Un site WordPress qui n'est plus mis à jour continue de s'afficher pendant des mois. Les problèmes arrivent plus tard : une faille exploitée, une panne quand l'hébergeur change de version de PHP, un module de paiement qui ne répond plus. Les exemples viennent de sites que j'ai repris ou remis en état.
Un site WordPress, c'est trois choses : WordPress lui-même, un thème qui gère l'apparence, et des extensions qui ajoutent les formulaires, la boutique, le référencement ou les sauvegardes. Chacun est mis à jour par son auteur, plusieurs fois par an, pour corriger des bugs et des failles de sécurité.
Quand une faille est corrigée, elle devient publique. Des robots parcourent alors le web à la recherche des sites qui n'ont pas fait la mise à jour. Votre site n'a pas besoin d'être connu pour être visé : les robots testent tous les sites, un par un.
C'est le cas le plus fréquent. Des pages de spam apparaissent dans Google, les visiteurs sont renvoyés vers d'autres sites, et le site recule dans les résultats. Un site d'artisan que j'ai remis en état était passé de la première à la cinquième page de Google.
PHP est le langage qui fait tourner WordPress. Les hébergeurs abandonnent les anciennes versions, qui ne reçoivent plus de correctifs de sécurité. Une extension trop ancienne ne fonctionne plus avec la nouvelle version, et le site affiche une page blanche ou une erreur.
PayPal, Stripe ou les transporteurs font évoluer leurs services. Sur une boutique que j'ai reprise, le module PayPal n'était plus à jour et devait être refait en urgence. Pour un formulaire de contact, la panne passe souvent inaperçue : les messages se perdent sans prévenir personne.
Les extensions abandonnées par leur auteur s'accumulent et alourdissent chaque page. Sur téléphone, un site lent fait fuir les visiteurs, et Google le classe moins bien.
Si Google repère du contenu dangereux, Chrome affiche une page rouge avant votre site. Votre hébergeur peut aussi le suspendre, ou vos e-mails partir en spam chez vos clients.
Sans surveillance, on découvre le problème par un client, parfois des semaines plus tard. Les pirates attendent souvent avant de se montrer : les sauvegardes récentes sont alors déjà touchées.
Un site mis à jour régulièrement avance par petits pas. Un site resté plusieurs années sans mise à jour doit sauter plusieurs versions d'un coup : WordPress, le thème, chaque extension et PHP. Certaines extensions n'existent plus et doivent être remplacées, un thème ancien doit parfois être adapté.
Sur une boutique WooCommerce que j'ai reprise, le passage à une version récente de PHP a demandé de corriger une extension à la main, de mettre à jour la base de la boutique et trois modèles du thème. Cela a pris plusieurs heures, que des mises à jour régulières auraient évitées.
Et si le site a déjà été piraté, le nettoyage se paie en plus. Chez moi, il n'est pas compris dans le contrat de maintenance : un piratage peut venir d'une cause hors de mon contrôle, comme un mot de passe qui a fuité, et le temps de nettoyage varie beaucoup d'un cas à l'autre.
Un site parfaitement à jour peut quand même être piraté. Cette année, un site que je suis a été visé avec le vrai mot de passe d'un administrateur, qui avait fuité ailleurs. Les mises à jour n'y pouvaient rien. Le site a été nettoyé le soir même. Protéger les accès compte donc autant que mettre à jour :
C'est possible, depuis le tableau de bord de WordPress. Quelques précautions à prendre :
Le plus difficile est de le faire régulièrement, et de savoir réparer quand une mise à jour casse quelque chose.
Avec la maintenance, je fais les mises à jour après une sauvegarde, je vérifie le site ensuite, et un contrôle de sécurité tourne chaque jour. Vous recevez un bilan de ce qui a été fait. La maintenance essentielle commence à 180 € HT par an, la complète à 290 € HT, pour un site que j'ai créé comme pour un site existant.
Article mis à jour le .
Donnez-moi l'adresse de votre site : je regarde où il en est de ses mises à jour et je vous réponds sous 24 heures ouvrées.
Appeler le 06 52 78 53 68