WordPress équipe une part très importante des sites internet dans le monde, artisans et commerçants compris. Cette popularité a un revers : c'est aussi l'une des cibles les plus surveillées par les personnes qui cherchent des failles à exploiter. Selon le rapport « State of WordPress Security » publié par Patchstack, 11 334 nouvelles vulnérabilités ont été identifiées dans l'écosystème WordPress en 2025, soit 42 % de plus qu'en 2024. Un site WordPress livré et jamais retouché n'est pas un site "tranquille" : c'est un site dont la sécurité se dégrade discrètement, mois après mois, jusqu'au jour où le problème devient visible.

Cet article ne cherche pas à vous alarmer inutilement, mais à expliquer, de façon concrète, pourquoi la maintenance fait partie intégrante du cycle de vie d'un site WordPress, au même titre que sa création.

WordPress, un CMS puissant qui évolue vite

WordPress doit une bonne partie de sa puissance à son écosystème d'extensions : des milliers de plugins permettent d'ajouter des fonctionnalités (formulaires, paiement en ligne, prise de rendez-vous, référencement) sans repartir de zéro à chaque fois. Ce même écosystème évolue en permanence : le cœur de WordPress publie régulièrement des mises à jour de sécurité et de fonctionnalités, et chaque plugin suit son propre rythme de développement, indépendamment des autres.

Cette évolution constante est une force pour l'utilisateur final, mais elle a un prix technique : un site qui n'est jamais mis à jour s'éloigne chaque mois un peu plus de la version sécurisée et compatible du logiciel qu'il utilise.

Ce n'est pas une particularité de WordPress en soi : tout logiciel connecté à internet suit la même logique, votre téléphone ou votre ordinateur y compris. La différence, c'est qu'un site web reste rarement sous les yeux de son propriétaire au quotidien. Personne ne remarque une mise à jour en attente sur un site, contrairement à une notification sur un smartphone.

Les risques concrets d'un site WordPress non maintenu

Laisser un site sans entretien n'est pas neutre. Voici les conséquences qui reviennent le plus souvent sur des sites laissés à l'abandon :

• Failles de sécurité : une version ancienne du cœur WordPress ou d'un plugin peut contenir des failles déjà corrigées dans les versions plus récentes, mais toujours actives sur un site qui n'a pas été mis à jour
• Site piraté ou détourné : un site compromis peut être utilisé à votre insu pour diffuser du contenu indésirable, ou simplement rendu indisponible
• Perte de données sans filet de sécurité : sans sauvegarde régulière, un incident technique ou une erreur de manipulation peut effacer des mois de contenu sans possibilité de retour en arrière
• Incompatibilités entre extensions : un plugin mis à jour isolément peut entrer en conflit avec un autre resté figé, jusqu'à casser une fonctionnalité du site sans prévenir
• Ralentissement progressif : des extensions obsolètes ou mal optimisées finissent par peser sur le temps de chargement, ce qui affecte à la fois l'expérience visiteur et le référencement, l'un des signes discrets qu'un site fait perdre des clients sans qu'on s'en aperçoive

Pris séparément, chacun de ces risques peut sembler théorique. Additionnés sur plusieurs années sans surveillance, ils finissent presque toujours par se manifester d'une façon ou d'une autre, souvent au pire moment : en pleine saison, ou juste avant un rendez-vous client important.

Ce que couvre une maintenance WordPress sérieuse

Une maintenance qui mérite ce nom ne se limite pas à cliquer sur "mettre à jour" une fois par mois. Elle couvre en général :

• Les mises à jour du cœur WordPress et de tous les plugins actifs, testées avant application pour éviter les conflits
• Des sauvegardes régulières, stockées en dehors du serveur d'hébergement principal
• Une surveillance de la sécurité, pour repérer une tentative d'intrusion avant qu'elle n'aboutisse
• Le renouvellement du certificat SSL, garant du "https" et de la confidentialité des échanges

Sur mes offres, ce socle correspond à la formule Maintenance Sérénité, à 90 €/mois HT : mises à jour WordPress et plugins, sauvegarde hebdomadaire, surveillance sécurité 24/7 et SSL renouvelé automatiquement. Le détail complet des trois formules est sur la page Services.

Un point mérite d'être précisé : mettre à jour un plugin sans le tester au préalable peut, dans certains cas, casser une fonctionnalité du site plutôt que la sécuriser. C'est pour cette raison qu'une maintenance sérieuse ne se contente pas de cliquer sur "mettre à jour" : elle vérifie aussi que rien ne se casse après.

Un site WordPress non maintenu ne tombe presque jamais en panne d'un coup. Il se dégrade en silence, jusqu'à ce que le problème devienne visible.

Le coût du "je m'en occuperai plus tard"

Repousser la maintenance n'annule pas le besoin, il le déplace simplement dans le temps, et souvent l'aggrave. Plus les mises à jour s'accumulent sans être appliquées, plus l'écart entre la version installée et la version à jour grandit, et plus la remise à niveau devient longue et délicate à réaliser sans casser une fonctionnalité au passage.

Une question simple permet de se situer : si votre site tombait en panne demain, ou si son formulaire de contact cessait de fonctionner sans que vous le sachiez, combien de temps s'écoulerait avant que vous vous en rendiez compte ?

Pour beaucoup d'artisans et de commerçants, la réponse honnête est "je ne sais pas". C'est précisément ce que couvre une surveillance régulière : repérer le problème avant le client, pas après.

Faire les mises à jour soi-même ou déléguer

Rien n'empêche de gérer ces mises à jour vous-même si vous en avez le temps, l'envie et un minimum de méthode : tester avant d'appliquer, sauvegarder avant de tester, vérifier après chaque mise à jour que rien n'est cassé. C'est une démarche tout à fait viable pour qui aime s'y consacrer régulièrement.

Pour la majorité des artisans et commerçants, dont le métier n'est pas le web, déléguer cette tâche libère du temps sans prendre de risque inutile. C'est aussi l'option la plus fiable pour garantir qu'une mise à jour de sécurité critique soit appliquée rapidement, et pas seulement "quand on y pense".

Il n'y a pas de mauvaise réponse dans l'absolu : la question à se poser est plutôt de savoir combien de temps par mois vous êtes prêt à consacrer à cette tâche, sachant qu'elle demande de la régularité plus que de la technicité pure. Un site vérifié une fois par trimestre reste plus exposé qu'un site surveillé en continu.

Quelle formule de maintenance choisir

Au-delà du socle de sécurité et de sauvegarde, deux formules supplémentaires existent selon vos besoins d'évolution :

• Tranquillité (290 €/mois HT) : tout Sérénité, plus 1h de modifications par mois, un rapport mensuel de performance, un support sous 48h et une sauvegarde quotidienne
• Partenaire (490 €/mois HT) : tout Tranquillité, plus 3h de développement par mois, une priorité sur les interventions, un support téléphonique direct et un point stratégique trimestriel

Les trois formules restent sans durée minimale d'engagement. Un site qui bouge peu, avec des contenus stables, se contente souvent très bien du socle Sérénité. Un site qui accueille régulièrement de nouvelles pages, des offres saisonnières ou des ajustements de contenu gagne en revanche à intégrer des heures de modification directement dans sa formule, plutôt que de les facturer au coup par coup.

Si vous hésitez sur le niveau adapté à votre activité, échangeons-en directement : le bon niveau de maintenance dépend surtout de la fréquence à laquelle votre site évolue, pas seulement de sa taille.

Questions fréquentes

Écrit par Léo Le Breton

Concepteur Développeur d'Interfaces Utilisateur (CDUI, AFPA, niveau 6), freelance création web. Je propose des formules de maintenance adaptées aux sites que je livre, sans engagement forcé.

En savoir plus sur mon parcours →