Un site WordPress n’est pas un objet fini. C’est un assemblage de logiciels qui évoluent chacun de leur côté : le cœur de WordPress, le thème, une douzaine d’extensions, la version de PHP du serveur. Laissé sans surveillance, cet assemblage se désaligne. Cette page explique ce qu’implique une maintenance sérieuse, ce qu’elle coûte, et comment elle se déroule quand elle est confiée à Aloha Pixel, à Pau.
Ce qui arrive à un site laissé sans surveillance
Le scénario se répète, avec une régularité déprimante. Le site est livré, tout fonctionne. Six mois passent. Une extension n’est plus mise à jour par son auteur. Un an passe. L’hébergeur bascule sur une version de PHP plus récente et une page cesse de s’afficher. Dix-huit mois, et un robot repère une faille publiée dans une extension de formulaire : le site sert désormais à envoyer du courrier indésirable, ce que le propriétaire découvre en constatant que ses messages n’arrivent plus.
Le coût réel n’est presque jamais celui de la réparation. Il est dans les semaines pendant lesquelles le site était lent, cassé ou signalé comme dangereux par le navigateur, et dans les positions Google perdues pendant ce temps. Un site indisponible plusieurs jours voit son exploration ralentir, et la remontée prend bien plus longtemps que la chute.
Les six gestes d’une maintenance qui tient
Les mises à jour, testées avant d’être appliquées
Appuyer sur « tout mettre à jour » est le geste le plus risqué du tableau de bord WordPress. Une mise à jour majeure d’extension peut modifier un affichage, entrer en conflit avec le thème ou supprimer une fonction dont dépend une page. La bonne pratique consiste à sauvegarder, appliquer, puis vérifier les pages sensibles : accueil, contact, formulaire, tunnel de commande.
Les sauvegardes, et surtout leur restauration
Une sauvegarde qui n’a jamais été restaurée est une hypothèse, pas une sécurité. Les sites suivis sont sauvegardés quotidiennement, fichiers et base de données, avec conservation sur plusieurs jours et stockage en dehors du serveur de production. Une restauration de contrôle est effectuée périodiquement pour vérifier que l’archive est exploitable.
La surveillance de disponibilité
Savoir que le site est tombé avant que le client ne l’apprenne par un tiers change tout. Une sonde interroge le site à intervalle régulier et déclenche une alerte en cas d’erreur serveur ou de délai anormal.
Le durcissement de la sécurité
Limitation des tentatives de connexion, suppression des comptes inutilisés, droits de fichiers corrects, désactivation de l’édition de code depuis l’administration, en-têtes de sécurité côté serveur. Ces réglages ne se voient pas mais ils écartent l’immense majorité des attaques automatisées. Le détail figure dans notre guide sur la sécurité d’un site WordPress.
La performance
Le poids des pages augmente naturellement au fil des publications : images non compressées, extension ajoutée pour un besoin ponctuel puis oubliée, scripts tiers empilés. Une revue régulière remet les compteurs à zéro. C’est un travail de nettoyage plus que d’optimisation spectaculaire, et il se mesure directement dans les Core Web Vitals.
La vérification du référencement technique
Une mise à jour peut réintroduire un blocage d’indexation, casser un plan de site ou faire disparaître une balise canonique. Un contrôle mensuel de ces points évite de découvrir six mois plus tard que le site n’était plus exploré.
Reprendre un site construit par quelqu’un d’autre
C’est la demande la plus fréquente à Pau : un site créé il y a deux ou trois ans, dont le prestataire ne répond plus, et que personne n’ose toucher. La reprise ne commence jamais par une intervention, mais par un état des lieux écrit.
On y trouve la version de WordPress et de PHP en place, la liste des extensions avec leur date de dernière mise à jour, le code ajouté directement dans le thème (qui disparaîtra à la première mise à jour du thème, c’est le piège classique), l’état des sauvegardes, les failles publiquement connues, et l’accès effectif au nom de domaine et à l’hébergement. Ce dernier point réserve régulièrement des surprises : beaucoup de dirigeants découvrent à cette occasion que leur nom de domaine est enregistré au nom de leur ancien prestataire.
Le diagnostic vous est remis avant tout engagement. Il est à vous, y compris si vous décidez de confier la suite à quelqu’un d’autre.
Trois façons de faire suivre son site
Le suivi n’a pas à prendre la même forme selon que le site est stratégique ou secondaire.
| Formule | Ce qu’elle couvre | Tarif |
|---|---|---|
| Ticket d’assistance | Une heure d’intervention à la demande : correction, modification, ajout de page, dépannage. Sans abonnement. | 89 € l’heure |
| Pack de 5 tickets | Cinq heures d’intervention à consommer librement, pour un site qui bouge régulièrement. | 399 € |
| Abonnement site web | Maintenance, hébergement, sauvegardes, sécurité et tickets inclus, avec suivi de référencement. | à partir de 59 €/mois |
Montants en euros, TVA non applicable, art. 293 B du CGI. Les tickets n’ont pas de date de péremption et l’abonnement se résilie sans préavis depuis l’espace client.
Comment se passe une demande
Vous décrivez le besoin par écrit, avec si possible une capture d’écran et l’adresse de la page concernée. La demande est prise en charge sous quarante-huit heures ouvrées. Si l’intervention dépasse le temps prévu, vous êtes prévenu avant, pas après : aucune heure supplémentaire n’est facturée sans accord.
Pour les urgences réelles, site inaccessible ou piraté, le traitement est immédiat. Un site compromis se traite en trois temps : isolement, restauration d’une sauvegarde saine, puis recherche et fermeture du point d’entrée. Restaurer sans fermer la porte revient à se faire pirater deux fois.
Maintenance et autonomie ne s’opposent pas
Confier la maintenance ne signifie pas dépendre de son prestataire pour changer un horaire d’ouverture. Les clients suivis reçoivent une prise en main de leur site et gardent la main sur leurs contenus. Ceux qui veulent aller plus loin peuvent suivre un coaching WordPress à Pau pour piloter eux-mêmes les publications, et laisser la partie technique à l’agence.
C’est la répartition qui fonctionne le mieux dans la durée : vous connaissez votre métier et vos clients mieux que quiconque, la technique n’a pas à vous occuper.
Faire le point sur votre site
Si vous ne savez pas dans quel état se trouve votre site, c’est déjà une réponse. Un état des lieux prend une heure et vous donne une vision claire : ce qui est à jour, ce qui est exposé, ce qui est réparable et ce qui mérite une refonte. Écrivez-nous ou réservez un créneau.
Pour aller plus loin : hébergement de site internet à Pau, notre façon de travailler et ce que coûte vraiment un site négligé.
Questions fréquentes
À quelle fréquence faut-il mettre à jour un site WordPress ?
Le cœur de WordPress reçoit un correctif de sécurité toutes les quelques semaines et les extensions se mettent à jour bien plus souvent. Une vérification hebdomadaire est le bon rythme : assez fréquente pour ne pas laisser une faille ouverte, assez espacée pour tester sereinement avant de publier.
Que se passe-t-il si une mise à jour casse mon site ?
Une sauvegarde complète est prise juste avant chaque intervention. En cas de conflit entre une extension et le thème, le site est remis dans son état précédent, puis le problème est traité séparément sans que votre visiteur ait vu quoi que ce soit.
Peut-on maintenir un site WordPress que vous n’avez pas créé ?
Oui. La reprise commence par un état des lieux : version de WordPress et de PHP, extensions installées, code ajouté dans le thème, sauvegardes existantes, failles connues. Vous recevez ce diagnostic écrit avant tout engagement.
La maintenance protège-t-elle vraiment du piratage ?
Elle réduit très fortement le risque, sans le supprimer. La grande majorité des sites WordPress compromis le sont via une extension obsolète ou un mot de passe faible, deux causes que la maintenance traite directement. Le reste tient à l’hébergement et aux droits d’accès.
Combien de temps prend une intervention ponctuelle ?
Une demande envoyée un jour ouvré est prise en charge sous quarante-huit heures. La plupart des modifications de contenu, corrections d’affichage ou ajouts de page tiennent dans une heure d’intervention.
À lire aussi : Sécuriser un site WordPress : le guide pas à pas
