Pourquoi un site laissé à lui-même se dégrade
Le plus souvent, tout commence par un oubli minuscule et presque invisible : une extension qu’on n’a pas mise à jour, un thème qu’on n’a pas remplacé, une version de PHP qu’on ne surveille plus. Rien ne se voit sur le site, et c’est bien le problème.
Chacun de ces oublis n’est pas un détail esthétique, c’est une porte laissée entrouverte. Elle peut mener à une simple panne ou à un piratage : dans les deux cas, la cause est presque toujours la même, un entretien qui s’est arrêté sans que personne ne s’en aperçoive.
Panne ou piratage : les risques les plus fréquents
La plupart de ces problèmes coûtent quelques minutes à éviter, mais parfois plusieurs centaines d’euros à corriger. Voici, par ordre approximatif de fréquence, ce qui arrive le plus souvent à un site WordPress livré à lui-même.
Le détail complet de ces risques, plus rares mais réels, est expliqué sur la page risques d’un site WordPress non entretenu.
Comment un piratage s’installe, en résumé
Dans la grande majorité des cas, tout part d’une faille non corrigée. Elle est exploitée pour injecter un code invisible, qui crée ensuite un accès permanent avant que le site ne soit exploité pour du spam ou des redirections. Rien ne se voit sur le moment, ni pour vous, ni pour vos visiteurs : c’est justement pour ça que la maintenance régulière compte plus que la réaction après coup.
Si votre site est déjà touché, la marche à suivre complète, étape par étape, est détaillée sur la page site WordPress piraté, que faire maintenant.
La checklist d’entretien : quoi faire, et à quelle fréquence
Rien de sophistiqué : des habitudes simples, tenues dans la durée, ferment la quasi-totalité des portes ouvertes par négligence. Voici dix tâches essentielles à ne pas perdre de vue, avec la fréquence à laquelle les vérifier. Cette liste n’est pas exhaustive.
-
1. Surveiller les vulnérabilités connues
Via un service de veille (type Patchstack ou WPScan) qui signale une faille dès sa publication, avant même la mise à jour du correctif.
Fréquence : continu.
-
2. Mettre à jour WordPress
Dès qu’une nouvelle version est publiée par l’équipe officielle, cœur du site compris.
Fréquence : dès parution.
-
3. Mettre à jour les plugins et extensions
Sans les laisser s’accumuler pendant des mois, en priorité quand la mise à jour corrige une faille de sécurité.
Fréquence : hebdomadaire.
-
4. Tester et vérifier les sauvegardes
Une sauvegarde n’a de valeur que si elle comprend les fichiers ET la base de données, et qu’elle peut être restaurée. À stocker impérativement hors du serveur.
Fréquence : mensuel.
-
5. Surveiller les plugins abandonnés
Aucune mise à jour depuis trop longtemps ? Prévoir son remplacement avant que ça devienne une faille. Une seule extension obsolète suffit à rendre un site vulnérable.
Fréquence : mensuel.
-
6. Vérifier le SSL et le nom de domaine
Un certificat expiré ou un domaine non renouvelé peuvent rendre le site inaccessible du jour au lendemain.
Fréquence : trimestriel (certificat) / annuel (domaine).
-
7. Vérifier la délivrabilité des e-mails
Un envoi de test (formulaire de contact, commande WooCommerce) permet de s’assurer qu’ils n’atterrissent pas en spam ou nulle part.
Fréquence : trimestriel.
-
8. Vérifier la version PHP
S’assurer qu’elle est à jour chez l’hébergeur et compatible avec votre version de WordPress et des extensions installées.
Fréquence : semestriel.
-
9. Passer en revue les accès existants
Comptes utilisateurs, accès hébergement et FTP : révoquer ce qui n’est plus justifié, notamment après la fin d’une collaboration.
Fréquence : semestriel.
-
10. N’installer que des extensions et thèmes officiels
Jamais de version « nulled » (piratée) téléchargée hors du dépôt officiel ou de l’éditeur : elle embarque souvent un malware dès l’installation.
Fréquence : à l’installation.
Les pièges à éviter
La maintenance n’est pas qu’une question de sécurité contre le piratage : mal comprise, elle peut créer ses propres problèmes.
Les plus fréquents
Concrètement : un outil automatisé ne sait pas choisir entre restaurer, réparer ou dépanner sans perdre de données. Un suivi humain, oui.
Moins évidents, mais tout aussi coûteux
Les questions
Questions fréquentes sur l’entretien WordPress
Mes formules de maintenance mensuelle sont transparentes, sans engagement, et s’adaptent aux besoins de votre site (vitrine ou e-commerce). Vous pouvez consulter l’ensemble de mes tarifs détaillés sur ma page Maintenance WordPress mensuelle.
Non : l’hébergeur sécurise le serveur, pas votre WordPress. Plugins, thème, comptes et contenu restent de votre ressort, ce sont deux niveaux différents.
Oui, techniquement. La difficulté n’est pas la compétence, c’est la régularité : y penser chaque semaine, vérifier que rien n’est cassé dans la mise en page, et savoir intervenir immédiatement en cas de bug de compatibilité.
Ça dépend de la profondeur de l’infection et de la disponibilité d’une sauvegarde saine, de quelques heures à plusieurs jours si tout est à reconstruire. Si la dernière intervention remonte à plusieurs années, nettoyer et sécuriser le site peut coûter plus cher que reconstruire un site neuf.
Le risque zéro n’existe pas, surtout face aux failles encore inconnues. Mais un site sous maintenance est surveillé chaque jour : un problème a bien plus de chances d’être repéré tôt, et je le traite en priorité. Les sauvegardes quotidiennes permettent souvent de revenir rapidement à une version saine du site.
Elle protège contre la perte définitive de données, pas contre le piratage lui-même. Et si elle a été faite après l’infection, le code pirate s’y trouve déjà. Il faut de la protection active en plus (mises à jour, surveillance, pare-feu).
Par un audit technique de votre site WordPress, pour analyser l’état de santé réel du code et des extensions avant de relancer un suivi régulier de vos mises à jour.
Une panne suit en général une action identifiable (mise à jour d’un plugin, modification de code). Un piratage n’a souvent aucun déclencheur visible, mais s’accompagne de signes indirects : nouveaux comptes administrateurs inconnus, redirections étranges ou baisse soudaine de trafic. Un audit permet de trancher.
Guide gratuit · PDF de 12 pages
Maintenance & sécurité WordPress : le guide pratique
Pour aller plus loin : les risques, les étapes et les bonnes pratiques réunis dans un guide de 12 pages, à garder sous la main.
Vous préférez déléguer cette routine pour vous concentrer sur votre cœur de métier ?
Découvrez mes formules de maintenance mensuelle, sans engagement.