Un site WordPress n’est jamais « terminé ». Le cœur, les extensions et le thème reçoivent des mises à jour plusieurs fois par mois, les versions de PHP évoluent, et un formulaire peut cesser d’envoyer ses emails sans que personne ne s’en aperçoive. Voici la checklist maintenance WordPress que j’utilise sur les sites que je suis, classée par fréquence. Vous pouvez l’appliquer vous-même, ou la confier.

Avant tout : les outils de base

  • Santé du site (Outils → Santé du site) : WordPress y signale lui-même les problèmes de sécurité et de configuration, comme une version de PHP trop ancienne ou des extensions inactives.
  • Une extension de sauvegarde qui envoie les copies hors du serveur (stockage externe, cloud).
  • La Google Search Console, pour les erreurs d’indexation et les alertes de sécurité.
  • Un service de surveillance qui vous prévient si le site ne répond plus.

Chaque semaine

  • Vérifier que les sauvegardes automatiques ont bien tourné et sont stockées hors du serveur.
  • Appliquer les mises à jour de sécurité urgentes, surtout quand une faille exploitée est annoncée.
  • Jeter un œil aux commentaires et aux inscriptions : un afflux soudain de spam signale souvent une protection insuffisante.

Chaque mois

Mises à jour

  1. Faire une sauvegarde complète juste avant.
  2. Mettre à jour les extensions, puis le thème, puis WordPress, en lisant les notes de version des extensions importantes (WooCommerce, constructeur de pages, formulaires).
  3. Vérifier les pages clés après chaque lot : accueil, formulaire de contact, panier et commande pour une boutique.

Sur un site important, faites d’abord les mises à jour sur une copie de test.

Sécurité

  • Passer en revue les utilisateurs : supprimer les anciens comptes, vérifier qu’aucun administrateur inconnu n’est apparu.
  • Repérer les extensions abandonnées : une extension qui n’a pas été mise à jour depuis longtemps, ou retirée du répertoire officiel, doit être remplacée.
  • Supprimer les extensions et thèmes désactivés : même inactifs, ils peuvent contenir une faille exploitable.

Fonctionnement

  • Envoyer un message de test depuis chaque formulaire et vérifier sa bonne réception. Un formulaire cassé, ce sont des demandes perdues sans que vous le sachiez.
  • Pour une boutique : passer une commande de test et vérifier les emails de confirmation.
  • Contrôler la vitesse des pages principales avec PageSpeed Insights et comparer avec le mois précédent.

Référencement

  • Consulter la Search Console : pages exclues, erreurs 404, problèmes d’ergonomie mobile, alertes de sécurité.
  • Corriger les liens cassés et rediriger les anciennes URLs importantes.

Chaque trimestre

  • Tester une restauration de sauvegarde sur une copie. Une sauvegarde jamais testée n’est qu’un espoir.
  • Nettoyer la base de données : révisions anciennes, commentaires indésirables, données temporaires expirées.
  • Vérifier la version de PHP proposée par l’hébergeur et préparer la suivante si la vôtre approche de sa fin de support.
  • Relire les pages clés : informations, prix, horaires et mentions légales à jour.

Chaque année

  • Renouveler le nom de domaine et vérifier que le renouvellement automatique fonctionne.
  • Faire le point sur l’hébergement : est-il encore adapté au trafic et à la taille du site ?
  • Réévaluer les extensions : certaines font doublon avec des fonctions devenues natives.
  • Vérifier la conformité : politique de confidentialité, cookies, accessibilité des formulaires.

Les erreurs de maintenance les plus fréquentes

  • Tout mettre à jour d’un coup, sans sauvegarde : en cas de problème, impossible de savoir quelle mise à jour l’a causé.
  • Désactiver les mises à jour automatiques de sécurité sans les remplacer par un suivi régulier.
  • Stocker les sauvegardes sur le même serveur : si le serveur tombe ou est piraté, elles disparaissent avec lui.
  • Ignorer les avertissements de Santé du site pendant des mois.

Si votre site a déjà plusieurs mois de retard, commencez par un audit pour savoir par où commencer. Et si le site est devenu lent, voyez le guide site WordPress lent.

Questions fréquentes

Faut-il activer les mises à jour automatiques ?

Pour les mises à jour mineures de WordPress (correctifs de sécurité), oui, c’est le comportement par défaut et il vaut mieux le garder. Pour les extensions importantes et les versions majeures, une mise à jour contrôlée, après sauvegarde, reste plus sûre.

Combien de temps prend la maintenance d’un site WordPress ?

Pour un site vitrine bien tenu, le suivi mensuel prend environ une heure. Un site très en retard ou une boutique avec beaucoup d’extensions en demande davantage, surtout la première fois.

Mon hébergeur fait des sauvegardes, est-ce suffisant ?

C’est un bon filet de sécurité, mais pas une stratégie complète : vérifiez leur fréquence, leur durée de conservation et la façon de les restaurer. Une copie externe, indépendante de l’hébergeur, reste recommandée.