Mis à jour le
En bref
- Chaque semaine : mises à jour (après sauvegarde), contrôle de sécurité et de disponibilité.
- Chaque mois : test des formulaires et du parcours d’achat, vérification des liens et des erreurs 404.
- Chaque trimestre : optimisation de la vitesse, nettoyage de la base de données, revue des extensions et des comptes.
- Chaque année : version de PHP, renouvellements (domaine, licences) et bilan SEO.
Sauvegarder avant tout
Aucune intervention ne devrait commencer sans une sauvegarde complète : fichiers et base de données. Programmez des sauvegardes automatiques (au minimum hebdomadaires, quotidiennes pour un site actif), stockez-les hors de votre hébergement et conservez plusieurs semaines d’historique. Testez une restauration de temps en temps : une sauvegarde jamais testée n’est qu’une hypothèse.
Fréquence : quotidienne à hebdomadaire, et avant chaque mise à jour. Notre service de sauvegarde.
Mettre à jour WordPress, le thème et les extensions
Les mises à jour corrigent des failles de sécurité, des bugs et des incompatibilités. Appliquez-les régulièrement plutôt qu’en bloc tous les six mois : plus l’écart est grand, plus le risque de casse augmente. Lisez les notes de version des mises à jour majeures, mettez à jour une extension à la fois sur les sites sensibles, et contrôlez le site après chaque passage. Pour une boutique, testez d’abord sur une copie de préproduction.
Fréquence : hebdomadaire pour les correctifs de sécurité, mensuelle au minimum.
Surveiller la sécurité
Utilisez un pare-feu applicatif, limitez les tentatives de connexion, activez la double authentification pour les administrateurs et lancez des scans réguliers de logiciels malveillants. Surveillez l’intégrité des fichiers du cœur et consultez les journaux de connexion pour repérer les comportements anormaux. Supprimez sans attendre les extensions abandonnées par leur développeur.
Fréquence : scans quotidiens, revue des alertes chaque semaine. Sécurité WordPress.
Surveiller la disponibilité et le certificat SSL
Un service de surveillance vérifie toutes les quelques minutes que votre site répond et vous alerte en cas de coupure. Surveillez aussi l’expiration du certificat SSL et du nom de domaine : un oubli de renouvellement rend le site inaccessible ou affiche un avertissement de sécurité à vos visiteurs.
Fréquence : en continu, 24 h/24.
Optimiser les performances
Un site lent fait fuir les visiteurs et pénalise le référencement. Vérifiez la configuration du cache, compressez et redimensionnez les images (formats WebP ou AVIF), chargez les scripts de manière différée et limitez le nombre d’extensions. Mesurez régulièrement les Core Web Vitals (LCP, INP, CLS) avec PageSpeed Insights ou la Search Console.
Fréquence : trimestrielle, et après chaque ajout important de contenu ou de fonctionnalité.
Nettoyer et optimiser la base de données
Avec le temps, la base de données accumule des révisions d’articles, des commentaires indésirables, des données temporaires (« transients ») et des tables laissées par d’anciennes extensions. Un nettoyage régulier allège la base et accélère les requêtes. Faites toujours une sauvegarde avant.
Fréquence : trimestrielle.
Contrôler les liens et les erreurs
Les liens cassés, les erreurs 404 et les chaînes de redirections nuisent à l’expérience des visiteurs et au référencement. Contrôlez-les avec un outil d’exploration ou dans la Search Console, et créez des redirections 301 vers les pages pertinentes lorsqu’un contenu a été déplacé ou supprimé.
Fréquence : mensuelle.
Tester les fonctionnalités clés
Un site peut s’afficher parfaitement tout en ayant cessé de fonctionner là où cela compte : formulaire de contact dont les messages n’arrivent plus, paiement refusé, réservation bloquée, inscription à la newsletter en panne. Testez ces parcours comme un visiteur, en particulier après les mises à jour, et vérifiez la configuration d’envoi des e-mails (SMTP, SPF, DKIM, DMARC).
Fréquence : après chaque mise à jour importante, et au minimum chaque mois.
Suivre le SEO et les statistiques
Consultez la Google Search Console pour repérer les erreurs d’indexation, les problèmes d’ergonomie mobile ou les alertes de sécurité. Vérifiez que le sitemap est à jour, que les pages importantes sont indexées et que votre outil de statistiques fonctionne toujours. Une chute soudaine de trafic est souvent le premier signe d’un problème technique.
Fréquence : mensuelle.
Entretenir l’environnement technique
Assurez-vous que l’hébergement utilise une version de PHP encore maintenue, que les licences des thèmes et extensions premium sont actives (sans licence, plus de mises à jour) et que les comptes utilisateurs correspondent aux personnes qui travaillent réellement sur le site. Documentez les accès et les particularités du site : le jour d’une panne, ces informations font gagner un temps précieux.
Fréquence : semestrielle à annuelle.
Les erreurs de maintenance les plus courantes
- Mettre à jour sans sauvegarde récente et restaurable.
- Stocker les sauvegardes uniquement sur le serveur du site.
- Laisser des extensions désactivées mais toujours installées.
- Installer des thèmes ou extensions premium « gratuits » trouvés sur des sites non officiels.
- Partager un seul compte administrateur entre plusieurs personnes.
- Repousser les mises à jour pendant des mois, puis tout mettre à jour d’un coup.
Faire soi-même ou confier la maintenance ?
Cette checklist représente plusieurs heures de travail par mois, et une bonne dose d’expérience pour réagir lorsqu’un problème apparaît. Si vous préférez vous concentrer sur votre activité, nos contrats de maintenance WordPress couvrent l’ensemble de ces tâches, à partir de CHF 490.– par an.