Un site WordPress ne s'entretient pas tout seul. Le logiciel, le thème et les extensions évoluent sans cesse, et beaucoup de mises à jour corrigent des failles de sécurité. Je crée des sites WordPress depuis 2010 : voici ce que recouvre la maintenance WordPress, à quel rythme la faire, combien elle coûte, et comment choisir entre la faire vous-même et la confier.
Qu'est-ce que la maintenance d'un site WordPress ?
La maintenance regroupe les opérations qui gardent un site en état de marche après sa mise en ligne : mises à jour, sauvegardes, sécurité, surveillance et petites corrections. On en distingue souvent trois formes :
- la maintenance préventive : mises à jour, sauvegardes et contrôles réguliers, pour éviter les pannes ;
- la maintenance corrective : réparer ce qui ne fonctionne plus, comme un formulaire qui n'envoie plus rien ou une page en erreur ;
- la maintenance évolutive : faire évoluer le site, ajouter une page ou une fonction, l'adapter à une nouvelle version de PHP.
WordPress fait fonctionner plus de 40 % des sites web dans le monde (40,1 % au 12 octobre 2026 selon W3Techs). C'est la référence, et c'est aussi un écosystème très surveillé : en 2025, Patchstack a recensé 11 334 nouvelles vulnérabilités, dont 91 % dans des extensions et 9 % dans des thèmes. Seules 6, de faible priorité, concernaient le cœur de WordPress. La plupart des risques viennent donc de ce que l'on ajoute au logiciel.
Les tâches de maintenance WordPress, une par une
Mettre à jour le cœur, le thème et les extensions
Depuis la version 3.7, WordPress installe seul ses mises à jour mineures et ses mises à jour de sécurité (documentation WordPress). Depuis la version 5.5, vous pouvez aussi activer la mise à jour automatique extension par extension et thème par thème (documentation WordPress). C'est pratique, mais une mise à jour peut casser une mise en page ou un formulaire : il faut pouvoir revenir en arrière.
Ma règle : tester les mises à jour importantes avant de les appliquer, et toujours disposer d'une sauvegarde récente pour restaurer le site si besoin.
Sauvegarder le site, et vérifier la restauration
Une sauvegarde complète comprend les fichiers (thème, extensions, images) et la base de données (textes, réglages). Gardez-en au moins une copie hors de votre hébergement : si le serveur a un problème, une sauvegarde stockée au même endroit disparaît avec lui. Et testez la restauration de temps en temps : une sauvegarde que l'on ne sait pas restaurer ne protège de rien.
Sécuriser les accès
Les bases : des mots de passe longs et uniques, la double authentification pour les administrateurs, le moins de comptes administrateurs possible. Supprimez aussi les extensions et les thèmes que vous n'utilisez plus : une extension désactivée reste installée sur le serveur.
Surveiller la disponibilité, la vitesse et la Search Console
Un outil de surveillance vérifie à intervalles réguliers que le site répond, et vous alerte s'il tombe. Surveillez aussi la vitesse d'affichage et les erreurs signalées dans la Google Search Console, comme les pages introuvables (erreurs 404).
Tester les formulaires
Un formulaire de contact peut cesser d'envoyer ses messages sans aucun signe visible, après une mise à jour ou un changement chez l'hébergeur. Testez-le régulièrement en envoyant un vrai message : c'est souvent par là qu'arrivent vos demandes de devis.
Suivre la version de PHP
WordPress fonctionne avec PHP, le langage du serveur, et les anciennes versions de PHP ne reçoivent plus de correctifs de sécurité. Vérifiez la version utilisée dans l'écran Outils, puis Santé du site, et faites-la évoluer chez votre hébergeur après avoir vérifié la compatibilité de vos extensions.
À quel rythme faire la maintenance ?
Voici le rythme que je conseille pour un site vitrine :
| Tâche | Rythme conseillé |
|---|---|
| Mises à jour de sécurité | Dès leur publication |
| Mises à jour des extensions et du thème | Chaque semaine ou chaque mois, après test |
| Sauvegarde complète | Au moins chaque semaine, et avant toute mise à jour |
| Test de restauration | Plusieurs fois par an |
| Test des formulaires | Chaque mois |
| Search Console et vitesse | Chaque mois |
Un site vitrine qui change peu demande moins d'interventions qu'un site qui publie chaque semaine. Les mises à jour de sécurité, elles, n'attendent pas.
Peut-on automatiser la maintenance WordPress ?
En partie. Les mises à jour automatiques, les sauvegardes planifiées et les outils de surveillance font une bonne partie du travail répétitif. Ce qui reste humain : décider si une mise à jour peut passer, vérifier que le site s'affiche toujours bien, et réagir quand quelque chose casse. L'automatisation fait gagner du temps, elle ne remplace pas le contrôle.
Si vous voulez vous passer complètement de maintenance, il existe une autre voie : un site Communik, une solution SaaS qui héberge le site, sans extensions ni serveur à mettre à jour. Je compare les deux outils dans mon article Quel est le meilleur CMS ?
Combien coûte la maintenance d'un site WordPress ?
Le prix dépend de ce qui est compris : de simples mises à jour, ou des mises à jour testées, des sauvegardes externalisées, une surveillance, des petites modifications. Comparez les offres sur ces points, pas seulement sur le prix.
Chez CREANICO, la maintenance WordPress coûte 990 € HT par an, payés en une fois. Elle comprend :
- les mises à jour testées, avec retour arrière possible ;
- des sauvegardes externalisées, avec restauration ;
- une surveillance 24 h/24 ;
- un test des formulaires chaque mois ;
- un rapport chaque trimestre ;
- 1 h de petites modifications par trimestre.
Elle est facultative, et je la réserve aux sites WordPress que j'ai créés, mis en place ou déjà optimisés : je connais leur thème, leurs extensions et leur hébergement, ce qui me permet de tester chaque mise à jour en connaissance de cause. Tous les frais annuels d'un site, maintenance comprise, sont détaillés sur la page coût mensuel d'un site internet.
Votre site n'a pas été créé par CREANICO ?
Dans ce cas, je commence par un audit du site et les corrections nécessaires, sur devis, avant toute maintenance. Vous pouvez aussi suivre vous-même la liste ci-dessus, ou faire appel à des services de maintenance WordPress spécialisés. Avant de signer, posez ces questions :
- Les mises à jour sont-elles testées avant d'être appliquées ?
- Où sont stockées les sauvegardes, et combien de temps sont-elles conservées ?
- Le prestataire a-t-il déjà restauré un site, et en combien de temps ?
- Qui garde les accès administrateur et ceux de l'hébergement ?
- Que contient le rapport, et à quelle fréquence le recevez-vous ?
Si votre site a fait son temps, une refonte est aussi une option : je reprends alors le site et ses anciennes adresses, et il entre dans le cadre de ma maintenance. Voir la création de site vitrine WordPress.
Le mode maintenance de WordPress, c'est quoi ?
À ne pas confondre avec la maintenance du site : le « mode maintenance » est l'écran qui s'affiche pendant une mise à jour. WordPress crée alors un fichier .maintenance à la racine du site et affiche « Brièvement indisponible pour cause de maintenance planifiée. Veuillez revenir dans une minute. » Le fichier disparaît à la fin de la mise à jour.
Si une mise à jour est interrompue et que le message reste affiché, il suffit en général de supprimer ce fichier .maintenance, par FTP ou depuis le gestionnaire de fichiers de l'hébergeur. Pour afficher volontairement une page « site en maintenance » pendant des travaux, on utilise une extension dédiée.
