Maintenir un site WordPress, c’est mettre à jour WordPress, son thème et ses extensions, sauvegarder le site et surveiller sa sécurité, pour qu’il reste sûr, rapide et en état de marche. Une partie se fait seul en quelques minutes ; le reste demande un professionnel, surtout quand une mise à jour risque de casser le site.
À retenir. Sur les sites que je construis, la maintenance reste optionnelle : ils sont pensés pour que vous les fassiez vivre vous-même. Les deux formules et leurs tarifs sont détaillés plus bas.
Votre tableau de bord affiche des mises à jour en attente, et vous n’osez pas cliquer de peur de tout casser ? Voici ce que la maintenance recouvre, ce que vous pouvez faire seul, et comment mettre à jour sans mauvaise surprise.
Pourquoi un site WordPress doit-il être maintenu ?
Parce qu’un site WordPress n’est pas figé. WordPress, le thème et chaque extension sont des logiciels que leurs auteurs corrigent régulièrement, souvent pour fermer une faille de sécurité. Un site qu’on ne met pas à jour garde ces failles ouvertes.
Les extensions concentrent l’essentiel du risque. Selon le rapport de Patchstack sur la sécurité de WordPress publié en 2026, 11 334 nouvelles failles ont été recensées dans l’écosystème WordPress en 2025 : 91 % dans des extensions, 9 % dans des thèmes, et seulement six dans WordPress lui-même. Le même rapport indique que, pour les failles les plus visées, le délai médian avant des attaques en masse est de 5 heures.
WordPress le rappelle sur sa page consacrée à la sécurité : seule la dernière version est officiellement prise en charge. Les correctifs pour les versions plus anciennes sont fournis à titre de courtoisie, sans garantie.
La sécurité n’est pas la seule raison : l’hébergeur fait évoluer PHP, le langage sur lequel tourne WordPress, et une extension abandonnée par son auteur finit par ne plus fonctionner. La maintenance garde l’ensemble compatible.
Que risque un site WordPress laissé à l’abandon ?
Un site abandonné ne tombe pas en panne d’un coup. Il s’use en silence, et on le découvre souvent par un client.
- Un piratage : pages de publicité ajoutées à votre insu, redirection vers un autre site, envoi de spam depuis votre hébergement.
- Un formulaire muet : il semble fonctionner, mais les demandes n’arrivent plus dans votre boîte mail.
- Une page d’erreur le jour où l’hébergeur passe à une version de PHP qu’une vieille extension ne supporte pas.
- Tout perdre si aucune sauvegarde récente n’existe au moment du problème.
Ce n’est pas un cas rare. D’après les statistiques publiques de wordpress.org, consultées le 13 octobre 2026, environ 61 % des sites WordPress tournent sur la dernière version majeure (7.1) : près de quatre sur dix sont donc en retard. Environ 37 % fonctionnent avec une version de PHP antérieure à 8.2, alors que php.net ne publie plus de correctifs de sécurité que pour les versions 8.2 à 8.5.
Que comprend la maintenance d’un site WordPress ?
Une maintenance sérieuse couvre les mises à jour (WordPress, extensions, thème), les sauvegardes, la surveillance de la sécurité, la compatibilité avec l’hébergement et un contrôle du site après chaque intervention. Le tableau ci-dessous dit aussi ce que vous pouvez faire seul.
| Tâche | À quoi elle sert | Faisable seul ? |
|---|---|---|
| Mise à jour WordPress mineure | Corriger des failles et des bugs | Oui, elle s’installe seule par défaut |
| Mise à jour WordPress majeure | Nouvelles fonctions, évolutions de l’éditeur | Avec précaution, après sauvegarde |
| Extensions | Fermer la source principale de failles | Oui pour les plus simples, prudence pour le formulaire, le cache ou le paiement |
| Thème | Rester compatible avec WordPress | Thème du catalogue : oui. Thème sur mesure : par son développeur |
| Sauvegardes | Pouvoir revenir en arrière | Oui, si vous savez aussi restaurer |
| Version de PHP | Sécurité et vitesse | Plutôt un professionnel, après test |
| Surveillance de la sécurité | Repérer une intrusion tôt | Plutôt un professionnel |
Maintenance site WordPress : que faire soi-même, que confier à un pro ?
Gérez seul les gestes courants ; confiez à un professionnel ce qui peut casser le site ou suppose de lire du code.
Ce que vous pouvez faire vous-même :
- Laisser actives les mises à jour automatiques. Depuis la version 3.7, WordPress installe seul ses versions mineures et ses traductions, selon sa documentation sur les mises à jour.
- Activer la mise à jour automatique des extensions de confiance. C’est possible extension par extension, dans l’administration, depuis WordPress 5.5.
- Supprimer les extensions et les thèmes inutilisés. La documentation officielle de WordPress conseille de supprimer toute extension que vous n’utilisez pas.
- Vérifier que votre hébergeur sauvegarde le site, et savoir comment restaurer une sauvegarde.
- Tester votre formulaire de contact de temps en temps, en vous envoyant un message.
Ce qui demande un professionnel :
- Une mise à jour WordPress majeure sur un site dont le thème ou les extensions dépendent les uns des autres.
- Le passage à une nouvelle version de PHP chez l’hébergeur.
- Le diagnostic quand une mise à jour casse un affichage ou une fonction.
- Le nettoyage d’un site piraté.
- Les mises à jour d’un thème développé sur mesure : elles ne viennent pas d’un catalogue, c’est son développeur qui les fait.
Avec peu d’extensions et un peu d’aisance dans l’administration, vous pouvez assurer l’essentiel vous-même. Une formule de maintenance n’a de sens que si elle vous fait gagner du temps ou de la tranquillité.
Comment faire une mise à jour WordPress sans casser son site ?
Une mise à jour WordPress sans casse se fait en trois temps : sauvegarder, mettre à jour une chose à la fois, vérifier. C’est aussi ce que recommande Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance : sauvegarder ses données avant une mise à jour, et la tester quand c’est possible.
- Faites une sauvegarde complète : les fichiers et la base de données. Vérifiez qu’elle existe et qu’elle est utilisable : la documentation de WordPress juge ce contrôle essentiel.
- Notez l’état du site avant : quelques captures de l’accueil et des pages clés, sur ordinateur et sur téléphone, et un essai du formulaire. Sans point de comparaison, on ne voit pas ce qui a changé.
- Mettez à jour une chose à la fois : une extension, puis la suivante. Si quelque chose casse, vous savez laquelle en est la cause.
- Vérifiez après : les mêmes pages sur les deux écrans, le formulaire, et la vitesse avec Google PageSpeed Insights.
- En cas de problème, revenez en arrière avec la sauvegarde, puis cherchez la cause au calme, plutôt que de bricoler sur le site en ligne.
Le contrôle après coup n’est pas une formalité : c’est une mesure de vitesse qui a révélé deux réglages à corriger sur le site de Fanny P’tites Créa, comme le raconte l’étude de ce site.
Combien coûte la maintenance chez ClosiQode, et est-elle obligatoire ?
Elle n’est pas obligatoire, et elle existe en deux formules pour un site vitrine. La première coûte à partir de 50 € HT par mois, ou 450 € HT par an : elle comprend les mises à jour de WordPress et des extensions, les sauvegardes, la surveillance de la sécurité, les mises à jour du thème quand il le faut, les petits ajustements courants et les réponses à vos questions sur votre site. La formule avec modifications coûte 90 € HT par mois : la même chose, plus 1 heure de modifications par mois.
Un site plus complet, comme une boutique en ligne, fait l’objet d’un tarif adapté. L’hébergement et le nom de domaine ne sont pas compris : vous les payez directement à l’hébergeur, à votre nom. Je recommande Hostinger, dont je suis partenaire : avec mon lien de partenaire, vous avez 20 % de réduction sur la première période d’abonnement, mais vous restez libre de choisir un autre hébergeur.
Pourquoi optionnelle ? Mes sites reposent sur un thème léger, développé pour chaque site. Vous changez vous-même textes, photos et articles, la mise en page est protégée, et domaine, hébergement et accès sont à votre nom. La maintenance est un confort, pas une dépendance. Tout est décrit sur la page site vitrine WordPress que vous faites vivre seul.
Pour situer ce coût dans le budget complet d’un site, lisez l’article sur le prix d’un site vitrine.
Site lent ou daté : la maintenance suffit-elle ?
Pas toujours. La maintenance garde un site sûr et à jour ; elle ne le rend ni plus clair, ni beaucoup plus rapide s’il a été mal construit au départ.
Si votre site met du temps à s’afficher, commencez par comprendre pourquoi un site WordPress devient lent : un thème trop chargé ou des extensions en double se corrigent parfois sans tout refaire. S’il ne dit plus clairement ce que vous faites, c’est une refonte de site internet qu’il faut envisager. Dans ce cas, je garde ce qui fonctionne et j’archive l’ancien site en entier avant d’y toucher.
Questions fréquentes
Les mises à jour automatiques de WordPress suffisent-elles ?
Pas entièrement. Par défaut, WordPress installe seul ses versions mineures et ses traductions ; les extensions et les thèmes ne se mettent à jour seuls que si vous l’activez, ou pour de rares correctifs critiques. Surtout, personne ne vérifie ensuite que le site fonctionne encore : ce contrôle reste à faire.
Que faire si une mise à jour WordPress a cassé mon site ?
Restaurez la dernière sauvegarde, puis cherchez la cause avant de recommencer. Si l’administration n’est plus accessible, l’espace client de votre hébergeur permet souvent de restaurer le site. Évitez d’enchaîner d’autres mises à jour en espérant que tout rentre dans l’ordre.
À quelle fréquence faire une mise à jour WordPress ?
Les correctifs de sécurité dès leur sortie : c’est le cas des versions mineures, installées automatiquement. Le reste à un rythme régulier, toujours avec une sauvegarde avant et une vérification après.
Des mises à jour en attente depuis des mois, et pas de sauvegarde récente ? Montrez-moi votre site pendant 30 minutes en visio, gratuites : on regarde ensemble par quoi commencer, et ce que vous pouvez faire seul.