Un site WordPress n'est jamais vraiment terminé le jour de sa mise en ligne. Le logiciel, le thème et les extensions évoluent sans cesse, avec des correctifs de sécurité, des améliorations et des ajustements de compatibilité. Un site que personne n'entretient finit par devenir lent, instable, voire vulnérable. La maintenance WordPress n'a pourtant rien de mystérieux. Elle repose sur quelques tâches régulières, à condition de les faire dans le bon ordre.
Pourquoi un site WordPress doit être entretenu
WordPress fonctionne comme un assemblage. Le cœur du logiciel gère l'essentiel, le thème définit l'apparence, et les extensions ajoutent des fonctions : formulaire de contact, boutique, galerie photo, réservation. Chacun de ces éléments est développé par des équipes différentes, à leur propre rythme.
Lorsqu'une faille de sécurité est découverte dans une extension, un correctif est publié. Mais tant qu'il n'est pas installé, le site reste exposé, et les failles connues sont justement les plus recherchées par les robots malveillants. Un site piraté peut afficher des contenus indésirables, rediriger vos visiteurs vers d'autres sites ou être signalé comme dangereux, ce qui fait partie des raisons pour lesquelles un site peut disparaître de Google.
La sécurité n'est pas la seule raison. Une extension obsolète peut entrer en conflit avec une nouvelle version de WordPress et casser un formulaire sans que personne ne s'en aperçoive. Un artisan peut ainsi perdre des demandes de devis pendant des semaines, simplement parce que son formulaire n'envoie plus rien.
Les mises à jour : ce que WordPress fait seul et ce qu'il ne fait pas
WordPress installe automatiquement les mises à jour mineures et de sécurité de son cœur. C'est une bonne base, mais elle ne couvre ni les versions majeures selon la configuration, ni les thèmes, ni les extensions.
Pour ces derniers, WordPress permet d'activer les mises à jour automatiques une par une, depuis la page des extensions et celle des thèmes. Faut-il tout automatiser ? Pas forcément. Pour des extensions simples et bien maintenues, c'est souvent raisonnable. Pour les éléments sensibles, comme l'extension qui fait tourner une boutique en ligne ou un constructeur de pages très présent sur le site, mieux vaut garder la main et vérifier le site après chaque mise à jour.
Le bon ordre pour mettre à jour
Une méthode simple limite les mauvaises surprises :
- Faites une sauvegarde complète du site juste avant d'intervenir.
- Mettez à jour les extensions et le thème, puis le cœur de WordPress s'il reste une version majeure à installer.
- Parcourez ensuite les pages clés : accueil, pages de services, formulaire de contact, et parcours d'achat pour un site marchand.
Pour un site important, l'idéal est de tester d'abord les mises à jour sur une copie du site, appelée préproduction, avant de les appliquer au site en ligne.
Les sauvegardes : votre filet de sécurité
Une sauvegarde utile comprend deux parties : les fichiers du site (thème, extensions, images) et la base de données, qui contient les textes, les réglages et, pour une boutique, les commandes et les comptes clients.
La fréquence dépend de votre activité. Un site vitrine qui change rarement peut se contenter de sauvegardes moins fréquentes, alors qu'un site e-commerce qui enregistre des commandes chaque jour a besoin de sauvegardes beaucoup plus rapprochées.
Deux règles sont souvent oubliées. D'abord, stockez au moins une copie en dehors du serveur qui héberge le site : si l'hébergement rencontre un problème, une sauvegarde rangée au même endroit disparaît avec lui. Ensuite, vérifiez de temps en temps qu'une restauration fonctionne réellement. Une sauvegarde jamais testée reste une hypothèse.
Faire le ménage régulièrement
Avec le temps, un site accumule les restes : extensions installées « pour essayer », anciens thèmes, comptes d'utilisateurs créés pour un prestataire ou un stagiaire. Une extension désactivée mais toujours présente peut encore poser des problèmes de sécurité. Supprimez ce qui ne sert plus.
Passez aussi en revue les comptes administrateurs. Chacun doit correspondre à une personne qui en a réellement besoin, avec un mot de passe solide. Un commerçant qui a changé de prestataire n'a aucune raison de laisser l'ancien accès actif.
Ce tri a un effet secondaire bienvenu. Moins d'extensions, c'est souvent moins de scripts à charger et donc une vitesse de chargement améliorée.
Surveiller la santé du site
WordPress intègre un outil de diagnostic accessible dans le menu Outils, sous le nom « Santé du site ». Il signale notamment une version de PHP vieillissante, des mises à jour en attente ou des réglages de sécurité à revoir. La version de PHP dépend de votre hébergement, et une version trop ancienne peut empêcher certaines extensions de fonctionner ou de se mettre à jour.
Au-delà des aspects techniques, gardez un œil sur le contenu : liens cassés, pages obsolètes, horaires ou coordonnées à jour. Un audit SEO ponctuel complète utilement cette routine.
Conclusion
La maintenance WordPress ne demande pas de compétences avancées, mais de la régularité. Sauvegarder avant d'intervenir, mettre à jour dans le bon ordre, supprimer ce qui ne sert plus et vérifier que le site fonctionne : ces gestes protègent votre visibilité comme vos demandes de contact. Que vous les fassiez vous-même ou que vous les confiiez à un prestataire, l'essentiel est qu'ils soient faits et que quelqu'un en soit clairement responsable.
FAQ sur la maintenance WordPress
À quelle fréquence faut-il mettre à jour WordPress ?
Il n'existe pas de calendrier unique. Les mises à jour de sécurité doivent être appliquées rapidement, et un contrôle régulier des extensions et du thème évite d'accumuler du retard.
Une mise à jour peut-elle casser mon site ?
Cela peut arriver, notamment en cas d'incompatibilité entre une extension et une nouvelle version. C'est pourquoi une sauvegarde récente et une vérification des pages clés après chaque mise à jour sont indispensables.
L'hébergeur s'occupe-t-il de la maintenance ?
Certains hébergeurs proposent des sauvegardes ou des mises à jour automatiques, mais rarement l'ensemble de la maintenance. Vérifiez précisément ce qui est inclus dans votre offre.
Faut-il confier la maintenance à un professionnel ?
Pour un site simple, ces tâches restent accessibles. Pour une boutique en ligne ou un site très personnalisé, un suivi professionnel limite les risques. Si votre site a été créé par un prestataire, demandez-lui ce qu'il prévoit après la mise en ligne.
