Ce que couvre une maintenance digne de ce nom
- Les mises à jour de WordPress, des extensions et du thème. Pas en appuyant sur « tout mettre à jour » les yeux fermés : en vérifiant que rien ne casse après.
- Les sauvegardes, automatiques, stockées ailleurs que sur le serveur du site, et surtout testées. Une sauvegarde qu’on n’a jamais essayé de restaurer, c’est un pari.
- La sécurité : surveillance des failles connues, pare-feu, mots de passe et comptes administrateurs à jour.
- La surveillance : être alerté si le site tombe, si le certificat de sécurité expire, si le formulaire de contact n’envoie plus rien.
- La performance : un site qui ralentit perd des visiteurs et des positions sur Google.
- Le ménage : extensions inutiles, comptes oubliés, vieux codes de suivi qui traînent.
- Un peu de temps pour les petites modifications : changer un horaire, ajouter une page, corriger un texte.
Ce qui arrive quand on s’en passe
Le scénario le plus connu, c’est le piratage. Et ce n’est pas de la science-fiction : selon Patchstack, spécialiste de la sécurité WordPress, 11 334 nouvelles failles ont été découvertes dans l’écosystème WordPress en 2025, en hausse de 42 % sur un an, et 91 % d’entre elles concernaient des extensions, pas WordPress lui-même.
Je vois aussi l’autre côté du décor : en tant qu’auteur d’extensions publiées sur le répertoire officiel de WordPress, je sais qu’une faille signalée est en général corrigée rapidement. Encore faut-il que la mise à jour soit installée. Un site qui n’est jamais mis à jour reste exposé à des failles corrigées depuis des mois, et ce sont celles-là que les robots des pirates cherchent en priorité.
Mais le piratage n’est pas le seul risque, et pas forcément le plus fréquent. Les pannes silencieuses sont plus sournoises :
- le formulaire de contact qui n’envoie plus rien depuis trois semaines, et personne ne s’en rend compte ;
- une mise à jour automatique qui casse la mise en page d’une page clé ;
- le paiement en ligne qui ne fonctionne plus sur une boutique ;
- une extension abandonnée par son auteur, qui ne sera plus jamais corrigée ;
- un site qui ralentit doucement, mois après mois, jusqu’à décrocher dans Google.
En auditant mon propre site, j’ai d’ailleurs retrouvé un vieux code de suivi oublié depuis des années dans un réglage d’extension, et un lien cassé vers un site client. Rien de grave, mais c’est exactement le genre de détail qui s’accumule quand personne ne regarde.
Combien coûte une maintenance WordPress ?
Les prix varient beaucoup selon ce qui est inclus. Voici les fourchettes que je constate sur le marché pour un site vitrine :
| Formule | Prix indicatif | Ce qu’on obtient |
|---|---|---|
| Le faire soi-même | Votre temps, une à deux heures par mois | Ce que vous y mettez, avec le risque de ne pas savoir réparer |
| Forfait basique | 20 à 50 € HT / mois | Mises à jour et sauvegardes automatisées, rarement plus |
| Indépendant, formule complète | 50 à 150 € HT / mois | Mises à jour testées, sauvegardes, sécurité, surveillance, un peu de temps de modifications |
| Agence | 100 à 300 € HT / mois et plus | Même périmètre, avec souvent des délais d’intervention garantis par contrat |
Pour une boutique en ligne, prévoyez plus : il y a davantage d’extensions, des paiements, des commandes, et une panne coûte directement du chiffre d’affaires.
Si vous préférez ne pas y penser, je m’en occupe : hébergement, mises à jour, sauvegardes, surveillance, et un peu de temps chaque mois pour vos modifications ou vos questions, sans engagement. L’hébergement inclus évite d’avoir deux interlocuteurs le jour où quelque chose coince. Tout est détaillé sur ma page Services.
Fan de l’éco-système WordPress ? Découvrez le Best-of de mes articles sur WordPress ainsi que mes extensions WordPress pour faire briller votre site!
Si vous la faites vous-même : la routine mensuelle
C’est tout à fait possible si vous êtes à l’aise. Voici la routine minimale, une fois par mois :
- Vérifier qu’une sauvegarde récente existe, et qu’elle est stockée hors du serveur.
- Mettre à jour les extensions, le thème et WordPress, puis parcourir les pages principales du site.
- Envoyer un message de test depuis le formulaire de contact, et passer une commande test si vous vendez en ligne.
- Ouvrir l’outil « Santé du site » de WordPress (dans Outils) et lire les alertes.
- Supprimer les extensions désactivées et les comptes administrateurs qui ne servent plus.
Les bonnes questions avant de signer un contrat
- Les mises à jour sont-elles vérifiées après installation, ou simplement lancées ?
- Où sont stockées les sauvegardes, combien de temps sont-elles conservées, et a-t-on déjà testé une restauration ?
- Que se passe-t-il en cas de piratage : le nettoyage est-il inclus, et dans quel délai ?
- Combien de temps de modifications est compris chaque mois, et que coûte une heure supplémentaire ?
- Y a-t-il un engagement, et pouvez-vous partir avec vos accès, votre nom de domaine et votre site à tout moment ?
Si le prestataire hésite sur l’une de ces réponses, c’est un signal. Une maintenance doit être proposée, pas imposée, et toujours résiliable. J’en parle aussi dans mon article sur le prix d’un site vitrine WordPress.
En somme, la maintenance, c’est comme l’entretien d’une voiture : on peut s’en passer quelque temps, on le paie toujours un jour, et c’est toujours plus cher quand on attend la panne.
Questions fréquentes
Mon hébergeur fait déjà des sauvegardes, est-ce suffisant ?
C’est un bon début, mais pas une maintenance. Les sauvegardes de l’hébergeur sont souvent stockées au même endroit que le site et conservées peu de temps. Et elles ne mettent rien à jour, ne surveillent rien, ne corrigent rien.
Les mises à jour automatiques suffisent-elles ?
Elles règlent une partie du problème, surtout pour les correctifs de sécurité. Mais personne ne vérifie que le site fonctionne encore après. Sur un site qui vous rapporte des clients ou des ventes, une vérification humaine reste indispensable.
Que faire si mon site est piraté ?
Ne supprimez rien dans la précipitation. Changez les mots de passe (administration, hébergement, base de données), prévenez votre hébergeur, et faites appel à un professionnel pour nettoyer le site et restaurer une sauvegarde saine. Ensuite seulement, on cherche par où les pirates sont entrés pour boucher le trou.
La maintenance est-elle obligatoire après la création d’un site ?
Non, et méfiez-vous d’un prestataire qui l’impose. Mais si vous ne la confiez à personne, il faut la faire vous-même. Un site WordPress laissé à l’abandon finit toujours par poser problème.
Laisser un commentaire