Un site WordPress n'est pas un document posé une fois pour toutes sur Internet. C'est un logiciel qui tourne sur un serveur, fait de morceaux écrits par des auteurs différents qui évoluent chacun de leur côté. Le jour de sa mise en ligne, tout fonctionne ensemble. Six mois plus tard, sans entretien, ce n'est plus garanti. La maintenance consiste à le garder à jour, en état de marche, et récupérable en cas de problème.
Un site WordPress, ce sont plusieurs logiciels qui doivent s'entendre
Votre site repose sur quatre éléments. Le cœur de WordPress, publié par l'équipe du projet WordPress. Les extensions, ces modules ajoutés pour un formulaire, une boutique ou une galerie, chacune écrite par un auteur différent. Le thème, qui donne au site son apparence. Et PHP, le langage installé sur le serveur de votre hébergeur, sans lequel WordPress ne tourne pas.
Chacun de ces éléments sort ses propres mises à jour, à son rythme. Une extension mise à jour peut ne plus s'accorder avec un thème resté en arrière, et l'inverse. Entretenir un site WordPress, c'est d'abord veiller à ce que ces pièces restent compatibles.
Les mises à jour automatiques ne font pas tout
WordPress sait se mettre à jour seul, en partie. D'après sa documentation officielle, les mises à jour automatiques existent depuis la version 3.7. Par défaut, elles concernent les versions mineures du cœur, celles qui corrigent des bugs et des failles, ainsi que les traductions. Les versions majeures ne s'installent seules que sur les sites créés depuis la version 5.6. Pour les extensions et les thèmes, la même documentation précise que, par défaut, la mise à jour automatique n'a lieu que dans des cas particuliers, par exemple quand l'équipe de sécurité de WordPress corrige une faille critique.
Autrement dit, une bonne partie de votre site ne se met pas à jour toute seule. Et quand une mise à jour s'installe sans personne derrière, personne ne vérifie qu'elle n'a rien cassé.
Dans nos formules, chaque passe de mises à jour commence par une sauvegarde. Une fois les mises à jour faites, nous contrôlons que les pages s'affichent comme avant.
La sécurité passe d'abord par les mises à jour
Quand une faille est découverte dans WordPress ou dans une extension, sa correction arrive par une mise à jour. Tant que cette mise à jour n'est pas installée, la faille reste ouverte sur votre site. Une extension que son auteur a abandonnée ne sera plus jamais corrigée : il faut la remplacer par une autre, ce qui demande de vérifier que le site fonctionne toujours après l'échange.
En plus des mises à jour, nous fermons les accès les plus visés par les pirates.
Des sauvegardes, à condition qu'elles servent
La documentation de WordPress recommande de sauvegarder le site avant toute mise à jour, la base de données comme les fichiers. Elle insiste sur un second point, souvent oublié : vérifier que les sauvegardes existent bien et qu'elles sont utilisables. Une sauvegarde que personne ne sait remettre en place ne protège de rien.
Dans toutes nos formules de maintenance, le site est sauvegardé chaque semaine : une copie récente permet de revenir à une version saine.
La version de PHP, souvent oubliée
PHP évolue lui aussi, et chaque version n'est entretenue que pendant quelques années. Le calendrier publié sur php.net indique par exemple que la branche 7.4 n'est plus suivie depuis novembre 2022, et la branche 8.1 depuis le 31 décembre 2025. Une fois cette date passée, plus aucun correctif de sécurité ne sort pour la version concernée.
Passer à une version plus récente n'est pas toujours immédiat : du code écrit pour une ancienne version peut cesser de fonctionner. Pour l'intranet de Sesem, le passage de PHP 5.6 à PHP 7 a demandé de reprendre dans le code des fonctions devenues obsolètes avant la mise en ligne. Sur un site WordPress, ce sont souvent de vieilles extensions qui coincent. Avec notre maintenance, vous êtes prévenu quand la version de PHP de votre hébergement approche de sa fin de vie, avant que le site ne se mette à afficher des erreurs.
Ce qui arrive quand personne ne s'en occupe
Un site laissé sans entretien ne tombe pas en panne du jour au lendemain. Il s'use, et les risques s'additionnent.
Le premier risque est le piratage. Les failles connues restent ouvertes, et un site piraté peut afficher des contenus qui ne sont pas les vôtres. Le remettre en état prend du temps, bien plus qu'une mise à jour faite à temps.
Quand les mises à jour ont été repoussées pendant des mois, il faut un jour rattraper plusieurs versions d'un coup. Plus l'écart est grand, plus le risque de casser une page, voire le site entier, augmente.
Le site ralentit aussi avec les années. Des extensions s'accumulent, la base de données grossit, et les pages mettent de plus en plus de temps à s'afficher.
Si votre prestataire a disparu ou ne répond plus, nous pouvons reprendre votre site. Nous regardons d'abord son état, avant de vous proposer une formule.
Faire sa maintenance soi-même, est-ce possible ?
Oui. Rien ne l'interdit, à condition de sauvegarder avant chaque mise à jour, de savoir remettre cette sauvegarde en place et de contrôler le site après. Le plus souvent, c'est la régularité qui manque. Confier la maintenance, c'est s'assurer qu'elle est faite régulièrement, même pendant les mois chargés.
Nos formules de maintenance WordPress
Toutes nos formules comprennent les mises à jour de WordPress, des extensions et du thème, la sécurité, des sauvegardes hebdomadaires et la surveillance du site. L'engagement est de 12 mois.
- Essentielle, 25 € par mois. L'entretien seul, sans heure d'intervention et sans hébergement.
- Avec hébergement, 30 € par mois. L'entretien, plus l'hébergement du site (50 Go), 5 adresses e-mail professionnelles et le support de l'hébergement. Sans heure d'intervention.
- Avec intervention, 50 € par mois. L'entretien, plus une heure d'intervention par mois pour vos modifications. Hébergement non compris.
- Boutique, 85 € par mois. Pour une boutique WooCommerce, avec deux heures d'intervention par mois. Hébergement non compris.
Les heures d'intervention ne se reportent pas d'un mois sur l'autre. Le détail des formules se trouve sur notre page maintenance WordPress. Nous assurons par exemple la maintenance du site WordPress de Sesem depuis 2021. Le Carré d'Art, l'Institut de la Formation et du Tutorat, Home Flocker et J Well Boutique nous confient aussi leur site.
Vous pensez à refaire votre site plutôt qu'à l'entretenir ? Lisez d'abord notre article sur l'audit technique WordPress avant une refonte.
Questions fréquentes
Mon site WordPress a été piraté, que faire ?
Site en panne ou piraté ? Écrivez-nous, nous répondons sous 24 h ouvrées.
Les heures d'intervention non utilisées sont-elles reportées ?
Non, elles ne se reportent pas d'un mois sur l'autre. La formule à 25 € n'en comprend aucune. Si vous avez des modifications à faire chaque mois, la formule à 50 € comprend une heure par mois.
Vous voulez savoir dans quel état est votre site WordPress ?
Le diagnostic est gratuit. Nous écrire