Un site WordPress sans maintenance finit par lâcher parce que ses failles s’accumulent : chaque mois, des failles de sécurité sont découvertes dans les extensions, les thèmes et les versions de PHP, et seules les mises à jour les corrigent. Sans suivi, le site ralentit, casse à la première mise à jour forcée ou se fait pirater. En 2025, plus de 11 000 failles ont été recensées dans l’écosystème WordPress. Pour une TPE ou une PME, un site en panne, ce sont des demandes de devis et des ventes perdues. Ce guide explique ce que couvre une maintenance WordPress, ce qui arrive sans elle, et s’il vaut mieux la faire soi-même ou la confier.
En bref
- 91 % des failles WordPress découvertes en 2025 se trouvaient dans les extensions.
- 37 % des sites WordPress tournent sur une version de PHP qui ne reçoit plus de correctifs.
- Une maintenance couvre les mises à jour, les sauvegardes, la surveillance et un rapport régulier.
- Sans être du métier, mieux vaut la confier : une erreur coûte plus cher qu’un contrat.
Pourquoi entretenir un site WordPress ?
Parce qu’un site WordPress n’est pas un bloc figé : c’est un assemblage de logiciels (le cœur de WordPress, un thème, des extensions, PHP sur le serveur) qui évoluent chacun de leur côté. Des failles y sont découvertes en continu, et les pirates les exploitent vite.
11 334
Nouvelles failles de sécurité dans l’écosystème WordPress en 2025, 42 % de plus qu’en 2024.
Source : Patchstack, 2026
91 %
Part de ces failles situées dans les extensions ; 9 % dans les thèmes.
Source : Patchstack, 2026
5 h
Délai médian avant l’exploitation de masse des failles les plus ciblées.
Source : Patchstack, 2026
Le cœur de WordPress n’est presque jamais en cause : 6 failles mineures en 2025. Le risque vient des extensions et des thèmes, et 46 % des failles n’avaient pas encore de correctif au moment où elles ont été rendues publiques (Patchstack, 2026).
Cybermalveillance.gouv.fr le résume ainsi : « la grande majorité des attaques de sites Internet est rendue possible par l’exploitation de failles de sécurité ». Sa consigne : appliquer les mises à jour de sécurité dès qu’elles sont disponibles (Cybermalveillance.gouv.fr).
Que comprend une maintenance WordPress ?
Une maintenance sérieuse ne se limite pas à cliquer sur « Mettre à jour ». Voici ce que nous faisons pour chaque site suivi, chaque mois.
- Lire les journaux du serveur. Les traces d’accès et d’erreurs révèlent les tentatives de piratage et les pannes naissantes.
- Repérer les tentatives de piratage. Et renforcer la sécurité du site en conséquence.
- Mettre à jour WordPress, le thème et les extensions. Après une sauvegarde, en vérifiant que le site fonctionne toujours.
- Suivre la version de PHP. Le langage du serveur a lui aussi une fin de vie : il faut migrer avant.
- Sauvegarder le site. Fichiers et base de données, avec une restauration possible à une date antérieure.
- Envoyer un rapport. Un rapport complet en PDF : ce qui a été fait, ce qui a été repéré, ce qui est à prévoir.
Ces tâches recoupent les dix bonnes pratiques publiées par Cybermalveillance.gouv.fr avec l’ANSSI : mises à jour, sauvegardes testées, vigilance sur les extensions, surveillance de l’activité du site.
Que se passe-t-il quand on ne maintient pas son site ?
Le site se dégrade sans bruit, puis lâche d’un coup. Les sites non entretenus que nous récupérons présentent presque toujours les mêmes symptômes.
- Un site lent. 9 fois sur 10, en cause : de vieilles extensions et des thèmes lourds, non mis à jour depuis longtemps.
- Un site cassé. Une mise à jour de PHP ou de WordPress, et des extensions trop anciennes cessent de fonctionner.
- Une version impossible à mettre à jour. Le retard est tel qu’il faut tout reprendre, parfois refaire le site.
- Un site piraté. Logiciels malveillants installés, pages de spam, redirections vers d’autres sites.
Le retard est fréquent : selon les statistiques de WordPress.org, octobre 2026, 37 % des sites WordPress tournent sur une version de PHP en fin de vie, qui ne reçoit plus aucun correctif de sécurité. La version 7.4, arrêtée fin 2022, équipe encore 16 % des sites (versions de PHP maintenues).
C’est comme une voiture : sans vidanges ni révisions, elle lâche à 60 000 km ; entretenue, elle en fait plusieurs centaines de milliers. Les dégâts d’un site non maintenu s’accumulent de la même façon, et la facture arrive d’un seul coup.
À retenir
Un site non maintenu ne tombe pas en panne tout de suite : il accumule les failles et les retards. Le jour où il lâche, la réparation coûte bien plus cher que l’entretien.
Faut-il faire sa maintenance soi-même ou la confier ?
Faites-la vous-même si vous êtes du métier. Sinon, c’est tenter le diable : une mise à jour mal maîtrisée peut casser le site, et une faille mal comprise peut le laisser ouvert pendant des mois.
| Critère | Soi-même | Avec un professionnel |
|---|---|---|
| Mises à jour | Au fil de l’eau, souvent en retard | Planifiées, testées après une sauvegarde |
| En cas de panne | Recherches et essais | Restauration et correction rapides |
| Sécurité | Peu de visibilité sur les attaques | Journaux lus, tentatives repérées |
| PHP et serveur | Souvent oubliés | Suivis et migrés à temps |
| Temps passé | Le vôtre, pris sur votre métier | Celui du prestataire |
| Suivi | Aucune trace | Rapport mensuel |
Un ascenseur doit être entretenu au moins toutes les six semaines : la loi l’impose, parce que sa fiabilité en dépend. Un site qui reçoit vos clients mérite la même régularité.
Confiez la maintenance de votre site
Mises à jour, sauvegardes, surveillance et rapport mensuel : nous entretenons votre site pour qu’il tienne dans le temps.
Combien coûte la maintenance d’un site WordPress ?
Chez Weblounes, la maintenance d’un site démarre à 290 € HT par mois. Le prix dépend de l’ampleur du site : nombre de pages et d’extensions, fonctionnalités (formulaires de devis, prise de rendez-vous, réservation, boutique en ligne), fréquence des sauvegardes.
- Un site vitrine demande surtout des mises à jour et une surveillance régulières.
- Un site avec réservation ou formulaires ajoute des données et des parcours à vérifier.
- Une boutique en ligne gère des paiements, des comptes clients et des commandes : chaque mise à jour se teste de près.
Le détail des interventions est sur notre page maintenance de site internet. Pour les autres coûts annuels d’un site (nom de domaine, hébergement), voir combien coûte un site internet.
Questions fréquentes
À quelle fréquence faut-il mettre à jour WordPress ?
Les mises à jour de sécurité s’appliquent dès leur sortie, comme le recommande Cybermalveillance.gouv.fr. Le reste se contrôle au moins une fois par mois, toujours après une sauvegarde, en vérifiant ensuite que le site fonctionne.
Les mises à jour automatiques de WordPress suffisent-elles ?
Non. Elles corrigent une partie des failles, mais ne vérifient pas que le site fonctionne encore après, ne suivent pas la version de PHP et ne remplacent ni les sauvegardes ni la surveillance des attaques.
Combien coûte la maintenance d’un site WordPress ?
Chez Weblounes, à partir de 290 € HT par mois. Le prix varie selon l’ampleur du site et ses fonctionnalités : formulaires, réservation ou boutique en ligne demandent plus de vérifications.
Que faire si mon site WordPress est déjà piraté ?
Ne vous contentez pas de supprimer les pages suspectes : la faille reste ouverte. Il faut restaurer une sauvegarde saine, changer tous les mots de passe et mettre à jour ce qui était vulnérable. Cybermalveillance.gouv.fr propose une assistance aux victimes.
Ce qu’il faut retenir
Un site WordPress lâche rarement d’un coup sans prévenir : il accumule des failles, des retards de mise à jour et des extensions abandonnées. Une maintenance régulière le garde rapide, sûr et fonctionnel, pour un coût bien inférieur à une réparation ou à une refonte forcée. Pour faire entretenir votre site, parlons-en.
