Maintenance WordPress : ce qu’elle demande, ce qu’elle coûte
Un site WordPress n’est jamais fini : extensions, thème, cœur et PHP doivent être tenus à jour. Voici ce que la maintenance WordPress comprend, ce qu’elle coûte à titre indicatif, et ce que nous proposons à la place.
Nous ne faisons pas de maintenance WordPress. Nous reconstruisons les sites WordPress en sites statiques, puis nous les entretenons. Cette page présente les deux options.
Ce que comprend la maintenance WordPress
WordPress lui-même est assez sûr. Le travail vient de tout ce qui l’entoure : les extensions, le thème, le serveur et la version de PHP. Voici les tâches qu’un site WordPress demande, et à quel rythme.
| Tâche | À quelle fréquence | Pourquoi |
|---|---|---|
| Mettre à jour les extensions et le thème | Chaque semaine, et le jour même pour une faille critique | La grande majorité des failles WordPress se trouvent dans les extensions |
| Mettre à jour le cœur de WordPress | À chaque version mineure (souvent automatique), et pour les versions majeures après test | Corrige les failles du cœur ; une version majeure peut casser une extension |
| Sauvegarder site et base de données | Chaque jour, conservée hors du serveur | Sans sauvegarde propre, une panne ou un piratage devient une reconstruction |
| Tester la restauration | De temps en temps | Une sauvegarde qu’on n’a jamais restaurée n’est qu’une hypothèse |
| Suivre la version de PHP | Une à deux fois par an | Une version de PHP en fin de vie ne reçoit plus de correctifs de sécurité |
| Surveiller disponibilité et sécurité | En continu | Repérer un site en panne ou piraté avant vos clients ou Google |
| Vérifier le site après les mises à jour | Après chaque série de mises à jour | Formulaires, paiement et mise en page peuvent casser sans prévenir |
| Faire le ménage | Quelques fois par an | Une extension inutilisée ou un compte oublié, c’est une porte d’entrée de plus |
Le point faible, c’est le délai. Entre le moment où une faille est publiée et celui où la mise à jour est installée, le site reste exposé. Les attaques automatisées commencent souvent en quelques heures. Une mise à jour de PHP, elle, se fait chez votre hébergeur : voyez comment mettre à jour PHP sans casse.
Combien coûte la maintenance WordPress
Les prix varient beaucoup selon le prestataire, le nombre d’extensions et la réactivité promise. Les montants ci-dessous sont des ordres de grandeur, pas des tarifs de référence.
| Poste | Ordre de grandeur |
|---|---|
| Formule de base (mises à jour, sauvegardes) | Souvent quelques dizaines d’euros par mois |
| Formule complète (surveillance, tests, petites modifications, aide en cas de piratage) | Souvent autour de 100 € par mois, parfois plus |
| Licences d’extensions premium et de thème | En plus, en général par an et par extension |
| Hébergement | En plus, sauf s’il est compris dans la formule |
| Nettoyage après un piratage | Souvent facturé à part, sauf mention contraire dans le contrat |
Avant de signer avec un prestataire, demandez-lui en combien de temps une faille critique est corrigée, si le site est testé après les mises à jour, où sont gardées les sauvegardes, et si le nettoyage après un piratage est compris.
Faire la maintenance soi-même
- Activez les mises à jour automatiques pour les extensions de confiance, et faites les autres chaque semaine.
- Supprimez les extensions et thèmes inutilisés. Même désactivée, une extension reste sur le serveur et peut être vulnérable.
- Utilisez PHP 8.3 ou plus récent. PHP 8.2 ne reçoit plus de correctifs de sécurité après 2026.
- Activez la double authentification pour chaque compte administrateur.
- Faites une sauvegarde quotidienne conservée hors du serveur, et testez parfois la restauration.
- Faites de temps en temps notre test de sécurité gratuit pour voir ce que votre site montre à l’extérieur.
L’alternative : un site sans WordPress, entretenu pour 39 € par mois
La plupart des PME n’utilisent de WordPress que les pages : qui vous êtes, ce que vous faites, comment vous joindre. Pour cela, pas besoin de base de données, d’extensions ni de PHP. Nous reconstruisons ces sites en pages statiques. Il n’y a plus rien à mettre à jour chaque semaine, et plus rien sur le serveur qu’un attaquant pourrait exploiter.
Pour 39 € par mois hors TVA, nous nous chargeons de l’hébergement, des sauvegardes et de la sécurité, et vous avez une heure de modifications par mois, à demander par message. Vos textes, votre domaine, vos e-mails et vos positions dans Google sont conservés. Comment se passe la migration.
Une fois, pour le nouveau site
- Petit site1 à 3 pages
- 399 €
- Site moyenPlus de pages, un blog ou plusieurs services
- 750 €
- Grand site ou boutiqueAprès un court échange
- Sur devis
Ensuite, par mois
- BaseHébergement, sauvegardes, sécurité et une heure de modifications par mois
- 39 €
- SEOBase, plus un travail continu sur votre visibilité dans Google
- 179 €
- SEO ProBase, plus un accompagnement SEO complet
- 399 €
Tous les prix sont hors TVA. Vous ne payez qu’après avoir vu la maquette et décidé de continuer.
Questions fréquentes
Combien coûte la maintenance WordPress ?
Cela varie beaucoup selon le prestataire et le nombre d’extensions. À titre indicatif : quelques dizaines d’euros par mois pour les mises à jour et les sauvegardes, souvent autour de 100 € ou plus pour une formule qui comprend surveillance, tests et aide en cas de piratage. Ajoutez l’hébergement et les licences d’extensions s’ils ne sont pas compris.
Vous faites de la maintenance WordPress ?
Non. Si vous voulez garder WordPress, adressez-vous à un prestataire spécialisé et posez-lui les questions de la section sur les coûts : délai de correction, tests, sauvegardes, nettoyage après piratage.
Je peux faire la maintenance moi-même ?
Oui, si vous avez le temps et que vous le faites régulièrement. Le plus important : mises à jour chaque semaine, sauvegarde quotidienne hors du serveur, double authentification pour les administrateurs, et un œil sur la version de PHP. Le risque, ce sont les semaines où vous n’y pensez pas.
Les mises à jour automatiques suffisent-elles ?
Elles aident, surtout pour les extensions de confiance. Mais elles ne vérifient pas que le site fonctionne encore après, ne s’occupent pas de PHP, et ne servent à rien pour une extension abandonnée par son auteur.
Votre site WordPress a peut-être déjà été piraté ? Voyez les premières étapes.
Fini la maintenance WordPress ?
Envoyez-nous l’adresse de votre site. Nous vous disons s’il vaut mieux le garder ou le reconstruire, et vous voyez une maquette gratuite.