Entretien d’un site WordPress : liste de vérification pour PME

Un site WordPress n’est pas un projet ponctuel. Comme une voiture ou une vitrine de commerce, il exige un entretien régulier pour rester sécuritaire, rapide et efficace. Les extensions et les thèmes publient des mises à jour, les menaces évoluent, le contenu vieillit et de petits problèmes techniques s’accumulent en silence jusqu’à ce que quelque chose brise. Pour une petite entreprise, un site piraté ou en panne, c’est des demandes perdues, des ventes perdues et une confiance ébranlée.

Cette liste de vérification pour l’entretien de site WordPress vous propose une routine claire : quoi faire chaque semaine, chaque mois, chaque trimestre et chaque année. Vous pouvez la suivre vous-même ou la confier à des professionnels grâce à un forfait d’entretien de site Web.

Pourquoi l’entretien WordPress est important

WordPress propulse une très grande part du Web, ce qui en fait une cible fréquente d’attaques automatisées. La plupart de ces attaques exploitent des extensions désuètes, des mots de passe faibles ou des thèmes abandonnés. Un entretien régulier ferme ces portes. Il garde aussi votre site rapide, ce qui compte autant pour vos visiteurs que pour Google, et il protège l’investissement que vous avez fait dans la conception de votre site Web.

Un bon entretien vous aide à :

• Réduire les risques de piratage, de logiciels malveillants et de pourriels.
• Éviter les pannes et les fonctionnalités brisées après les mises à jour.
• Garder des pages qui se chargent rapidement sur mobile.
• Protéger votre positionnement dans les moteurs de recherche et votre travail SEO.
• Vous rétablir rapidement en cas de problème.

Avant de commencer : mettez en place l’essentiel

Avant d’adopter une routine, assurez-vous que ces bases sont en place :

1. Des sauvegardes automatiques hors site. Utilisez le système de sauvegarde de votre hébergeur ou une extension de sauvegarde réputée, et conservez des copies à l’extérieur de votre compte d’hébergement (dans un stockage infonuagique, par exemple).
2. Un site de préproduction (staging). Plusieurs hébergeurs offrent un environnement de préproduction en un clic, une copie de votre site où vous pouvez tester les mises à jour en toute sécurité.
3. Une liste des accès administrateur. Sachez qui possède un compte administrateur et retirez l’accès à quiconque n’en a plus besoin.
4. Une surveillance de la disponibilité. Un service de surveillance gratuit ou payant peut vous alerter par courriel si votre site tombe en panne.

Tâches d’entretien WordPress hebdomadaires

1. Vérifiez que les sauvegardes ont fonctionné

Une sauvegarde jamais vérifiée est une sauvegarde à laquelle on ne peut pas se fier. Une fois par semaine, confirmez que la dernière sauvegarde s’est bien terminée et qu’elle inclut à la fois les fichiers et la base de données.

2. Examinez et appliquez les mises à jour

Vérifiez les mises à jour du cœur de WordPress, des extensions et de votre thème. Lisez le journal des modifications pour les mises à jour majeures. Pour les sites importants, appliquez d’abord les mises à jour en préproduction, testez, puis mettez à jour le site en ligne. Les correctifs de sécurité doivent être appliqués rapidement.

3. Testez vos formulaires et pages clés

Envoyez votre formulaire de contact, de demande de soumission ou de réservation et assurez-vous que le message arrive. Sur une boutique en ligne, passez une commande test ou, à tout le moins, vérifiez le panier et le paiement. Les formulaires brisés sont l’un des problèmes silencieux les plus courants sur les sites de petites entreprises.

4. Modérez les commentaires et les pourriels

Supprimez les commentaires indésirables et les fausses soumissions de formulaires. Si vous n’utilisez pas les commentaires, envisagez de les désactiver complètement.

Tâches d’entretien WordPress mensuelles

5. Lancez une analyse de sécurité

Utilisez une extension de sécurité ou l’outil d’analyse de votre hébergeur pour repérer les fichiers suspects et les vulnérabilités connues. Examinez les tentatives de connexion échouées et assurez-vous que la protection contre les attaques par force brute est active.

6. Vérifiez la vitesse du site

Testez votre page d’accueil et une ou deux pages clés avec Google PageSpeed Insights. Si les résultats baissent, cherchez de nouvelles images lourdes, de nouvelles extensions ou de nouveaux scripts. Notre guide sur la vitesse de site Web et les Core Web Vitals explique quoi surveiller.

7. Repérez les liens brisés et les erreurs 404

Les liens brisés frustrent les visiteurs et gaspillent le temps d’exploration des moteurs de recherche. Utilisez un vérificateur de liens brisés ou Google Search Console pour trouver les erreurs 404, puis corrigez le lien ou ajoutez une redirection.

8. Consultez Google Search Console

Search Console vous signale les problèmes d’indexation, d’ergonomie mobile, les actions manuelles et les problèmes de sécurité. Une revue mensuelle rapide permet de détecter les problèmes avant qu’ils nuisent à votre trafic. Vous y voyez aussi quelles recherches amènent des visiteurs, une information utile pour votre stratégie de référencement (SEO).

9. Nettoyez la base de données

Avec le temps, WordPress accumule des révisions d’articles, des éléments à la corbeille, des transients expirés et des pourriels. Un nettoyage prudent de la base de données (après une sauvegarde) garde le tout léger.

Tâches d’entretien WordPress trimestrielles

10. Faites l’audit des extensions et des thèmes

Supprimez les extensions que vous n’utilisez plus et les thèmes inactifs, sauf un thème par défaut comme solution de repli. Vérifiez si chaque extension est toujours maintenue; une extension qui n’a pas été mise à jour depuis longtemps peut devenir un risque de sécurité. Moins d’extensions signifie généralement un site plus rapide et plus sûr.

11. Révisez les comptes utilisateurs et les mots de passe

Supprimez les anciens utilisateurs, retirez les droits d’administrateur aux comptes qui n’en ont pas besoin et assurez-vous que tout le monde utilise des mots de passe robustes et uniques. Activez l’authentification à deux facteurs pour les administrateurs.

12. Testez la restauration d’une sauvegarde

Restaurez une sauvegarde sur un site de préproduction pour confirmer qu’elle fonctionne réellement. C’est la seule façon d’être certain de pouvoir vous remettre d’un problème grave.

13. Mettez à jour le contenu important

Vérifiez vos services, vos heures d’ouverture, votre équipe, vos coordonnées et vos politiques. Des renseignements désuets sur votre site, ou qui ne concordent pas avec votre fiche d’établissement Google, sèment la confusion chez vos clients et peuvent nuire à votre SEO local.

Tâches d’entretien WordPress annuelles

14. Renouvelez votre domaine, votre hébergement et vos licences

Activez le renouvellement automatique de votre nom de domaine et gardez vos informations de paiement à jour. Perdre un domaine à cause d’une carte expirée est un problème pénible et évitable. Révisez aussi les licences de vos extensions et thèmes premium.

15. Vérifiez votre version de PHP et votre hébergement

Assurez-vous que votre hébergeur utilise une version de PHP toujours prise en charge et que votre forfait correspond encore à votre trafic et à vos besoins.

16. Révisez vos pages de confidentialité et juridiques

Mettez à jour votre politique de confidentialité et votre gestion du consentement aux témoins (cookies). Au Québec, la Loi 25 impose des obligations précises en matière de renseignements personnels; consultez notre liste de vérification Loi 25 pour votre site Web.

17. Évaluez le design et la performance

Une fois par année, regardez votre site d’un œil neuf. Reflète-t-il toujours votre entreprise? Convertit-il vos visiteurs? Sinon, lisez notre article sur les signes que votre site Web a besoin d’une refonte.

La liste d’entretien WordPress en un coup d’œil

Fréquence	Tâches
Chaque semaine	Vérifier les sauvegardes, appliquer les mises à jour, tester les formulaires et le paiement, supprimer les pourriels
Chaque mois	Analyse de sécurité, test de vitesse, liens brisés, revue de Search Console, nettoyage de la base de données
Chaque trimestre	Audit des extensions et des thèmes, revue des utilisateurs, test de restauration, mise à jour du contenu
Chaque année	Renouvellement du domaine et de l’hébergement, version de PHP, pages de confidentialité, revue du design

Entretien maison ou professionnel?

Si vous êtes à l’aise avec WordPress et avez du temps chaque semaine, vous pouvez suivre cette liste vous-même. Plusieurs propriétaires de petites entreprises préfèrent toutefois se concentrer sur leurs affaires et confier l’entretien à une équipe qui le fait tous les jours. Un professionnel peut appliquer les mises à jour en toute sécurité, régler les conflits, intervenir rapidement en cas de panne et suggérer des améliorations. Si votre site a été construit sur WordPress par un développeur, notre équipe de développement WordPress peut aussi s’occuper des correctifs sur mesure et des nouvelles fonctionnalités.

Questions fréquentes

À quelle fréquence dois-je mettre à jour les extensions WordPress?

Vérifiez les mises à jour au moins une fois par semaine. Appliquez les correctifs de sécurité le plus tôt possible et testez d’abord les mises à jour majeures sur un site de préproduction lorsque votre site est important pour votre entreprise.

Les mises à jour automatiques peuvent-elles remplacer l’entretien?

Les mises à jour automatiques aident, mais elles ne vérifient pas les sauvegardes, ne testent pas les formulaires, ne règlent pas les conflits et ne contrôlent ni la vitesse ni la sécurité. Elles sont une partie de l’entretien, pas un remplacement complet.

Que se passe-t-il si je n’entretiens jamais mon site WordPress?

Des logiciels désuets augmentent les risques de piratage, de fonctionnalités brisées et de lenteur. Les problèmes surviennent souvent soudainement, au pire moment, et réparer un site piraté coûte généralement plus de temps et d’argent qu’un entretien régulier.

L’entretien aide-t-il le SEO?

Oui, indirectement. Un site rapide et sécuritaire, sans liens brisés ni erreurs, offre une meilleure expérience aux moteurs de recherche et aux visiteurs, ce qui soutient votre positionnement.

Besoin d’aide pour entretenir votre site WordPress?

Loubane offre des services d’entretien, de sécurité et de soutien WordPress aux petites entreprises. Contactez-nous, appelez-nous ou écrivez-nous sur WhatsApp au 438-933-7601 (WhatsApp), ou envoyez un courriel à contact@loubane.ca. Nous sommes disponibles du lundi au vendredi, de 9 h à 17 h, en français, en anglais, en espagnol et en arabe.