Liste de contrôle complète pour la maintenance de WordPress (mensuelle, trimestrielle et annuelle)

Une de maintenance WordPress est une liste documentée des tâches récurrentes qui permettent de maintenir votre site à jour, sécurisé, optimisé et sauvegardé. Sans elle, des tâches essentielles sont négligées, les extensions deviennent obsolètes et de petits problèmes se transforment discrètement en soucis coûteux.

Cette liste de contrôle répertorie toutes les tâches nécessaires à votre site WordPress par fréquence (mensuelle, trimestrielle et annuelle), vous permettant ainsi de savoir précisément quoi faire et quand. Que vous gériez un seul site ou cinquante, le respect rigoureux de ce calendrier est la clé d'un site fiable, contrairement à un site qui tombe en panne au pire moment.

TL;DR

• Effectuez les mises à jour, les analyses de sécurité, les vérifications de sauvegarde et les tests de vitesse mensuellement.

• Vérifiez les plugins, optimisez votre base de données et testez tous les formulaires chaque trimestre.

• Effectuez chaque année un audit SEO complet, un examen de sécurité et une vérification de votre stratégie de sauvegarde.

• L'automatisation des tâches routinières permet de gagner du temps, mais les vérifications manuelles nécessitent toujours un jugement humain.

• Un plan de maintenance gérée couvre tout ce qui figure sur cette liste pour 49 $/mois.

Qui devrait utiliser cette liste de contrôle ?

Cette liste de contrôle s'adresse à toute personne chargée de la maintenance d'un site WordPress. Que vous gériez un seul site ou des dizaines, les tâches et leur fréquence restent les mêmes.

Il est conçu pour :

• Propriétaires de sites : Gérez votre propre site WordPress sans développeur dédié.

• Freelances et développeurs : maintenance des sites clients et recherche d’un processus structuré et reproductible.

• Équipes marketing : responsables de la performance du site, du référencement et de sa disponibilité, sans connaissances techniques approfondies.

• Agences : Assurer la maintenance sur plusieurs sites clients et nécessiter un niveau de service constant.

Maintenance de site WordPress à faire soi-même ou par un professionnel

Gérer soi-même la maintenance est une bonne solution pour les petits sites à faible trafic, où l'on dispose du temps et des compétences techniques nécessaires. À mesure que votre site se développe, les risques et le temps requis augmentent également. Voici une comparaison des deux approches.

Facteur	Entretien à faire soi-même	Maintenance professionnelle
Coût	Le temps seulement	À partir de 49 $/mois
Temps requis	1 à 3 heures/mois	Aucun
Compétences techniques requises	Modéré à élevé	Aucun
Intervention en cas d'urgence	Vous gérez ça	Prise en charge par le fournisseur
Cohérence	Cela dépend de vous	Garanti
Idéal pour	Petits sites personnels	Sites commerciaux et en croissance

Liste de contrôle mensuelle de maintenance d'un site WordPress

La maintenance mensuelle couvre les tâches les plus urgentes de votre site. Exécutez chaque élément de cette liste une fois par mois afin de détecter les failles de sécurité, les baisses de performance et les dysfonctionnements avant qu'ils n'affectent vos visiteurs ou votre référencement.

Mise à jour du noyau WordPress, des plugins et des thèmes

Les logiciels obsolètes sont la principale cause des failles de sécurité sur WordPress. Mettez à jour le noyau WordPress, tous les plugins actifs et votre thème chaque mois. Testez toujours les mises à jour sur un environnement de test, surtout pour les versions majeures, afin d'éviter les conflits avec du code personnalisé ou d'autres plugins.

• Mettez à jour le noyau WordPress vers la dernière version stable.

• Mettez à jour tous les plugins actifs et vérifiez les conflits après chaque lot.

• Mettez à jour votre thème actif et tous les thèmes parents.

• Désactivez et supprimez les plugins que vous n'utilisez plus.

Durée estimée : 30 à 60 minutes

Effectuer une analyse de sécurité complète

Les menaces de sécurité n'attendent pas votre audit annuel. Effectuez une analyse complète de votre système à l'aide de Wordfence, Solid Security ou d'une extension de sécurité WordPress. Consultez vos journaux de sécurité afin de détecter toute modification de fichier non autorisée, tout compte administrateur suspect et toute activité de connexion inhabituelle.

• Analyser à la recherche de logiciels malveillants et de codes malveillants.

• Consultez les journaux de sécurité pour détecter toute activité inhabituelle.

• Vérifiez l'existence de comptes d'administrateur non autorisés et supprimez-les.

• Vérifiez que votre pare-feu et votre WAF sont actifs et correctement configurés.

Durée estimée : 20 à 30 minutes

Vérifier et tester toutes les sauvegardes

Une sauvegarde n'est utile que si elle fonctionne correctement. Vérifiez que vos sauvegardes automatiques s'exécutent correctement et testez une restauration sur un environnement de test au moins une fois par mois. Stockez vos sauvegardes hors site ou dans un espace de stockage cloud distinct de votre serveur d'hébergement.

• Confirmer que les sauvegardes ont été effectuées sans erreur.

• Vérifiez que les fichiers de sauvegarde sont complets et non corrompus.

• Vérifiez que le stockage externe ou dans le cloud reçoit bien des copies de sauvegarde.

• Effectuez une restauration sur un environnement de test pour confirmer que la récupération fonctionne.

Durée estimée : 15 à 20 minutes

Analyse des performances et de la vitesse du site web

Les sites lents perdent des visiteurs et des positions dans les résultats de recherche. Analysez votre site avec Google PageSpeed ​​Insights ou GTmetrix et comparez les scores avec ceux du mois dernier. Recherchez les images non compressées, les scripts bloquant le rendu ou les nouveaux plugins qui ralentissent le chargement. Vérifiez vos indicateurs Web essentiels, notamment LCP, CLS et INP, dans Google Search Console.

• Effectuez un test de vitesse et comparez-le avec les résultats de référence du mois dernier.

• Compressez toutes les images non optimisées téléchargées au cours du mois.

• Consultez les scores Core Web Vitals dans Google Search Console.

• Vider les caches du serveur et des plugins après les mises à jour.

Durée estimée : 20 à 30 minutes

Vérifier les liens brisés

Les liens brisés nuisent à l'expérience utilisateur et à l'indexation par les moteurs de recherche. Utilisez Broken Link Checker ou effectuez une analyse avec Screaming Frog pour identifier les erreurs 404 et les liens internes morts. Corrigez-les ou redirigez-les immédiatement à l'aide d'une extension comme Redirection.

Durée estimée : 15 minutes

Consulter les rapports de disponibilité

Vérifiez votre outil de surveillance de la disponibilité afin de détecter tout d'indisponibilité survenu au cours du mois. Si votre site a été inaccessible, recherchez la cause et assurez-vous qu'elle est résolue. Visez une disponibilité de 99,9 % ou plus.

Durée estimée : 10 minutes

Vérifiez si des erreurs sont détectées dans Google Search Console

Connectez-vous à Google Search Console et consultez les rapports Couverture et Indicateurs Web essentiels. Recherchez les nouvelles erreurs d'exploration, les actions manuelles ou les problèmes d'indexation apparus au cours du mois et corrigez-les rapidement.

Durée estimée : 15 minutes

Liste de contrôle trimestrielle de maintenance WordPress

Les tâches trimestrielles permettent un examen plus approfondi que vos contrôles mensuels. Effectuez-les tous les 3 mois afin de déceler les problèmes qui s'accumulent progressivement et qui ne seraient pas visibles lors d'un examen mensuel standard.

Auditez vos plugins et thèmes

L'accumulation de plugins ralentit votre site et augmente les risques de sécurité. Examinez chaque plugin installé tous les trimestres et vérifiez s'il est toujours nécessaire, s'il est activement maintenu et s'il est compatible avec la version actuelle de WordPress. Les plugins abandonnés et non mis à jour récemment constituent une vulnérabilité susceptible d'être exploitée.

• Vérifiez la date de dernière mise à jour de chaque plugin.

• Supprimez les plugins qui n'ont pas été mis à jour depuis plus d'un an.

• Remplacez les plugins abandonnés par des alternatives activement maintenues.

• Supprimez tous les thèmes inactifs, à l'exception d'un thème de sauvegarde.

Durée estimée : 30 à 45 minutes

Optimisez votre base de données

Au fil du temps, votre base de données WordPress accumule des données superflues, telles que les révisions d'articles, les commentaires indésirables, les données transitoires expirées et les métadonnées orphelines. Utilisez WP-Optimize ou exécutez les commandes WP-CLI pour nettoyer et optimiser régulièrement vos tables de base de données.

• Supprimer les modifications d'articles datant de plus de 30 jours.

• Supprimer les spams et les commentaires supprimés.

• Supprimer les données transitoires expirées et les métadonnées orphelines.

• Lancez une optimisation de la base de données pour défragmenter et réparer les tables.

Durée estimée : 20 à 30 minutes

Vérifier les comptes utilisateurs et les autorisations

Les comptes aux rôles incorrects ou aux identifiants abandonnés constituent une faille de sécurité courante. Auditez chaque compte utilisateur de votre site tous les trimestres et appliquez le principe du moindre privilège à tous les rôles.

• Supprimez les comptes des membres de l'équipe qui ne travaillent plus avec vous.

• Réduisez le niveau des rôles des utilisateurs qui disposent de plus d'accès que nécessaire.

• Imposer des mots de passe robustes et l'authentification à deux facteurs pour tous les comptes d'administrateur.

• Supprimez les comptes que vous ne reconnaissez pas.

Durée estimée : 15 à 20 minutes

Tester tous les formulaires et les fonctionnalités clés

Les formulaires peuvent dysfonctionner sans que cela se produise. Un formulaire de contact qui ne parvient plus à envoyer d'e-mails vous fait perdre des prospects sans que l'erreur soit visible pour l'utilisateur. Testez chaque formulaire, processus de paiement, page de connexion et parcours utilisateur clé de votre site tous les trimestres.

• Soumettez chaque formulaire de contact et de prospect et confirmez la livraison.

• Testez votre de paiement WooCommerce de bout en bout.

• Vérifiez que toutes les notifications par e-mail sont correctement envoyées.

• Tester les procédures de connexion, d'inscription et de réinitialisation du mot de passe.

Durée estimée : 30 à 45 minutes

Réviser et mettre à jour le contenu

Un contenu obsolète nuit à votre crédibilité et à votre référencement. Identifiez vos pages et articles les plus performants et vérifiez que les informations qu'ils contiennent sont toujours exactes. Mettez à jour les statistiques, remplacez les liens externes briséset actualisez tout contenu devenu obsolète.

• Mettez à jour les articles faisant référence à des statistiques ou des outils obsolètes.

• Corrigez ou remplacez les liens externes brisés.

• Ajouter des liens internes vers du contenu pertinent plus récent.

• Mettez à jour les titres et descriptions méta des pages sous-performantes.

Durée estimée : 1 à 2 heures

Vérifiez votre plan d'hébergement et vos ressources

Vérifiez régulièrement votre compte d'hébergement pour suivre l'évolution de l'utilisation des ressources. Si votre site atteint fréquemment ses limites de mémoire ou si le trafic a considérablement augmenté, passez à un forfait supérieur avant que les performances n'en pâtissent.

Durée estimée : 15 minutes

Liste de contrôle annuelle de maintenance du site WordPress

Une fois par an, prenez du recul et analysez la situation dans son ensemble. Ces tâches garantissent que votre site reste conforme à vos objectifs commerciaux, aux normes techniques et aux exigences de sécurité à long terme.

Effectuez un audit SEO complet

Un audit SEO annuel vous offre une vision claire des performances de votre site dans les résultats de recherche. Utilisez Rank Math, Semrush ou Google Search Console pour évaluer le positionnement de vos mots-clés, votre profil de liens entrants, l'état technique de votre site et les lacunes de votre contenu.

• Examinez les pages les mieux classées et identifiez celles qui ont perdu du terrain.

• Vérifier la structure du site et les liens internes pour un flux logique.

• Vérifiez la présence de contenu dupliqué, de pages trop courtes et de cannibalisation des mots-clés.

• Vérifiez votre sitemap XML et votre fichier robots.txt pour détecter les erreurs.

Durée estimée : 2 à 4 heures

Vérifiez et renouvelez votre certificat SSL et votre domaine

Vérifiez la date d'expiration de votre certificat SSL et assurez-vous que le renouvellement automatique est activé. Faites de même pour votre nom de domaine. Un certificat SSL ou un nom de domaine expiré entraîne une interruption de service immédiate et compromet la confiance des visiteurs.

• Vérifiez que le certificat SSL est valide et configuré pour le renouvellement automatique.

• Vérifiez la date d'expiration du domaine et renouvelez-le pour au moins deux ans.

• Vérifiez que le protocole HTTPS est bien appliqué sur chaque page et qu'il n'y a aucun avertissement concernant le contenu mixte.

Durée estimée : 15 à 20 minutes

Effectuez un audit de sécurité complet

Allez au-delà des analyses mensuelles grâce à un audit de sécurité annuel complet. Vérifiez votre environnement d'hébergement, la configuration de votre serveur, les paramètres de sécurité de WordPress et l'historique complet des accès utilisateurs.

• Vérifiez les permissions des fichiers sur votre installation WordPress.

• Vérifiez les fichiers wp-config.php et .htaccess pour vous assurer de la présence de règles de sécurité appropriées.

• Analyser les journaux des tentatives de connexion pour détecter les attaques par force brute.

• Envisagez un test d'intrusion professionnel pour les sites à fort trafic ou de commerce électronique.

Durée estimée : 2 à 3 heures

Revoyez votre stratégie de sauvegarde

Vos besoins en matière de sauvegarde évoluent avec la croissance de votre site. Revoyez annuellement la fréquence des sauvegardes, la durée de conservation et les emplacements de stockage afin de garantir leur adéquation à la taille et à l'importance de votre site.

• Vérifiez que les sauvegardes quotidiennes sont bien en cours pour tous les sites actifs.

• Vérifiez que la durée de conservation des sauvegardes est d'au moins 30 jours.

• Effectuez une restauration complète à partir d'une sauvegarde pour confirmer que le processus fonctionne de bout en bout.

• Ajoutez un emplacement de stockage de sauvegarde secondaire si vous n'en avez qu'un.

Durée estimée : 30 à 45 minutes

Évaluez les performances de votre hébergement

Comparez votre hébergement aux alternatives actuelles. Si votre site a connu une croissance importante, votre forfait actuel n'est peut-être plus adapté. Comparez les performances, la qualité du support et les tarifs avec les options d'hébergement WordPress géré.

Durée estimée : 30 minutes

Vérifiez votre plan de maintenance WordPress

Si vous faites appel à un prestataire de services de maintenance, vérifiez le contenu de votre contrat actuel et assurez-vous qu'il répond toujours à vos besoins. À mesure que votre site se développe, vous pourriez avoir besoin d'un contrat supérieur offrant une surveillance avancée, des délais de réponse plus courts ou une assistance dédiée.

Durée estimée : 15 minutes

Que se passe-t-il lorsque vous négligez la maintenance de WordPress ?

Négliger l'entretien ne provoque pas de dommages visibles immédiatement. C'est précisément ce qui le rend dangereux. Les problèmes s'accumulent silencieusement jusqu'à ce qu'une panne survienne au pire moment.

Voici ce qui se passe réellement lorsque l'entretien est négligé :

• Votre site a été piraté. Les plugins et thèmes obsolètes constituent la principale porte d'entrée des pirates. Selon Sucuri, 73 % des sites WordPress piratés utilisaient des logiciels obsolètes au moment de l'attaque. Une fois compromis, le coût de la récupération est bien supérieur à celui de n'importe quel contrat de maintenance.

• Votre classement chute. Google utilise les Core Web Vitals comme critère de classement. Une base de données trop volumineuse, des images non compressées et un code obsolète ralentissent progressivement votre site. Vous risquez de ne vous en apercevoir qu'une fois votre trafic organique en baisse.

• Vos sauvegardes peuvent échouer sans prévenir. Les plugins de sauvegarde cessent de fonctionner après les mises à jour, et personne ne s'en aperçoit jusqu'à ce qu'une restauration soit nécessaire. Sans vérification mensuelle, vous risquez de découvrir que votre dernière sauvegarde fonctionnelle date de plusieurs mois.

• Les conflits entre plugins entraînent des dysfonctionnements. L'utilisation simultanée de plugins obsolètes ou abandonnés et de plugins plus récents engendre des problèmes de compatibilité. Les formulaires ne fonctionnent plus, le processus de paiement est perturbé et des erreurs apparaissent, faisant fuir les visiteurs avant même que vous ne les constatiez.

• Votre certificat SSL expire et compromet la confiance des visiteurs. Un certificat SSL expiré déclenche des avertissements dans le navigateur, informant les visiteurs que votre site n'est pas sécurisé. La plupart des utilisateurs quittent immédiatement leur site et ne reviennent jamais.

• Votre base de données ralentit tout. Les modifications d'articles, les commentaires indésirables et les données expirées s'accumulent au fil du temps. Sans nettoyage régulier, les requêtes de base de données sont ralenties et le chargement de chaque page prend plus de temps.

Comment automatiser la maintenance de WordPress ?

Vous ne pouvez pas tout automatiser sur cette liste, mais vous pouvez en automatiser suffisamment pour réduire considérablement votre temps de maintenance mensuel. Voici ce qu'il faut automatiser, ce qu'il faut planifier et ce qui nécessite toujours une intervention humaine.

Tâches que vous pouvez entièrement automatiser

• Sauvegardes : Utilisez UpdraftPlus ou BlogVault pour effectuer des sauvegardes automatiques quotidiennes vers un service de stockage cloud externe. Configurez-les une seule fois et vérifiez mensuellement que les fichiers sont correctement transférés.

• Surveillance de la disponibilité : des outils comme UptimeRobot ou Jetpack surveillent votre site 24h/24 et 7j/7 et vous alertent immédiatement en cas de panne.

• Analyse de sécurité : Wordfence et Solid Security effectuent des analyses de logiciels malveillants et automatiques. Configurez des alertes pour être informé en temps réel par e-mail des menaces critiques.

• Mises à jour mineures du noyau : WordPress peut appliquer automatiquement les mises à jour mineures du noyau par défaut. Activez cette option dans votre fichier wp-config.php ou via le tableau de bord de votre hébergement.

• Mises à jour des extensions et des thèmes : Vous pouvez activer les mises à jour automatiques pour chaque extension dans le tableau de bord WordPress. Utilisez cette fonction avec discernement, uniquement pour les extensions fiables ayant un historique de mises à jour régulier.

• Nettoyage de la base de données : WP-Optimize peut exécuter automatiquement des nettoyages de base de données planifiés, supprimant les révisions d’articles, les commentaires indésirables et les données transitoires expirées à une fréquence définie.

Tâches nécessitant une expertise humaine 

• Mises à jour majeures du noyau, des plugins et du thème : la mise à jour automatique des versions majeures sans test préalable en environnement de test est risquée. Le passage d’un plugin de la version 2 à la version 3 peut rendre votre site inutilisable. Il est impératif de toujours vérifier et tester manuellement les mises à jour majeures.

• Vérification et mise à jour du contenu : aucun plugin ne peut déterminer si vos statistiques sont toujours exactes ou si vos pages reflètent vos services actuels.

• Audits des comptes utilisateurs : vérifier qui a accès à votre site nécessite une prise de décision humaine, et non une automatisation.

• Analyse des performances : les résultats des tests de vitesse doivent être contextualisés. Une baisse du LCP nécessite une investigation de la cause, et non un simple constat.

• Analyse de Google Search Console : Les erreurs d’exploration et les actions manuelles nécessitent une intervention humaine pour être interprétées et traitées correctement.

Meilleurs outils pour automatiser la maintenance de sites web

Les bons outils prennent en charge la majeure partie du travail. Ces cinq outils couvrent les aspects essentiels de la maintenance d'un site web et fonctionnent de manière fiable sur des sites de toutes tailles.

• UpdraftPlus : la plus utilisée extension de sauvegarde WordPress. Programmez des sauvegardes automatiques et envoyez-les directement sur Google Drive, Dropbox ou Amazon S3. La version gratuite convient à la plupart des sites, tandis que la version premium ajoute la prise en charge des sauvegardes multisites et incrémentielles.

• Wordfence et Solid Security sont deux extensions de sécurité de référence. Wordfence intègre un pare-feu en temps réel et un scanner de logiciels malveillants. Solid Security, quant à lui, se concentre sur le renforcement de la sécurité des sites et la protection contre les attaques par force brute. Les deux effectuent des analyses planifiées et envoient des alertes par e-mail en cas de menaces critiques.

• UptimeRobot surveille votre site toutes les 5 minutes et vous alerte instantanément par e-mail, SMS ou Slack en cas d'indisponibilité. La version gratuite couvre jusqu'à 50 sites surveillés, ce qui la rend adaptée aux sites de toutes tailles.

• WP-Optimize nettoie votre base de données de manière régulière en supprimant les révisions d'articles, les commentaires indésirables et les entrées expirées. Il gère également la compression et la mise en cache des images, ce qui en fait une extension d'optimisation tout-en-un très pratique.

• MainWP ou WP Umbrella : conçus pour gérer plusieurs sites WordPress depuis un tableau de bord unique. MainWP est auto-hébergé et gratuit. WP Umbrella est une solution cloud qui ajoute des fonctionnalités de reporting client et de suivi des performances. Ces deux solutions sont idéales pour les agences gérant cinq sites ou plus.

Conclusion

La maintenance de WordPress n'est pas une tâche ponctuelle. C'est une responsabilité récurrente qui influe directement sur la vitesse de chargement de votre site, sa sécurité et son référencement.

Suivez scrupuleusement cette liste de contrôle, automatisez ce qui peut l'être et ne négligez jamais les tâches qui requièrent une intervention humaine. Un site régulièrement entretenu tombe rarement en panne. Un site négligé finit par tomber en panne.

FAQ