Maintenance WordPress : pourquoi, à quel rythme, et ce que vous risquez sans

La maintenance d’un site WordPress ressemble à la révision d’une voiture : personne ne la remarque tant qu’elle est faite, et elle vous rappelle son existence au pire moment quand elle a sauté. Ce guide répond à trois questions que les dirigeants de TPE et PME nous posent dans cet ordre : à quoi cela sert vraiment, à quel rythme il faut le faire, et ce qu’un site laissé seul finit par coûter.

Pourquoi un WordPress ne se laisse pas tout seul

WordPress est un logiciel vivant, et un site n’est jamais fini le jour de sa mise en ligne. Ce qui se dégrade n’est pas votre contenu : ce sont les briques sur lesquelles il repose.

Trois briques qui n’avancent pas au même rythme

Le cœur, votre thème et chacune de vos extensions reçoivent des mises à jour en permanence, pour corriger des bugs, boucher des failles et rester compatibles avec les nouvelles versions de PHP. Tant que ces briques avancent ensemble, tout va bien. Le problème commence quand l’une décroche : une extension qui n’est plus à jour finit par exposer une faille connue, ou par entrer en conflit avec le reste et casser un affichage.

Les robots ne visent pas votre site, ils cherchent une faille

WordPress équipe environ quatre sites sur dix dans le monde (source : W3Techs), et cette popularité attire les robots qui scrutent le web à la recherche de vulnérabilités connues. Ce n’est presque jamais votre site qui est visé : c’est une faille précise, cherchée partout, en continu. Votre taille ne vous protège donc pas, et être une petite entreprise de l’Hérault ne vous rend pas moins visible pour un programme qui teste des adresses à la chaîne.

Le vrai risque porte un nom : l’abandon

Il n’est pas technique, il est humain. La maintenance n’empêche pas les failles d’exister, elle les referme avant qu’elles ne soient trouvées, et un site laissé de côté six mois cumule six mois de portes ouvertes. C’est la même logique que la sécurisation d’un site WordPress, vue non plus comme un geste ponctuel mais comme une routine.

À quel rythme entretenir son site ?

Il n’y a pas un rythme unique, mais des gestes à des fréquences différentes. Voici la cadence que nous appliquons nous-mêmes, à adapter selon que vous ayez une vitrine peu sollicitée ou une boutique qui tourne tous les jours.

La passe mensuelle, celle qui couvre l’essentiel

Retenez la deuxième ligne : une passe complète par mois couvre l’immense majorité des besoins d’une TPE. Elle enchaîne toujours les mêmes gestes, sauvegarde, mises à jour, contrôle visuel, et prend moins de temps qu’une réunion. Sa valeur ne tient pas à sa durée mais à sa régularité : douze passes d’une heure valent infiniment mieux qu’une journée de rattrapage une fois par an.

Ce qui se resserre quand le site travaille tous les jours

Plus votre site encaisse de trafic et de transactions, plus la surveillance se rapproche. Une boutique gagne à une sauvegarde hebdomadaire, parce qu’une semaine de commandes perdues ne se rejoue pas, et à un coup d’œil régulier aux formulaires et au tunnel d’achat, dont la panne est silencieuse. La règle est simple : la fréquence suit ce que vous perdriez en cas d’arrêt.

Le test de restauration, la ligne trimestrielle que tout le monde saute

Ne sautez pas la ligne trimestrielle. Le test de restauration est le seul moyen de savoir si vos sauvegardes servent à quelque chose : une sauvegarde jamais restaurée est une hypothèse, pas un filet. Le test consiste à remonter le site ailleurs, à partir de la sauvegarde seule, et à vérifier qu’il fonctionne. La mauvaise surprise classique tient en une phrase : les fichiers étaient là, la base de données non.

Ce qu’une vraie maintenance WordPress comprend

« Maintenance » est un mot fourre-tout, et c’est ce qui rend les contrats difficiles à comparer. Quatre volets comptent, et un devis sérieux les nomme un par un.

Mettre à jour, dans l’ordre et après sauvegarde

Cœur, thème et extensions, toujours après une sauvegarde, avec vérification du site derrière. Une mise à jour appliquée à l’aveugle casse une page aussi sûrement qu’elle en protège une autre. L’ordre compte : le cœur d’abord, puis le thème, puis les extensions une à une, en regardant le site entre chacune. Un lot de quinze mises à jour appliqué d’un bloc rend la panne impossible à attribuer.

Sauvegarder ailleurs que sur le serveur protégé

Fichiers et base de données, automatiquement, et stockés ailleurs que sur le serveur du site. Une sauvegarde qui vit sur la machine qu’elle protège disparaît avec elle, et c’est exactement ce qui se produit lors d’un piratage ou d’une panne de disque. Vérifiez aussi la profondeur d’historique : une seule sauvegarde écrasée chaque nuit ne sert à rien si le problème date de la semaine dernière.

Surveiller, puis corriger les petits incidents

La surveillance porte sur trois choses : la disponibilité, le site répond-il, la sécurité, connexions suspectes et alertes, et la vitesse. Détecter un problème le jour même limite les dégâts ; s’en apercevoir un mois plus tard revient à reconstruire. Viennent ensuite les petites corrections, un lien mort, un formulaire en panne, une image qui ne s’affiche plus : invisibles pour vous, elles ne le sont pas pour le visiteur qui hésitait.

Ces quatre volets reposent sur un socle : l’hébergement. Un serveur sérieux bloque une partie des attaques en amont et facilite les sauvegardes, ce qui explique que nous ne séparions jamais vraiment maintenance et choix de l’hébergement WordPress.

Le faire vous-même, ou le confier

Les deux se défendent, et le critère de choix n’est pas celui que la plupart des dirigeants imaginent.

Ce que la maintenance demande vraiment, c’est de la régularité

Les gestes sont à la portée de quelqu’un de méthodique : sauvegarder, mettre à jour, vérifier, recommencer. La difficulté n’est pas technique, elle est calendaire. Un site s’entretient les mois où il ne se passe rien, c’est-à-dire précisément les mois où personne n’y pense. Si vous vous en chargez, posez un rendez-vous récurrent dans votre agenda et traitez-le comme un rendez-vous client.

Les trois moments où un contrat change la donne

Trois situations rendent l’affaire différente. La panne un jour non ouvré, quand le site tombe et que personne ne sait par où commencer. La mise à jour qui casse un affichage, où il faut savoir revenir en arrière sans perdre les contenus publiés depuis. Et l’alerte de sécurité, qui demande un diagnostic plutôt qu’une réaction. Dans ces trois cas, la question n’est pas « puis-je le faire ? » mais « qui s’en occupe pendant que je travaille ? ».

Ce qu’un devis de maintenance doit nommer

Comparez sur le contenu, pas sur la ligne unique « maintenance ». Quatre points doivent y figurer noir sur blanc : la fréquence des passes, le contenu exact de chacune, le régime des sauvegardes, où elles vont et combien de temps elles sont gardées, et ce qui est exclu. Un devis qui ne dit pas ce qu’il ne couvre pas vous laissera le découvrir le jour où vous en aurez besoin.

Ce que nous voyons quand la maintenance a manqué

Les sites que nous reprenons se ressemblent beaucoup, et ils ne sont presque jamais mal construits. Ils ont seulement été laissés seuls.

Un cas ordinaire, du côté de Béziers

La dégradation ne déclenche aucune alerte

Ce cas est la règle, pas l’exception, et sa particularité tient à ceci : rien n’a jamais sonné. Un site ne prévient pas qu’il vieillit. Il ralentit un peu à chaque passage, une extension cesse d’être maintenue sans annonce, un formulaire arrête d’envoyer ses messages et personne ne s’en aperçoit puisque les demandes qui n’arrivent pas ne se comptent pas. La maintenance protège l’investissement d’un site d’entreprise bien pensé dans la durée, et si vous voulez situer ce poste dans le budget global, nous le remettons en perspective dans notre guide sur le prix d’un site WordPress.

Le vendredi soir, ce n’est plus votre problème

Notre Pass mensuel couvre l’entretien des sites WordPress des TPE et PME de la région de Montpellier, depuis Vendargues : sauvegardes automatiques, mises à jour surveillées et petites corrections, avec un interlocuteur qui répond en français quand il y a un doute. Nous reprenons aussi les sites que nous n’avons pas créés, après un audit de l’existant qui regarde la vitesse, la sécurité et le référencement. Concrètement, vous arrêtez de penser à votre site : c’est notre métier, pas le vôtre. Le détail est sur notre page agence WordPress à Montpellier.