« Le site est en ligne, c’est bon, on n’y touche plus. » Je l’entends régulièrement depuis que je crée des sites WordPress, c’est-à-dire depuis 2016. Et je comprends : on a payé, on a validé, on a autre chose à faire. Le problème, c’est qu’un site WordPress n’est jamais vraiment terminé. Voici pourquoi, ce que ça implique concrètement, et comment vous organiser, seul ou accompagné.
Pourquoi un site WordPress ne reste pas « fini »
Un site WordPress, ce n’est pas un bloc unique. C’est un empilement : le cœur de WordPress, un thème, une dizaine d’extensions (formulaire de contact, SEO, constructeur de pages…), le tout posé sur un serveur qui fait tourner une certaine version de PHP, le langage dans lequel WordPress est écrit.
Chacun de ces morceaux est maintenu par des équipes différentes, qui publient des mises à jour à leur rythme. Certaines corrigent des bugs, d’autres des failles de sécurité, d’autres encore changent le fonctionnement de l’outil. Votre site, lui, ne bouge pas. Et plus le temps passe, plus l’écart se creuse entre ce qui est installé et ce qui devrait l’être.
L’analogie de la voiture marche bien. Une voiture neuve roule parfaitement pendant des mois sans qu’on y pense. Mais sans vidange ni contrôle des pneus, elle finit par lâcher, et rarement au bon moment. Un site, c’est pareil, avec une différence de taille : il ne fait aucun bruit bizarre avant la panne.
Les vrais risques quand personne ne s’occupe du site
Je ne vais pas vous dire que votre site sera forcément piraté demain. Ce n’est pas vrai, et ce genre de discours fait plus peur qu’il n’aide. En revanche, voici ce que je vois réellement arriver sur des sites laissés sans suivi.
La sécurité : des failles connues, donc exploitées
Quand une faille est découverte dans une extension, elle est corrigée dans une mise à jour… et rendue publique au même moment. Des robots parcourent ensuite le web en permanence pour repérer les sites qui utilisent encore l’ancienne version. Ce n’est pas votre entreprise qui est visée personnellement : c’est n’importe quel site vulnérable.
La grande majorité des failles WordPress concernent les extensions, pas WordPress lui-même. Un plugin de formulaire qui n’a pas été mis à jour depuis deux ans, c’est typiquement la porte d’entrée. Les conséquences les plus courantes : des redirections vers des sites douteux, des pages de spam injectées dans votre site, ou votre serveur utilisé pour envoyer des mails indésirables. J’ai détaillé ce point dans mon article sur l’importance des mises à jour pour la sécurité WordPress.
Les sauvegardes : on n’y pense que le jour où il en faut une
Beaucoup de propriétaires de sites pensent que leur hébergeur sauvegarde tout. Parfois oui, parfois non, parfois seulement sur quelques jours, et souvent sur le même serveur que le site. Si le serveur a un problème, la sauvegarde part avec.
La bonne question n’est pas « est-ce que j’ai une sauvegarde ? » mais « de quand date-t-elle, et est-ce que je sais la restaurer ? ». Une sauvegarde qu’on n’a jamais testée, c’est un espoir, pas une garantie.
La lenteur : elle s’installe sans prévenir
Un site ralentit rarement d’un coup. Ce sont des extensions qui s’accumulent, des photos envoyées en pleine résolution depuis un téléphone, une base de données qui grossit avec des milliers de révisions et de commentaires indésirables. Chaque mois, on perd un peu, et personne ne s’en rend compte.
Sauf les visiteurs, qui repartent quand la page met trop de temps à s’afficher sur leur mobile. Et Google, qui tient compte de la vitesse et de l’expérience utilisateur dans son classement. Un site lent, c’est moins de visibilité et moins de contacts : la maintenance fait aussi partie du référencement naturel, même si on la présente rarement comme ça.
Les incompatibilités : quand une mise à jour casse quelque chose
C’est la situation que je rencontre le plus souvent quand on me contacte pour un site que je n’ai pas créé. Quelqu’un finit par cliquer sur « tout mettre à jour » après deux ans sans rien toucher, et le site s’affiche de travers, ou pire, n’affiche plus qu’une page blanche. Le thème n’était plus compatible avec la nouvelle version d’une extension, ou l’hébergeur avait entre-temps changé de version de PHP.
Ce n’est pas la mise à jour qui pose problème, c’est le retard accumulé. Mettre à jour un peu chaque mois, ce sont de petits sauts faciles à contrôler. Tout rattraper d’un coup après deux ans, c’est un grand saut dans le vide. C’est encore plus vrai lors des évolutions majeures d’un outil, comme le passage à Elementor 4.0 pour les sites construits avec ce constructeur.
Il y a aussi la panne silencieuse : le formulaire de contact qui n’envoie plus rien depuis des semaines, sans que personne ne s’en aperçoive. Le site a l’air normal, mais les demandes n’arrivent plus. Pour une entreprise qui compte sur son site pour trouver des clients, c’est du chiffre d’affaires qui disparaît sans bruit.
Les coûts qu’on ne voit pas venir
Ne pas faire de maintenance, c’est gratuit… jusqu’au jour où il faut réparer. Et là, le calcul change.
Une intervention en urgence sur un site piraté ou cassé coûte presque toujours plus cher qu’une année de suivi régulier. Nettoyer un site infecté, trouver par où les pirates sont entrés, restaurer ce qui peut l’être, demander à Google de retirer l’avertissement de sécurité : c’est un travail minutieux, fait dans la précipitation. Et quand il n’existe aucune sauvegarde exploitable, il faut parfois reconstruire une partie du site.
Il y a aussi les coûts qui n’apparaissent sur aucune facture. Les soirées passées sur des forums à chercher pourquoi le site ne s’affiche plus. Les demandes de devis perdues pendant que le formulaire était en panne. Le prospect qui tombe sur un message « site dangereux » dans son navigateur et va voir ailleurs. Et le référencement, qui peut mettre des semaines à se remettre d’un piratage.
La maintenance WordPress, concrètement, c’est quoi ?
Il n’y a rien de mystérieux là-dedans. Voici ce que recouvre une maintenance sérieuse, telle que je la pratique au quotidien :
- Sauvegarder avant toute intervention : les fichiers et la base de données, stockés ailleurs que sur le serveur du site, et réellement restaurables.
- Mettre à jour régulièrement : le cœur de WordPress, le thème et les extensions, puis vérifier que tout s’affiche et fonctionne, formulaire de contact compris.
- Surveiller : être alerté si le site tombe, garder un œil sur les tentatives de connexion suspectes et les fichiers modifiés, par exemple avec une extension comme Solid Security.
- Faire le ménage : supprimer les extensions inutilisées, nettoyer la base de données, surveiller le poids des images.
- Garder un œil sur l’hébergement : version de PHP, certificat SSL (le petit cadenas dans la barre d’adresse), espace disque, renouvellement du nom de domaine.
- Les petits ajustements : un horaire à modifier, une photo à remplacer, un texte à actualiser.
Rien de tout ça n’est spectaculaire. C’est justement le principe : une bonne maintenance ne se voit pas. On ne la remarque que le jour où elle manque.
Le faire soi-même ou déléguer : les deux se valent
Je vais être honnête : vous n’avez pas forcément besoin de quelqu’un comme moi pour entretenir votre site. Si vous êtes à l’aise avec l’administration de WordPress, que votre site est simple (quelques pages, peu d’extensions) et que vous êtes rigoureux, vous pouvez tout à fait vous en charger.
Dans ce cas, quelques règles suffisent. Une extension de sauvegarde qui envoie les copies vers un stockage externe. Un créneau mensuel bloqué dans votre agenda : sauvegarde, mises à jour, tour du site, test du formulaire. Et aucune extension installée « pour tester » puis oubliée. Pour un petit site vitrine, comptez en général une heure par mois.
Déléguer a du sens dans d’autres situations. Vous n’avez ni le temps ni l’envie de vous en occuper. Votre site est un vrai outil de travail (réservations, boutique en ligne, demandes de devis). Ou vous ne sauriez pas quoi faire si une mise à jour cassait l’affichage. Dans ce dernier cas surtout, avoir quelqu’un qui connaît votre site et peut revenir en arrière en quelques minutes change beaucoup de choses.
Il n’y a pas de mauvais choix entre les deux. Le seul mauvais choix, c’est de ne rien faire en se disant que ça tiendra.
Questions fréquentes sur la maintenance WordPress
L’important, c’est que ce soit fait
Mon but n’est pas de vous convaincre de me confier votre site. Ce que je constate, après dix ans à travailler sur des sites WordPress, c’est qu’un site sans suivi finit toujours par poser un problème, et que ce problème arrive rarement au bon moment.
Que vous le fassiez vous-même avec une routine mensuelle ou que vous déléguiez, l’essentiel est que quelqu’un s’en occupe, régulièrement. Votre site travaille pour vous toute l’année : il mérite bien une heure d’attention par mois.
Et si ce n’est pas votre domaine, ou que le temps vous manque, on peut en parler. Je m’occupe de la maintenance de sites WordPress pour 50 € par mois, sans engagement : tout est expliqué sur ma page maintenance de site web.
