Conseils · Lecture 6 min

Maintenance d’un site WordPress : que faut-il faire ?

Mises à jour, sauvegardes, sécurité, surveillance : les gestes qui gardent un site WordPress rapide, sûr et fonctionnel dans la durée.

Par Dimitri Rougier · 17 septembre 2026

L’essentiel

  • Un site WordPress doit être mis à jour régulièrement : cœur, thème et extensions.
  • Des sauvegardes automatiques, stockées hors du serveur et testées, sont indispensables.
  • La sécurité repose surtout sur des accès bien protégés et des extensions fiables et peu nombreuses.
  • Surveillez la disponibilité, les formulaires et les erreurs pour détecter un problème avant vos clients.

Pourquoi un site doit-il être entretenu ?

Un site internet repose sur des logiciels qui évoluent : WordPress, son thème, ses extensions, mais aussi la version de PHP de l’hébergement. Sans entretien, des failles de sécurité restent ouvertes, des incompatibilités apparaissent et le site finit par ralentir ou tomber en panne.

Comment gérer les mises à jour ?

  • Appliquez les mises à jour de sécurité rapidement.
  • Sauvegardez le site avant toute mise à jour importante.
  • Testez les mises à jour majeures sur une copie du site quand c’est possible, surtout pour une boutique en ligne.
  • Vérifiez le site après chaque mise à jour : pages principales, formulaires, commande.
  • Supprimez les extensions et thèmes inutilisés plutôt que de simplement les désactiver.

Comment organiser les sauvegardes ?

Une sauvegarde doit contenir les fichiers du site et sa base de données. Elle n’est utile que si elle est récente, conservée ailleurs que sur le serveur du site et réellement restaurable.

  • Des sauvegardes automatiques, à une fréquence adaptée au rythme de modification du site.
  • Plusieurs versions conservées, pour pouvoir revenir en arrière avant un problème ancien.
  • Une copie stockée hors de l’hébergement.
  • Un test de restauration de temps en temps.

Comment sécuriser son site WordPress ?

  • Des mots de passe longs et uniques, et la double authentification pour les administrateurs.
  • Un compte personnel par intervenant, avec le niveau de droits nécessaire.
  • Des extensions reconnues, maintenues et en nombre limité.
  • Un certificat HTTPS actif et renouvelé automatiquement.
  • La suppression des comptes des anciens prestataires ou salariés.

Que faut-il surveiller ?

  • La disponibilité du site, avec une alerte en cas de coupure.
  • Le bon fonctionnement des formulaires et de la réception des e-mails.
  • Les erreurs signalées dans la Google Search Console.
  • La vitesse d’affichage.
  • La date d’expiration du nom de domaine.

Et les contenus ?

La maintenance ne concerne pas que la technique. Un site crédible est un site à jour : coordonnées, services, réalisations, mentions légales et politique de confidentialité doivent refléter la situation actuelle de l’entreprise.

Faut-il gérer la maintenance soi-même ?

C’est possible si vous êtes à l’aise avec ces tâches et que vous y consacrez du temps régulièrement. Sinon, confier la maintenance à un webmaster permet de s’assurer qu’elle est faite, que les problèmes sont traités rapidement et que les sauvegardes sont réellement opérationnelles.

Questions fréquentes

Faut-il activer les mises à jour automatiques de WordPress ?

Les mises à jour mineures de sécurité de WordPress s’installent automatiquement par défaut. Pour les extensions et les versions majeures, l’automatisation est possible, à condition d’avoir des sauvegardes et de vérifier régulièrement le site.

Les sauvegardes de l’hébergeur suffisent-elles ?

Elles sont utiles, mais il est prudent de disposer aussi de sauvegardes indépendantes, stockées ailleurs, que vous pouvez restaurer vous-même.

Que faire si son site WordPress est piraté ?

Mettez le site hors ligne si nécessaire, changez tous les mots de passe, restaurez une sauvegarde saine antérieure à l’attaque, mettez tout à jour et identifiez la faille pour éviter une récidive.

Photo de Dimitri Rougier

Écrit par

Dimitri Rougier

Webmaster, webdesigner, infographiste et formateur multimédia depuis 2005. Je crée des sites WordPress et des boutiques en ligne, je travaille leur référencement sur Google et dans les IA, et je forme mes clients à les faire vivre.

En savoir plus

Un projet de site internet ?

Présentez-moi votre activité et vos objectifs, je vous propose une solution adaptée.