5.1Maintenance & mises à jour (cœur, thèmes, extensions)
L'essentiel en 30 secondes
- Un site WordPress est un logiciel vivant : le cœur, le thème et les extensions reçoivent des mises à jour de sécurité et de correction.
- La règle absolue : sauvegarde fraîche avant toute mise à jour, puis test en préproduction (staging) quand c'est possible.
- Ne pas laisser s'accumuler la dette technique : plus on tarde, plus une mise à jour devient risquée.
Mini-cas filé — le contrat de maintenance
Hassan signe avec Samir un contrat de maintenance mensuel. Chaque mois, Samir sauvegarde le site, teste les mises à jour sur une préproduction, puis les applique en production en heures creuses. Il vérifie le formulaire, la boutique et les pages clés après chaque intervention. Hassan reçoit un compte rendu simple : ce qui a été mis à jour et ce qui a été vérifié.
Suite du cas 5.4 — le site vit, il faut l'entretenir.
1. Sauvegarder, tester, mettre à jour
WordPress, les thèmes et les extensions évoluent en permanence : correctifs de sécurité, compatibilité, nouvelles fonctions. Un site non mis à jour est une cible facile. Mais une mise à jour mal préparée peut casser le site en production — d'où un processus plutôt qu'un clic impulsif.
Samir commence par une sauvegarde complète et récente (fichiers + base de données). Quand il dispose d'un staging, il y applique d'abord les mises à jour et vérifie les pages clés : accueil, formulaire, boutique, connexion. Il ne passe en production qu'après validation, en gardant la sauvegarde à portée de main.
2. Automatiser sans perdre le contrôle
Les mises à jour mineures de sécurité peuvent être automatiques ; les mises à jour majeures et les extensions critiques — WooCommerce par exemple — méritent un test supervisé. Samir combine les deux : automatique pour le mineur, manuel contrôlé pour le majeur. Il surveille aussi les extensions abandonnées, qui ne reçoivent plus de correctifs.
La maintenance est un service : elle se planifie, se documente et se facture. Un compte rendu mensuel rassure le client et garde une trace des interventions. C'est aussi l'occasion de vérifier les sauvegardes, les comptes administrateurs et l'espace disque.
🔎 Exemple concret — La routine mensuelle de Samir (cas Atelier Bahja)
J-1 : sauvegarde complète + export hors site.
Jour J : clone sur staging, mises à jour appliquées.
Tests : accueil, formulaire, boutique, connexion.
Soir : mise à jour production, vérification immédiate.
Compte rendu : 3 extensions, 1 thème, cœur — OK.
→ Sauvegarde conservée 30 jours.Résultat : un site à jour sans mauvaise surprise.
Leçon : le processus rassure autant qu'il protège.
Vocabulaire de la section
- Maintenance
- Ensemble des opérations régulières qui gardent un site à jour, sauvegardé et fonctionnel.
Exemple simple : la routine mensuelle de Samir.
Ce que ce n'est pas : livrer le site et ne plus jamais y toucher.
Réflexe : un site vit = il s'entretient.
- Préproduction (staging)
- Copie du site où l'on teste les changements sans toucher à la production.
Exemple simple : tester WooCommerce sur staging avant la mise à jour.
Ce que ce n'est pas : appliquer une mise à jour majeure directement en production.
Réflexe : tester à part avant de publier.
- Dette technique
- Retard accumulé dans les mises à jour et les corrections, qui rend le site fragile.
Exemple simple : trois ans sans mise à jour du thème.
Ce que ce n'est pas : repousser indéfiniment les mises à jour.
Réflexe : plus on attend, plus c'est risqué.
- Mise à jour mineure / majeure
- Mineure : correctifs et sécurité ; majeure : évolution pouvant affecter la compatibilité.
Exemple simple : sécurité automatique, version majeure testée.
Ce que ce n'est pas : tout automatiser sans distinction.
Réflexe : auto pour le mineur, supervisé pour le majeur.
- Compte rendu de maintenance
- Document simple listant les mises à jour appliquées et les vérifications faites.
Exemple simple : un e-mail mensuel au client.
Ce que ce n'est pas : intervenir sans laisser de trace.
Réflexe : maintenance = traçabilité.
En pratique — Mettre en place une routine de maintenance
- Listez le cœur, le thème et les extensions du site, avec leurs versions.
- Planifiez une sauvegarde complète avant toute mise à jour.
- Testez les mises à jour sur une préproduction ou, à défaut, en heures creuses avec sauvegarde.
- Après mise à jour, vérifiez les pages clés et notez les interventions.
Script prêt à dire — proposer la maintenance (25 s)
« Un site WordPress doit être mis à jour régulièrement, sinon il devient vulnérable. Je propose une maintenance mensuelle : sauvegarde, test des mises à jour et vérification des pages clés. Vous recevez un compte rendu simple chaque mois. »
Présenter la maintenance comme une assurance, pas comme une dépense.
Modèle copier-coller — routine mensuelle
SAUVEGARDE COMPLÈTE : date _______________
TEST EN PRÉPRODUCTION : oui / non
CŒUR / THÈME / EXTENSIONS MIS À JOUR : _______________
PAGES VÉRIFIÉES : accueil / formulaire / boutique / connexion
INCIDENT : _______________
COMPTE RENDU ENVOYÉ : oui / nonSite vitrine
Mises à jour mensuelles, sauvegarde et vérification des pages clés.
Boutique
Tests de commande après chaque mise à jour critique.
Site à fort trafic
Staging systématique, fenêtre de maintenance et surveillance.
Budget serré
Sauvegarde automatique et mises à jour de sécurité prioritaires.
✓ Bonnes pratiques
- Sauvegarder avant toute mise à jour.
- Tester sur staging quand c'est possible.
- Tenir un compte rendu des interventions.
✗ Pièges fréquents
- Mettre à jour sans sauvegarde.
- Laisser une extension abandonnée active.
- Tout automatiser, y compris les mises à jour majeures.
Points clés à retenir
- La maintenance est indispensable et régulière.
- Sauvegarde avant mise à jour, test en staging.
- Mineur automatique, majeur supervisé.
- La maintenance se documente et se facture.
Défi 48h — appliquez demain
Créez une routine : sauvegarde, liste des extensions, test sur staging ou heures creuses, vérification des pages clés. Rédigez le compte rendu type. 25 minutes.
- J'applique un processus de mise à jour sûr.
- Je teste avant la production.
- Je documente la maintenance pour le client.
Questions fréquentes
Faut-il activer les mises à jour automatiques ?
Pour les mises à jour mineures de sécurité et les extensions de confiance, oui : c'est plus sûr que d'oublier. Pour les mises à jour majeures ou les extensions critiques, préférez un test supervisé avec sauvegarde et préproduction.
Mon hébergeur ne propose pas de staging : comment tester ?
Utilisez une extension de staging, un clone local, ou à défaut sauvegardez juste avant et mettez à jour aux heures creuses en vérifiant immédiatement les pages clés. Sans staging, la sauvegarde est encore plus importante.
La maintenance est-elle vraiment nécessaire pour un petit site ?
Oui : les failles de sécurité ne dépendent pas de la taille du site. Un site non mis à jour peut être compromis et servir de relais d'attaque. La maintenance reste légère pour un site simple.
Que fait Samir avant d'appliquer une mise à jour majeure en production ?