La maintenance WordPress
La maintenance WordPress regroupe les opérations régulières qui gardent un site sûr, rapide et fonctionnel : mises à jour du cœur de WordPress, des extensions et du thème, sauvegardes testées, surveillance de la sécurité et de la disponibilité, contrôle de la vitesse, nettoyage de la base de données et vérification des formulaires. WordPress applique par défaut les mises à jour mineures de maintenance et de sécurité sur la plupart des sites, mais les extensions et le thème restent largement à suivre. La documentation officielle recommande de sauvegarder le site avant toute mise à jour, et Cybermalveillance.gouv.fr rappelle que les mises à jour corrigent des failles exploitées par les pirates et qu’une sauvegarde doit être conservée hors ligne, dans un autre lieu, et testée. Compter une routine mensuelle d’une à deux heures pour un site vitrine, plus une vérification rapide chaque semaine, suffit dans la plupart des cas.
Mis à jour le 23 octobre 2026
Un site WordPress n’est pas un document qu’on publie et qu’on oublie. C’est un logiciel, composé d’un cœur, d’un thème et souvent d’une vingtaine d’extensions, développés par des équipes différentes et mis à jour régulièrement. Sans entretien, il devient lent, puis vulnérable, puis un jour il tombe en panne au mauvais moment.
Cette page détaille ce que recouvre la maintenance, la fréquence de chaque tâche et les erreurs à éviter. Elle complète la page consacrée au SEO WordPress : un site mal entretenu finit toujours par perdre en visibilité.
Par Alexandre Montenon, consultant SEO depuis 2011
Pourquoi entretenir un site WordPress
La sécurité. W3Techs mesure que WordPress équipe 39,6 % de l’ensemble des sites web en octobre 2026 : c’est le système le plus répandu, donc le plus visé. Les attaques automatisées exploitent surtout des extensions et des thèmes non mis à jour. Cybermalveillance.gouv.fr rappelle que les mises à jour corrigent des failles de sécurité que des cybercriminels peuvent exploiter, recommande de les installer dès qu’elles sont disponibles, d’activer l’installation automatique quand c’est possible et, pour les professionnels, de sauvegarder avant de mettre à jour.
La performance. Les nouvelles versions de PHP, de WordPress et des extensions apportent souvent des gains de vitesse. Une base de données encombrée et des extensions inutiles ralentissent le site.
La compatibilité. Une extension abandonnée finit par entrer en conflit avec une nouvelle version de WordPress ou de PHP, et casse une fonction du site.
Le référencement. Un site lent, en erreur ou piraté (pages de spam injectées, redirections malveillantes) perd des positions et peut être signalé comme dangereux par les navigateurs.
Les mises à jour
| Élément | Mise à jour par défaut | Ce qu’il faut faire |
|---|---|---|
| Cœur, versions mineures | Automatique sur la plupart des sites | Vérifier qu’elles s’appliquent bien |
| Cœur, versions majeures | Selon la configuration et l’ancienneté de l’installation | Sauvegarder, appliquer, tester les pages clés |
| Extensions | Manuelle, sauf activation ou cas particuliers | Activer l’automatique pour les extensions fiables, suivre les autres chaque semaine |
| Thème | Manuelle en général | Utiliser un thème enfant pour ne pas perdre les personnalisations |
| PHP | Géré chez l’hébergeur | Passer aux versions maintenues après un test |
Une méthode prudente
- Sauvegarder fichiers et base de données.
- Lire rapidement les notes de version des extensions importantes.
- Mettre à jour, idéalement d’abord sur une copie de test du site.
- Vérifier les pages clés : accueil, pages d’offre, formulaire de contact, panier s’il y en a un.
- Garder la sauvegarde jusqu’à ce que tout soit validé.
Les sauvegardes
Appliqué à WordPress :
- Une sauvegarde automatique quotidienne de la base de données, et au moins hebdomadaire des fichiers, pour un site qui évolue peu.
- Une copie stockée ailleurs que sur le serveur du site (espace de stockage externe, autre fournisseur).
- Plusieurs versions conservées, pour pouvoir revenir avant une infection passée inaperçue.
- Un test de restauration au moins une fois par an, sur une copie.
La sécurité au quotidien
- Comptes : un compte par personne, des mots de passe longs et uniques, la double authentification pour les administrateurs, et la suppression des comptes inutilisés.
- Extensions : n’installer que des extensions maintenues, téléchargées depuis le répertoire officiel ou l’éditeur, et supprimer celles qui sont désactivées.
- Surveillance : alertes en cas de modification de fichiers, de connexions suspectes ou d’indisponibilité.
- Certificat HTTPS : vérifier son renouvellement.
- Search Console : surveiller les alertes de sécurité et d’actions manuelles.
La performance et la propreté
Une fois par mois, testez la vitesse des pages clés sur mobile, en conditions réelles, videz les révisions et contenus inutiles de la base de données, supprimez les médias orphelins volumineux, et vérifiez que le cache fonctionne. Faites l’inventaire des extensions : chacune doit avoir une raison d’être. Moins il y en a, moins il y a de risques et de ralentissements.
Si votre site est construit avec Divi, la page Divi SEO détaille les réglages de performance propres au thème.
Que faire en cas de piratage
Malgré les précautions, un site peut être compromis : pages de spam ajoutées, redirections vers des sites douteux, alerte du navigateur, message de la Search Console. Dans ce cas, agissez dans l’ordre. Changez immédiatement tous les mots de passe (administrateurs WordPress, hébergement, base de données, accès FTP). Prévenez l’hébergeur, qui peut aider à identifier l’intrusion. Restaurez une sauvegarde antérieure à l’infection, si vous savez la dater, puis appliquez toutes les mises à jour et supprimez l’extension ou le thème vulnérable. Vérifiez qu’aucun compte administrateur inconnu n’a été créé. Enfin, si Google a signalé le site, demandez un réexamen depuis la Search Console une fois le nettoyage terminé. Si des données personnelles ont pu être exposées, la question d’une notification à la CNIL se pose : elle doit être examinée rapidement.
Les vérifications fonctionnelles
Un site peut sembler fonctionner tout en ayant cessé de faire l’essentiel. Chaque mois, envoyez-vous un message par le formulaire de contact et vérifiez qu’il arrive, testez le parcours d’achat s’il y en a un, contrôlez les liens cassés sur les pages importantes et regardez les erreurs signalées dans la Search Console. Beaucoup d’entreprises découvrent qu’un formulaire n’envoie plus rien depuis des semaines, après une mise à jour ou un changement de messagerie.
Tenez un petit journal de maintenance : date, opération, version mise à jour, problème rencontré. Trois lignes par mois suffisent. Le jour où le site ou le trafic se comporte bizarrement, ce journal permet de relier en quelques minutes le problème à une mise à jour précise, au lieu de chercher pendant des heures.
Le calendrier de maintenance
| Fréquence | Tâches |
|---|---|
| Chaque semaine | Vérifier les mises à jour disponibles et les alertes de sécurité, contrôler que les sauvegardes se sont bien faites |
| Chaque mois | Appliquer les mises à jour après sauvegarde, tester formulaires et pages clés, mesurer la vitesse, nettoyer la base, relire la Search Console |
| Chaque trimestre | Inventaire des extensions et des comptes, vérification de la version de PHP, revue des performances |
| Chaque année | Test de restauration complet, revue du thème et de l’hébergement, renouvellement du domaine |
Faire soi-même ou déléguer
Pour un site vitrine simple, la maintenance peut être assurée en interne par une personne à l’aise avec l’outil, à condition de la planifier. Elle peut aussi être confiée à l’hébergeur, si vous choisissez un hébergement WordPress managé, ou à un prestataire spécialisé. Dans ce dernier cas, demandez la liste précise des tâches incluses, la fréquence, le délai d’intervention en cas de panne, et qui détient les accès. Gardez toujours vos propres accès administrateur et une copie de vos sauvegardes.
Les erreurs fréquentes
Ne rien mettre à jour par peur de casser. Le risque de piratage augmente chaque mois.
Tout mettre à jour sans sauvegarde. La moindre incompatibilité devient une panne longue.
Des sauvegardes sur le même serveur. Elles disparaissent avec lui.
Accumuler les extensions. Chaque extension inutile est une faille et un ralentissement potentiels, même désactivée.
Modifier directement le thème parent. Les personnalisations sont écrasées à la mise à jour suivante.
Ne jamais tester le formulaire. Le site semble fonctionner, mais les demandes n’arrivent plus.
Garder des comptes d’anciens prestataires. Chaque accès oublié est une porte d’entrée possible : faites le ménage à chaque fin de collaboration.
Exemple fictif : un traiteur événementiel
Pour illustrer, un cas inventé. Le site d’un traiteur n’a pas été mis à jour depuis deux ans ; une extension de galerie abandonnée est exploitée pour injecter des pages de spam. Après nettoyage, restauration d’une sauvegarde saine et suppression de l’extension, le gérant met en place une routine : sauvegardes quotidiennes externalisées, mises à jour mensuelles après sauvegarde, test du formulaire de devis, double authentification sur les comptes administrateurs, et un journal de maintenance. Les éléments de cet exemple sont inventés pour l’illustration.
- La maintenance WordPress couvre mises à jour, sauvegardes, sécurité, performance et vérifications fonctionnelles.
- Les versions mineures du cœur se mettent à jour seules ; extensions et thème demandent un suivi.
- Sauvegardez avant chaque mise à jour, gardez une copie hors du serveur, testez la restauration.
- Moins d’extensions, mieux maintenues.
- Une routine hebdomadaire légère et un passage mensuel suffisent pour un site vitrine.
Questions fréquentes sur la maintenance WordPress
Qu’est-ce que la maintenance d’un site WordPress ?
C’est l’ensemble des opérations régulières qui gardent le site sûr et fonctionnel : mises à jour, sauvegardes, surveillance de la sécurité, contrôle de la vitesse et vérification des formulaires.
À quelle fréquence mettre à jour WordPress ?
Les correctifs de sécurité dès qu’ils sont disponibles ; les autres mises à jour au moins une fois par mois, après une sauvegarde.
WordPress se met-il à jour tout seul ?
En partie : les versions mineures du cœur sont mises à jour automatiquement sur la plupart des sites. Les extensions et le thème le sont seulement si vous l’activez ou dans des cas particuliers.
Comment sauvegarder un site WordPress ?
En sauvegardant les fichiers et la base de données, automatiquement et régulièrement, avec une copie stockée hors du serveur et des restaurations testées.
Combien de temps prend la maintenance ?
Pour un site vitrine, une vérification rapide chaque semaine et une à deux heures par mois suffisent en général.
Vous avez une question, un projet ? Parlons-en ensemble.
On discute ?