Maintenance WordPress : ce qu'il faut vraiment surveiller chaque mois

Un site WordPress n’est pas un produit fini qu’on pose en ligne et qu’on oublie. C’est un système vivant, composé d’une quarantaine à plusieurs centaines de briques (cœur, thème, plugins, base de données, serveur), qui évoluent toutes à leur rythme. Sans surveillance, l’équilibre se rompt, et le site se dégrade lentement.

Voici ce qu’une maintenance sérieuse contrôle chaque mois, au-delà des simples mises à jour automatiques.

1. Vérifier que les sauvegardes fonctionnent

La première chose, c’est la dernière ligne de défense. Chaque mois, on vérifie :

• Les sauvegardes sont-elles bien produites (pas juste planifiées) ?
• Sont-elles stockées en dehors du serveur principal ?
• La dernière restauration test a-t-elle fonctionné ?
• La rétention correspond-elle à ce qui est convenu (30 jours, 90 jours, etc.) ?

Une sauvegarde non testée est une sauvegarde à moitié présente. Tester une restauration tous les trois mois, sur un environnement de recette, est le minimum vital.

2. Installer les mises à jour par ordre de priorité

Les mises à jour WordPress ne se traitent pas toutes de la même manière.

• Mises à jour de sécurité : immédiates, dans la journée.
• Mises à jour mineures du cœur : sous 48 heures, après vérification.
• Mises à jour majeures : sur environnement de recette d’abord, puis en production si aucun conflit.
• Mises à jour de plugins non critiques : regroupées, testées avant prod.

Installer une mise à jour majeure de WooCommerce sans tester au préalable sur une copie du site, c’est prendre le risque de casser la boutique un vendredi soir. On ne le fait pas.

3. Auditer les plugins actifs

Chaque mois, on passe en revue :

• Les plugins inutilisés (candidats à la suppression).
• Les plugins abandonnés (plus de mise à jour depuis 12 mois, vulnérabilités potentielles).
• Les plugins qui dupliquent une fonctionnalité.
• Les plugins lourds qui ralentissent le site.

Un WordPress sain tourne avec 8 à 20 plugins bien choisis, pas avec 50 plugins dont la moitié dort.

4. Surveiller les performances

Un site qui ralentit progressivement est un signal. Les causes courantes :

• Base de données qui gonfle (révisions, transients orphelins, logs).
• Images ajoutées sans compression.
• Cache mal configuré ou corrompu.
• Plugins qui consomment plus après une mise à jour.

Un contrôle mensuel via PageSpeed Insights et GTmetrix, comparé aux mois précédents, révèle les tendances avant qu’elles ne deviennent problématiques.

5. Vérifier les logs et la sécurité

• Tentatives de connexion suspectes (IP à bloquer, brute-force).
• Fichiers modifiés depuis la dernière analyse.
• Comptes utilisateurs dormants à retirer.
• Vulnérabilités connues sur les plugins actuels (bases CVE publiques).
• Certificat SSL valide avec une marge d’au moins 30 jours.

Un plugin comme Wordfence, SecuPress ou une solution serveur équivalente produit ces données automatiquement. Encore faut-il les lire.

6. Contrôler le référencement technique

Ce n’est pas du SEO actif, c’est de l’hygiène :

• Pas de pages en erreur 404 remontées par la Search Console.
• Pas d’explosion de pages indexées par accident.
• Robots.txt et sitemap toujours cohérents.
• Balises canoniques et hreflang conservées.

7. Produire un rapport intelligible

Un rapport mensuel doit tenir en une page, lisible par un non-technicien, et répondre à trois questions :

• Qu’est-ce qui a été fait ce mois-ci ?
• Y a-t-il eu des incidents, et comment ont-ils été traités ?
• Y a-t-il des points d’attention pour le mois suivant ?

Un rapport de 30 pages, personne ne le lit. Un rapport d’une page bien écrite, chaque dirigeant le lit.

Le bon niveau pour une TPE-PME

Pour la plupart des sites vitrines, un passage mensuel sérieux suffit. Pour une boutique avec transactions régulières, on monte à bi-mensuel voire hebdomadaire. Pour un site stratégique, on ajoute un monitoring temps réel.

Chez Sagitech, le contrat de maintenance WordPress couvre tous ces points avec un rapport lisible, un interlocuteur identifié, et un engagement clair sur les délais d’intervention en cas d’incident. La tarification est détaillée sur la page tarifs, sans clauses cachées ni abonnements déguisés.