Temps de lecture estimé : 6 minutes
Points clés à retenir
- Plus de 60 % des sites WordPress piratés sont obsolètes et un piratage peut coûter entre 800 et 3 000 € à réparer.
- Les 3 piliers sont simples : mettre à jour chaque semaine, suivre la règle des 3-2-1 pour les sauvegardes, et installer un pare-feu.
- La maintenance DIY coûte 2 h de temps par mois, un forfait pro entre 59 et 149 €.
- Ne jamais cliquer sur « Tout mettre à jour » sans sauvegarde préalable.
Sommaire
Pourquoi négliger la maintenance WordPress peut vous coûter très cher
D’après une étude Sucuri, plus de 60 % des sites WordPress piratés étaient obsolètes au moment de l’attaque. Ce n’est pas une surprise. Un plugin avec une faille connue, un thème plus maintenu depuis deux ans, un PHP en fin de vie… Les robots scannent ces faiblesses en continu.
Sur un site vitrine, c’est une refonte précipitée. Sur un e-commerce, c’est une fermeture temporaire, des commandes bloquées et surtout une perte de confiance Google qui met des mois à se rattraper. Le coût de remédiation d’un piratage varie entre 800 et 3 000 € si vous faites appel à un pro. Le coût d’une maintenance régulière ? Entre 0 et 149 € par mois. Le calcul est vite fait.
Attention : Un site qui n’est pas maintenu chute aussi en référencement. Google pénalise les mauvaises performances (Core Web Vitals dégradés) et les balises cassées après des mises à jour non contrôlées.
Les 3 piliers d’une maintenance réussie : mises à jour, sauvegardes, sécurité
Pas besoin d’un master en informatique. Si vous faites ces trois choses, vous couvrez 90 % des risques.
1. Mises à jour : cœur, thèmes et plugins
Mettez à jour WordPress dès qu’une version de sécurité sort. Pour les plugins, une fois par semaine suffit. Testez sur un environnement de staging quand c’est possible (la plupart des hébergeurs en proposent un gratuit). Ne laissez jamais un plugin désactivé trainer : supprimez-le.
2. Sauvegardes : la règle du 3-2-1
Conservez 3 copies de votre site sur 2 supports différents, dont 1 hors ligne. Avec UpdraftPlus, vous programmez une sauvegarde automatique quotidienne vers Google Drive en 5 minutes. C’est gratuit et ça vous sauve la vie.
3. Sécurité : pare-feu et double authentification
Installez un pare-feu comme Wordfence. Activez la double authentification sur les comptes administrateurs. Limitez les tentatives de connexion. Ces trois actions bloquent la quasi-totalité des attaques automatisées.
- Mise à jour hebdo — Plugins critiques + thème
- Sauvegarde quotidienne — Automatique vers le cloud
- Scan de sécurité mensuel — Wordfence décale les fichiers suspects
Sauvegarde WordPress : Le meilleur plugin gratuit en 2026
Maintenance DIY ou agence : combien ça coûte vraiment ?
Sur un site client e-commerce le mois dernier, j’ai vu un comptable passer 4 heures un dimanche pour rétablir sa boutique après une mise à jour foireuse. Gratuit, son temps ? Non. Voici une comparaison fiable pour vous aider à trancher.
| Tâche de maintenance | DIY (temps / coût outil mensuel) | Agence ou freelance (forfait mensuel) |
|---|---|---|
| Sauvegardes | 0 € (UpdraftPlus) + 10 min | Inclus |
| Mises à jour + tests | 1-2 h / mois | Inclus |
| Sécurité et monitoring | 0-10 € (Wordfence premium) + 30 min | Inclus |
| Prix total estimé | 10-20 € / mois + 2 h | 59 à 149 € / mois |
Externaliser sa maintenance WordPress est rentable à partir du moment où votre heure facturée vaut plus que le forfait de l’agence. Pour un e-commerce qui génère du chiffre 24/24, le forfait à 99 € est un excellent rapport risques/bénéfices. Pour un blog perso qui rapporte 200 € par mois, faites-le vous-même.
Mon conseil : Faites le tour des tâches une fois. Si ça vous prend plus de 3 heures, confiez le socle technique et gardez la rédaction pour vous.
Les 3 erreurs de maintenance qui plombent votre site (et comment les éviter)
En auditant un site qui avait acheté 400 backlinks pourris, j’ai aussi découvert trois erreurs de maintenance qui revenaient constamment chez les artisans que j’accompagne.
- Cliquer sur « Tout mettre à jour » sans sauvegarde préalable. Une extension de panier incompatible et le tunnel de vente casse net. Solution : toujours lancer une sauvegarde rapide avant les mises à jour groupées.
- Désactiver les sauvegardes automatiques « pour gagner de l’espace ». J’ai vu un site perdre 3 000 commandes parce que la dernière sauvegarde datait de trois semaines. Activez-les, et purgez-les tous les 30 jours.
- Utiliser des plugins ou thèmes nulled. C’est du code trafiqué, souvent porteur de malwares. Les failles ne sont jamais corrigées. Un site de formation que j’ai repris avait 16 000 spams SEO injectés via un plugin « gratuit ». Économisez ailleurs, pas sur la licence.
« Un client a vu son plugin de paiement se désactiver après une mise à jour automatique un samedi matin. Résultat : un panier moyen de 85 € × 40 commandes non passées. »
Questions Fréquentes
Comment mettre un site WordPress en mode maintenance ?
Installez un plugin comme WP Maintenance Mode. Il vous permet d’afficher une page « Site en travaux » pendant vos interventions et surtout de continuer à le voir et le tester en étant connecté. Comptez 2 minutes pour l’activer.
Quelle fréquence pour la maintenance d’un site WordPress ?
Une vérification de sécurité hebdomadaire, des mises à jour mensuelles et un audit complet tous les trois mois. Si votre site reçoit du trafic quotidien, un scan et une sauvegarde quotidiens sont non négociables.
Combien coûte une maintenance WordPress externalisée ?
Le tarif varie de 49 € par mois (mises à jour + sauvegarde cloud) à 199 € pour une offre premium incluant la correction illimitée, le suivi SEO et le support prioritaire. Le juste prix pour un petit site professionnel se situe autour de 79 €/mois.
Prenez le contrôle avant que le site ne vous lâche
La maintenance d’un site WordPress, ça dépend surtout de votre tolérance au risque et de la valeur que vous accordez à votre temps. Faites un test simple : vérifiez la date de votre dernière sauvegarde et regardez combien de mises à jour sont en attente. Si la réponse vous met mal à l’aise, corrigez ça ce soir.
Mon guide sur la maintenance WordPress s’arrête là, mais votre routine commence maintenant : une sauvegarde, une vérification, et la promesse de ne plus laisser traîner les mises à jour.