WordPress Maintenance: In-House vs Outsourcing, Judged by Hidden Costs

結論から言うと、WordPress保守の内製/外注は「コストの差」ではなく「見えていないコストの差」で決まります。

月額0円に見える自社運用には、属人化・更新漏れ・夜間障害という「隠れコスト」が潜んでいます。一方で「外注すれば全部解決」も誤りです。本記事は、株式会社六（Roku inc.）が比較メディアにありがちな「外注おすすめ」に流されず、隠れコストを時間とリスクで可視化し、損益分岐を中立に判断する基準を提示します。小規模・低更新頻度なら内製で十分、という反証も正直に出します。

WordPress保守の「自社運用」と「外注」は何が違うのか

違いは「やること」の有無ではなく、4層の保守を誰が・いつ担うかにあります。

自社運用でも「やること」は消えません。誰がコストを負担するかが変わるだけです。保守の全体像はWordPress保守とは？基本と必要性もあわせてご覧ください。

自社運用の「隠れコスト」を可視化する（属人化・更新漏れ・夜間障害）

自社運用の月額0円は、人件費とリスクという形で実は支払われています。これを時間換算で可視化するのが判断の出発点です。

属人化コスト：担当者が辞めたら誰も触れない

「WordPressに詳しいあの人」依存の運用は、その人の退職・異動で止まります。更新手順もログイン情報も頭の中、という状態は珍しくありません。引き継ぎ資料の作成も後任の学び直しも、立派なコストです。

更新漏れコスト：脆弱性の放置はSEOと信頼を毀損する

更新を怠れば脆弱性が放置されます。これは数字に裏付けられたリスクです。

• 2024年のWordPress関連脆弱性は7,966件で前年比34%増（出典：byebye-wp.jp）
• 全プラグインの59%が2年以上メンテナンスされず放置されたまま使われている（出典：byebye-wp.jp）

改ざんされれば復旧費用がかかり、検索評価も下がります。マルウェア除去・復旧の単発費用は50,000〜200,000円が目安（出典：toyger.co.jp）。「無料」のはずの自社運用が、一度の事故で外注数年分の出費になりかねません。

夜間・休日障害の対応コスト：人件費を時間換算する

サイトが落ちるのは営業時間内とは限りません。夜間・休日対応は担当者の私的時間を削って行われます。自社保守の工数目安は日常監視 週1〜2時間／アップデート作業 月2〜4時間（出典：toyger.co.jp）。年収600万円の社員が月20時間を保守に充てれば、人件費換算でおよそ月6万円相当です（前提次第。出典：ecmarketing.co.jp）。「月額0円」も、見方を変えれば月数万円を払っているのと同じです。

外注のコストとメリット・デメリットを正直に

外注すれば隠れコストはゼロになるのか。答えはノーです。消えるコストと、新たに増えるコストの両方があります。

外注で消える隠れコスト：属人化リスク（チーム対応で担当者依存が減る）／更新漏れ（計画的更新と監視）／夜間・休日の私的時間負担（契約範囲内）

外注で増えるコスト：月額5,000〜50,000円（規模で変動。出典：toyger.co.jp、labworks.digitalcube.jp）／コミュニケーションコスト／範囲外作業の追加料金リスク

ここが反証ポイントです。「外注で隠れコストが消える」は単純化しすぎです。実際には「緊急対応はサポート範囲外」「バージョンアップして問題ないか聞いても分からないと言われた」といった声があり、月額が安くても範囲外作業・時間外割増・復元の別料金で総額が膨らむケースがあります（出典：wp-keeper.jp）。

つまり外注の良し悪しは対応範囲がどこまでかで決まります。安さだけで選ぶと、隠れコストが別料金として顔を出します。外注先選びはWordPress保守会社の選び方を参考にしてください。

損益分岐はどこか？自社運用と外注の判断基準

判断軸は3つです。なお損益分岐の確定式は公開された一次情報に存在しないため、以下は当社の試算フレーム（目安・要検証）として提示します。

1. 更新頻度：月に何回コンテンツや構成を更新するか
2. 社内スキル・工数：触れる人がいて、保守に割ける時間があるか
3. 事業重要度：止まったら売上・信頼に直結するか

考え方はシンプルで、「自社運用の実コスト（時間×時給＋リスク）」が「外注月額」を上回るなら外注が合理的です。保守時間が月20時間・時給3,000円なら実コストは月6万円相当で、外注月額1〜3万円なら外注が安い計算になります（前提次第・要検証）。逆に保守時間が月2〜3時間で事業重要度も低いサイトなら、外注月額の方が割高です。

ここで重要な反証を挙げます。小規模・低更新サイトは、自社運用＋自動化＋サーバー機能で実質まかなえます。 基本5項目（更新・バックアップ・スパム監視・表示チェック・セキュリティスキャン）は無料・手動で実践可能で、マイナーアップデートは標準で自動適用、国内主要レンタルサーバーは自動バックアップを標準装備しています（出典：wpcenter.jp、xserver.ne.jp）。月数回しか更新せず止まっても事業影響が小さいサイトなら、内製で十分。ここで「外注一択」に誘導するのは不誠実だと当社は考えます。

費用の内訳はWordPress保守費用の相場を、隠れコストの30秒診断はWordPress保守 無料診断をご利用ください。更新頻度と体制を入力するだけで、内製/外注のどちらが得かの目安がわかります。

ケース別おすすめ：あなたはどちら型か

注意したいのは、自社更新だけでは脆弱性を完全には防げない点です。2024年の脆弱性の33%は公開時点でパッチが存在しませんでした（出典：byebye-wp.jp）。さらに、本番環境で直接プラグインを更新して白画面（WSOD）になる障害は検証環境があれば大半が予防できますが、自社運用では検証環境を用意しない例が多いのが実情です（出典：wpcenter.jp、conan.live）。「マメに更新すれば内製で絶対安全」も「外注すれば絶対安全」も単純化しすぎ。判断軸は事業重要度×検証体制の有無にあります。

AIで「保守の総工数」を減らすという第三の選択肢

当社が提案したいのは、保守の総工数そのものを圧縮する第三の選択肢です。脆弱性の検知、改ざんの監視、ダウンの検知といった「常に見張る」作業はAIによる常時監視と相性が良い領域です。監視を自動化し、人間は判断と改善提案という審美眼が必要な部分に集中する。こうすれば内製でも外注でも発生していた「監視のための時間」を削減できます。

範囲は正直にお伝えします。当社が得意とするのは保守・監視・改善であり、商品発送やカスタマーサポートのフル人手代行は範囲外です。できることとできないことを明確にするのが、長く付き合える関係の前提です。福岡・北九州を拠点に12年Web運用に向き合ってきた当社だからこその中立的な視点です。

「内製・外注・AI活用のどれが合うか」を相談したい方は、お問い合わせからお気軽にご連絡ください。

よくある質問

WordPress保守を自社運用する場合、最低限やるべきことは？

最低限は5項目です。コア・テーマ・プラグインの更新、定期バックアップ、スパム監視、表示チェック、セキュリティスキャン。いずれも無料・手動で実践できます（出典：wpcenter.jp）。本番で直接更新せず検証環境で確認する習慣をつけると、白画面などの障害を大幅に減らせます。

WordPress運用保守を外注すると月額いくら？

概ね月5,000〜50,000円が目安で、小規模なら5,000〜10,000円、ECなど重要度の高いサイトは20,000〜40,000円が相場です（出典：toyger.co.jp）。更新代行や改善提案まで含むと幅が広がります。詳しくはWordPress保守費用の相場をご覧ください（金額はサイト規模により変動。要確認）。

一度外注したら内製に戻せない？

戻せます。ただしログイン情報・更新手順・バックアップ設定の引き継ぎが必須です。良心的な業者なら運用ドキュメントを残してくれます。契約前に「解約時の引き継ぎ範囲」を確認しておくと安心です。

小規模サイトでも保守は必要？

必要ですが、必ずしも外注は要りません。月数回しか更新せず事業影響の小さいサイトなら、自動バックアップとセキュリティスキャンを設定した内製で十分まかなえます（出典：wpcenter.jp、xserver.ne.jp）。一方、脆弱性の59%が放置プラグイン由来という現実もあるため、使わないプラグインの削除だけは怠らないでください（出典：byebye-wp.jp）。