Un site WordPress ne tombe pas en panne du jour au lendemain. Il se dégrade lentement : une extension qui n’est plus à jour, un formulaire de contact qui n’envoie plus rien, des pages qui mettent six secondes à s’afficher. Personne ne vous prévient, et vous l’apprenez souvent par un client.
Nous maintenons depuis Capbreton les sites que nous hébergeons, et le constat est toujours le même : les sites qui posent problème sont ceux que plus personne ne regarde. Voici ce que contient réellement une maintenance WordPress, à quel rythme intervenir, et comment choisir entre la faire vous-même et la déléguer.
En résumé
- WordPress est le système de gestion de contenu le plus utilisé au monde : c’est aussi le plus attaqué.
- Quatre volets composent une maintenance sérieuse : mises à jour, sauvegardes, sécurité, surveillance.
- Le bon rythme est mensuel, avec une surveillance automatique entre deux interventions.
- Le vrai risque n’est pas le piratage, c’est la dégradation lente que personne ne voit venir.
Sommaire
Que se passe-t-il quand un site n’est pas maintenu ?
Trois choses arrivent, dans cet ordre, et aucune ne fait de bruit.
Les failles s’accumulent. La plupart des intrusions n’exploitent pas une faille de WordPress lui-même, mais une extension ou un thème restés dans une vieille version. Les correctifs existent, ils ne sont simplement pas installés.
Le site casse après une mise à jour. C’est le scénario inverse, tout aussi fréquent : une extension se met à jour toute seule, entre en conflit avec le thème, et une page blanche remplace la page d’accueil. Sans sauvegarde récente, la remise en route se compte en heures.
Les performances se dégradent. Base de données encombrée, images jamais compressées, extensions abandonnées qui continuent de charger leurs scripts : le site perd quelques dixièmes de seconde chaque mois. Au bout d’un an, le temps de chargement a doublé.
Aucun de ces trois points ne déclenche d’alerte. C’est précisément ce qui les rend coûteux.
Attention
Une sauvegarde stockée uniquement sur le serveur du site n’est pas une sauvegarde. Si le serveur tombe ou si le site est compromis, elle disparaît avec lui. Il faut au moins une copie sur un stockage externe, et une restauration déjà testée.
Que contient une maintenance WordPress ?
Quatre volets, et le quatrième est celui qu’on oublie le plus souvent.
1. Les mises à jour
Le cœur de WordPress, le thème, les extensions et la version de PHP. L’ordre compte : on sauvegarde, on met à jour, on vérifie les pages sensibles (accueil, formulaire, tunnel de commande), et on garde la possibilité de revenir en arrière. Une mise à jour appliquée sans vérification derrière n’est pas une maintenance, c’est un pari.
2. Les sauvegardes
Fichiers et base de données, au moins une fois par jour pour un site qui vit, conservées hors du serveur et sur plusieurs jours d’historique. Le point que personne ne teste : la restauration. Une sauvegarde jamais restaurée est une hypothèse, pas une sécurité.
3. La sécurité
Comptes administrateurs, double authentification, limitation des tentatives de connexion, pare-feu applicatif, surveillance des fichiers modifiés. L’essentiel se joue sur l’hygiène des accès, bien avant l’extension de sécurité.
4. La surveillance
C’est le volet oublié. Un site peut être à jour, sauvegardé, sécurisé, et rester hors ligne tout un week-end parce que personne ne l’a su. Surveillance de disponibilité, contrôle du certificat SSL, suivi des erreurs d’indexation dans la Search Console : ce sont ces alertes qui transforment un incident en non-événement.
À retenir
Les mises à jour, les sauvegardes et la sécurité protègent le site. La surveillance protège votre activité. C’est elle qui fait la différence entre vingt minutes et trois jours d’indisponibilité.
À quelle fréquence faut-il intervenir ?
Une intervention humaine par mois, une surveillance automatique en continu. C’est le rythme qui convient à la quasi-totalité des sites vitrines et des sites de services.
- En continu : sauvegardes automatiques, surveillance de disponibilité, pare-feu.
- Chaque mois : mises à jour vérifiées une à une, contrôle visuel des pages clés, test du formulaire de contact, nettoyage de la base.
- Chaque trimestre : revue des extensions installées, contrôle des performances, chasse aux liens cassés.
- Une fois par an : montée de version de PHP, revue des comptes utilisateurs, test réel de restauration.
Un site de vente en ligne ou un site qui publie plusieurs fois par semaine demande un passage toutes les deux semaines. À l’inverse, un site figé depuis trois ans a surtout besoin d’une remise à niveau avant de passer en rythme de croisière.
Vous ne savez pas dans quel état est votre site ? Nous regardons les mises à jour en retard, les sauvegardes et la sécurité, et nous vous disons ce qui est urgent.
La faire soi-même ou la déléguer ?
Les deux se défendent, mais pas pour les mêmes sites.
La faire vous-même a du sens si vous êtes à l’aise dans l’administration de WordPress, que votre site reste simple, et surtout que vous avez un créneau fixe dans votre agenda. C’est ce dernier point qui fait échouer la plupart des maintenances internes : personne ne décide de ne plus les faire, elles s’arrêtent toutes seules après deux mois chargés.
Déléguer a du sens dès que votre site vous amène des clients. Le calcul est simple : comparez le coût mensuel d’un contrat à ce que représente une semaine de site hors ligne, en demandes de devis perdues.
Soyons honnêtes sur un point : si votre site est une vitrine que personne ne consulte et qui ne vous rapporte rien, le vrai sujet n’est pas sa maintenance, c’est de savoir s’il mérite d’être refait.
Combien coûte une maintenance WordPress ?
L’écart de prix entre deux contrats ne vient pas du nombre de pages, mais de ce qui est réellement inclus. Les questions à poser avant de signer :
- L’hébergement est-il compris ou facturé à part ?
- Les sauvegardes sont-elles externalisées, et sur combien de jours d’historique ?
- Les petites modifications sont-elles incluses, et jusqu’à quelle durée ?
- Qui intervient en cas de panne, et sous quel délai ?
- Y a-t-il un engagement, et que récupérez-vous si vous partez ?
Chez nous, la maintenance est à 75 € HT par mois, sans engagement, sur les sites que nous hébergeons. Le détail de ce qui est couvert et de ce qui sort du forfait est sur la page, et le reste de nos prix sur la grille tarifaire.
Ce qu’il faut retenir
La maintenance ne se voit que lorsqu’elle manque. Un site entretenu ne vous donne aucune nouvelle, et c’est exactement ce qu’on lui demande.
Si vous ne retenez qu’une chose : vérifiez aujourd’hui que vos sauvegardes existent ailleurs que sur votre serveur, et qu’une restauration a déjà été testée au moins une fois. C’est la seule ligne de défense qui rattrape toutes les autres.
Votre site mérite qu’on s’en occupe
Mises à jour vérifiées, sauvegardes externalisées, surveillance continue. 75 € HT par mois, sans engagement.
Questions fréquentes
Les mises à jour automatiques de WordPress suffisent-elles ?
Non, elles couvrent surtout les correctifs de sécurité mineurs du cœur. Les thèmes, les extensions et les versions majeures demandent une vérification derrière. Et une mise à jour automatique qui casse une page ne prévient personne.
Que se passe-t-il si mon site est piraté malgré tout ?
On restaure la dernière sauvegarde saine, puis on cherche la porte d’entrée. Restaurer sans corriger la faille revient à se faire réinfecter dans la semaine. Comptez d’une demi-journée à deux jours selon l’ancienneté de l’infection.
Puis-je garder mon hébergeur actuel ?
Chez nous, non : nous maintenons les sites que nous hébergeons. C’est ce qui nous permet d’agir vite sans dépendre d’un support extérieur. Si vous tenez à votre hébergeur, un prestataire indépendant de l’hébergement sera plus adapté.
La maintenance améliore-t-elle mon référencement ?
Indirectement, oui. Un site rapide, disponible et sans erreur d’exploration part avec un avantage. Mais la maintenance ne remplace pas un travail de référencement local : elle évite de le perdre.
