Quand on cherche un prestataire de maintenance WordPress, les offres se ressemblent toutes : « mises à jour, sauvegardes, sécurité ». Mais derrière ces mots, le contenu réel varie énormément d'un contrat à l'autre. Voici ce que comprend concrètement une maintenance WordPress sérieuse, ce qui est parfois facturé en plus, et comment vérifier qu'on en a pour son argent.
La maintenance WordPress en une phrase
La maintenance WordPress est l'ensemble des opérations régulières qui gardent un site à jour, sécurisé, rapide et récupérable en cas de problème. Elle ne sert pas à créer ou à faire évoluer le site (c'est du développement), mais à éviter qu'il ne se dégrade ou ne se fasse pirater avec le temps.
Les sept composantes d'une maintenance complète
Un contrat de maintenance complet couvre en général les sept points suivants. Si l'un d'eux manque, demandez pourquoi.
1. Les mises à jour
Le cœur de WordPress, le thème et les extensions reçoivent régulièrement des correctifs de sécurité et des améliorations. Le prestataire les installe de façon contrôlée : sauvegarde avant, mise à jour une extension à la fois, vérification après. C'est la tâche la plus importante, car les failles non corrigées sont la première porte d'entrée des pirates. Nous détaillons la méthode dans notre guide pour mettre à jour WordPress sans casser son site.
2. Les sauvegardes
Des copies régulières des fichiers et de la base de données, stockées en dehors de votre hébergement, et surtout testées. Une sauvegarde que l'on n'a jamais restaurée est une sauvegarde dont on ignore si elle fonctionne. Voir notre guide sur la sauvegarde WordPress.
3. La sécurité
Analyse des malwares, pare-feu, limitation des tentatives de connexion, durcissement de la configuration, suppression des extensions inutiles. L'objectif est de réduire la surface d'attaque, pas seulement d'installer une extension de sécurité. Le détail est dans notre guide pour sécuriser WordPress.
4. La surveillance
Une alerte si le site ne répond plus, si le certificat HTTPS expire ou si un fichier suspect apparaît. La surveillance permet de réagir avant que vos visiteurs ne s'en aperçoivent.
5. La performance
Contrôle de la vitesse, du cache, du poids des images, nettoyage de la base de données. Un site qui se charge lentement perd des visiteurs et du référencement. Voir notre guide performance.
6. Le support et le dépannage
Quelqu'un à qui s'adresser quand quelque chose ne fonctionne plus : écran blanc, erreur 500, formulaire qui n'envoie plus. Vérifiez le délai de réponse annoncé et ce qui est inclus ou facturé à part. Les erreurs les plus courantes sont décrites dans notre guide erreurs WordPress et solutions.
7. Le compte rendu
Un rapport régulier qui dit ce qui a été fait : mises à jour installées, sauvegardes réalisées, incidents traités. Sans compte rendu, difficile de savoir si la maintenance est réellement effectuée.
Ce qui n'est généralement pas inclus
Une maintenance ne couvre pas, sauf mention contraire, les évolutions du site. Sont en général facturés à part :
- la création de nouvelles pages, de nouvelles fonctionnalités ou d'une refonte graphique ;
- la rédaction de contenus et le référencement (SEO) ;
- le nettoyage après un piratage survenu avant le début du contrat ;
- la réparation d'un site déjà très dégradé, qui demande un audit préalable ;
- les licences d'extensions payantes et l'hébergement lui-même.
Bon à savoir
Demandez toujours ce qui se passe en cas d'incident : le dépannage est-il compris dans le forfait, limité à un nombre d'heures, ou facturé au temps passé ? C'est la principale source de mauvaises surprises.
Comment vérifier qu'une maintenance est vraiment complète
Avant de signer, posez ces questions à votre prestataire. Les réponses vous diront rapidement le sérieux de l'offre :
- À quelle fréquence les mises à jour sont-elles faites, et sont-elles testées avant la mise en ligne ?
- Où sont stockées les sauvegardes, et combien de temps sont-elles conservées ?
- Les sauvegardes sont-elles restaurées pour test de temps en temps ?
- Quelle surveillance est en place, et qui est alerté ?
- Quel est le délai de réponse en cas de panne, et le dépannage est-il compris ?
- Recevez-vous un compte rendu régulier ?
- Que se passe-t-il si vous souhaitez arrêter : pouvez-vous récupérer vos accès et vos sauvegardes ?
Pour aller plus loin
Chez Flowr Agency, notre forfait de maintenance WordPress couvre ces sept points. Vous pouvez estimer le forfait adapté à votre site avec notre calculateur, télécharger notre checklist gratuite ou demander un audit gratuit.