Un site WordPress n’est pas un objet qu’on livre puis qu’on oublie. C’est un logiciel qui tourne en continu, avec un cœur, un thème et des extensions qui évoluent chaque semaine. Sans entretien, il finit par ralentir, afficher des erreurs ou devenir une porte d’entrée pour des attaques. La bonne nouvelle, c’est que la maintenance d’un site WordPress repose sur quelques gestes simples, à condition de les faire au bon rythme et dans le bon ordre.
Voici ce qu’il faut faire, à quelle fréquence, et comment décider si vous gérez vous-même ou si vous confiez le travail à un prestataire.
Qu’est-ce que la maintenance d’un site WordPress ?
La maintenance d’un site WordPress regroupe toutes les actions qui gardent le site sûr, rapide et fonctionnel après sa mise en ligne : mises à jour, sauvegardes, surveillance de la sécurité, contrôle des performances et vérification des formulaires. Elle ne change pas l’apparence du site. Elle évite qu’il se dégrade.
WordPress est un logiciel libre très répandu, et c’est justement pour cela qu’il est surveillé de près, autant par sa communauté que par les personnes qui cherchent des failles. Les correctifs de sécurité sortent régulièrement. Un site qui ne les reçoit pas reste exposé à des vulnérabilités connues, documentées et faciles à exploiter.
Les mises à jour : le cœur de la maintenance
Un site WordPress se compose de trois couches qui se mettent à jour séparément.
Le cœur de WordPress
Les versions mineures, qui contiennent surtout des correctifs de sécurité, s’installent en général automatiquement. Les versions majeures apportent de nouvelles fonctions et méritent un minimum de précaution : une sauvegarde avant, puis une vérification des pages principales après.
Le thème
Si votre site utilise un thème enfant, les mises à jour du thème parent ne touchent pas à vos personnalisations. Sans thème enfant, une mise à jour peut écraser des modifications faites directement dans les fichiers. C’est un point à vérifier avant toute mise à jour de thème.
Les extensions
C’est souvent là que se trouvent les risques. Chaque extension est développée par un éditeur différent, avec son propre rythme. Une extension abandonnée par son auteur ne reçoit plus de correctifs : mieux vaut alors la remplacer. À l’inverse, une mise à jour mal testée peut créer un conflit avec une autre extension. D’où l’intérêt de mettre à jour une extension à la fois sur un site important, et de contrôler le résultat.
Une règle simple à retenir : moins un site compte d’extensions, plus il est facile à maintenir. Supprimer celles qui ne servent plus fait partie de la maintenance.
Les sauvegardes : votre assurance en cas de problème
Une sauvegarde utile comprend deux éléments : les fichiers du site (thème, extensions, images) et la base de données (textes, pages, réglages, commandes). L’un sans l’autre ne permet pas de remettre le site en état.
Trois principes comptent plus que l’outil choisi :
- stocker les sauvegardes ailleurs que sur le serveur du site, pour qu’un incident sur l’hébergement ne les emporte pas avec lui ;
- conserver plusieurs versions dans le temps, car un problème peut passer inaperçu pendant quelques jours ;
- tester de temps en temps une restauration, pour être sûr que la sauvegarde fonctionne vraiment le jour où vous en avez besoin.
Beaucoup d’hébergeurs proposent des sauvegardes automatiques. Elles sont précieuses, mais elles ne dispensent pas d’en garder une copie indépendante.
Sécurité : surveiller plutôt que réparer
La sécurité d’un site WordPress tient d’abord à des réflexes de base : des mots de passe solides, des comptes administrateurs limités aux personnes qui en ont besoin, la double authentification quand c’est possible et un certificat SSL actif pour que le site s’affiche en https.
Viennent ensuite la surveillance et la réaction : savoir rapidement si le site tombe, si des fichiers ont été modifiés sans raison, ou si des tentatives de connexion se multiplient. Un site piraté se remarque souvent tard, par un message d’alerte du navigateur, une chute du trafic ou des pages étranges indexées par Google. Remettre en état un site compromis prend bien plus de temps que de l’entretenir.
Performances et bon fonctionnement
Un site peut être à jour et sécurisé, tout en devenant lent ou en perdant des fonctions sans que personne ne s’en aperçoive. La maintenance comprend donc aussi des contrôles fonctionnels :
- vérifier que les formulaires de contact envoient bien les messages, car un formulaire en panne, c’est des demandes de devis perdues sans le savoir ;
- surveiller le temps de chargement, surtout sur mobile, et garder un système de cache bien réglé ;
- nettoyer la base de données (révisions anciennes, brouillons automatiques, contenus indésirables) ;
- repérer les liens cassés et les erreurs 404 sur les pages importantes ;
- contrôler les alertes de la Search Console, qui signale les problèmes d’indexation ou d’affichage mobile.
Ces vérifications touchent directement le référencement. Un site lent ou plein d’erreurs perd des positions, ce que nous voyons souvent lors d’un audit pour un travail de référencement naturel.
À quel rythme faire la maintenance ?
Il n’existe pas de calendrier unique : un site vitrine de quelques pages n’a pas les mêmes besoins qu’une boutique en ligne qui encaisse des paiements. Voici une base raisonnable, à adapter.
Chaque semaine
- appliquer les mises à jour de sécurité des extensions et du cœur ;
- vérifier que les sauvegardes automatiques se sont bien faites ;
- jeter un coup d’œil aux alertes de sécurité et de disponibilité.
Chaque mois
- mettre à jour les extensions et le thème, avec un contrôle des pages principales après ;
- tester les formulaires et les parcours clés (demande de devis, commande, réservation) ;
- consulter la Search Console et le temps de chargement.
Chaque trimestre
- tester une restauration de sauvegarde ;
- faire le tri dans les extensions et les comptes utilisateurs ;
- nettoyer la base de données et vérifier la version de PHP proposée par l’hébergeur.
Pour un site e-commerce, le rythme hebdomadaire devient un minimum, car une panne coûte directement des ventes.
L’hébergement, souvent oublié
Un site WordPress tourne sur un serveur, et ce serveur fait aussi partie de l’équation. La version de PHP utilisée par l’hébergement, par exemple, a un effet direct sur la sécurité et la vitesse du site. Les anciennes versions ne reçoivent plus de correctifs et finissent par ne plus être compatibles avec les extensions récentes.
Il faut aussi surveiller l’espace disque, qui se remplit avec les sauvegardes et les images, le renouvellement du nom de domaine et du certificat SSL, et les éventuels messages de l’hébergeur. Un nom de domaine qui expire par oubli peut mettre le site et les adresses mail hors ligne du jour au lendemain.
Enfin, un bon hébergement fait gagner du temps sur la maintenance : sauvegardes automatiques, cache côté serveur, pare-feu, assistance réactive. Un hébergement très bon marché coûte souvent plus cher en temps passé à résoudre des problèmes.
Les erreurs fréquentes à éviter
Certaines erreurs reviennent très souvent sur les sites que nous reprenons. Elles sont faciles à éviter une fois qu’on les connaît.
- Mettre à jour toutes les extensions d’un coup sur un site en production, sans sauvegarde récente. Si quelque chose casse, impossible de savoir quelle mise à jour en est la cause.
- Installer une extension pour chaque petit besoin. Chaque extension ajoute du code, des mises à jour à suivre et un risque potentiel.
- Laisser des comptes administrateurs d’anciens prestataires, stagiaires ou collaborateurs partis.
- Garder les sauvegardes uniquement sur le même serveur que le site.
- Modifier directement les fichiers du thème, ce qui fait perdre ces modifications à la mise à jour suivante.
- Ne jamais vérifier que le formulaire de contact fonctionne, alors que c’est souvent la page qui rapporte le plus de clients.
Faire soi-même ou confier la maintenance ?
Gérer seul la maintenance est tout à fait possible si vous êtes à l’aise avec l’administration de WordPress et si vous prenez le temps de le faire régulièrement. Le vrai risque n’est pas technique, il est d’oublier : les semaines passent, les mises à jour s’accumulent, et c’est souvent au moment où il faut tout mettre à jour d’un coup que les conflits apparaissent.
Confier la maintenance à un prestataire a du sens quand le site est important pour votre activité, quand personne en interne n’a le temps de s’en occuper, ou quand le site compte beaucoup d’extensions. Avant de choisir, posez quelques questions simples : à quelle fréquence les mises à jour sont-elles faites, où sont stockées les sauvegardes, qui intervient en cas de panne, et sous quel délai.
Si votre site a plusieurs années et accumule les problèmes, il arrive que la maintenance ne suffise plus. Nous avons détaillé dans un autre article les signes qui montrent qu’une refonte de site internet devient plus raisonnable que de continuer à rapiécer l’existant.
Comment Sosyal s’occupe des sites WordPress
Nous construisons nos sites sous WordPress et nous en assurons aussi l’hébergement et la maintenance. Pour les entreprises dont nous gérons le site, cela couvre les mises à jour, les sauvegardes, la surveillance et les petites interventions du quotidien, avec un seul interlocuteur qui connaît le site. Si vous lancez un nouveau projet, la maintenance se prévoit dès la création de votre site internet, ce qui évite les mauvaises surprises une fois en ligne. Pour en parler, écrivez-nous via le formulaire de contact ou appelez le 09 84 50 27 66.
Questions fréquentes
Peut-on activer les mises à jour automatiques de toutes les extensions ?
C’est possible, et pratique pour les petits sites. Sur un site important ou une boutique, mieux vaut garder la main sur les mises à jour majeures pour pouvoir vérifier le site juste après, et revenir en arrière si besoin.
Que faire si le site plante après une mise à jour ?
Restaurer la dernière sauvegarde est la solution la plus sûre. Sinon, désactiver l’extension concernée permet souvent de rétablir le site le temps de trouver la cause. C’est pour cela qu’une sauvegarde récente avant chaque mise à jour importante est indispensable.
La maintenance a-t-elle un effet sur le référencement ?
Oui, indirectement. Un site rapide, sans erreurs et sécurisé offre une meilleure expérience aux visiteurs, et Google en tient compte. À l’inverse, un site piraté ou très lent peut perdre des positions.
