Guide complet de maintenance WordPress

Un site WordPress n’est pas un meuble que l’on achète une fois et que l’on oublie dans un coin. Il ressemble beaucoup plus à une voiture : il roule bien tant que vous faites les révisions, mais si vous l’ignorez pendant des mois, un jour il ne démarre plus — généralement au moment précis où vous en avez besoin. La bonne nouvelle, c’est que la maintenance WordPress n’est pas compliquée. C’est simplement une question de routine et de savoir exactement quoi regarder.

Dans ce guide, je vous montre pas à pas ce qu’il faut vérifier chaque semaine et chaque mois, comment appliquer les mises à jour sans tomber sur l’écran blanc de la mort, et comment garder le site rapide, sûr et fonctionnel sur la durée. Sans théorie inutile : uniquement ce que nous faisons, jour après jour, pour les sites de nos clients.

Pourquoi la maintenance compte (et ce qui arrive si vous la sautez)

Un site négligé ne casse pas d’un coup. Il se dégrade lentement. Une extension restée en version ancienne ouvre une porte à un attaquant. La base de données se gonfle de données inutiles et les pages chargent de plus en plus lentement. Une mise à jour PHP de l’hébergeur tombe sur un thème abandonné et, soudain, la moitié du site s’affiche mal.

Quand tout cela s’accumule, le résultat est toujours le même : un site qui charge lentement, perd des visiteurs et, dans les cas graves, finit signalé comme dangereux par Google. Se remettre d’un tel moment coûte bien plus cher — en temps, en argent et en nerfs — que ne l’aurait coûté la prévention. Et la prévention, c’est en pratique une routine.

La routine hebdomadaire : 15 minutes qui évitent les catastrophes

Les vérifications hebdomadaires sont courtes et rapides. Vous n’avez pas besoin de connaissances techniques poussées, seulement de discipline. Voici ce qu’il faut regarder :

• Ouvrez le site comme un visiteur ordinaire. La page d’accueil, une page produit ou service, le formulaire de contact. Tout charge-t-il ? L’affichage est-il correct ?
• Vérifiez si des mises à jour sont apparues pour les extensions, le thème ou le cœur de WordPress. Ne les appliquez pas encore aveuglément : notez-les.
• Jetez un œil aux commentaires et aux formulaires. Le spam qui passe est souvent le premier signe d’un problème plus profond.
• Confirmez que la sauvegarde la plus récente existe vraiment et qu’elle s’est exécutée avec succès. Une sauvegarde que vous n’avez jamais vérifiée n’est qu’une hypothèse.

La raison la plus fréquente de la chute d’un site n’est pas une attaque spectaculaire, mais une mise à jour appliquée à la hâte, sans sauvegarde, un jour chargé. L’ordre compte plus que la vitesse.

La routine mensuelle : la vérification de fond

Une fois par mois, consacrez un peu plus de temps aux choses qui ne sautent pas aux yeux mais qui s’accumulent :

• Testez les liens importants : menus, boutons d’appel à l’action, liens vers des pages externes. Les liens morts nuisent à l’expérience et au référencement.
• Vérifiez la vitesse de chargement avec un outil comme PageSpeed Insights. Comparez avec le mois précédent. Si elle a baissé, quelque chose a changé.
• Nettoyez les extensions et thèmes que vous n’utilisez plus. Chaque extension inactive reste une surface d’attaque. Désinstallez-les, ne vous contentez pas de les désactiver.
• Regardez l’espace de stockage et le certificat SSL. Un SSL expiré transforme votre site en « non sécurisé » du jour au lendemain.
• Optimisez la base de données (j’y reviens dans un instant).

Comment mettre à jour sans casser le site

C’est là que la plupart des gens s’inquiètent, et à juste titre : une mauvaise mise à jour peut rendre un site inutilisable. Mais le risque disparaît presque entièrement si vous respectez un ordre simple.

D’abord la sauvegarde, ensuite tout le reste

La règle d’or : ne touchez à aucun bouton « Mettre à jour » avant d’avoir une sauvegarde complète et récente que vous pouvez restaurer en quelques minutes. Si vous voulez comprendre en détail à quoi ressemble une bonne stratégie de sauvegarde, nous avons un guide dédié sur la sauvegarde WordPress. En résumé : la sauvegarde doit inclure les fichiers et la base de données, et être stockée ailleurs que sur le serveur du site.

Testez sur un environnement de staging quand c’est possible

Un environnement de staging est une copie de votre site, invisible du public, sur laquelle vous testez les mises à jour avant de les appliquer au site réel. La plupart des bons hébergeurs proposent le staging en un clic. Vous y appliquez les mises à jour, vérifiez que tout fonctionne, et seulement ensuite vous les portez sur le site en production.

Mettez à jour une par une, pas tout d’un coup

Quand dix mises à jour apparaissent en même temps, la tentation est de cliquer sur « Tout mettre à jour ». Ne le faites pas sur un site important. Mettez d’abord à jour le cœur de WordPress, puis les extensions une par une (ou par petits groupes), en vérifiant le site après chaque étape. Si quelque chose casse, vous savez exactement qui est en cause. Et si une extension n’a pas été mise à jour depuis plus d’un an, traitez-la avec méfiance : elle est probablement abandonnée et mérite d’être remplacée.

Sécurité : des barrières simples, un grand impact

Nul besoin d’être expert en sécurité pour fermer les portes par lesquelles passent 90 % des attaquants. La plupart ne vous visent pas personnellement : ce sont des robots qui testent automatiquement des mots de passe faibles et des vulnérabilités connues.

• Des mots de passe forts et uniques pour le compte administrateur, plus l’authentification à deux facteurs. Renoncez définitivement à l’identifiant « admin ».
• Limitez les tentatives de connexion afin de bloquer les attaques par force brute.
• Gardez tout à jour : la plupart des brèches exploitent d’anciennes versions, pas de nouvelles failles.
• Utilisez un pare-feu et analysez régulièrement le site à la recherche de malwares.

Nous détaillons chacune de ces mesures, et d’autres encore, dans le guide sur la sécurité WordPress. Si vous n’avez le temps que pour une seule amélioration aujourd’hui, activez l’authentification à deux facteurs : c’est le meilleur rapport effort/protection possible.

Optimisation de la base de données et de la vitesse

Avec le temps, la base de données WordPress accumule des déchets : révisions d’articles, commentaires indésirables supprimés, tables laissées par des extensions désinstallées, données transitoires expirées. Rien de dramatique, mais tout cela ralentit le site.

Une fois par mois, cela vaut la peine de faire le ménage. Vous pouvez supprimer les anciennes révisions d’articles (vous n’avez pas besoin de 40 versions de la même page), vider la corbeille et optimiser les tables. Des extensions le font en toute sécurité mais — vous l’aurez deviné — sauvegardez d’abord, car vous travaillez directement dans la base de données.

Pour la vitesse, au-delà d’une base de données propre, les plus grands gains viennent de trois choses : le cache (des pages servies déjà prêtes, et non reconstruites à chaque visite), des images optimisées (compressées et dans un format moderne) et un hébergement correct. Un site rapide ne retient pas seulement les visiteurs : il est aussi favorisé par Google dans les résultats de recherche.

Surveillance : l’apprendre avant vos clients

La situation la plus désagréable est d’apprendre que le site est tombé par un client qui voulait passer commande. Un service de surveillance de la disponibilité vous envoie une alerte à la seconde où le site devient inaccessible, pour que vous puissiez réagir avant que le problème n’affecte quiconque.

Il vaut aussi la peine de suivre les rapports de sécurité et les journaux d’erreurs. Vous n’avez pas à les lire tous les jours, mais une alerte bien configurée vous prévient quand quelque chose sort de l’ordinaire : un pic soudain de trafic suspect, des erreurs répétées, une extension au comportement étrange.

La checklist en bref

Pour tout avoir sous la main, voici la routine condensée :

• Chaque semaine : ouvrez le site, vérifiez les mises à jour disponibles, contrôlez commentaires et spam, confirmez que la sauvegarde s’est exécutée.
• Chaque mois : testez les liens, mesurez la vitesse, supprimez extensions et thèmes inutilisés, vérifiez le SSL et le stockage, optimisez la base de données.
• À chaque mise à jour : sauvegarde d’abord, test sur staging si possible, mises à jour une par une, vérification après chaque étape.
• En permanence : mots de passe forts, authentification à deux facteurs, pare-feu actif et surveillance de la disponibilité.

Quand il vaut la peine de déléguer

Tout ce qui précède peut se faire soi-même — mais cela demande du temps constant et de l’attention à des détails techniques qui ne sont pas forcément votre métier. Si vous préférez vous consacrer à votre activité pendant que quelqu’un d’autre garde le site en forme, c’est exactement ce que nous faisons depuis 2005 : la routine ci-dessus, appliquée avec discipline, mois après mois, sans que vous ayez à y penser.

Si vous souhaitez d’abord voir dans quel état est votre site aujourd’hui, nous vous proposons un audit gratuit : nous vérifions les mises à jour, la sécurité, la vitesse et les sauvegardes, et nous vous disons clairement ce qui va bien et ce qu’il faudrait corriger. Sans engagement — juste une image honnête de votre point de départ.