Maintenance préventive WordPress et maintenance curative : quelles différences ?
La maintenance préventive WordPress regroupe tout ce que l’on fait sur un site qui fonctionne pour qu’il continue de fonctionner : mises à jour, sauvegardes, surveillance, contrôles de sécurité. La maintenance curative, qu’on appelle aussi corrective, intervient quand quelque chose est déjà cassé : erreur critique après une mise à jour, site piraté, formulaire qui n’envoie plus rien. Les deux ne s’opposent pas. La vraie question est de savoir ce que vous faites vous-même, ce que vous confiez à un prestataire, et ce que chacune coûte quand on la néglige.
Maintenance préventive WordPress : les tâches concrètes
Un site WordPress repose sur trois couches qui évoluent chacune de leur côté : le cœur de WordPress, les extensions et le thème, auxquels s’ajoute la version de PHP fournie par l’hébergeur. La maintenance préventive consiste à garder ces couches à jour et compatibles, sans casser le site au passage.
- Mises à jour du cœur, des extensions et du thème, après une sauvegarde, en vérifiant le site ensuite. Les correctifs de sécurité s’appliquent dès leur sortie, pas en fin de mois.
- Sauvegardes automatiques des fichiers et de la base de données, stockées hors du serveur du site, avec un test de restauration de temps en temps.
- Surveillance de la disponibilité du site, de l’expiration du certificat SSL et du nom de domaine.
- Contrôles de sécurité : comptes administrateurs inconnus, extensions abandonnées par leur auteur (WordPress.org affiche un avertissement quand une extension n’a pas été testée avec les trois dernières versions majeures), fichiers modifiés.
- Version de PHP : une version qui n’est plus maintenue ne reçoit plus de correctifs de sécurité. PHP 7.4, par exemple, n’en reçoit plus depuis fin 2022.
- Performance : nettoyage de la base (révisions, données temporaires), poids des images, extensions inutiles à supprimer.
- Vérifications fonctionnelles : formulaire de contact, e-mails envoyés par le site, tunnel de commande sur une boutique WooCommerce.
Le détail des mises à jour, et la façon de les faire sans casse, est expliqué dans notre article sur les mises à jour WordPress. Pour les sauvegardes, voir comment sauvegarder son site WordPress automatiquement.
Maintenance curative : quand le site est déjà en panne
La maintenance curative WordPress commence par un symptôme. Les plus fréquents :
- le message « Il y a eu une erreur critique sur ce site » ou une page blanche, souvent juste après une mise à jour ;
- une erreur 500 ou « Erreur lors de la connexion à la base de données » ;
- des redirections vers des sites inconnus, des pages de spam indexées dans Google, un avertissement de sécurité dans le navigateur ;
- un formulaire de contact qui n’envoie plus d’e-mails ;
- un site devenu très lent du jour au lendemain ;
- un certificat SSL expiré qui affiche une alerte aux visiteurs.
Une intervention curative suit toujours le même ordre : diagnostiquer (journaux d’erreurs du serveur, journal de débogage de WordPress via WP_DEBUG_LOG), remettre le site en service (correctif ou restauration d’une sauvegarde), corriger la cause pour que la panne ne revienne pas, puis expliquer ce qui s’est passé. Sur un site piraté, il faut en plus trouver la porte d’entrée : la marche à suivre est détaillée dans que faire en cas de piratage de votre site WordPress.
Si votre site est en panne maintenant, c’est le rôle de notre service de maintenance corrective WordPress : nous intervenons aussi sans contrat de maintenance, y compris sur des sites que nous n’avons pas créés.
Préventive ou curative : le comparatif
| Maintenance préventive | Maintenance curative | |
|---|---|---|
| Quand | En continu, site en état de marche | Après un incident |
| Objectif | Éviter les pannes et les failles | Remettre le site en service et corriger la cause |
| Exemples | Mises à jour, sauvegardes, surveillance, contrôles | Erreur critique, piratage, formulaire en panne |
| Coût | Prévisible (forfait mensuel) | Variable, dépend de l’état du site |
| Point faible | N’empêche pas tous les incidents | Se fait dans l’urgence, site parfois hors ligne |
Pourquoi la préventive coûte en général moins cher
Une bonne partie des pannes curatives viennent d’une tâche préventive oubliée : une extension vulnérable jamais mise à jour, une sauvegarde inexistante, une version de PHP obsolète que l’hébergeur finit par retirer. Selon les rapports annuels de Patchstack, la grande majorité des failles publiées chaque année concernent des extensions, et non le cœur de WordPress.
Quand l’incident arrive sur un site non suivi, le prestataire découvre le site en même temps que la panne : versions inconnues, pas de sauvegarde récente, accès à retrouver. L’intervention prend plus de temps et le site reste hors ligne plus longtemps. Sur une boutique, chaque heure d’arrêt, ce sont des commandes perdues.
La maintenance préventive n’empêche pas tout. Un hébergeur peut tomber en panne, une mise à jour peut introduire un bug. Mais sur un site suivi, la sauvegarde existe, l’historique des mises à jour est connu, et la remise en service est rapide. C’est pour cela que les deux vont ensemble.
Ce que vous pouvez faire vous-même
Sur un petit site vitrine peu modifié, vous pouvez assurer une partie de la maintenance préventive :
- laisser actives les mises à jour automatiques mineures du cœur (c’est le réglage par défaut de WordPress) ;
- installer une extension de sauvegarde comme UpdraftPlus et envoyer les copies vers un stockage externe ;
- passer chaque semaine dans Tableau de bord > Mises à jour, sauvegarder, mettre à jour, puis vérifier les pages principales et le formulaire de contact ;
- supprimer les extensions désactivées dont vous ne vous servez plus.
La limite, c’est le temps et le diagnostic : savoir quoi faire quand une mise à jour casse le site, ou repérer un fichier injecté.
Un exemple : la boutique de Mille Oreillers
Nous assurons la maintenance de la boutique WooCommerce de Mille Oreillers, fabricant d’oreillers naturels à Roubaix. Le préventif en est la base : mises à jour de WordPress, de WooCommerce, d’Elementor et des extensions, appliquées après sauvegarde, puis contrôle de la boutique. Le curatif intervient quand quelque chose gêne une commande. Entre les deux, l’équipe nous demande des améliorations que nous réalisons au fur et à mesure.
Ce qu’en dit Mille Oreillers sur notre fiche Google : « Ensemble, non seulement nous avons sécurisé notre vente sur le web, mais nous n’arrêtons pas de la faire progresser. »
Notre forfait de maintenance WordPress
Notre forfait de maintenance WordPress couvre les deux volets :
- préventif : mises à jour du cœur, des thèmes et des extensions, sauvegardes conservées 30 jours ;
- curatif : restauration des sauvegardes et réparation du site en cas de panne, incluses dans le forfait.
Le détail du forfait, son prix et nos délais d’intervention sont sur la page maintenance. Nous réalisons un audit technique gratuit avant le contrat, et nous maintenons aussi des sites que nous n’avons pas créés.
Questions fréquentes
La maintenance préventive WordPress est-elle obligatoire ?
Aucune loi n’impose de mettre à jour WordPress. En revanche, si votre site collecte des données personnelles (formulaires, comptes clients, commandes), le RGPD vous oblige à en assurer la sécurité. Un site laissé sans mises à jour pendant des mois s’accorde mal avec cette obligation.
À quelle fréquence faut-il intervenir ?
Une vérification des mises à jour chaque semaine est un minimum raisonnable. Les correctifs de sécurité s’appliquent dès qu’ils sortent. La fréquence des sauvegardes dépend du rythme de modification du site : quotidienne pour une boutique, hebdomadaire pour un site vitrine.
Peut-on se contenter de la maintenance curative ?
C’est possible sur un site très simple, rarement modifié, dont l’arrêt de quelques jours n’a pas de conséquence. Il faut alors au minimum une sauvegarde externe récente, sinon la réparation peut devenir une reconstruction.
Si vous voulez savoir où en est votre site, l’audit technique gratuit est le point de départ : maintenance WordPress à Lille et à distance.
