Créer un site web est un investissement. Le laisser sans maintenance, c’est comme acheter une voiture et ne jamais faire de vidange : ça roule un temps, puis ça casse — et la réparation coûte bien plus cher que l’entretien préventif. Pourtant, 73 % des sites WordPress ne sont pas à jour (WPScan), et des milliers de sites tombent chaque mois à cause d’un simple plugin obsolète.
Chez HETERACTIS, nous assurons la maintenance de dizaines de sites WordPress pour des TPE et PME. Ce guide détaille les tâches essentielles et leur fréquence pour garder votre site performant, sécurisé et bien référencé.
Les risques d’un site non maintenu
Failles de sécurité
Chaque plugin, thème ou version de WordPress peut contenir des vulnérabilités. Quand une faille est découverte, le correctif est publié dans la mise à jour. Si vous ne l’installez pas, votre site reste vulnérable. En 2024, 56 % des piratages WordPress ont exploité des plugins non mis à jour. Un site piraté coûte en moyenne 500 à à nettoyer.
Dégradation des performances
Sans maintenance, votre base de données grossit (révisions, transitoires, spam), vos fichiers temporaires s’accumulent, et votre site ralentit progressivement. Une perte de 1 seconde de vitesse de chargement réduit vos conversions de 7 % et votre référencement souffre.
Perte de référencement
Google pénalise les sites lents, non sécurisés (pas de HTTPS), ou qui affichent des erreurs. Un site qui tombe régulièrement (uptime faible) perd la confiance de Google. Les liens cassés (404), les images manquantes et le contenu obsolète sont autant de signaux négatifs pour votre SEO.
Pannes et temps d’arrêt
Un conflit entre deux plugins après une mise à jour automatique peut faire planter votre site entier. Sans sauvegardes récentes et sans surveillance, vous ne le découvrez que quand un client vous le signale — parfois des jours après. Chaque heure d’indisponibilité vous coûte des visiteurs, des ventes et de la crédibilité.
Les 8 tâches de maintenance essentielles
1. Mises à jour WordPress, thèmes et plugins
Fréquence : hebdomadaire
C’est la tâche la plus critique. Connectez-vous chaque semaine à votre tableau de bord WordPress et vérifiez les mises à jour disponibles. Procédez dans cet ordre :
- Sauvegarde complète avant toute mise à jour (toujours, sans exception)
- Mise à jour du cœur WordPress — les mises à jour mineures (5.9.1 → 5.9.2) sont des correctifs de sécurité, appliquez-les immédiatement
- Mise à jour des plugins — un par un, en vérifiant que le site fonctionne après chaque mise à jour
- Mise à jour du thème — si vous utilisez un thème enfant, le thème parent se met à jour sans perdre vos personnalisations
Astuce HETERACTIS : activez les mises à jour automatiques pour les plugins de confiance (Yoast SEO, Wordfence, etc.) mais gardez les mises à jour manuelles pour les plugins critiques (WooCommerce, page builders) qui peuvent causer des conflits.
2. Sauvegardes automatiques
Fréquence : quotidienne (BDD) + hebdomadaire (fichiers complets)
La sauvegarde est votre filet de sécurité. Sans elle, un piratage ou une erreur peut tout effacer. Notre protocole :
- Sauvegarde base de données quotidienne (articles, pages, commandes, clients)
- Sauvegarde complète hebdomadaire (fichiers + BDD + uploads)
- Stockage sur un service externe (Google Drive, Dropbox, Amazon S3) — jamais uniquement sur le même serveur
- Rétention 30 jours minimum (certaines infections restent dormantes plusieurs semaines)
- Test de restauration trimestriel sur un environnement de test
Plugins recommandés : UpdraftPlus (gratuit), BackWPup, ou la fonctionnalité de sauvegarde de votre hébergeur (o2switch inclut des sauvegardes automatiques quotidiennes).
3. Surveillance de la disponibilité (uptime)
Fréquence : continue (automatisée)
Votre site peut tomber sans que vous le sachiez — erreur serveur, pic de trafic, attaque DDoS. Un outil de monitoring vérifie votre site toutes les 5 minutes et vous alerte instantanément par email ou SMS en cas de panne.
- UptimeRobot — gratuit, vérifie toutes les 5 minutes, alertes email/SMS/Slack
- Hetrixtools — gratuit, monitoring depuis plusieurs localisations
- StatusCake — inclut des tests de vitesse et de certificat SSL
Objectif : 99,9 % d’uptime, soit moins de 8h45 d’indisponibilité par an.
4. Scan de sécurité
Fréquence : quotidienne (automatisée) + mensuelle (manuelle)
Un scan automatique quotidien (Wordfence, Sucuri) détecte les malwares, les fichiers modifiés et les vulnérabilités connues. Complétez par un audit mensuel manuel :
- Vérifiez la liste des utilisateurs WordPress — supprimez les comptes inactifs ou inconnus
- Contrôlez les permissions des fichiers (wp-config.php en 440 ou 400)
- Vérifiez que le certificat SSL est valide et ne va pas expirer
- Passez votre site au scanner Sucuri SiteCheck (gratuit, en ligne)
5. Optimisation de la base de données
Fréquence : mensuelle
WordPress stocke par défaut un nombre illimité de révisions d’articles, de transitoires et de données temporaires. En un an, une base de 10 Mo peut atteindre 200 Mo — et ralentir chaque requête.
- Supprimez les révisions obsolètes (gardez les 3-5 dernières par article)
- Nettoyez les transitoires expirés et les options orphelines
- Supprimez les commentaires spam (Akismet les filtre mais ne les supprime pas toujours)
- Optimisez les tables MySQL (OPTIMIZE TABLE via WP-Optimize ou phpMyAdmin)
6. Vérification des liens cassés
Fréquence : mensuelle
Les liens cassés (404) nuisent à l’expérience utilisateur et au SEO. Ils apparaissent quand vous supprimez une page, quand un site externe change son URL, ou quand vous modifiez la structure de vos permaliens.
- Utilisez Broken Link Checker (plugin WordPress) ou Screaming Frog (outil desktop) pour scanner tous les liens
- Corrigez les liens vers des pages internes (mettez à jour l’URL)
- Redirigez les pages supprimées vers une page pertinente (redirection 301)
- Vérifiez les liens sortants (sites partenaires qui ont changé d’URL)
7. Revue du contenu et du SEO
Fréquence : trimestrielle
Le contenu vieillit. Un article publié en 2022 avec des statistiques de 2021 perd sa pertinence et son positionnement. Planifiez une revue trimestrielle :
- Mettez à jour les articles les plus performants (chiffres, liens, captures d’écran)
- Identifiez les pages à faible trafic via Google Analytics — peuvent-elles être améliorées ou fusionnées ?
- Vérifiez que chaque page a une meta description unique et optimisée
- Auditez votre maillage interne — ajoutez des liens vers les nouveaux contenus
8. Test de compatibilité navigateurs et mobile
Fréquence : trimestrielle + après chaque mise à jour majeure
Les navigateurs évoluent, et une mise à jour de thème ou de plugin peut casser l’affichage sur certains navigateurs ou appareils. Testez votre site sur :
- Chrome, Firefox, Safari, Edge (desktop)
- Chrome et Safari (mobile iOS et Android)
- Vérifiez le responsive : formulaires, menus, images, boutons sur mobile
Checklist de maintenance par fréquence
| Tâche | Fréquence | Durée estimée |
|---|---|---|
| Mises à jour WordPress + plugins | Hebdomadaire | 15-30 min |
| Sauvegarde BDD | Quotidienne (auto) | 0 min (automatisé) |
| Sauvegarde complète | Hebdomadaire (auto) | 0 min (automatisé) |
| Monitoring uptime | Continue (auto) | 0 min (automatisé) |
| Scan sécurité | Quotidien (auto) + mensuel | 30 min/mois |
| Optimisation BDD | Mensuelle | 15 min |
| Liens cassés | Mensuelle | 30 min |
| Revue contenu/SEO | Trimestrielle | 2-4 heures |
| Test navigateurs/mobile | Trimestrielle | 1 heure |
| Test restauration backup | Trimestrielle | 1 heure |
Temps total : environ 2 à 3 heures par mois pour les tâches manuelles. Le reste est automatisé.
Faire soi-même ou déléguer ?
Si vous êtes à l’aise avec WordPress et que vous avez 2-3 heures par mois à y consacrer, vous pouvez gérer la maintenance vous-même avec les outils mentionnés. Mais pour de nombreuses TPE, le temps passé sur la maintenance est du temps non consacré à leur cœur de métier.
Un contrat de maintenance professionnelle coûte typiquement 50 à /mois et inclut toutes les tâches listées ci-dessus, plus une intervention rapide en cas de problème. C’est un investissement qui protège un actif bien plus coûteux à reconstruire en cas de panne ou de piratage.
Votre site mérite d’être entretenu
Un site web est un actif vivant qui nécessite une attention régulière. La maintenance préventive coûte infiniment moins cher que la réparation d’urgence. Et un site rapide, sécurisé et à jour est un site qui travaille pour vous — pas contre vous.
Besoin d’une maintenance professionnelle pour votre site ? Contactez HETERACTIS — nous proposons des contrats de maintenance WordPress adaptés aux TPE et PME, avec surveillance 24/7 et intervention sous 24h.
