débiles de una web y generar código de ataque.
El ecosistema WordPress lo refleja. El informe State of WordPress Security en 2026 de Patchstack contabilizó 11.334 nuevas vulnerabilidades en 2025, un 42% más que el año anterior, y el 91% estaban en plugins. Lo preocupante es la velocidad: en las vulnerabilidades más explotadas, el tiempo medio hasta el primer ataque fue de cinco horas, y casi la mitad no tenían ninguna corrección disponible en el momento de hacerse públicas.
Traducido a la práctica: una web que se actualiza «cuando hay tiempo» queda expuesta durante semanas a ataques que comienzan en horas.
2. Google responde antes que tu web
Desde octubre de 2025, Google ha desplegado en España el Modo IA , que se suma a los resúmenes generados con IA que ya aparecían en la parte superior de los resultados. Cuando la respuesta aparece directamente en el buscador, el usuario ya no necesita entrar en ninguna web.
Los datos son contundentes. Según Pew Research Center, cuando existe un resumen de IA, la gente clica los resultados orgánicos aproximadamente la mitad de veces: del 15% al 8%. Ahrefs midió que, con un resumen de IA en página, el primer resultado pierde un 58% de clics. Y según datos de Similarweb, las búsquedas que terminan sin ningún clic han pasado del 56% al 70%.
Por eso muchos clientes nos dicen que han perdido visitas aunque la web siga bien posicionada.
3. Estar en la primera página ya no garantiza nada
Antes, aparecer en la primera página de Google era sinónimo de recibir visitas. Ahora, cuando la IA responde, sólo cita a un puñado de fuentes. Quien queda fuera de esta respuesta prácticamente no se ve, aunque sea en el top 10.
Y ni siquiera una buena posición lo garantiza: según Ahrefs , la proporción de páginas citadas por los resúmenes de IA que también están en el top 10 ha descendido del 76% al 38% en menos de un año. Por el contrario, salir tiene premio: según Seer Interactive, las marcas citadas dentro de un resumen de IA reciben un 35% más de clics orgánicos.
Los sistemas de IA priorizan webs técnicamente sólidas, rápidas, bien estructuradas y fiables. Esto no se logra un día y se olvida: depende de un seguimiento continuado.
4. Los servidores se han encarecido (mucho)
Ésta es la parte menos visible, pero la que más ha afectado a los presupuestos de alojamiento. Los fabricantes de memoria han destinado la producción a los chips de inteligencia artificial, y la memoria RAM que utilizan los servidores normales se ha disparado. Según datos de TrendForce recogidos por OVHcloud , el precio de la memoria DDR5 ha subido un 307% desde septiembre de 2025.
Los proveedores ya lo están repercutiendo. OVHcloud subió precios en abril de 2026 y Hetzner ha incrementado los servidores cloud entre un 25% y un 37% . Y no parece una tendencia puntual: las previsiones indican que la escasez de memoria durará al menos hasta el 2027 .
Nosotros, como otros muchos, absorbimos los primeros incrementos pensando que el mercado se corregiría. Este año ya no ha sido posible, por lo que muchas renovaciones de alojamiento se han tenido que revisar.
5. Webs más lentas sin tener más visitas
Otro patrón que vemos con frecuencia: webs que no han ganado visitantes pero que cada vez van más lentas. Una parte importante de la culpa es de los bots, y especialmente de los rastreadores de IA, que leen páginas de forma masiva. La Fundación Wikimedia explicó que el 65% del tráfico que más recursos consume en sus servidores proviene de bots.
Las primeras páginas que lo sufren son las que realizan consultas en la base de datos: buscadores internos, filtros, listados por categorías… Cada combinación de filtros obliga al servidor a realizar una consulta nueva que no se puede servir desde la caché. Por eso es habitual que en una misma web haya páginas que cargan al instante y otras que, de vez en cuando, tardan demasiado.
Un consejo: antes de ampliar el servidor, vale la pena diagnosticar qué le lleva lento. A veces es suficiente con ajustar la caché, filtrar bots u optimizar la base de datos. Y cuando hay que ampliar recursos, mejor hacerlo midiendo el antes y el después.
Qué mantenimiento necesita hoy una web
Con todo esto, un buen mantenimiento ya no es “tener la web vigilada” . Nosotros lo organizamos en blogs, porque cada web tiene necesidades diferentes:
- Actualizaciones y seguridad. Es la base imprescindible: actualizaciones frecuentes de WordPress, plugins y temas, control de vulnerabilidades conocidas y copias de seguridad externas que permitan recuperar la web si ocurre algo.
- SEO técnico y visibilidad en la IA. Controlar que no aparezcan problemas de indexación, revisar los avisos de Search Console y asegurar que la web es clara y bien estructurada tanto para los buscadores como para las herramientas de IA.
- Rendimiento (WPO). Optimizar la base de datos, revisar la versión y los parámetros de PHP, ajustar la caché y hacer seguimiento de las páginas que dan problemas, para que el rendimiento no se degrade con el tiempo.
- Alojamiento y recursos. Revisar qué consume el servidor, filtrar el tráfico automatizado innecesario y dimensionar los recursos a la real necesidad de la web.
- Licencias profesionales al dia. Muchas herramientas de maquetación, SEO, seguridad o copias de seguridad son de pago, y si dejan de renovarse algunas funcionalidades de la web pueden quedar afectadas.
- Seguimiento y transparencia. Informar periódicamente del estado de la web y de las actuaciones realizadas, para que el cliente sepa en todo momento qué se ha hecho y por qué.
Señales que tu web necesita atención
Si te reconoces en alguna de estas situaciones, probablemente es hora de revisarla:
- Nadie hace meses que actualiza WordPress ni los plugins.
- Algunas páginas cargan bien pero otras tardan demasiado, sobre todo las que tienen buscadores o filtros.
- Has perdido visitas de Google aunque la web sigue bien posicionada.
- No sabes cuándo se hizo la última copia de seguridad, ni si funcionaría.
- Tu proveedor de alojamiento te avisa de que la web consume demasiados recursos.
- Hace tiempo que nadie mira los avisos de Google Search Console.
Prevenir sale más barato
Los problemas de una web raramente aparecen de repente. Se acumulan como pequeñas incompatibilidades, vulnerabilidades sin corregir o una pérdida progresiva de visibilidad, hasta que un día se hacen evidentes. Los casos que más nos duelen son los evitables: darse cuenta, un año después, de que la web ha desaparecido de Google por un error que Search Console ya avisaba, o de que la web ha sido atacada y es necesario volver a una copia de hace meses.
En ese momento, solucionarlo cuesta mucho más tiempo y dinero que haberlo prevenido. Por eso el alud de presupuestos que estamos viendo no nos sorprende: cada vez más organizaciones entienden la web como una herramienta de trabajo que, como cualquier otra herramienta importante, necesita un cuidado continuado.
Si quieres que revisemos el estado de tu web y te expliquemos qué mantenimiento necesita, hablemos.
Fuentes
- Imperva (Thales), Bad Bot Report 2026: Bad Bots in the Agentic Age , abril de 2026.
- Patchstack, State of WordPress Security in 2026 , marzo de 2026.
- Google, La Búsqueda de Google: el Modo IA lega a España , octubre de 2025.
- Pew Research Center, estudio sobre el comportamiento de los usuarios frente a los resúmenes de IA de Google, julio de 2025.
- Ahrefs, AI Overviews Reduce Clicks , actualización con datos de diciembre de 2025.
- Ahrefs, Update: 38% de AI Overview Citations Pull From Top 10 Pages , marzo de 2026.
- Seer Interactive, estudio sobre el impacto de los resúmenes de IA en el CTR de Google, 2025-2026.
- Similarweb, datos sobre la evolución de las búsquedas sin clic, 2024-2025.
- OVHcloud, Cloud Infrastructure Pricing in 2026 .
- HostingAdvice, AI Is Driving RAM Prices Up , julio de 2026.
- HostingAdvice, OVHcloud Raises Server Prices as Memory Costs Climb , 2026.
- 365i, Cloud Hosting Prices Surging Up to 50% en AI Drains RAM Supply , febrero de 2026.
- Wikimedia Foundation, How crawlers impact the operations of the Wikimedia projects .
Quizás te interesa también
Del papel premium en las redes: por qué trabajar con GencoEdit es diferente
Del papel premium en las redes: por qué trabajar con GencoEdit es diferenteUn libro es una obra de arte que necesita un artesano para nacer y un público para vivir Voltaire (1694–1778), filósofo y escritor francés. Hay proyectos que te enganchan desde el primer...
Índice de madurez en Marketing Digital: por qué lo hemos creado, qué resuelve y cómo ayudará a tu empresa a crecer
Índice de madurez en Marketing Digital: por qué lo hemos creado, qué resuelve y cómo ayudará a tu empresa a crecerSin datos, sólo eres otra persona con una opinión. Edwards Deming (1900–1993) - Ingeniero, estadístico y padre del Kaizen y la mejora continua. En Dinàmic...
Los problemas de ciberseguridad del LOUVRE pueden ser los tuyos y los causantes de la mayoría de hackeos web
Los problemas de ciberseguridad del LOUVRE pueden ser los tuyos y los causantes de la mayoría de hackeos web La ciberseguridad es como un sistema inmunitario: es necesario actualizarlo constantemente Vinton Cerfuno (uno de los padres de internet) Todo el mundo quedó...


