Maintenance WordPress : ce qui casse quand personne ne s’en occupe

Un site WordPress sans maintenance ne tombe pas en panne d’un coup : il se dégrade en silence, extensions obsolètes, failles ouvertes, sauvegardes absentes, jusqu’au jour où tout casse en même temps. La maintenance n’est pas une option de confort : c’est l’assurance du seul outil commercial qui travaille pour vous 24 h/24.

La mécanique de la dégradation

WordPress, votre thème et vos extensions publient des mises à jour chaque mois : correctifs de sécurité, compatibilités, améliorations. Chaque mise à jour ignorée creuse un écart. Au bout d’un an, la pile est si datée que tout mettre à jour d’un coup devient risqué, et l’immobilisme devient la stratégie par défaut. C’est précisément le site qu’un robot pirate scanne et trouve.

Ce qui casse, concrètement (vu en intervention)

• Le piratage silencieux : votre site héberge des pages de spam invisibles, Google vous blackliste, vos e-mails partent en indésirable. Le nettoyage coûte dix fois la maintenance annuelle.
• La page blanche post-mise à jour : une extension jamais actualisée devient incompatible le jour où l’hébergeur change de version PHP. Site mort un vendredi soir.
• Le formulaire muet : il s’affiche, mais n’envoie plus rien depuis des mois. Combien de demandes de devis perdues avant de s’en apercevoir ?
• La sauvegarde fantôme : le jour du crash, on découvre que la dernière sauvegarde date de l’installation. Il n’y a plus rien à restaurer.

Ce qu’une maintenance sérieuse couvre

Mises à jour testées puis appliquées (pas d’automatisme aveugle sur un site de production), sauvegardes quotidiennes externalisées ET testées en restauration, surveillance de disponibilité qui alerte avant vos clients, scans de sécurité, et un rapport mensuel qui prouve le travail. Ajoutez un droit à l’intervention : quand quelque chose casse, quelqu’un que vous connaissez répare, vite.

Le juste prix, et les deux pièges

Sur le marché grenoblois, une maintenance sérieuse de site vitrine se situe entre 40 et 120 € par mois selon la criticité et le périmètre. Premier piège : le forfait à 15 € qui n’est qu’un script de mise à jour automatique, quand ça casse, personne ne regarde. Second piège : la « maintenance » qui ne couvre pas la sécurité, alors que c’est le cœur du sujet, notre article sur les 5 failles WordPress qu’on retrouve partout détaille ce qui doit être verrouillé.

Le test des 5 questions à poser à votre prestataire actuel

• Quand date la dernière restauration de sauvegarde TESTÉE ?
• Quelles extensions de mon site ne sont plus maintenues par leurs auteurs ?
• Qui est alerté si mon site tombe un dimanche ?
• Mon formulaire de contact est-il testé régulièrement ?
• Puis-je voir le rapport du mois dernier ?

Cinq réponses claires : vous êtes bien entouré. Des silences : vous savez ce qu’il vous reste à faire.

Questions fréquentes

Mon site est petit, suis-je vraiment une cible ?

Les piratages sont automatisés : des robots scannent tout le web à la recherche de versions vulnérables, sans regarder qui vous êtes. Le petit site non maintenu est même la cible idéale : personne ne surveille.

Puis-je faire les mises à jour moi-même ?

Cliquer sur « mettre à jour », oui. Savoir quoi faire quand l’écran devient blanc juste après, c’est le vrai sujet, et la raison des sauvegardes préalables systématiques.

La maintenance inclut-elle les évolutions ?

Non : la maintenance garde le site en état ; les évolutions (nouvelle page, nouvelle fonction) se devisent à part. Les mélanger rend les deux illisibles.

Votre site est-il réellement maintenu ? Demandez notre diagnostic : le webmaster grenoblois vérifie versions, sauvegardes et failles, et vous remet un état des lieux honnête, que vous signiez ou non.