Un site WordPress laissé sans maintenance devient chaque mois plus exposé : ses failles connues s’accumulent, ses sauvegardes ne sont jamais vérifiées, et personne ne remarque quand il tombe. Un plan de maintenance sérieux traite ces risques avec des mises à jour testées, des sauvegardes stockées ailleurs, une surveillance et une personne qui répond. WordPress fait tourner plus de quatre sites sur dix dans le monde, d’après les relevés de W3Techs. Cette popularité en fait une cible de choix pour les robots d’attaque, qui cherchent en permanence les sites en retard.
Ce qui arrive à un site WordPress sans maintenance
Les mises à jour s’accumulent. WordPress, le thème et chaque extension publient des correctifs en continu. Or un correctif de sécurité rend aussi la faille publique, et des robots parcourent le web à la recherche des sites qui ne l’ont pas appliqué. Plus le retard grandit, plus la marche est haute. Un site oublié depuis trois ans ne se met plus à jour d’un clic : il se remet à niveau par étapes, comme je le décris dans ce qu’on trouve dans un WordPress abandonné.
Les sauvegardes manquent, ou dorment au mauvais endroit. Beaucoup d’hébergements font une sauvegarde « quelque part », jamais testée, parfois stockée sur le même serveur que le site. Si le serveur tombe, la sauvegarde tombe avec lui.
Personne ne surveille. Un site peut rester hors ligne tout un week-end, ou afficher une page de spam pharmaceutique, sans que son propriétaire le sache. Il l’apprend par l’appel gêné d’un client.
Ce que couvre un plan de maintenance WordPress sérieux
- Des mises à jour testées. Chaque mise à jour est d’abord appliquée sur une copie du site. On vérifie les pages sensibles (formulaires, commande, réservation), puis on déploie. Si une mise à jour casse quelque chose, elle le casse sur la copie, loin de vos clients.
- Des sauvegardes externalisées et restaurables. Base de données chaque jour, fichiers à intervalle régulier, stockage hors du serveur du site, historique assez long pour rattraper un problème découvert tard. Et des restaurations testées, car une sauvegarde jamais restaurée reste une hypothèse.
- Une surveillance active de la disponibilité, des erreurs et de l’intégrité des fichiers, pour que votre prestataire apprenne la panne avant vous.
- Une personne qui répond. Une question d’utilisation, un contenu qui s’affiche mal, une hésitation avant une manipulation : l’assistance fait partie de la maintenance, et c’est elle qui distingue un contrat d’un logiciel.
Un WordPress qui vous inquiète ? Thomas regarde avec vous.
Repérer un abonnement fantôme en trois questions
Beaucoup de « forfaits maintenance » se résument à une extension de mise à jour automatique. Posez ces trois questions :
- « Où sont stockées mes sauvegardes, et quand avez-vous testé une restauration ? » Une réponse vague signifie que vous n’avez pas de sauvegarde fiable.
- « Que se passe-t-il quand une mise à jour casse le site ? » Si la réponse ne parle pas de copie de test, les mises à jour se font directement sur votre site en ligne.
- « Qui me répond, et sous quel délai ? » Un ticket anonyme traité sous 72 h et un interlocuteur direct ne rendent pas le même service.
Le vrai calcul
Le coût d’un plan de maintenance se compare à ce qu’il évite : un dépannage d’urgence après un piratage, un site hors ligne en pleine saison, un site perdu faute de sauvegarde. Les sites qu’on m’appelle pour repêcher ont presque toujours un point commun. Leur propriétaire pensait qu’ils n’avaient « pas besoin de maintenance ».
Une sauvegarde jamais restaurée reste une hypothèse.
Ce que couvre mon contrat est détaillé sur la page maintenance WordPress. Si votre site a déjà pris du retard, commencez par un état des lieux : vous saurez d’où l’on part et ce que coûte la remise à niveau avant de vous engager.
Développeur WordPress et consultant SEO depuis 2010, à Jugon-les-Lacs. Il conçoit, référence et maintient des sites pour des entreprises, associations et communes, en Bretagne et partout en France.
