Maintenance WordPress : que vérifier chaque mois et que peut-on déléguer ?

La réponse courte

Faire la maintenance d’un site WordPress, c’est répéter quatre gestes :

1. Sauvegarder.

   Régulièrement, en gardant plusieurs copies à des endroits différents.

2. Mettre à jour.

   WordPress, le thème et les extensions, après une sauvegarde, en vérifiant le site ensuite.

3. Contrôler.

   Que le site s’affiche, que le formulaire envoie bien les demandes, et qu’aucune alerte n’est restée sans suite.

4. Savoir restaurer.

   Avoir déjà vérifié qu’une sauvegarde permet vraiment de remettre le site en état.

Tout ne se fait pas une fois par mois. Les sauvegardes se font plus souvent, les tests de restauration plus rarement. Le tableau plus bas donne le bon rythme pour chaque tâche.

Une bonne partie de ce travail peut se faire seul. Le reste se délègue, à condition de savoir ce qu’on achète. La dernière partie de l’article vous donne une grille pour comparer les forfaits.

Que veut dire « faire la maintenance » d’un site WordPress ?

WordPress est un logiciel. Votre site en utilise en réalité plusieurs : WordPress lui-même, que l’on appelle « le cœur », un thème qui gère l’apparence, et des extensions qui ajoutent des fonctions, comme un formulaire de contact ou une galerie photo. Chacun de ces logiciels reçoit des corrections et des nouvelles versions.

La documentation officielle de WordPress est claire : les anciennes versions ne reçoivent plus de correctifs de sécurité, il faut donc rester à jour¹. Plus un site a d’extensions, plus il y a d’éléments à suivre.

France Num distingue trois sortes de maintenance⁵ :

• préventive : installer les mises à jour pour éviter les problèmes ;
• corrective : réparer ce qui ne marche plus ;
• évolutive : adapter le site à de nouveaux besoins.

Dans cet article, « maintenance » désigne surtout la première, avec les contrôles qui permettent de repérer très vite le besoin de la deuxième.

La liste de contrôle mensuelle

Prévoyez une demi-heure à une heure par mois, toujours à la même date. Le plus important est la régularité.

1. Vérifier que les sauvegardes existent.

   Ouvrez l’endroit où elles sont stockées et regardez la date de la dernière. Une sauvegarde automatique qui s’est arrêtée sans prévenir ne protège plus rien.

2. Faire une sauvegarde complète juste avant les mises à jour.

   La documentation de WordPress recommande de sauvegarder toujours avant une mise à jour².

3. Installer les mises à jour en attente.

   Dans l’administration de WordPress, l’écran des mises à jour liste ce qui attend : le cœur, les extensions, les thèmes. Faites-les une par une plutôt que toutes d’un coup : si un problème apparaît, vous saurez d’où il vient.

4. Vérifier le site après les mises à jour.

   Ouvrez la page d’accueil, une page de service et la page de contact, sur ordinateur et sur téléphone. Regardez si la mise en page, les images et les boutons sont normaux.

5. Tester le formulaire de contact.

   Envoyez une vraie demande depuis le site, avec une adresse e-mail à vous. Vérifiez qu’elle arrive, et pas dans les courriers indésirables. C’est le test le plus important pour un site qui doit vous apporter des clients.

6. Lire l’écran « Santé du site ».

   WordPress propose un écran de diagnostic, rangé dans le menu Outils⁴. Il signale les problèmes critiques et les améliorations recommandées. Notez ce qui est critique et traitez-le, ou transmettez-le à votre prestataire.

7. Faire le ménage.

   Supprimez les extensions et les thèmes que vous n’utilisez plus, et les comptes utilisateurs des personnes qui n’ont plus besoin d’accès. Moins il y a d’éléments, moins il y a de choses à surveiller.

8. Noter ce que vous avez fait.

   Une ligne par mois suffit : date, mises à jour faites, résultat du test du formulaire, problème repéré. Le jour où quelque chose casse, ce carnet fait gagner beaucoup de temps.

Tout ne se fait pas une fois par mois

Certaines tâches demandent un rythme plus rapide, d’autres plus lent.

Les mises à jour automatiques suffisent-elles ?

Elles aident beaucoup, mais elles ne remplacent pas la vérification.

Voici ce que WordPress fait seul, d’après sa documentation officielle¹ :

• les petites mises à jour du cœur, celles qui corrigent des failles ou des erreurs, s’installent automatiquement sur la plupart des sites ;
• les sites installés depuis la version 5.6 reçoivent aussi automatiquement les grandes versions, sauf si ce réglage a été changé ;
• les extensions et les thèmes ne se mettent à jour seuls que dans des cas particuliers, quand l’équipe de sécurité de WordPress pousse un correctif critique.

Vous pouvez activer la mise à jour automatique extension par extension, depuis la liste des extensions installées³.

Le risque est le suivant : une mise à jour automatique se fait sans vous, donc sans sauvegarde juste avant et sans vérification juste après. Si elle casse une page ou le formulaire, personne ne le voit tant qu’un client ne le signale pas. Les mises à jour automatiques sont donc une bonne base, à condition de garder le contrôle mensuel.

Une sauvegarde ne suffit pas : il faut une restauration testée

Une sauvegarde, c’est une copie de votre site. Une restauration, c’est l’opération qui remet le site en état à partir de cette copie. La seconde est la seule qui compte vraiment le jour d’une panne.

La documentation de WordPress rappelle qu’un site se compose de deux parties² :

• les fichiers : WordPress lui-même, le thème, les extensions, les images que vous avez ajoutées ;
• la base de données : vos textes, vos pages, vos réglages.

Il faut les deux pour remettre le site en état. Une sauvegarde qui ne contient que les fichiers ne suffit pas.

Pour vos copies, WordPress conseille d’en garder au moins trois à cinq récentes, stockées à des endroits différents : par exemple une chez l’hébergeur, une dans un espace de stockage en ligne, une sur votre ordinateur². La documentation recommande aussi de vérifier de temps en temps que les sauvegardes automatiques fonctionnent vraiment.

Comment tester une restauration sans risque ? Ne faites jamais l’essai sur votre site en ligne : une erreur l’effacerait. Le test se fait sur une copie séparée, souvent appelée site de test ou « préproduction ». Certains hébergeurs proposent cette fonction. Si vous ne savez pas en créer une, c’est typiquement la tâche à confier à un professionnel, en lui demandant la date du dernier test réussi.

Comment vérifier que le formulaire envoie réellement les demandes ?

Un formulaire peut afficher « Merci, votre message a bien été envoyé » alors que le message n’arrive jamais. Le visiteur pense vous avoir écrit, vous ne recevez rien, et personne n’est prévenu.

Le seul test fiable est un test réel :

1. Ouvrez votre site sur votre téléphone.

   Comme le ferait un client.

2. Envoyez une vraie demande.

   Avec votre propre adresse e-mail et un message reconnaissable, par exemple « Test du 3 novembre ».

3. Vérifiez la réception.

   Dans la boîte qui doit recevoir les demandes, y compris le dossier des courriers indésirables.

4. Répondez au message.

   Pour vérifier que la réponse part vers la bonne adresse.

Faites ce test chaque mois, et après chaque mise à jour de l’extension du formulaire. Si le message n’arrive pas, ne changez rien au hasard : notez l’heure du test et transmettez-la à la personne qui gère le site.

Ce que l’hébergeur prend en charge, et ce qu’il ne fait pas

L’hébergeur loue la place où votre site est stocké. Selon les offres, il peut aussi faire des sauvegardes, installer certaines mises à jour, ou proposer un site de test.

Mais ces services varient beaucoup. Posez-lui trois questions :

• Faites-vous des sauvegardes de mon site, à quel rythme, et combien de temps les gardez-vous ? La documentation de WordPress note qu’il faut souvent du temps pour obtenir une copie auprès de l’hébergeur, d’où l’intérêt d’avoir aussi vos propres sauvegardes².
• Mettez-vous à jour WordPress, les extensions et le thème, ou seulement le serveur ?
• Qui me prévient si le site tombe en panne ?

En règle générale, l’hébergeur s’occupe du serveur. Ce qui se passe à l’intérieur de votre site, c’est-à-dire WordPress, le thème, les extensions et le formulaire, reste à votre charge ou à celle de votre prestataire, sauf si le contrat dit le contraire.

Entretien technique, modifications de contenu, référencement : trois métiers différents

Les offres mélangent souvent ces trois services. Les distinguer évite les mauvaises surprises.

• L’entretien technique : sauvegardes, mises à jour, surveillance, sécurité. C’est la maintenance au sens strict.
• Les modifications de contenu : changer un texte, ajouter une réalisation, mettre à jour vos horaires. Certains forfaits les incluent, souvent en nombre limité ; d’autres les facturent à part.
• Le référencement : le travail pour que Google comprenne et mette en avant vos pages. C’est un autre métier, avec d’autres compétences, et il se vend généralement séparément.

Un forfait de maintenance qui promet « plus de visibilité » sans préciser les tâches de référencement prévues ne vous dit pas ce que vous achetez.

Contrat de maintenance WordPress : la grille pour comparer les forfaits

Chez les prestataires qui affichent leurs prix, la maintenance coûte 49 € par mois en médiane, selon France Num⁵. Derrière ce chiffre, les contenus sont très différents. Avant de signer, demandez une réponse écrite à chaque ligne.

Un forfait qui répond clairement à ces dix lignes vaut plus qu’un forfait moins cher qui reste vague. Et si la plupart des réponses sont « on s’en occupe », sans détail ni preuve, vous ne savez pas ce que vous payez.

Que peut-on faire seul, et quand demander de l’aide ?

Vous pouvez faire seul, après une courte prise en main :

• vérifier la date de la dernière sauvegarde ;
• installer les mises à jour d’un site simple, après une sauvegarde ;
• tester le formulaire et parcourir le site sur téléphone ;
• lire l’écran Santé du site ;
• supprimer les extensions inutilisées ;
• tenir le carnet de maintenance.

Demandez de l’aide dans ces situations :

• une mise à jour casse une page ou le formulaire, et vous ne savez pas revenir en arrière ;
• vous n’avez jamais testé de restauration ;
• l’écran Santé du site signale un problème critique que vous ne comprenez pas ;
• le site affiche un message d’erreur, une page blanche, ou du contenu que vous n’avez pas écrit ;
• votre site vend en ligne ou reçoit beaucoup de demandes, et une panne vous coûterait cher.

Dans tous les cas, gardez vos accès : l’administration de WordPress, l’hébergement et le nom de domaine doivent rester à votre nom, même si vous déléguez.

Questions fréquentes