LEÇON

Les mises à jour sans stress

Cœur, thème, extensions : quoi, quand, comment.

🎯 Ce que vous saurez faire à la fin de cette leçon

  • Distinguer les trois briques qui se mettent à jour dans WordPress : le cœur, le thème et les extensions.
  • Lire un numéro de version et juger de l’urgence réelle d’une mise à jour (correctif de sécurité ou simple confort).
  • Appliquer la règle d’or en trois temps : sauvegarder avant, mettre à jour, vérifier après.
  • Régler les mises à jour automatiques pour ne plus jamais être pris au dépourvu.
  • Utiliser un environnement de test (préproduction) afin de valider une mise à jour à risque sans toucher au site public.
  • Diagnostiquer et réparer une incompatibilité (écran blanc, fonction cassée) et tenir un journal de maintenance.

⏱ 50 à 70 min de lecture active · Niveau débutant à intermédiaire · Prérequis : savoir accéder à votre tableau de bord WordPress (wp-admin) et distinguer un article d’une page.

1. Pourquoi les mises à jour sont vitales pour un site de TPE

Un site WordPress n’est pas une plaquette imprimée que l’on pose sur un présentoir et que l’on oublie. C’est un logiciel vivant, connecté en permanence à Internet, composé de dizaines de briques qui évoluent chacune à leur rythme. Le laisser sans entretien, c’est un peu comme ne jamais réviser une voiture : tout semble rouler… jusqu’au jour où la panne survient, toujours au plus mauvais moment.

Derrière chaque mise à jour se cache l’une de ces trois raisons : corriger une faille de sécurité, réparer un bogue ou apporter une amélioration. La première est de loin la plus importante. WordPress équipe près de 43 % des sites du web : cette popularité en fait la cible favorite des robots qui parcourent la Toile à la recherche d’un composant obsolète et percé. L’immense majorité des sites piratés ne le sont pas par un génie de l’informatique, mais par un programme automatique qui a repéré une extension oubliée, restée depuis des mois à une version vulnérable.

À l’inverse, mettre à jour à l’aveugle, sans la moindre précaution, peut casser un site en un clic : une extension incompatible avec la nouvelle version du cœur, un thème qui ne suit plus, et c’est la page d’accueil qui s’affiche toute blanche un samedi matin. Voilà le paradoxe : ne pas mettre à jour est dangereux, le faire n’importe comment l’est tout autant. Cette leçon vous installe dans le juste milieu : mettre à jour régulièrement, mais avec méthode et sérénité.

Notre fil rouge. Tout au long de cette formation, nous accompagnons l’Institut Rosalie, un institut de beauté situé à Murol, au cœur du massif du Sancy. Sa gérante, Rosalie Andant, a fait réaliser un joli site vitrine sous WordPress : présentation des soins, galerie de photos, formulaire de prise de rendez-vous et quelques articles de conseils beauté. Rosalie n’est pas informaticienne ; elle veut simplement que son site reste en ligne, rapide et sûr, sans y passer ses dimanches. C’est précisément l’objectif de cette leçon.

💡 Ce qui se passe vraiment quand un site est piraté

Un site compromis affiche rarement une tête de mort. Le plus souvent, l’attaquant agit discrètement : il injecte des liens invisibles vers des sites douteux, envoie des courriels indésirables depuis votre hébergement, ou redirige vos visiteurs vers une page frauduleuse. Résultat : Google finit par afficher un bandeau rouge « Ce site peut être piraté », votre référencement s’effondre et vos clients perdent confiance. Pour un institut qui vit de sa réputation locale, le dégât d’image dépasse largement la gêne technique.

Le baromètre ci-dessous rappelle une réalité simple : plus une technologie est répandue, plus elle attire les convoitises. La popularité de WordPress est une force, mais elle impose en contrepartie une hygiène régulière.

Part du web propulsée par WordPress ≈ 43 % soit des millions de sites — autant de cibles pour les robots Un composant non mis à jour est la première porte d’entrée des piratages automatisés.
Fig. 1 — WordPress équipe près d’un site sur deux : une raison de plus de le tenir à jour.

2. Anatomie des mises à jour : cœur, thème, extensions

Avant de cliquer sur quoi que ce soit, il faut comprendre ce que l’on met à jour. Un site WordPress n’est pas un bloc monolithique : c’est un assemblage de composants indépendants, un peu comme une maison faite de fondations, de murs et de meubles. Chacun se met à jour séparément, et chacun présente un niveau de risque différent.

Le cœur (WordPress lui-même)

Le cœur (en anglais core) est le logiciel WordPress de base : le moteur qui gère les articles, les pages, les utilisateurs, l’éditeur et l’administration. Il est développé par une communauté mondiale et publié sous une version numérotée (6.4, 6.5, 6.6…). Les mises à jour du cœur sont en général très fiables : elles sont testées par des milliers de personnes avant leur sortie. Ce sont aussi les plus importantes pour la sécurité, car une faille dans le cœur touche potentiellement tous les sites de la planète.

Le thème (l’habillage)

Le thème détermine l’apparence : couleurs, polices, disposition des menus, mise en page des pages. L’Institut Rosalie utilise un thème qui donne cette ambiance douce et rosée à son site. Un thème se met à jour pour corriger un bogue d’affichage, gagner en rapidité ou rester compatible avec la dernière version du cœur. Point de vigilance : si votre thème a été personnalisé directement dans ses fichiers (mauvaise pratique), une mise à jour peut effacer ces retouches. C’est pourquoi les professionnels utilisent un thème enfant — nous y revenons plus loin.

Les extensions (les fonctions ajoutées)

Les extensions (ou plugins) ajoutent des fonctionnalités : formulaire de contact, galerie photo, réservation en ligne, optimisation du référencement, sauvegarde, sécurité… Un site vitrine en compte souvent entre cinq et quinze. Ce sont, statistiquement, la première source de failles, car n’importe qui peut en publier et toutes ne sont pas maintenues avec le même sérieux. Elles réclament donc la plus grande attention.

Les traductions

Enfin, WordPress télécharge régulièrement des mises à jour de traduction pour afficher l’interface et les extensions dans un français à jour. Elles sont totalement sans risque et se font automatiquement : vous les verrez passer sans jamais avoir à vous en soucier.

Le schéma ci-dessous résume cet assemblage. Retenez la logique de la maison : les fondations (le cœur) portent tout le reste ; les meubles (les extensions), plus nombreux et plus variés, sont ceux qui bougent le plus souvent.

Votre siteinstitut-rosalie.fr Cœurle moteur — v6.x Thèmel’habillage Extensionsles fonctions ×N Fiabilité en général : Cœur (haute) ▸ Thème (bonne) ▸ Extensions (variable, à surveiller)
Fig. 2 — Les briques d’un site WordPress : chacune se met à jour séparément.

3. Lire un numéro de version et juger de l’urgence

Chaque composant affiche un numéro de version, par exemple 6.5.2. Ces chiffres ne sont pas décoratifs : ils racontent la nature du changement. La convention, largement suivie, se lit de gauche à droite en trois niveaux.

PositionNomExempleCe que cela signifie
1er chiffreVersion majeure6.x → 7.0Grand changement, nouvelles fonctions. À tester avant de l’appliquer.
2e chiffreVersion mineure6.4 → 6.5Améliorations notables. Généralement sûre, un contrôle suffit.
3e chiffreCorrectif6.5.1 → 6.5.2Bogue ou faille de sécurité corrigés. À appliquer vite.

Autrement dit : un saut de correctif (le troisième chiffre) est presque toujours urgent et sans danger — il colmate souvent une faille ; un saut de version majeure (le premier chiffre) mérite au contraire un test préalable, car il peut bousculer des extensions anciennes. Entre les deux, la version mineure demande un simple coup d’œil de vérification.

🛟 Astuce — repérer un correctif de sécurité

Sur la page d’une extension, la mention « Cette mise à jour corrige une faille de sécurité » ou la présence d’un numéro se terminant par un correctif (…1, …2) sont des signaux d’urgence. Dans le doute, considérez tout correctif comme prioritaire : il ne coûte rien à installer et protège immédiatement.

4. La règle d’or : sauvegarder, mettre à jour, vérifier

Voici le geste central de toute la leçon, celui qui transforme une opération angoissante en routine tranquille. Il tient en trois temps, dans cet ordre, sans jamais en sauter un seul.

  1. Sauvegarder le site (fichiers + base de données) juste avant. C’est le parachute : si la mise à jour tourne mal, vous revenez à l’état d’avant en quelques minutes. La leçon suivante y est entièrement consacrée.
  2. Mettre à jour, de préférence un composant à la fois pour les cas sensibles, afin d’identifier tout de suite le responsable en cas de souci.
  3. Vérifier le site : ouvrir la page d’accueil, tester le menu, le formulaire de rendez-vous, une page de soins, en étant déconnecté (navigation privée) pour voir le site comme un visiteur.

Ce triptyque paraît évident, et pourtant l’écrasante majorité des catastrophes vient de l’oubli de la première ou de la troisième étape. Le schéma ci-dessous en fait un réflexe visuel : jamais de mise à jour sans le parachute avant, ni sans le contrôle après.

1. Sauvegarderle parachute 2. Mettre à jourun à un si sensible 3. Vérifieren navigation privée Un souci ? On restaure la sauvegarde de l’étape 1 : aucune perte, aucun stress.
Fig. 3 — La règle d’or en trois temps : sauvegarder ▸ mettre à jour ▸ vérifier.

5. L’écran des mises à jour, pas à pas

Toutes les mises à jour se pilotent depuis un seul endroit : le tableau de bord d’administration. Voici le parcours complet, tel que Rosalie le suivra une fois par semaine, un café à la main.

Accéder à l’écran

  1. Connectez-vous à l’administration en ajoutant /wp-admin à l’adresse du site.
  2. Dans le menu de gauche, survolez Tableau de bord puis cliquez sur Mises à jour. Une pastille rouge avec un chiffre y indique le nombre d’éléments à traiter.
  3. La page rassemble tout : le cœur en haut, puis les extensions, les thèmes et les traductions, chacun dans sa section avec une case à cocher.

Appliquer dans le bon ordre

L’ordre recommandé limite les mauvaises surprises : 1) les extensions, 2) le thème, 3) le cœur en dernier. Pourquoi cet ordre ? Parce qu’une nouvelle version du cœur attend souvent des extensions déjà à jour ; en mettant les extensions à niveau d’abord, on prépare le terrain. Pour chaque groupe, cochez les éléments (ou « Tout sélectionner ») puis cliquez sur le bouton Mettre à jour. WordPress affiche une barre de progression et confirme chaque succès d’une coche verte.

💡 Un à la fois pour les extensions critiques

Pour les extensions qui touchent au cœur du site (réservation, boutique, constructeur de pages), mieux vaut les mettre à jour une par une et vérifier le site entre chaque. Si quelque chose casse, vous savez immédiatement laquelle est en cause, au lieu de devoir enquêter parmi dix extensions actualisées d’un bloc.

La maquette ci-dessous reproduit cet écran : la pastille de notification, les sections et le bouton d’action. Repérez-la : c’est votre poste de pilotage hebdomadaire.

Institut Rosalie — Tableau de bordBonjour, Rosalie Tableau de bord Mises à jour4 ArticlesExtensionsApparence Mises à jour de WordPress Une nouvelle version du cœur est disponible.Mettre à jour Extensions (3) Formulaire de rendez-vous — v3.1 ▸ v3.2 Galerie photos — v2.0 ▸ v2.1 Sécurité — v6.4 ▸ v6.5 (correctif) Mettre à jour Ordre conseillé : extensions ▸ thème ▸ cœur.
Fig. 4 — L’écran « Mises à jour » : pastille de notification, sections et bouton d’action.

6. Les mises à jour automatiques : à doser, pas à subir

Depuis plusieurs années, WordPress sait se mettre à jour tout seul. C’est une bénédiction pour les correctifs de sécurité, qui s’appliquent alors sans intervention, souvent la nuit. Mais l’automatisme total n’est pas toujours souhaitable : une extension mise à jour automatiquement à 3 h du matin peut casser un site sans que personne ne s’en aperçoive avant l’ouverture. La bonne stratégie consiste à doser : automatiser ce qui est sûr, garder la main sur ce qui est sensible.

Le réglage recommandé pour un site vitrine

ComposantRéglage conseilléPourquoi
Cœur — correctifs (6.5.1, 6.5.2)AutomatiqueFiables et souvent liés à la sécurité : à appliquer sans délai.
Cœur — versions majeures (7.0)ManuelChangements profonds : à tester d’abord.
Extensions simples (galerie, SEO)Automatique possiblePeu de risque ; gain de temps réel.
Extensions critiques (réservation, boutique)ManuelAu cœur du métier : à vérifier soi-même après chaque mise à jour.
ThèmeManuelTouche l’apparence : un contrôle visuel s’impose.
TraductionsAutomatiqueSans aucun risque.

Pour activer ou désactiver l’automatisme d’une extension, rendez-vous dans Extensions ▸ liste : une colonne « Mises à jour automatiques » propose, pour chaque ligne, un lien Activer ou Désactiver. Pour le cœur, le réglage se trouve en bas de l’écran Tableau de bord ▸ Mises à jour.

⚠️ Le piège du « tout automatique »

Tout automatiser sur un site qui prend des rendez-vous en ligne, c’est confier le volant à un pilote automatique sans jamais regarder la route. Le jour où une extension de réservation se met à jour toute seule et cesse de fonctionner, les demandes de rendez-vous disparaissent en silence — parfois pendant des jours. Gardez toujours la main sur les extensions qui font vivre votre activité.

7. L’environnement de test : mettre à jour sans risque

Pour les opérations délicates — une version majeure du cœur, la refonte d’une extension importante — les professionnels ne touchent jamais directement au site public. Ils travaillent d’abord sur une copie, appelée environnement de préproduction (ou staging, en anglais). L’idée est limpide : essayer sur un double, et ne reporter sur le vrai site que ce qui a été validé.

Comment l’obtenir

Beaucoup d’hébergeurs proposent aujourd’hui la préproduction en un clic depuis leur panneau de gestion : ils créent une réplique exacte du site sur une adresse privée. À défaut, une extension de clonage ou de sauvegarde permet de dupliquer le site vers un sous-domaine de test. Rosalie, hébergée chez un prestataire moderne, dispose d’un bouton « Créer un site de test » : en deux minutes, elle obtient test.institut-rosalie.fr, invisible du public.

Site publicinstitut-rosalie.frvu par les clients on clone Site de testtest.institut-rosalie.fron met à jour ici si tout marche, on reporte sur le site public Validé ✓zéro risque public
Fig. 5 — La préproduction : on teste sur un double, on ne touche au site public qu’une fois sûr.

8. Gérer les incompatibilités et les conflits

Malgré toutes les précautions, il arrive qu’une mise à jour se passe mal. Un composant ne s’entend plus avec un autre : c’est une incompatibilité, aussi appelée conflit. Rien de dramatique si l’on sait réagir. Voici les situations les plus courantes et la conduite à tenir.

L’écran blanc (ou « écran de la mort »)

Le site — ou l’administration — n’affiche plus qu’une page blanche. C’est presque toujours un conflit entre deux composants, ou une extension incompatible avec la nouvelle version de PHP. La parade : accéder de nouveau à l’administration (WordPress propose souvent un mode de récupération par courriel qui désactive le fautif), ou désactiver l’extension suspecte. Si l’administration elle-même est inaccessible, on renomme le dossier de l’extension via le gestionnaire de fichiers de l’hébergeur : WordPress la considère alors comme désactivée et le site revient.

Le thème enfant, assurance anti-perte

Un thème enfant est un petit thème qui « hérite » de tout le thème principal (le parent) mais accueille vos personnalisations à part. Son intérêt : quand le thème parent se met à jour, vos retouches, logées dans l’enfant, ne sont jamais écrasées. Toute personnalisation de code doit vivre dans un thème enfant — c’est la règle qui évite de tout reperdre à chaque mise à jour.

Revenir en arrière (rollback)

Si une mise à jour d’extension casse une fonction, la meilleure réponse est de revenir à la version précédente. Deux méthodes : restaurer la sauvegarde prise juste avant (voir leçon suivante), ou utiliser une extension de retour arrière qui réinstalle la version antérieure en un clic. C’est là que l’on mesure la valeur de la première étape de la règle d’or : sans sauvegarde, pas de retour arrière serein.

Ce que vous constatezCause probablePremier réflexe
Page blanche sur tout le siteConflit extension/PHPMode de récupération par courriel ; désactiver l’extension fautive
Mise en page cassée après mise à jour du thèmePersonnalisations écraséesRestaurer la sauvegarde ; passer par un thème enfant
Une fonction ne marche plus (formulaire…)Extension incompatibleRevenir à la version précédente (rollback)
Message « erreur critique »Incompatibilité bloquanteConsulter le courriel de récupération envoyé par WordPress

🛟 Astuce — la version de PHP

PHP est le langage sur lequel tourne WordPress, côté hébergeur. Une version de PHP trop ancienne finit par bloquer les mises à jour et ralentir le site. Vérifiez, dans Outils ▸ Santé du site, que votre PHP est récent (idéalement 8.1 ou plus) ; sinon, demandez à votre hébergeur de le relever — c’est gratuit et cela règle bien des conflits d’un coup.

9. Tenir un journal de maintenance

Le dernier réflexe de professionnel, et le plus négligé : écrire ce que l’on fait. Un journal de maintenance est un simple tableau — dans un carnet, un tableur ou une note — où l’on consigne chaque intervention. Il ne prend qu’une minute et rend trois services précieux : il prouve que le site est entretenu, il aide à retrouver la cause d’un problème (« qu’ai-je changé la dernière fois ? »), et il rassure celui qui reprendra le site après vous.

Que noter, à chaque fois

  • La date de l’intervention.
  • Ce qui a été mis à jour (cœur, quelle extension, de quelle version à quelle version).
  • Si une sauvegarde a bien été prise avant.
  • Le résultat de la vérification (site OK, ou problème rencontré et solution).

Le modèle ci-dessous montre à quoi ressemble un journal bien tenu pour l’Institut Rosalie. Rien de plus qu’un tableau à cinq colonnes, mais qui vaut de l’or le jour où une question se pose.

Date Mis à jour Sauvegarde Résultat 03/07 Cœur 6.4 ▸ 6.5 + galerie 2.1 Oui ✓ Site OK, rien à signaler 10/07 Réservation 3.1 ▸ 3.2 Oui ✓ Conflit → retour 3.1, réglé 17/07 Extensions (×3), traductions Oui ✓ Site OK, plus rapide Cinq colonnes, une minute d’écriture : la mémoire de votre site.
Fig. 6 — Un journal de maintenance : date, ce qui a été mis à jour, sauvegarde, résultat.

💡 Le bon rythme

Pour un site vitrine, une séance hebdomadaire de dix minutes suffit largement : on vérifie les mises à jour, on applique, on contrôle, on note. Fixez-vous un rendez-vous récurrent — le lundi matin, par exemple — pour ne jamais laisser s’accumuler la « dette » de mises à jour en retard.

🧭 Erreurs fréquentes et dépannage

Voici les situations que rencontrent le plus souvent les gérants de site vitrine, avec pour chacune la cause la plus probable et la solution à appliquer en premier. Gardez ce tableau sous la main : il transforme la panique en méthode.

SymptômeCause probableSolution
« Une autre mise à jour est en cours »Une mise à jour a été interrompue et a laissé un verrou.Attendre 15 min ; sinon supprimer l’option de verrou (.maintenance) via l’hébergeur.
Le site reste bloqué en « mode maintenance »Un fichier .maintenance n’a pas été supprimé.Effacer le fichier .maintenance à la racine du site.
Écran blanc après mise à jourConflit d’extension ou PHP trop ancien.Mode de récupération par courriel ; désactiver l’extension fautive.
« Échec de la mise à jour »Coupure réseau ou espace disque saturé.Relancer ; vérifier l’espace disponible chez l’hébergeur.
La pastille rouge ne disparaît pasCache d’administration ou mise à jour partielle.Recharger la page ; vider le cache ; relancer la mise à jour.
Le formulaire de rendez-vous ne s’envoie plusExtension de formulaire incompatible.Revenir à la version précédente ; tester en navigation privée.
Le site est beaucoup plus lent après mise à jourCache non vidé ou nouvelle option gourmande.Vider le cache du site et du navigateur ; recharger.

⚠️ Ne jamais mettre à jour depuis un téléphone dans le train

Une mise à jour interrompue par une connexion qui coupe est la première cause de site « à moitié à jour », un état instable et difficile à réparer. Faites vos mises à jour depuis une connexion fiable, sur un ordinateur, avec le temps de vérifier ensuite. La précipitation est l’ennemie de la sérénité.

📋 Cas pratique 1 — La séance hebdomadaire de Rosalie

La situation. Ce lundi matin, Rosalie ouvre son administration : la pastille indique 4 mises à jour — le cœur (6.4 ▸ 6.5), l’extension de galerie (2.0 ▸ 2.1), l’extension de sécurité (correctif) et l’extension de réservation (3.1 ▸ 3.2). Objectif : tout mettre à jour proprement, sans jamais mettre le site en danger, en une dizaine de minutes.

La résolution, pas à pas.

  1. Sauvegarde d’abord. Rosalie lance une sauvegarde complète (fichiers + base) et attend la confirmation. Le parachute est en place.
  2. Extensions non critiques. Elle met à jour la galerie et le correctif de sécurité, puis vérifie rapidement la page « Galerie » : les photos s’affichent, tout va bien.
  3. Extension critique, une par une. Elle met à jour la réservation seule, puis teste immédiatement une prise de rendez-vous fictive en navigation privée. Le formulaire fonctionne : parfait.
  4. Le cœur en dernier. Elle actualise WordPress 6.4 vers 6.5. L’écran affiche la page de bienvenue de la nouvelle version.
  5. Vérification finale. Page d’accueil, menu, page « Soins », formulaire : elle parcourt le site déconnectée. Tout est en ordre.
  6. Journal. Elle note la date, les mises à jour, « sauvegarde : oui », « résultat : site OK ». Séance bouclée en douze minutes.

Le résultat. Un site à jour, sûr et rapide, sans une seconde de stress — parce que chaque étape a suivi la règle d’or.

📋 Cas pratique 2 — Quand une mise à jour tourne mal

La situation. Rosalie met à jour son extension de réservation. Après l’opération, elle teste : impossible d’envoyer une demande de rendez-vous, un message d’erreur apparaît. La nouvelle version 3.2 est incompatible avec son thème. Panne le mardi, en pleine semaine. Grâce à la méthode, la réparation va prendre cinq minutes.

La résolution.

  1. Ne pas paniquer, ne rien mettre d’autre à jour. On isole le problème : c’est la réservation, et elle seule, qui a changé.
  2. Revenir à la version précédente. Rosalie utilise son extension de retour arrière pour réinstaller la version 3.1, qui fonctionnait. En un clic, le formulaire est réparé.
  3. Vérifier. Elle refait un test de rendez-vous en navigation privée : la demande part correctement. Le site est de nouveau opérationnel.
  4. Documenter et surveiller. Elle note l’incident dans son journal (« réservation 3.2 incompatible, retour 3.1 ») et signale le bogue à l’auteur de l’extension. Elle réessaiera la 3.3 quand elle sortira, sur son site de test cette fois.

Le schéma avant/après résume la bascule : d’un site cassé le mardi à un site réparé cinq minutes plus tard, sans perte ni improvisation.

✗ Après la mise à jour 3.2 Formulaire de rendez-vous : erreur Demandes clients : perdues Cause : conflit thème / v3.2 Site partiellement hors service ✓ Après retour à la 3.1 Formulaire de rendez-vous : OK Demandes clients : reçues Incident noté au journal Site pleinement fonctionnel
Fig. 7 — Le retour arrière : d’un formulaire cassé à un site réparé en cinq minutes.

🛟 La leçon du cas 2

Une mise à jour qui casse n’est pas un échec : c’est une situation prévue, pour laquelle vous avez un plan. Sauvegarde + retour arrière + journal : trois outils qui transforment une panne en simple contretemps. Le professionnel n’est pas celui qui ne rencontre jamais de problème, c’est celui qui sait quoi faire quand il arrive.

🏋️ Exercices

À vous de jouer. Cherchez la réponse, puis dépliez le corrigé pour vérifier votre raisonnement.

Exercice 1 — Lire une version. Votre extension de sécurité passe de la version 6.5.1 à la 6.5.2. S’agit-il d’une version majeure, mineure ou d’un correctif ? Est-ce urgent ?

✅ Voir le corrigé

C’est un correctif (seul le troisième chiffre change). Sur une extension de sécurité, un correctif colmate presque toujours une faille : il est urgent et sans danger. On l’applique sans attendre, après une sauvegarde de routine.

Exercice 2 — Le bon ordre. Vous avez à mettre à jour, le même matin : le cœur, deux extensions et le thème. Dans quel ordre procédez-vous, et qu’avez-vous fait juste avant de commencer ?

✅ Voir le corrigé

Avant tout : une sauvegarde complète. Puis, dans l’ordre : 1) les extensions, 2) le thème, 3) le cœur en dernier. On vérifie le site après les opérations sensibles. Cet ordre prépare le terrain pour le cœur, qui attend des extensions déjà à jour.

Exercice 3 — Automatique ou manuel ? Pour chacun de ces éléments d’un site vitrine, diriez-vous mise à jour automatique ou manuelle : (a) les traductions, (b) l’extension de réservation en ligne, (c) les correctifs de sécurité du cœur ?

✅ Voir le corrigé

(a) Traductions : automatique, aucun risque. (b) Réservation en ligne : manuelle, c’est une extension critique qui fait vivre l’activité, à vérifier soi-même. (c) Correctifs de sécurité du cœur : automatique, fiables et prioritaires.

Exercice 4 — L’écran blanc. Après avoir mis à jour trois extensions d’un coup, le site affiche une page blanche. Qu’auriez-vous dû faire différemment, et comment réagissez-vous maintenant ?

✅ Voir le corrigé

Il aurait fallu mettre à jour les extensions une par une en vérifiant entre chaque, pour identifier tout de suite la fautive. Maintenant : consulter le courriel de récupération envoyé par WordPress (qui pointe l’extension responsable), la désactiver, ou restaurer la sauvegarde prise avant. Puis réappliquer les mises à jour une à une.

Exercice 5 — Pourquoi un thème enfant ? Un ami a personnalisé les couleurs de son thème directement dans ses fichiers. À la prochaine mise à jour du thème, que risque-t-il, et qu’auriez-vous conseillé ?

✅ Voir le corrigé

Il risque de perdre toutes ses personnalisations : la mise à jour écrase les fichiers du thème. Il fallait loger ces retouches dans un thème enfant, qui hérite du thème parent mais conserve vos modifications à part, intactes à chaque mise à jour.

Exercice 6 — Bâtir sa routine. Rosalie veut une routine de maintenance simple et durable. Rédigez en trois ou quatre points la routine que vous lui recommandez.

✅ Voir le corrigé

Une proposition solide : 1) un rendez-vous hebdomadaire fixe (ex. lundi matin, 10 min) ; 2) sauvegarde, puis mises à jour dans l’ordre extensions ▸ thème ▸ cœur ; 3) vérification en navigation privée (accueil, menu, formulaire) ; 4) une ligne dans le journal de maintenance. Les correctifs de sécurité et les traductions, eux, restent en automatique.

🚀 Aller plus loin

Une fois la routine acquise, quelques réflexes de professionnel vous feront gagner en tranquillité et en temps.

Trois réflexes de pro

  • La préproduction pour tout ce qui est risqué. Version majeure, changement de constructeur de pages, grosse extension : on teste d’abord sur le double, jamais sur le site public.
  • Un thème enfant dès la première personnalisation. Il vous épargne de tout reperdre à la première mise à jour du thème.
  • La supervision par courriel. Activez les notifications de WordPress : il vous préviendra qu’une mise à jour automatique a eu lieu, ou qu’une erreur critique est survenue.

Le mémo ci-dessous condense la séance hebdomadaire en une check-list que Rosalie a imprimée et collée près de son ordinateur.

Ma séance de maintenance — 10 minutes, chaque lundi Sauvegarder le site (fichiers + base) Mettre à jour : extensions ▸ thème ▸ cœur Extensions critiques : une par une, puis test Vérifier en navigation privée (accueil, menu, formulaire) Noter une ligne dans le journal de maintenance
Fig. 8 — Le mémo de la séance hebdomadaire, à garder sous les yeux.

Les passerelles avec la suite de la formation

Cette leçon prépare directement les deux suivantes : la leçon 366 (Sauvegardes) approfondit le parachute évoqué ici, et la leçon 367 (Sécuriser l’accès et surveiller la santé du site) referme la boucle de l’entretien. Mises à jour, sauvegardes et sécurité forment le trio inséparable de la maintenance d’un site.

🧩 Adapter à votre activité

La méthode vaut pour tout site vitrine, quel que soit le métier :

  • Institut de beauté, coiffure, bien-être. L’extension critique est le module de prise de rendez-vous : à mettre à jour manuellement, avec un test après chaque opération.
  • Restaurant, artisan des métiers de bouche. Surveillez l’extension de menu / carte et le formulaire de réservation ; testez l’affichage mobile après mise à jour du thème.
  • Commerce avec boutique en ligne. Le module de vente est ultra-critique : préproduction obligatoire pour toute mise à jour majeure, jamais en direct sur le site marchand.
  • Profession libérale, cabinet. Le formulaire de contact et la prise de rendez-vous sont vos points sensibles ; un test après chaque mise à jour suffit à dormir tranquille.

🔑 L’essentiel à retenir

  • Un site WordPress se compose de trois briques qui se mettent à jour séparément : le cœur, le thème, les extensions.
  • Les extensions sont la première source de failles : elles méritent la plus grande attention.
  • La règle d’or : sauvegarder ▸ mettre à jour ▸ vérifier. Jamais l’une sans les deux autres.
  • Un correctif (3e chiffre) est urgent et sûr ; une version majeure (1er chiffre) se teste d’abord.
  • Ordre conseillé : extensions ▸ thème ▸ cœur. Les extensions critiques, une par une.
  • Automatisez ce qui est sûr (correctifs, traductions), gardez la main sur ce qui est critique.
  • Pour les opérations risquées, travaillez sur un site de test (préproduction).
  • Un thème enfant protège vos personnalisations des mises à jour.
  • En cas de souci : mode de récupération, désactivation, ou retour arrière — grâce à la sauvegarde.
  • Tenez un journal de maintenance : la mémoire de votre site.

📖 Glossaire

TermeDéfinition
Cœur (core)Le logiciel WordPress de base, moteur du site, publié sous une version numérotée.
ThèmeLe composant qui définit l’apparence du site : couleurs, polices, mise en page.
Extension (plugin)Module ajoutant une fonctionnalité (formulaire, galerie, réservation, sécurité…).
Version majeureChangement important (premier chiffre : 6.x ▸ 7.0) ; à tester avant d’appliquer.
CorrectifPetite mise à jour (troisième chiffre) réparant un bogue ou une faille ; urgente.
Mise à jour automatiqueActualisation appliquée par WordPress sans intervention, réglable élément par élément.
Préproduction (staging)Copie privée du site servant à tester une mise à jour avant de la reporter en public.
Thème enfantThème héritant du thème principal et hébergeant vos personnalisations à l’abri des mises à jour.
Incompatibilité (conflit)Situation où deux composants ne fonctionnent plus ensemble après une mise à jour.
Retour arrière (rollback)Réinstallation de la version précédente d’un composant pour réparer une panne.
Écran blancPage vide signalant une erreur bloquante, souvent un conflit ou un PHP trop ancien.
PHPLangage sur lequel tourne WordPress, côté hébergeur ; à maintenir à jour lui aussi.
Journal de maintenanceTableau consignant chaque intervention : date, mises à jour, sauvegarde, résultat.
Mode de récupérationDispositif WordPress qui, par courriel, permet de reprendre la main sur un site en erreur.

❓ Questions fréquentes

À quelle fréquence dois-je mettre à jour mon site ?

Pour un site vitrine, une vérification hebdomadaire suffit. Les correctifs de sécurité, eux, peuvent rester en automatique pour être appliqués sans délai. L’important est la régularité : ne jamais laisser s’accumuler des mois de retard.

Vais-je perdre le contenu de mon site en mettant à jour ?

Non. Vos articles, pages et images sont stockés dans la base de données et ne sont pas touchés par une mise à jour de composant. Le risque porte sur le fonctionnement (un conflit), pas sur le contenu — et la sauvegarde couvre les deux.

Puis-je tout mettre en automatique et ne plus m’en occuper ?

Pour les correctifs et les traductions, oui. Pour les extensions critiques (réservation, boutique) et le thème, non : gardez la main et vérifiez vous-même. Le « tout automatique » peut casser une fonction vitale en silence.

Une mise à jour a cassé mon site. Que faire en premier ?

Ne rien ajouter, isoler le composant modifié, puis revenir à la version précédente ou restaurer la sauvegarde prise avant. Consultez le courriel de récupération envoyé par WordPress : il désigne souvent le fautif.

Faut-il vraiment un site de test ?

Pas pour les petites mises à jour de routine. Il devient précieux pour les opérations risquées : version majeure du cœur, changement de constructeur de pages, refonte d’une extension importante. Beaucoup d’hébergeurs le fournissent en un clic.

Qu’est-ce que la « dette de mises à jour » ?

C’est le retard accumulé quand on repousse trop longtemps ses mises à jour. Plus on attend, plus le rattrapage est risqué (grands sauts de version, conflits en cascade). Un entretien régulier évite cette dette et rend chaque mise à jour indolore.

Dois-je prévenir mes visiteurs pendant une mise à jour ?

WordPress affiche automatiquement une brève page de maintenance le temps de l’opération (quelques secondes). Pour une intervention plus longue, choisissez un créneau creux (tôt le matin) et, si besoin, activez une page « Revenons vite » via une extension dédiée.

Num Compagny accompagne les dirigeants et les équipes des TPE-PME dans la prise en main et l’entretien de leur site WordPress, au sein de son Académie et lors de formations sur mesure. Retrouvez la suite de ce parcours sur numcompagny.com.