Maintenance WordPress : ce qu’il faut vraiment faire chaque mois

Une maintenance WordPress sérieuse tient en une heure par mois pour un site vitrine : vérifier que les sauvegardes fonctionnent (en restaurant, pas seulement en regardant qu’elles existent), appliquer les mises à jour du cœur, des extensions et du thème après un test, contrôler les comptes et la sécurité, puis surveiller la vitesse, les liens cassés et les erreurs. Le reste est du confort. Ce qui compte, c’est la régularité et une trace écrite de chaque intervention.

Voici la routine que nous appliquons, découpée en blocs que vous pouvez cocher chaque mois.

Pourquoi un site WordPress a-t-il besoin de maintenance ?

WordPress est un logiciel, pas une brochure. Le cœur, les extensions et le thème reçoivent régulièrement des correctifs de sécurité. Un site qui n’est pas mis à jour reste exposé aux failles publiées, que des robots testent automatiquement à grande échelle. La faille « wp2shell » corrigée en juillet 2026 dans WordPress 6.9.5 et 7.0.2 en est un exemple récent : elle a ensuite été exploitée massivement pour créer des comptes administrateurs pirates. Nous détaillons la marche à suivre dans notre article sur le site WordPress piraté et la première heure d’intervention.

La maintenance protège aussi votre activité : un formulaire de contact qui n’envoie plus rien depuis trois semaines, c’est autant de demandes perdues sans que personne ne s’en rende compte.

La checklist mensuelle, bloc par bloc

1. Sauvegardes (10 minutes)

• Vérifier que la dernière sauvegarde automatique contient bien les fichiers et la base de données.
• Contrôler qu’une copie est stockée hors du serveur (stockage objet, Google Drive, autre hébergeur).
• Une fois par trimestre, restaurer la sauvegarde sur un site de test. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.

2. Mises à jour (15 à 20 minutes)

• Lire les notes de version des mises à jour majeures (changement du premier ou du deuxième chiffre).
• Appliquer d’abord sur une préproduction si vous en avez une (beaucoup d’hébergeurs proposent un « staging » en un clic).
• Mettre à jour dans l’ordre : extensions, thème, puis cœur. En ligne de commande : wp plugin update --all, wp theme update --all, wp core update, puis wp core update-db.
• Vérifier la version de PHP dans Outils > Santé du site et planifier la montée de version si elle n’est plus maintenue.
• Supprimer les extensions désactivées et les thèmes inutilisés (garder un thème par défaut comme secours).

3. Sécurité et comptes (10 minutes)

• Lister les administrateurs (wp user list --role=administrator) et supprimer ceux qui n’ont plus lieu d’être : ancien prestataire, stagiaire parti.
• Vérifier l’intégrité des fichiers du cœur avec wp core verify-checksums.
• Relire les alertes de votre extension de sécurité ou du pare-feu de l’hébergeur.
• Contrôler l’expiration du certificat SSL et du nom de domaine.

4. Fonctionnement réel (10 minutes)

• Envoyer un message test via chaque formulaire et vérifier sa réception.
• Si vous vendez en ligne : passer une commande test, vérifier l’e-mail de confirmation.
• Consulter Outils > Santé du site et traiter les éléments marqués « critiques ».
• Vérifier que les tâches planifiées tournent (wp cron event list), surtout si WP-Cron est remplacé par une tâche cron serveur.

5. Performance et SEO (10 minutes)

• Passer les pages clés dans PageSpeed Insights et noter les Core Web Vitals.
• Ouvrir la Search Console : erreurs d’indexation, pages exclues, alertes de sécurité.
• Repérer les liens cassés internes et externes.
• Vider les révisions, brouillons automatiques et transients expirés si la base grossit (wp transient delete --expired).

6. Journal de maintenance (5 minutes)

Notez la date, les versions mises à jour, les anomalies trouvées et les actions menées. Ce journal vous fait gagner un temps précieux le jour où un problème apparaît : vous savez ce qui a changé et quand.

Que faut-il faire chaque semaine, chaque mois, chaque année ?

Fréquence	Tâches
Chaque semaine	Mises à jour de sécurité urgentes, contrôle rapide des alertes, vérification que le site répond
Chaque mois	Checklist complète ci-dessus : sauvegardes, mises à jour, comptes, formulaires, performance, SEO, journal
Chaque trimestre	Test de restauration, revue des extensions (utiles, maintenues, redondantes), revue des accès
Chaque année	Version de PHP, renouvellement du domaine et des licences, audit de contenu, mentions légales et politique de confidentialité

Faut-il activer les mises à jour automatiques ?

Pour les mises à jour mineures du cœur (correctifs de sécurité), oui : WordPress les applique par défaut et c’est une bonne chose. Pour les extensions, la réponse dépend du site :

• site vitrine avec peu d’extensions connues : les mises à jour automatiques des extensions sont acceptables si les sauvegardes sont quotidiennes ;
• site e-commerce ou fortement personnalisé : préférez des mises à jour manuelles après test, car une incompatibilité peut bloquer les commandes ;
• extensions premium : vérifiez que la licence est active, sinon les mises à jour n’arrivent tout simplement pas.

Le réglage se fait extension par extension dans la page Extensions, via le lien « Activer les mises à jour automatiques ».

Les erreurs de maintenance les plus courantes

• Stocker les sauvegardes uniquement sur le même serveur que le site.
• Mettre à jour directement en production, un vendredi soir, sans sauvegarde fraîche.
• Accumuler des extensions « au cas où » qui ne sont plus mises à jour par leur auteur.
• Partager un seul compte administrateur entre plusieurs personnes.
• Ne jamais regarder la Search Console, et découvrir un problème d’indexation des mois plus tard.

Si votre site est devenu lent malgré une maintenance régulière, le problème vient souvent du thème ou du constructeur de pages. Nous expliquons comment le diagnostiquer dans pourquoi votre site est lent et comment le rendre rapide. Pour les liens morts, qui s’accumulent sans bruit, voyez notre guide sur les liens cassés et leur impact SEO.

Questions fréquentes

Combien de temps demande la maintenance d’un site WordPress ?

Pour un site vitrine avec une dizaine d’extensions, comptez environ une heure par mois en suivant la checklist. Un site e-commerce ou très personnalisé demande davantage, notamment pour tester les mises à jour avant de les appliquer.

Mon hébergeur ne s’occupe-t-il pas déjà de la maintenance ?

L’hébergeur gère le serveur : matériel, système, parfois les sauvegardes. Les mises à jour des extensions, la gestion des comptes et le contrôle des formulaires relèvent en général du propriétaire du site. Lisez votre contrat pour savoir exactement ce qui est couvert.

Que faire si une mise à jour casse le site ?

Désactivez l’extension en cause en renommant son dossier dans wp-content/plugins, ou restaurez la sauvegarde faite juste avant. WordPress propose aussi un mode de récupération, envoyé par e-mail à l’administrateur en cas d’erreur fatale.

Quelle extension de sauvegarde choisir ?

Peu importe l’outil tant qu’il sauvegarde fichiers et base, stocke une copie hors du serveur et que vous avez testé la restauration. Les sauvegardes fournies par l’hébergeur sont un complément utile, pas un remplacement.