Un site WordPress ne s’entretient pas tout seul. La maintenance d’un site WordPress, c’est un petit nombre de tâches régulières : sauvegarder, mettre à jour, vérifier que tout fonctionne et fermer les portes d’entrée inutiles. Voici lesquelles, à quel rythme, et ce que vous pouvez faire vous-même.
À retenir
✦ Sauvegardez les fichiers et la base de données, à plusieurs endroits, et toujours avant une mise à jour
✦ Mettez à jour WordPress, les extensions et le thème, puis vérifiez que le site fonctionne
✦ Supprimez les extensions que vous n’utilisez plus
✦ Testez vos formulaires : un formulaire en panne, ce sont des demandes perdues sans que vous le sachiez
✦ Vérifiez la version de PHP de votre hébergement au moins une fois par an
Maintenance d’un site WordPress : ce qu’on entretient vraiment
Un site WordPress repose sur plusieurs couches, et chacune évolue de son côté :
- WordPress lui-même, le cœur du site ;
- les extensions, qui ajoutent des fonctions (formulaire, référencement, cache, sécurité) ;
- le thème, qui gère l’apparence ;
- le serveur, en particulier la version de PHP fournie par votre hébergeur ;
- le contenu : vos informations, vos prix, vos mentions légales.
La maintenance consiste à garder ces couches à jour et compatibles entre elles, et à pouvoir revenir en arrière si quelque chose casse.
Les tâches de maintenance et leur rythme
Les rythmes ci-dessous viennent de la documentation officielle de WordPress quand elle en donne. Les autres sont mes recommandations pour un site vitrine de TPE.
| Tâche | Rythme | Pourquoi |
|---|---|---|
| Sauvegarde complète (fichiers et base de données) | Chaque semaine pour un petit site, chaque jour pour un site très actif, et avant chaque mise à jour | Pouvoir revenir en arrière après une panne, une erreur ou un piratage |
| Mises à jour de WordPress, des extensions et du thème | Dès qu’elles sont disponibles, avec un contrôle au moins une fois par semaine | Les anciennes versions ne reçoivent plus de correctifs de sécurité |
| Vérification après mise à jour | Après chaque mise à jour | Une mise à jour peut casser une page ou un formulaire |
| Test des formulaires | Chaque mois | Un formulaire qui n’envoie plus rien ne prévient personne |
| Ménage des extensions et des comptes | Chaque trimestre | Moins d’extensions et de comptes inutiles, c’est moins de failles possibles |
| Vitesse et Core Web Vitals | Chaque trimestre | Un site lent perd des visiteurs |
| Version de PHP et renouvellements (domaine, hébergement, licences) | Une à deux fois par an | Un site sur une version de PHP non supportée ou un domaine expiré, c’est un site en danger ou hors ligne |
| Contenu : coordonnées, prix, mentions légales | Une à deux fois par an | Des informations fausses font perdre des clients et peuvent poser un problème légal |
Pour la vitesse, je détaille les seuils de Google et les corrections possibles dans mon article sur les Core Web Vitals.
Sauvegardes : la règle qui vous sauve
La documentation de WordPress est claire : il faut sauvegarder à la fois la base de données (vos pages, articles et réglages) et les fichiers (thème, extensions, images). Les deux sont nécessaires pour restaurer un site complet. Télécharger le dossier du site ne suffit pas, car la base de données est stockée ailleurs.
- Gardez plusieurs copies à plusieurs endroits : chez l’hébergeur, dans un stockage en ligne et sur un ordinateur. Une sauvegarde qui n’existe que sur le serveur disparaît avec lui.
- Conservez au moins 3 à 5 sauvegardes récentes. Si un problème passe inaperçu quelques jours, la dernière sauvegarde peut déjà le contenir.
- Vérifiez de temps en temps que la sauvegarde automatique fonctionne, par exemple en lançant une sauvegarde manuelle et en contrôlant qu’elle est complète.
Une sauvegarde qu’on n’a jamais essayé de restaurer reste une promesse.
Sécurité : l’essentiel, sans paranoïa
La plupart des mesures de base tiennent en quelques lignes, et elles viennent toutes du guide de sécurité officiel de WordPress :
- Tenir WordPress et les extensions à jour. Les anciennes versions ne reçoivent plus de correctifs.
- Installer des extensions et des thèmes uniquement depuis des sources fiables : le répertoire officiel WordPress.org ou des éditeurs connus.
- Supprimer les extensions inutilisées, pas seulement les désactiver.
- Utiliser des mots de passe longs, éviter les identifiants faciles à deviner comme « admin », et activer l’authentification en deux étapes.
Un point souvent oublié : la version de PHP. D’après le calendrier officiel de PHP, la version 8.2 ne recevra plus de correctifs de sécurité après le 31 décembre 2026. Si votre site tourne encore en 8.2 ou avant, c’est le moment de demander une version plus récente à votre hébergeur, après avoir vérifié que vos extensions la supportent.
Ce que vous pouvez faire vous-même, et ce qu’il vaut mieux confier
Une partie de la maintenance est à votre portée : tenir vos informations à jour, tester votre formulaire de contact chaque mois, surveiller les e-mails de renouvellement de votre domaine.
D’autres tâches demandent plus de prudence : les mises à jour d’un site construit avec un thème et beaucoup d’extensions, le changement de version de PHP, la restauration d’une sauvegarde ou le nettoyage après un piratage. Une erreur à ce niveau peut rendre le site inaccessible. Si vous ne savez pas revenir en arrière, ne lancez pas l’opération seul.
Activer toutes les mises à jour automatiques sans surveillance sur un site qui génère vos demandes de devis comporte aussi un risque. Elles font gagner du temps, mais si une mise à jour casse le formulaire, personne ne s’en rend compte.
Ma façon d’assurer la maintenance
Quand je prends en charge la maintenance d’un site, je m’occupe de tout ce qui précède : mises à jour, sauvegardes, vérification des formulaires, sécurité et petites modifications de contenu.
Je ne propose pas d’abonnement à tant par mois. Chaque site est différent : un site vitrine de cinq pages ne demande pas le même suivi qu’un site avec réservation en ligne. On fait le point sur votre site, sur ce qu’il faut surveiller, et je chiffre sur devis.
Questions fréquentes
Mon hébergeur fait des sauvegardes, est-ce suffisant ?
C’est une bonne base, mais pas une garantie. Vérifiez ce qu’elles contiennent, combien de temps elles sont gardées et comment les restaurer. Gardez au moins une copie ailleurs que chez votre hébergeur.
Faut-il activer les mises à jour automatiques ?
Pour les mises à jour de sécurité mineures de WordPress, oui, c’est utile. Pour les extensions d’un site qui vous apporte des clients, mieux vaut une sauvegarde, puis la mise à jour, puis une vérification du site.
Combien coûte la maintenance d’un site WordPress ?
Cela dépend du site : nombre d’extensions, fonctions particulières, fréquence des modifications de contenu. C’est pour cela que je travaille sur devis, après avoir regardé le site. Pour le coût de création, je détaille les fourchettes dans combien coûte un site WordPress.
Que faire si mon site a été piraté ?
Changez d’abord tous les mots de passe (WordPress, hébergement, base de données), prévenez votre hébergeur et ne supprimez rien dans la précipitation. Le nettoyage et la restauration demandent de savoir ce qui a été touché : c’est le moment de faire appel à quelqu’un.
Chez Strat’Ethik
Je crée et j’entretiens des sites WordPress pour des TPE à Pau, à Tarbes et dans le Sud-Ouest, et partout en France à distance. Si vous ne savez pas où en est votre site (sauvegardes, versions, formulaires), on peut commencer par un état des lieux.
Demander un devis de maintenance
Vous préparez un nouveau site ? Voir la création de site WordPress.
