À quoi sert la maintenance d’un site WordPress ?

Un site WordPress n’est pas un document figé. C’est un logiciel, composé de WordPress lui-même, d’un thème et d’extensions, écrits par des équipes différentes et mis à jour chacun à leur rythme. La maintenance consiste à faire vivre cet ensemble sans qu’il casse.

Que comprend la maintenance d’un site WordPress ?

Une maintenance sérieuse couvre cinq domaines :

• Les mises à jour de WordPress, du thème et des extensions, testées avant d’être appliquées au site réel.
• Les sauvegardes des fichiers et de la base de données, stockées ailleurs que sur le serveur, et dont on vérifie qu’elles se restaurent.
• La sécurité : surveillance des tentatives d’intrusion, analyse des fichiers, certificat HTTPS, mots de passe solides.
• La vitesse : cache, images allégées, nettoyage de la base de données.
• Le dépannage : corriger ce qui casse, rapidement.

On distingue souvent la maintenance préventive (éviter les problèmes), corrective (réparer) et évolutive (ajouter des fonctions).

Que risque-t-on sans maintenance ?

Les risques ne sont pas théoriques. Voici les plus courants :

1. Le piratage. Les failles des extensions et des thèmes sont publiées quand elles sont corrigées. Un site qui n’applique pas la correction reste vulnérable à une faille désormais connue de tous.
2. La perte de données. Sans sauvegarde récente, une panne ou un piratage peut faire perdre des mois de contenu, de commandes ou de demandes de contact.
3. La panne lors d’une mise à jour. Une extension mise à jour qui n’est plus compatible avec une autre, et le site affiche une page blanche.
4. L’incompatibilité avec le serveur. Les hébergeurs font évoluer leurs versions de PHP ; un site trop ancien peut cesser de fonctionner.
5. La lenteur. Extensions accumulées, base de données encombrée, images lourdes : le site ralentit, et les visiteurs partent.
6. La perte de confiance. Un avertissement de sécurité dans le navigateur, une redirection vers un site douteux : vos clients s’en souviennent.

L’hébergeur ne s’en occupe-t-il pas déjà ?

Non, c’est la confusion la plus fréquente. L’hébergeur loue le serveur ; il ne touche pas au contenu de votre site.

	L’hébergeur	La maintenance
Garder le serveur en ligne	Oui	Non
Mettre à jour WordPress, le thème, les extensions	Non	Oui
Sauvegarder le site	Parfois, à vérifier	Oui, avec test de restauration
Nettoyer un site piraté	Rarement	Oui
Corriger un bug d’affichage ou un formulaire cassé	Non	Oui

Pour bien choisir votre hébergeur, lisez notre guide comment héberger son site web.

Peut-on faire la maintenance soi-même ?

Oui, si vous êtes à l’aise avec l’administration de WordPress et que vous y consacrez du temps chaque mois. Voici une routine mensuelle simple :

1. Sauvegardez le site complet (fichiers et base de données) et gardez une copie hors du serveur.
2. Lisez la liste des mises à jour disponibles. Repérez celles qui corrigent une faille de sécurité.
3. Testez si possible sur une copie du site (un « site de préproduction »), surtout pour les grosses mises à jour.
4. Appliquez les mises à jour une par une, en commençant par les extensions.
5. Vérifiez le site : page d’accueil, formulaire de contact (envoyez-vous un message), pages clés, affichage sur téléphone.
6. Supprimez les extensions inutilisées, même désactivées : elles restent une porte d’entrée.
7. Contrôlez les comptes administrateurs : supprimez ceux qui ne servent plus.
8. Regardez la vitesse du site avec PageSpeed Insights, l’outil gratuit de Google.

Si une étape vous paraît obscure, c’est le signe qu’il vaut mieux confier ce travail.

Que faire si votre site WordPress est piraté ?

Redirections vers des sites douteux, pages inconnues, alerte de sécurité dans le navigateur, e-mail de votre hébergeur : agissez vite, dans cet ordre.

1. Ne supprimez rien dans la précipitation : vous pourriez effacer les traces utiles au diagnostic.
2. Changez tous les mots de passe : administrateurs WordPress, accès à l’hébergement, base de données, FTP.
3. Prévenez votre hébergeur, qui peut isoler le site et vous dire ce qu’il a constaté.
4. Restaurez une sauvegarde saine, antérieure au piratage, si vous en avez une.
5. Appliquez toutes les mises à jour et supprimez les extensions inutilisées.
6. Vérifiez les comptes administrateurs : un pirate en crée souvent un pour revenir.
7. Demandez un nouvel examen à Google si votre site a été signalé dans la Search Console.

Si vous n’avez pas de sauvegarde récente, le nettoyage se fait fichier par fichier : c’est long, et c’est là que la maintenance montre tout son intérêt.

La maintenance est-elle liée au RGPD ?

En partie. Si votre site collecte des données personnelles (formulaire, réservation, commande), vous êtes responsable de leur protection. En cas de violation présentant un risque pour les personnes, le RGPD impose de la notifier à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance. Un site à jour et sauvegardé réduit ce risque.

Comment savoir si votre site a besoin d’une maintenance ?

Quelques signes ne trompent pas :

• vous ne savez pas quand le site a été mis à jour pour la dernière fois ;
• le tableau de bord affiche des dizaines de mises à jour en attente ;
• personne ne sait où sont les sauvegardes, ni comment les restaurer ;
• le site est devenu lent, ou certaines pages s’affichent mal ;
• le prestataire qui l’a créé n’est plus joignable.

Dans ces cas, commencez par un état des lieux : versions, extensions, sauvegardes, sécurité.

Et chez ConciergIT ?

Chez ConciergIT, Jordan et son équipe entretiennent des sites WordPress depuis Éguilles, près d’Aix-en-Provence, et à distance partout en France. Trois formules à 79, 149 ou 249 € HT par mois, avec un traitement sous 24 h à partir de la formule à 149 € HT. L’audit de départ est gratuit.