Un site WordPress n'est jamais terminé. Le cœur du logiciel, le thème et les extensions évoluent en permanence, et chaque retard de mise à jour est une porte laissée ouverte. Voici ce qu'une maintenance sérieuse comprend, ce que vous pouvez faire vous-même et ce qu'il vaut mieux confier.
La maintenance, ce n'est pas que des mises à jour : c'est aussi sauvegarder, surveiller et corriger.
Une sauvegarde n'a de valeur que si elle est stockée ailleurs et testée.
Un bon contrat se juge à son rapport mensuel : ce qui a été fait, ce qui a été détecté, ce qui reste à décider.
01 — ComprendreLa maintenance, de quoi parle-t-on ?
WordPress publie plusieurs mises à jour par an, sans compter les correctifs de sécurité. Chaque extension suit son propre rythme. Un site laissé de côté quelques mois accumule les retards, et c'est précisément ce que recherchent les robots de piratage.
La maintenance d'un site WordPress regroupe les opérations régulières qui le gardent sûr, rapide et fonctionnel : mises à jour testées, sauvegardes externalisées, surveillance de la sécurité et de la disponibilité, et corrections quand quelque chose casse.
Elle tourne en boucle, mois après mois.
Le cycle mensuel d'une maintenance WordPress.
02 — VérifierLes 8 points d'un vrai contrat de maintenance
Avant de signer, vérifiez que chacun de ces points est écrit noir sur blanc, avec sa fréquence.
1. Mises à jour testées
Cœur de WordPress, thème et extensions, mis à jour après sauvegarde et vérification du site.
Technique2. Sauvegardes externalisées
Fichiers et base de données, copiés hors du serveur, avec plusieurs jours d'historique.
Sécurité3. Restauration testée
Une restauration d'essai de temps en temps : c'est la seule preuve que les sauvegardes fonctionnent.
Sécurité4. Surveillance sécurité
Pare-feu, détection de fichiers modifiés, comptes administrateurs vérifiés.
Sécurité5. Disponibilité
Une alerte si le site tombe, et une intervention rapide prévue au contrat.
Suivi6. Version PHP et hébergement
Le langage du serveur doit rester dans une version maintenue, sinon les failles ne sont plus corrigées.
Serveur7. Domaine et certificat
Renouvellements suivis, pour éviter un site affiché « non sécurisé » ou un nom de domaine perdu.
Administratif8. Rapport mensuel
Ce qui a été fait, ce qui a été détecté, et les décisions à prendre de votre côté.
TransparenceCôté PHP, WordPress recommande une version 8.3 ou plus récente. La branche 8.1 n'est plus maintenue depuis fin 2025 et la 8.2 ne reçoit plus de correctifs de sécurité après le 31 décembre 2026 : un point à contrôler sur votre hébergement dès maintenant.
03 — ComparerSeul, avec votre hébergeur ou avec une agence ?
Les trois options existent. Elles ne couvrent pas du tout le même périmètre.
- Ce qui est fait
- Mises à jour depuis le tableau de bord, quand vous y pensez.
- Temps
- À prendre sur votre activité, chaque mois.
- Le risque
- Une mise à jour qui casse le site sans savoir comment revenir en arrière.
- Pour qui
- Petit site simple, avec quelqu'un d'à l'aise en interne.
- Sérénité
- Ce qui est fait
- Serveur, sauvegardes automatiques, parfois mises à jour automatiques.
- Temps
- Faible pour vous.
- Le risque
- Personne ne vérifie que le site fonctionne encore après une mise à jour.
- Pour qui
- En complément d'un suivi humain, rarement seul.
- Sérénité
- Ce qui est fait
- Les 8 points du contrat, avec contrôle après chaque intervention et rapport.
- Temps
- Aucun pour vous, hors validations.
- Le risque
- Faible, si le contrat est clair sur les délais d'intervention.
- Pour qui
- Site qui génère des demandes, des ventes ou des réservations.
- Sérénité
Un bon test : si votre site tombait ce soir, qui s'en apercevrait, et en combien de temps ?
04 — VoirUn rapport de maintenance, en direct
Exemple : ce que contient un rapport mensuel utile.
05 — GagnerCe que vous y gagnez vraiment
Un site protégé
Les failles connues sont corrigées avant d'être exploitées.
Du temps libéré
Plus besoin de surveiller le tableau de bord ni de chercher pourquoi un formulaire ne marche plus.
Un référencement préservé
Un site rapide et disponible garde ses positions. Un site piraté ou en panne les perd.
Un interlocuteur
Quand quelque chose ne va pas, vous savez qui appeler.
La maintenance coûte toujours moins cher que la remise en route d'un site piraté.
06 — OrganiserMettre en place la maintenance en 5 étapes
Faire l'état des lieux
Version de WordPress et de PHP, extensions installées, accès administrateurs, dernières sauvegardes.
Sécuriser une sauvegarde complète
Fichiers et base de données, stockés hors du serveur, avant de toucher à quoi que ce soit.
Rattraper le retard
Mises à jour par étapes, de préférence sur une copie du site, puis passage à une version PHP maintenue.
Installer la routine
Mises à jour, contrôles et sauvegardes à fréquence fixe, surveillance de la disponibilité en continu.
Rendre compte
Un rapport mensuel court, et un point de temps en temps pour décider des évolutions.
Pour aller plus loin sur la protection, lisez nos 10 réflexes pour éviter le piratage de votre site WordPress et notre guide pour sauvegarder son site WordPress.
07 — ÉviterLes erreurs à éviter
💥 Tout mettre à jour sans sauvegarde
Une seule extension incompatible peut rendre le site inaccessible. Sans sauvegarde, pas de retour arrière.
📦 Garder les sauvegardes au même endroit
Si le serveur est touché, les sauvegardes stockées dessus le sont aussi.
🧟 Laisser traîner les extensions inutiles
Une extension désactivée mais installée reste une faille potentielle. Supprimez-la.
🔑 Ne pas détenir ses accès
Nom de domaine, hébergement, compte administrateur : ils doivent être à votre nom, quel que soit le prestataire.
08 — RépondreQuestions fréquentes sur la maintenance WordPress
À quelle fréquence faut-il faire la maintenance d'un site WordPress ?
Les contrôles et les mises à jour se font généralement chaque mois, et plus vite quand un correctif de sécurité important est publié. La surveillance de la disponibilité, elle, doit être continue.
Les mises à jour automatiques suffisent-elles ?
Elles aident, mais personne ne vérifie que le site fonctionne encore après leur passage. Une mise à jour peut casser un formulaire ou une mise en page sans que vous le sachiez.
Que se passe-t-il si on ne fait pas de maintenance ?
Le site accumule des failles connues, devient plus lent, puis finit souvent par afficher des erreurs ou par être piraté. Le remettre en état coûte alors bien plus cher qu'une maintenance régulière.
Quelle version de PHP faut-il pour WordPress ?
WordPress recommande PHP 8.3 ou une version plus récente. La branche 8.2 ne reçoit plus de correctifs de sécurité après le 31 décembre 2026.
Puis-je changer de prestataire de maintenance ?
Oui, à condition que le nom de domaine, l'hébergement et les accès administrateurs soient à votre nom. Vérifiez-le dès la signature du contrat.
Speedizycom, agence web basée à Carcassonne, assure la maintenance de sites WordPress dans le cadre de ses abonnements mensuels : mises à jour contrôlées, sauvegardes, sécurité et suivi. Nous commençons par un état des lieux de votre site.
Faire le point sur mon site →