Vous avez un site, il tourne, et personne ne s'en occupe. Vous vous dites peut-être qu'il faudrait, sans trop savoir ce que ça veut dire concrètement, ni si c'est à votre portée.
Bonne nouvelle : l'essentiel est à votre portée. Vous n'avez pas besoin de savoir coder, et ça vous prendra une demi-heure par mois. Le reste, celui qui demande vraiment le métier, je vous dis aussi où il commence.
Je vous explique quoi faire, dans quel ordre, avec quels outils, et où s'arrête ce que vous pouvez faire seul.
Ce qu'il faut retenir en 30 secondes
L'entretien de base tient en quatre gestes : vérifier que vos sauvegardes tournent vraiment, faire vos mises à jour après une sauvegarde fraîche, tester votre formulaire de contact, et regarder votre site sur votre téléphone. Trente minutes par mois. Là où ça se complique : restaurer un site cassé, tester les mises à jour avant de les passer, et tout ce qui touche à la sécurité. Le vrai obstacle n'est pas la difficulté, c'est la régularité.
1. Oui, vous pouvez le faire vous-même
Le mot maintenance fait peur, et il est mal choisi. Il évoque des serveurs et des lignes de code, alors que dans la vie d'un site vitrine, il s'agit surtout de vérifier régulièrement que rien ne s'est cassé.
Vous n'avez pas besoin de comprendre comment WordPress fonctionne à l'intérieur. Vous avez besoin de savoir cliquer au bon endroit, dans le bon ordre, et de le faire tous les mois. C'est de la rigueur, pas de la technique.
Ce qui suit couvre la base, celle qui évite la grande majorité des problèmes courants. Ce n'est pas tout ce que couvre une maintenance professionnelle, et je vous dirai précisément où est la frontière. Si vous voulez la vue d'ensemble du sujet, j'ai écrit un guide complet de la maintenance WordPress.
Une chose avant de commencer : notez vos accès quelque part. Votre hébergeur, votre compte administrateur, votre nom de domaine. Sans eux, aucune de ces étapes n'est possible, et le jour d'un problème, c'est la première chose qu'on vous demandera.
2. Vos sauvegardes : le seul vrai filet
Une sauvegarde récente transforme n'importe quelle catastrophe en contrariété. Sans elle, la moindre erreur devient une reconstruction. Du coup, c'est par là qu'on commence, toujours.
Regardez d'abord chez votre hébergeur. Beaucoup en font une par jour et vous permettent de restaurer depuis votre tableau de bord, sans rien installer. Cherchez le mot sauvegarde ou backup dans votre espace client, et vérifiez deux choses : la date de la dernière, et combien de temps elles sont conservées.
Si votre hébergeur n'en fait pas, ou seulement une par semaine, installez UpdraftPlus. C'est gratuit, ça se règle une fois, et vous choisissez où les envoyer : votre Google Drive, votre Dropbox. Réglez-le sur une sauvegarde quotidienne, avec quinze jours de conservation.
Et le geste qui compte vraiment, celui que presque personne ne fait : ouvrez votre outil et regardez la date de la dernière sauvegarde. Une sauvegarde configurée il y a deux ans qui a cessé de tourner sans prévenir, ça arrive tout le temps. J'ai écrit un article entier sur les sauvegardes dont on se croit protégé, parce que le sujet mérite mieux qu'une case cochée.
3. Les mises à jour, sans casser le site
WordPress, votre thème et vos extensions publient des mises à jour en permanence. Elles corrigent des bugs et surtout des failles de sécurité. Une extension pas à jour, c'est une porte dont l'adresse est publiée noir sur blanc, et les robots des pirates lisent ces publications avant vous.
Sauf que c'est aussi le geste qui peut casser votre site. D'où la peur de cliquer, et les tableaux de bord avec vingt-trois mises à jour en attente. Alors on procède dans l'ordre.
Vous lancez une sauvegarde fraîche. Pas celle d'hier : celle de maintenant. C'est votre marche arrière, et elle prend deux minutes.
Vous mettez à jour vos extensions, une par une plutôt que toutes d'un coup, en rechargeant votre site entre chaque. Si quelque chose casse, vous saurez immédiatement laquelle, ce qui change tout pour la suite. Ensuite le thème, et WordPress en dernier.
Et vous regardez votre site pour de vrai : la page d'accueil, une page de service, le formulaire. Pas seulement le tableau de bord, qui peut très bien afficher que tout va bien pendant que la partie visible est cassée.
4. Les deux vérifications que personne ne fait
Les mises à jour, tout le monde en parle. Ces deux-là, presque personne, et pourtant elles vous coûtent bien plus cher.
La première : votre formulaire de contact. Envoyez-vous un message depuis votre site, et vérifiez qu'il arrive. Regardez aussi dans vos indésirables, c'est souvent là qu'il finit.
Cette panne-là est la plus vicieuse de toutes, parce qu'elle ne se voit pas. Le formulaire s'affiche, le message part, la petite confirmation s'affiche. Et rien n'arrive. Un changement chez votre hébergeur, un conflit entre deux extensions, et vos demandes tombent dans le vide pendant des semaines. Pendant ce temps, vous vous dites que le marché est calme.
La seconde : ouvrez votre site sur votre téléphone, comme un visiteur. Pas depuis votre tableau de bord, depuis votre navigateur. Cliquez, faites défiler, regardez si les images s'affichent, si le menu s'ouvre, si le numéro se compose quand on tape dessus.
C'est là que la majorité de vos visiteurs vous lisent, et c'est là qu'on découvre les vrais problèmes : une image qui déborde, un bouton qui passe sous un bandeau, un texte devenu illisible depuis une mise à jour du thème.
Si vous voulez suivre tout ça au même endroit plutôt que de faire le tour à la main, il existe des outils faits pour : WP Umbrella, par exemple, regroupe les sauvegardes, les mises à jour et une alerte dès que le site tombe, pour environ deux euros par site et par mois. C'est le genre de tableau de bord qu'utilisent les professionnels, et rien ne vous empêche de l'utiliser pour votre seul site.
Et si un jour votre site ne répond plus, avant d'appeler qui que ce soit, il y a des vérifications simples et sans risque à faire. Je les ai listées dans mon article sur le site hors ligne.
Ces quatre gestes, sauvegardes, mises à jour, formulaire, téléphone, c'est la base. Trente minutes par mois, et vous êtes déjà devant la plupart des sites d'indépendants.
5. Là où ça se complique vraiment
Mettre à jour est facile. Ce qui ne l'est pas, c'est ce qui se passe quand une mise à jour casse le site. Vous vous retrouvez devant un écran blanc ou un message d'erreur, sans savoir quoi faire, souvent un soir, et c'est là que les dégâts commencent : on tâtonne, on supprime des fichiers, on empire.
Restaurer proprement une sauvegarde demande de savoir ce qu'on restaure : les fichiers seuls, la base de données, ou les deux, et dans quel ordre. Si vous restaurez une base de la veille sur des fichiers d'aujourd'hui, vous obtenez un site incohérent, parfois pire qu'avant.
Et surtout, un professionnel ne met pas à jour comme vous. Il teste d'abord sur une copie du site, une préproduction, où il peut tout casser sans conséquence. Il vérifie que la mise à jour passe, puis il la répète sur le vrai site. Ça demande un environnement, des outils, et l'habitude. C'est exactement la frontière entre entretenir et maintenir.
Voilà pourquoi je vous conseille une règle simple : si l'écran devient blanc, arrêtez tout. Ne supprimez rien, ne réinstallez rien. Notez ce que vous veniez de faire, et appelez quelqu'un. Un site cassé se répare vite. Un site cassé puis bricolé, beaucoup moins.
6. La sécurité, ça ne s'improvise pas
Le deuxième endroit où le bricolage s'arrête, c'est tout ce qui touche à la sécurité. Et la différence ne se joue pas sur la fréquence de vos passages, contrairement à ce qu'on lit partout.
Un passage par mois suffit très bien, à condition qu'il y ait un filet entre deux : les mises à jour de sécurité de WordPress qui se posent toutes seules, un pare-feu qui bloque les tentatives connues, une alerte si le site tombe. Sans ce filet, votre passage mensuel laisse une fenêtre ouverte pendant des semaines. Avec, il devient largement suffisant.
Ajoutez à ça ce qui ne se voit pas depuis votre tableau de bord : les tentatives de connexion en série, les fichiers modifiés à votre insu, les comptes administrateurs créés discrètement. Il faut surveiller pour le voir, tous les jours, avec des outils faits pour ça.
Et si votre site est déjà touché, n'y touchez pas seul. Nettoyer un site piraté, ce n'est pas supprimer les pages bizarres : c'est trouver par où ils sont entrés, sinon ils reviennent dans la semaine. J'ai écrit sur les vraies raisons d'un piratage et sur comment savoir si votre site est touché.
Ce que vous pouvez faire, en revanche, et qui compte beaucoup : des mots de passe longs et différents pour chaque accès, la double authentification sur votre compte administrateur, et supprimer les extensions que vous n'utilisez plus. Une extension désactivée reste installée, et une extension installée reste une porte.
7. Faire soi-même ou déléguer : comment décider
La vraie question n'est pas de savoir si vous en êtes capable. Vous l'êtes, pour la base. La question est de savoir si vous allez le faire, tous les mois, y compris les mois où vous avez trop de travail. Et c'est précisément dans ces mois-là que vous n'y penserez pas.
Regardez ce que ça représente honnêtement. Trente minutes par mois quand tout va bien, deux heures dès qu'une mise à jour accroche. Multipliez par votre taux horaire, et comparez avec ce que coûte un forfait. Pour beaucoup d'indépendants, le calcul est vite fait, et il n'est pas toujours dans le sens qu'on croit.
Faire soi-même se défend très bien si votre site est une simple vitrine, si vous êtes à l'aise avec l'informatique, et si vous acceptez le risque d'une panne qui dure quelques jours. Déléguer devient évident dès que votre site vous amène des clients, dès qu'il vend, ou dès que vous savez que vous n'y penserez pas.
Et si vous partez sur un forfait, sachez ce que vous achetez : j'ai détaillé ce que contient vraiment un forfait de maintenance et comment en choisir un sans se faire avoir. Un forfait qui se contente de cliquer sur les mises à jour ne vaut pas mieux que ce que vous feriez vous-même.
FAQ
Non, pas pour la base. Vérifier des sauvegardes, lancer des mises à jour, tester un formulaire : tout se fait par des boutons. Le code n'intervient que quand quelque chose casse et qu'il faut comprendre pourquoi, et c'est justement à ce moment-là qu'on appelle quelqu'un.
Une fois par mois convient à un site vitrine ordinaire. Si votre site vend en ligne ou reçoit beaucoup de visites, passez à une fois par semaine. Et quand une faille grave sort sur une extension très répandue, ça se met à jour le jour même, ce qui suppose de suivre l'actualité du sujet.
Pour un site vitrine, oui, à condition de l'envoyer ailleurs que sur votre serveur : Drive, Dropbox, peu importe, mais pas au même endroit que le site. Une sauvegarde stockée sur le serveur disparaît avec lui. Et vérifiez la date de la dernière de temps en temps, c'est ce qui fait la différence entre être sauvegardé et le croire.
Vous arrêtez tout. Vous ne supprimez rien, vous ne réinstallez rien. Vous notez quelle mise à jour vous veniez de passer, et vous restaurez votre sauvegarde si vous savez le faire proprement. Sinon vous appelez quelqu'un avec cette information en main : elle fait gagner un temps considérable, et donc de l'argent.
Les forfaits sérieux commencent autour de 50 à 60 € par mois pour un site vitrine, et montent selon ce qui est inclus, notamment les licences des extensions premium. J'ai détaillé les fourchettes du marché dans mon article sur le coût de la maintenance WordPress.
Je pourrais vous dire qu'entretenir un site est trop technique pour vous, et vous vendre un forfait dans la foulée. Ce serait plus simple, et ce serait faux.
La vérité, c'est que la base est à votre portée et qu'elle évite la majorité des problèmes. Ce qui ne l'est pas, c'est le jour où ça casse, et le fait de tenir la routine pendant deux ans sans jamais sauter un mois. Voilà ce que vous achetez avec un forfait : pas des clics, mais quelqu'un qui y pense à votre place et qui sait quoi faire quand ça dérape.
Alors commencez par le faire vous-même. Ce mois-ci, bloquez trente minutes et suivez les quatre gestes. Si dans six mois vous les faites toujours, tant mieux, vous n'avez besoin de personne. Si vous vous rendez compte que vous avez sauté trois mois sans vous en apercevoir, vous saurez ce qu'il vous reste à faire.
Vous préférez ne plus y penser ?
Mes forfaits couvrent les mises à jour testées avant d'être passées, les sauvegardes quotidiennes, la surveillance quotidienne et les licences premium incluses. Découvrez ce que contient un forfait de maintenance et ce que ça change pour votre site.
