WordPress fait tourner une part considérable des sites internet dans le monde. C’est une excellente solution : souple, riche en extensions, facile à prendre en main pour mettre à jour ses contenus. Mais cette popularité a un revers : WordPress est aussi l’une des cibles favorites des personnes malveillantes. Et la porte d’entrée la plus fréquente n’est pas une attaque sophistiquée : c’est un site qui n’a pas été mis à jour.
Si votre site fonctionne avec WordPress ou WooCommerce, cet article est pour vous.
Ce qu’il faut mettre à jour
Un site WordPress se compose de trois couches, qui évoluent chacune de leur côté :
- le cœur de WordPress : le logiciel lui-même ;
- le thème : l’habillage graphique et la structure des pages ;
- les extensions (ou plugins) : les fonctionnalités ajoutées, comme les formulaires, la boutique, le référencement, la sécurité, les sauvegardes.
À cela s’ajoute la version de PHP, le langage sur lequel repose WordPress, gérée au niveau de l’hébergement.
Chacune de ces couches reçoit régulièrement des mises à jour : nouvelles fonctionnalités, corrections de bugs et, surtout, correctifs de sécurité.
Pourquoi c’est si important
Les failles connues sont exploitées
Quand une faille de sécurité est découverte dans une extension, elle est généralement corrigée par une mise à jour, puis rendue publique. À partir de ce moment, des programmes automatisés parcourent le web à la recherche des sites qui utilisent encore la version vulnérable. Votre site n’a pas besoin d’être « intéressant » pour être visé : il suffit qu’il soit vulnérable.
Les conséquences peuvent être lourdes
Un site piraté peut :
- afficher des contenus indésirables ou rediriger vos visiteurs vers des sites douteux ;
- envoyer du spam depuis votre serveur ;
- voir les données de vos clients compromises ;
- être signalé comme dangereux par les navigateurs, ce qui fait fuir tout le monde ;
- être pénalisé dans les résultats de recherche.
Le nettoyage d’un site piraté prend du temps, coûte bien plus cher qu’une maintenance régulière, et laisse parfois des traces durables sur votre image.
La compatibilité
Les mises à jour ne servent pas qu’à la sécurité. Un site resté longtemps sans mise à jour finit par accumuler des incompatibilités : une extension qui ne fonctionne plus avec la nouvelle version de PHP imposée par l’hébergeur, un thème abandonné par son éditeur. Plus on attend, plus la remise à niveau est difficile.
Pourquoi on hésite à mettre à jour
On comprend les réticences. Une mise à jour peut parfois casser quelque chose : une mise en page qui se dérègle, une extension qui entre en conflit avec une autre, un formulaire qui ne s’envoie plus. Mais la solution n’est pas de ne rien faire : c’est de mettre à jour avec méthode.
La méthode pour mettre à jour sereinement
1. Sauvegarder d’abord
Avant toute mise à jour, une sauvegarde complète : fichiers et base de données. Et une sauvegarde vérifiée : une sauvegarde qu’on n’a jamais essayé de restaurer reste une promesse.
2. Tester sur une copie si possible
Pour les sites importants, notamment les boutiques en ligne, l’idéal est de disposer d’une copie du site (un environnement de préproduction) sur laquelle on teste les mises à jour avant de les appliquer au site réel.
3. Mettre à jour progressivement
Plutôt que de tout mettre à jour d’un seul clic, procédez par étapes : les extensions une par une ou par petits groupes, puis le thème, puis le cœur, en vérifiant entre chaque étape.
4. Vérifier les pages clés
Après la mise à jour, contrôlez :
- la page d’accueil ;
- les formulaires (envoyez un message de test) ;
- pour une boutique : la fiche produit, le panier, le paiement, les e-mails de commande ;
- l’affichage sur mobile.
5. Garder une trace
Notez la date, ce qui a été mis à jour et les éventuels problèmes rencontrés. C’est précieux en cas de souci ultérieur.
Les bonnes pratiques complémentaires
- Supprimez les extensions inutilisées : une extension désactivée mais présente peut rester une porte d’entrée.
- Choisissez des extensions maintenues : vérifiez la date de dernière mise à jour et la réputation de l’éditeur.
- Utilisez des mots de passe solides et activez la double authentification pour les comptes administrateurs.
- Limitez les comptes administrateurs au strict nécessaire.
- Surveillez votre site : un service de surveillance vous alerte en cas d’indisponibilité.
- Choisissez un hébergement sérieux, avec des versions de PHP à jour et des sauvegardes côté serveur.
Et les mises à jour automatiques ?
WordPress permet d’activer les mises à jour automatiques, pour le cœur comme pour les extensions. C’est une bonne solution pour les petits sites simples, à condition d’avoir des sauvegardes automatiques et quelqu’un qui vérifie régulièrement que tout fonctionne. Pour une boutique en ligne ou un site complexe, une maintenance supervisée reste préférable.
Faire soi-même ou déléguer ?
Si vous êtes à l’aise et rigoureux, vous pouvez gérer vous-même la maintenance d’un petit site. Si vous n’avez ni le temps ni l’envie, ou si votre site est stratégique pour votre activité, un contrat de maintenance vous libère de cette charge. Nous en parlons aussi dans notre article sur le bilan annuel de votre site.
On veille sur votre site
Nous assurons la maintenance de sites WordPress et WooCommerce : mises à jour encadrées, sauvegardes, surveillance, hébergement en France. Découvrez notre offre sites web ou contactez-nous pour faire le point sur le vôtre.
