Maintenance de site WordPress : ce qu’il faut savoir

Un site WordPress n’est pas quelque chose que l’on construit une fois puis que l’on oublie. Il ressemble davantage à une voiture : il roule bien pendant des mois, puis un matin vous le démarrez et quelque chose grince. La différence, c’est que sur un site ce « grincement » signifie souvent une page blanche, un message d’erreur que vos clients voient ou, dans le pire des cas, un site piraté du jour au lendemain.

La bonne nouvelle, c’est que la plupart de ces problèmes ne surgissent pas de nulle part. Ils surgissent parce que personne n’a regardé le site depuis quelques mois. Voyons, brièvement et en langage clair, ce que signifie vraiment entretenir un site WordPress et pourquoi cela compte plus qu’il n’y paraît.

Ce qu’implique concrètement la maintenance WordPress

Quand quelqu’un dit « je m’occupe de la maintenance de votre site », il fait généralement référence à quatre choses qui vont de pair. Aucune n’est spectaculaire prise isolément, mais ensemble elles font la différence entre un site qui tourne tranquillement pendant des années et un site qui vous appelle au pire moment.

Des mises à jour maîtrisées, pas au hasard

WordPress, le thème et les extensions reçoivent des mises à jour en permanence. Beaucoup comblent des failles de sécurité découvertes récemment, d’autres corrigent des bugs ou ajoutent des fonctions. Le problème n’est pas que des mises à jour apparaissent, mais que la plupart des propriétaires commettent l’une de deux erreurs : soit ils cliquent sur « Tout mettre à jour » sans regarder, soit ils ne cliquent jamais.

Les deux font mal. Une mise à jour d’extension incompatible avec votre thème peut casser un formulaire, un carrousel ou parfois tout le site. C’est pourquoi les mises à jour bien faites se font avec méthode : vous vérifiez la compatibilité, faites une sauvegarde avant, appliquez la mise à jour et regardez ensuite si le site s’affiche et fonctionne toujours correctement. Idéalement sur un environnement de test, pas directement en production.

Des sauvegardes sur lesquelles on peut vraiment compter

Une sauvegarde n’est utile que si elle existe et qu’elle peut réellement être restaurée. Cela paraît évident, mais nous avons vu assez de cas où « nous avions une sauvegarde » s’est transformé en « nous avions une sauvegarde d’il y a huit mois, et elle était corrompue ». Un système sérieux de sauvegarde WordPress suppose des copies automatiques, régulières, conservées à plusieurs endroits et testées de temps en temps par une vraie restauration.

La règle que nous suivons est simple : jamais un seul endroit. Sauvegarde au centre de données plus une copie distincte dans le cloud. Si l’une lâche, l’autre reste. C’est la même logique qui vous empêche de laisser l’unique clé de votre maison sous le paillasson.

Sécurité : la partie que l’on ne remarque que lorsqu’elle manque

WordPress fait tourner une part énorme des sites du monde, ce qui en fait une cible commode pour des robots qui scannent sans relâche à la recherche d’installations anciennes et de mots de passe faibles. Nul besoin d’être une grande entreprise pour être attaqué : la plupart des attaques ne savent même pas qui vous êtes, elles cherchent simplement une porte laissée ouverte.

Le volet sécurité WordPress signifie des mots de passe forts, la limitation des tentatives de connexion, un pare-feu, la surveillance du code suspect et, à la base, ces fameuses mises à jour. La plupart des sites piratés que nous avons réparés avaient une extension non mise à jour depuis un an et demi. Rien d’exotique, juste de la négligence.

Optimisation, pour que le site ne s’alourdisse pas avec le temps

Un site WordPress laissé à lui-même s’alourdit. La base de données accumule des révisions d’articles, des commentaires indésirables et des données laissées par des extensions désinstallées. Les images envoyées directement depuis un téléphone pèsent plusieurs mégaoctets chacune. En quelques mois, le site charge plus lentement, occupe plus d’espace d’hébergement et, paradoxalement, vous finissez par payer davantage pour de moins bonnes performances.

Optimiser signifie nettoyer la base de données, compresser les images (le format WebP fait des merveilles ici), un cache bien configuré et la suppression des extensions que plus personne n’utilise. Le résultat se voit dans la vitesse, et la vitesse se voit dans Google et dans la patience de vos visiteurs.

Ce qui arrive si vous ignorez tout cela

Les risques ne sont pas théoriques. Voici ce que nous voyons le plus souvent sur les sites qui arrivent chez nous « en urgence » :

• Un site piraté et utilisé pour du spam : il envoie soudain des milliers d’e-mails, se retrouve sur des listes noires, et les e-mails de votre entreprise n’arrivent plus chez vos clients.
• Une page blanche après une mauvaise mise à jour : généralement juste avant une campagne ou un week-end, quand personne ne répond.
• La perte de données : sans vraie sauvegarde, un incident peut signifier reconstruire le site de zéro.
• Un site de plus en plus lent : les clients partent avant que la page ne charge, et Google vous fait reculer dans les résultats.

Le coût d’une réparation faite dans l’urgence est presque toujours plus élevé que celui d’une maintenance tranquille, mois après mois.

Exactement comme vous emmenez votre voiture à l’entretien pour ne pas tomber en panne sur l’autoroute, un site a besoin de vérifications régulières pour ne pas vous lâcher au moment où vous en avez le plus besoin.

Quand le faire soi-même et quand déléguer

Si vous avez un blog personnel, des connaissances moyennes de WordPress et le temps de le regarder régulièrement, vous pouvez gérer une bonne partie de tout cela vous-même. Sauvegardez avant toute modification, lisez les notes de version et n’appliquez pas de mises à jour majeures un vendredi soir.

Mais si le site est lié à votre activité — si clients, commandes ou rendez-vous en découlent — la donne change. Le temps que vous passez à vérifier des compatibilités et à réparer ce qui a cassé est du temps volé à ce que vous faites de mieux. Une boutique en ligne en particulier, où chaque heure d’indisponibilité représente des commandes perdues, demande une approche dédiée : c’est pourquoi la maintenance WooCommerce est traitée à part.

Déléguer la maintenance ne signifie pas que vous n’en êtes pas capable. Cela signifie que vous préférez confier la partie technique à quelqu’un qui la pratique tous les jours pendant que vous dirigez votre activité. Nous faisons du WordPress depuis 2005 et, honnêtement, la plupart des problèmes que nous résolvons auraient été évités avec une maintenance de base.

Par où commencer

Si vous n’êtes pas sûr de l’état de votre site en ce moment, le point de départ le plus simple est de demander un audit gratuit. Nous examinons les mises à jour, les sauvegardes, la sécurité et la vitesse, et nous vous disons clairement ce qui va bien et ce qu’il faudrait corriger, sans engagement.

Si vous souhaitez ensuite aller plus loin, nous nous occupons de tout via un forfait mensuel, pour que votre site tourne tranquillement — et que vous n’y pensiez que lorsqu’il rapporte des résultats.