Maintenance et sécurité WordPress

Notre recommandation selon le type de site

Pour un site vitrine qui change peu, la formule Essentiel à 49 € HT par mois suffit. Prenez la formule Pro seulement si vous demandez des modifications presque tous les mois ; sinon, réglez les rares retouches au temps passé.

Si votre site encaisse des paiements, ne vous passez pas de maintenance. Une extension de paiement en retard de version peut bloquer les ventes sans message clair pour le client, et on l'apprend parfois par un client qui n'a pas pu commander.

Sur un site qui reçoit des demandes ou des paiements, désactivez les mises à jour automatiques des extensions. Elles s'appliquent sans test, souvent la nuit. Une incompatibilité peut passer inaperçue plusieurs jours.

Ne payez pas une maintenance pour un site trop fragile : des années de retard, un thème abandonné et des extensions fermées se corrigent d'abord, ou justifient de refaire le site. Et si le site est en panne en ce moment, commencez par le dépannage WordPress ; la maintenance vient après.

Ce que nous faisons autrement en maintenance

Chaque mise à jour est testée sur une copie avant d'être appliquée, les sauvegardes sont stockées hors de votre hébergement, et vous pouvez arrêter avec un mois de préavis. Le site, les sauvegardes et les accès restent à vous.

C'est José Perez qui suit votre site, le même interlocuteur que pour la création ou la reprise. Les trois formules et leur prix sont publiés sur la page Tarifs, sans demande de devis préalable.

• Sauvegardes quotidiennes chez un prestataire européen distinct de votre hébergeur, avec des restaurations vérifiées.
• Mises à jour testées sur une copie, puis appliquées au site en ligne.
• Nettoyage inclus en cas de piratage, et intervention prioritaire.
• Prise en charge le week-end pour les sites sous contrat.
• Compte rendu mensuel, rédigé sans jargon.
• Sans engagement de durée, avec un préavis d'un mois.

Comment se déroule une mise à jour mensuelle ?

Sauvegarde complète, copie du site sur un environnement de test, mises à jour appliquées sur cette copie, contrôle des pages qui comptent, puis application sur le site en ligne. Une mise à jour qui pose problème est mise de côté.

Les pages contrôlées sont celles qui rapportent : accueil, formulaires, prise de rendez-vous, panier et paiement s'il y en a.

Les mises à jour sensibles passent séparément : constructeur de pages, WooCommerce, extension de réservation. Une version majeure de WooCommerce peut demander une mise à jour de la base de données, lancée seulement après avoir vérifié que les extensions qui en dépendent sont compatibles.

Si un test échoue, la mise à jour concernée attend le temps de trouver la cause ou le correctif de l'éditeur. Le site en ligne reste dans son état stable entre-temps. Une faille grave publiée en cours de mois, elle, n'attend pas le passage suivant.

Comment sont gérées les sauvegardes et la surveillance ?

Les sauvegardes sont quotidiennes et stockées chez un prestataire européen distinct de votre hébergeur. La surveillance contrôle en continu la disponibilité du site, et suit les échéances qu'on oublie facilement.

Si le serveur tombe ou si le compte d'hébergement est suspendu, les copies restent accessibles. On vérifie régulièrement qu'elles se restaurent sur un environnement à part : une sauvegarde jamais restaurée n'apporte qu'une fausse assurance.

Les échéances suivies sont l'expiration du certificat HTTPS, le renouvellement du nom de domaine et la fin de support de la version de PHP. Les hébergeurs retirent les anciennes versions de PHP au fil du temps. On teste la compatibilité du site avant de changer de version, plutôt que de découvrir une erreur critique le jour où l'hébergeur impose le changement.

Le pare-feu applicatif et l'analyse antivirus signalent les tentatives de connexion répétées, les fichiers modifiés et les extensions qui ont une faille publiée. Une alerte sérieuse déclenche une intervention sans attendre votre appel. Les signes d'un piratage sont détaillés dans notre guide sur les sites WordPress piratés.

Quelle formule choisir entre Essentiel, Pro et Boutique ?

Essentiel pour un site vitrine qui change peu, Pro si vous demandez régulièrement des modifications, Boutique dès que le site encaisse des paiements. Toutes comprennent les mises à jour testées, les sauvegardes, la surveillance et le nettoyage en cas de piratage.

Les 30 minutes de la formule Pro correspondent aux demandes courantes : une actualité à publier, un tarif à changer, une photo d'équipe à remplacer. Une page complète à créer ou une fonction à développer dépasse ce cadre et fait l'objet d'un devis.

Pour une boutique WooCommerce, les contrôles après mise à jour portent sur le tunnel de commande complet, et les extensions de paiement et de livraison sont suivies de près.

• Essentiel, 49 € HT par mois : mises à jour testées, sauvegardes, surveillance. Les modifications de contenu se font par vous, ou au temps passé.
• Pro, 99 € HT par mois : la même base, plus 30 minutes de modifications par mois et une intervention prioritaire.
• Boutique, 149 € HT par mois : la même base, plus le suivi des commandes et des paiements après chaque mise à jour.

Maintenance confiée, faite vous-même ou laissée aux automatismes ?

Les mises à jour automatiques et les sauvegardes de l'hébergeur couvrent une partie du travail, sans test ni restauration vérifiée. Le tableau compare ces options avec la maintenance faite vous-même et nos trois formules.

Option	Ce qui est fait	Ce qui manque	Pour quel site
Mises à jour automatiques	Appliquées seules, souvent la nuit	Aucun test, incompatibilité vue plusieurs jours après	À couper dès que le site reçoit demandes ou paiements
Sauvegardes de l'hébergeur	Copies conservées chez lui	Parfois sur le même serveur, rarement restaurées	En complément, pas seules
Maintenance faite vous-même	Sauvegarde, mises à jour, contrôle des formulaires	Le test sur une copie, souvent sauté	Site vitrine simple, propriétaire à l'aise
Essentiel, 49 € HT par mois	Mises à jour testées, sauvegardes externes, surveillance	Modifications de contenu par vous ou au temps passé	Site vitrine qui change peu
Pro, 99 € HT par mois	La même base, plus 30 minutes de modifications	Page complète ou fonction nouvelle sur devis	Modifications demandées presque chaque mois
Boutique, 149 € HT par mois	La même base, plus le suivi des commandes et paiements	Rédaction et nouvelles fonctions chiffrées à part	Site qui encaisse des paiements

Peut-on maintenir un site construit ailleurs ?

Oui, après un état des lieux initial facturé une seule fois. Il liste les extensions et leur état, les licences et les modifications faites directement dans le thème.

Le signale celles qui n'ont pas été testées avec les dernières versions majeures, et celles qui ont été fermées, parfois à cause d'une faille non corrigée.

On repère aussi les modifications faites dans les fichiers du thème sans thème enfant : la prochaine mise à jour du thème les effacerait. On les déplace dans un thème enfant avant toute mise à jour. Les extensions payantes dont la licence a expiré ne reçoivent plus de mises à jour ; il faut renouveler la licence à votre nom ou remplacer l'extension.

Si l'ancien prestataire détient encore les accès, la reprise de site passe avant. Et si l'état des lieux montre un site trop fragile pour être maintenu dans des conditions raisonnables, on vous le dit plutôt que de vous vendre un abonnement qui ne réglera rien.

Que contient le compte rendu mensuel ?

Les mises à jour appliquées et celles reportées avec leur raison, le résultat des sauvegardes, la disponibilité du site sur la période, les alertes de sécurité et leurs suites. Les termes techniques sont expliqués quand on ne peut pas les éviter.

On y signale aussi ce qui demandera une décision de votre part : une extension à remplacer, une version de PHP en fin de support, une page qui ralentit sur mobile d'après PageSpeed Insights. Rien de ce qui sort du cadre de votre formule n'est lancé sans votre accord.

Quand une page ralentit, notre guide sur les sites WordPress lents explique les causes les plus courantes et l'ordre dans lequel les vérifier.

Qu'est-ce que la maintenance ne couvre pas ?

La création de nouvelles pages, la refonte du design, la rédaction et le référencement, qui se chiffrent à part. L'hébergement, le nom de domaine et les licences d'extensions payantes restent à votre charge, réglés directement aux fournisseurs.

Si vous arrêtez, avec un mois de préavis, on retire nos comptes et nos outils de surveillance. On vous indique alors ce qu'il faudra désormais surveiller vous-même.

Questions fréquentes

Combien coûte la maintenance d'un site WordPress ?

Chez nous, de 49 à 149 € HT par mois selon la formule, sans engagement de durée. Essentiel, à 49 € HT, couvre un site vitrine ; Pro, à 99 € HT, ajoute 30 minutes de modifications par mois ; Boutique, à 149 € HT, s'adresse aux sites qui encaissent des paiements.

WordPress est-il payant ?

Non, le logiciel WordPress est libre et gratuit. Un site WordPress coûte par ce qui l'entoure : l'hébergement et le nom de domaine, payés au fournisseur, les éventuels thèmes ou extensions payants, la création du site et sa maintenance si vous la confiez à quelqu'un.

Quelle formule de maintenance choisir ?

Essentiel si votre site vitrine change peu, Pro si vous demandez souvent des modifications, Boutique dès que le site encaisse des paiements. Dans le doute, commencez par Essentiel : les modifications ponctuelles se règlent au temps passé, et vous verrez à l'usage si la formule Pro se justifie.

Comment faire soi-même la maintenance d'un site WordPress ?

Sauvegardez le site complet et stockez la copie hors du serveur, puis appliquez les mises à jour de WordPress, du thème et des extensions, sur une copie d'abord si possible. Vérifiez ensuite les formulaires et le paiement, supprimez les extensions inutilisées et relevez la boîte de l'adresse administrateur.

Puis-je arrêter quand je veux ?

Oui, avec un préavis d'un mois. Le site, les sauvegardes et les accès restent à vous. On retire nos comptes et nos outils de surveillance, et on vous indique ce qu'il faudra désormais surveiller vous-même.

Les mises à jour peuvent-elles casser mon site ?

Oui, c'est possible, et c'est pour cela qu'on les teste d'abord sur une copie du site. Si un problème apparaît malgré tout sur le site en ligne, on revient à la version précédente grâce à la sauvegarde du jour, puis on cherche la cause.

Mon hébergeur fait déjà des sauvegardes, est-ce suffisant ?

Pas toujours. Elles restent chez lui, parfois sur le même serveur que le site, et sont rarement testées. Les nôtres sont stockées chez un prestataire européen distinct de votre hébergeur, et on vérifie régulièrement qu'elles se restaurent.

Mon site n'a pas été fait par vous, est-ce possible ?

Oui, après un état des lieux facturé une seule fois. On y liste les extensions et leur état, les modifications faites dans le thème et les licences expirées. Si le site est trop fragile pour être maintenu, on vous le dit avant de proposer un abonnement.

Que se passe-t-il en cas de piratage ?

Le nettoyage est inclus pour les sites sous maintenance, et votre site passe en priorité. On cherche le point d'entrée, on nettoie, on change les mots de passe et les clés de sécurité, puis on demande le réexamen à Google si le site a été signalé.

Recevrai-je un compte rendu ?

Oui, chaque mois : mises à jour faites ou reportées, sauvegardes, disponibilité du site et alertes éventuelles, expliquées sans jargon. On y signale aussi ce qui demandera une décision de votre part, comme une extension à remplacer.