La maintenance d'un site WordPress consiste à répéter chaque mois quelques vérifications simples : sauvegarder, mettre à jour, contrôler la sécurité, mesurer la vitesse et tester ce qui fait vivre votre activité (formulaires, téléphone, devis). Ces gestes réguliers évitent bien des mauvaises surprises, comme un site piraté, une page blanche ou un formulaire qui n'envoie plus rien depuis des semaines. Voici la checklist que j'applique moi-même, expliquée sans jargon pour que vous puissiez la suivre ou savoir quoi demander à votre prestataire.
Pourquoi un site WordPress a besoin d'entretien
WordPress est un outil très répandu, et c'est justement ce qui en fait une cible. Les pirates cherchent en permanence des sites qui utilisent une ancienne version d'une extension présentant une faille connue. Un site laissé sans surveillance devient, avec le temps, une porte ouverte.
Mais la sécurité n'est pas le seul enjeu. Un site WordPress évolue en permanence :
- le cœur de WordPress reçoit des mises à jour régulières ;
- chaque extension (formulaire, galerie, référencement, cache) a son propre rythme de mises à jour ;
- votre hébergeur fait lui aussi évoluer ses serveurs et la version de PHP utilisée.
Si l'un de ces éléments change sans que les autres suivent, des conflits peuvent apparaître : mise en page cassée, ralentissements, fonctionnalités qui ne répondent plus. Comparez votre site à un véhicule utilitaire : il roule très bien, à condition de faire les vidanges.
La checklist mensuelle, étape par étape
L'ordre a son importance. On commence toujours par la sauvegarde, avant de toucher à quoi que ce soit.
1. Vérifier et tester les sauvegardes
La sauvegarde est votre assurance. Sans elle, un piratage ou une mise à jour qui tourne mal peut vous faire perdre votre site.
Chaque mois, vérifiez :
- que des sauvegardes automatiques existent bien, pour les fichiers ET la base de données ;
- qu'elles sont stockées ailleurs que sur le même serveur que le site ;
- que la dernière sauvegarde date bien de quelques jours, et pas de plusieurs mois ;
- qu'une restauration est réellement possible.
Ce dernier point est souvent oublié. Une sauvegarde qu'on n'a jamais testée reste une hypothèse. De mon côté, je fais régulièrement une restauration sur une copie du site pour m'assurer que tout repart correctement.
2. Mettre à jour WordPress, le thème et les extensions
C'est le cœur de la maintenance. Les mises à jour corrigent des failles de sécurité, des bugs et améliorent parfois les performances.
Quelques règles de prudence :
- faites une sauvegarde juste avant ;
- mettez à jour les extensions une par une plutôt que toutes d'un coup, pour identifier facilement celle qui pose problème ;
- lisez les notes de version des grosses mises à jour, surtout pour les extensions de boutique en ligne ou de formulaire ;
- vérifiez le site juste après chaque mise à jour importante.
Idéalement, les mises à jour sensibles se testent d'abord sur une copie du site, appelée site de préproduction. C'est la méthode que j'utilise pour les sites qui génèrent des ventes ou des demandes de devis : on ne prend pas de risque directement sur le site en ligne.
Pensez aussi à la version de PHP proposée par votre hébergeur. Une version trop ancienne n'est plus corrigée et peut ralentir votre site.
3. Contrôler la sécurité
Au-delà des mises à jour, quelques vérifications mensuelles renforcent nettement la protection de votre site :
- Comptes utilisateurs : supprimez les accès d'anciens prestataires, stagiaires ou salariés partis. Chaque compte inutile est une porte supplémentaire.
- Mots de passe : ils doivent être longs et uniques, surtout pour les comptes administrateurs.
- Double authentification : si elle n'est pas encore activée, c'est le moment.
- Certificat SSL : vérifiez que le petit cadenas s'affiche bien et que le certificat n'est pas sur le point d'expirer.
- Alertes de sécurité : si une extension de sécurité est installée, consultez ses rapports (tentatives de connexion, fichiers modifiés).
Un signal d'alerte à connaître : si des pages inconnues apparaissent dans Google, ou si des visiteurs vous disent être redirigés vers un autre site, il faut agir immédiatement.
4. Mesurer la vitesse du site
Un site lent fait fuir les visiteurs, surtout sur mobile, et Google en tient compte. Or un site ralentit souvent sans qu'on s'en rende compte : nouvelles photos très lourdes, extensions ajoutées au fil du temps, cache qui ne fonctionne plus.
Chaque mois :
- testez la page d'accueil et une ou deux pages importantes avec un outil de mesure de performance, sur mobile ;
- comparez avec le mois précédent pour repérer une dégradation ;
- vérifiez que les images récentes ont été compressées avant d'être mises en ligne ;
- videz et régénérez le cache si besoin.
Prenons l'exemple d'un plombier de Nancy qui ajoute chaque semaine des photos de chantiers prises au smartphone. Sans compression, ces images peuvent alourdir fortement ses pages. Un simple réflexe de redimensionnement avant l'envoi change déjà beaucoup de choses.
5. Tester les formulaires et les parcours clés
C'est l'étape que je considère comme la plus rentable de toute la checklist. Un formulaire de contact qui ne fonctionne plus ne prévient personne : vous constatez simplement que les demandes se font rares.
Testez vous-même, comme le ferait un client :
- envoyez un message via chaque formulaire et vérifiez sa bonne réception ;
- cliquez sur le numéro de téléphone depuis un smartphone ;
- pour une boutique en ligne, simulez une commande jusqu'à la page de paiement ;
- vérifiez que les emails automatiques (confirmation, devis) arrivent bien et ne tombent pas dans les indésirables.
Une boulangerie de Lunéville qui prend des commandes de gâteaux en ligne, par exemple, a tout intérêt à faire ce test avant chaque période de fêtes.
6. Chasser les liens cassés et les erreurs 404
Au fil du temps, des pages sont supprimées, des liens externes disparaissent, des fichiers PDF sont renommés. Résultat : des visiteurs tombent sur une page d'erreur.
Un passage dans Google Search Console vous montre les pages introuvables repérées par Google. Pour chaque erreur, deux solutions : corriger le lien, ou rediriger l'ancienne adresse vers la page la plus proche.
7. Faire le ménage
Un site WordPress accumule beaucoup de choses inutiles :
- extensions désactivées mais toujours installées ;
- thèmes inutilisés ;
- anciennes révisions d'articles ;
- commentaires indésirables ;
- images importées mais jamais utilisées.
Supprimez ce qui ne sert plus. Une extension désactivée peut encore présenter une faille si elle reste sur le serveur. Moins il y a d'éléments, plus le site est facile à maintenir.
8. Jeter un œil à la visibilité
La maintenance ne se limite pas à la technique. Profitez de ce rendez-vous mensuel pour vérifier dans Google Search Console :
- que vos pages principales sont bien indexées ;
- qu'aucune alerte de sécurité ou d'ergonomie mobile n'est signalée ;
- l'évolution générale des clics et des impressions.
Une chute brutale peut révéler un problème technique, comme une page bloquée par erreur après une mise à jour.
Les erreurs fréquentes à éviter
Certaines pratiques reviennent souvent chez les entreprises qui gèrent leur site seules :
- Activer toutes les mises à jour automatiques sans surveillance : pratique, mais risqué si une mise à jour casse le site pendant la nuit sans que personne ne s'en aperçoive.
- Ne jamais mettre à jour par peur de tout casser : c'est pire à moyen terme, car les failles s'accumulent et le retard devient difficile à rattraper.
- Installer une extension pour chaque petit besoin : chaque ajout est un élément de plus à surveiller.
- Partager un seul compte administrateur entre plusieurs personnes : impossible de savoir qui a fait quoi, et difficile de couper un accès.
- Confondre hébergement et maintenance : votre hébergeur s'occupe du serveur, pas de votre WordPress.
Si votre site cumule plusieurs années de retard, des extensions abandonnées par leurs développeurs ou un thème qui n'est plus suivi, la maintenance ne suffit parfois plus. Dans ce cas, une refonte de site internet peut être plus raisonnable que de continuer à rafistoler.
Faire soi-même ou déléguer ?
Cette checklist est tout à fait accessible si vous êtes à l'aise avec l'administration de WordPress et que vous bloquez un créneau fixe chaque mois. Le plus important est la régularité : mieux vaut une vérification simple tous les mois qu'un grand ménage une fois par an.
Déléguer devient intéressant si :
- votre site génère des ventes ou des demandes de devis régulières ;
- vous n'avez pas le temps ou l'envie de vous en occuper ;
- vous ne savez pas comment réagir si une mise à jour casse quelque chose ;
- vous voulez un historique clair de ce qui a été fait.
C'est précisément l'objet de mon offre de maintenance WordPress : je prends en charge les sauvegardes, les mises à jour testées, la surveillance de la sécurité et les contrôles de performance, et je reste joignable en cas de problème. Vous vous concentrez sur votre métier.
Questions fréquentes
À quelle fréquence faut-il faire les mises à jour WordPress ?
Les mises à jour de sécurité importantes doivent être appliquées rapidement, dès leur publication. Pour le reste, un passage mensuel complet est un bon rythme pour un site vitrine. Un site e-commerce ou très fréquenté mérite une surveillance plus rapprochée.
Que faire si mon site WordPress a été piraté ?
Ne paniquez pas et ne supprimez rien dans l'urgence. Changez tous les mots de passe (WordPress, hébergement, accès FTP), prévenez votre hébergeur et faites appel à un professionnel pour nettoyer le site ou restaurer une sauvegarde saine. C'est là qu'une sauvegarde récente et testée fait toute la différence.
Mon hébergeur s'occupe-t-il de la maintenance de mon site ?
En général, non. L'hébergeur maintient le serveur, mais ne met pas à jour vos extensions, ne teste pas vos formulaires et ne vérifie pas que votre site s'affiche correctement. Certaines offres incluent des sauvegardes, mais il faut vérifier leur fréquence et la facilité de restauration.
Vous souhaitez confier l'entretien de votre site à un développeur basé en Lorraine, ou simplement faire un point sur son état actuel ? Contactez-moi : je regarde votre site et je vous indique clairement ce qui mérite d'être corrigé en priorité.
