Les mises à jour sans stress
Cœur, thème, extensions : quoi, quand, comment.
🎯 Ce que vous saurez faire à la fin de cette leçon
- Distinguer les trois briques qui se mettent à jour dans WordPress : le cœur, le thème et les extensions.
- Lire un numéro de version et juger de l’urgence réelle d’une mise à jour (correctif de sécurité ou simple confort).
- Appliquer la règle d’or en trois temps : sauvegarder avant, mettre à jour, vérifier après.
- Régler les mises à jour automatiques pour ne plus jamais être pris au dépourvu.
- Utiliser un environnement de test (préproduction) afin de valider une mise à jour à risque sans toucher au site public.
- Diagnostiquer et réparer une incompatibilité (écran blanc, fonction cassée) et tenir un journal de maintenance.
⏱ 50 à 70 min de lecture active · Niveau débutant à intermédiaire · Prérequis : savoir accéder à votre tableau de bord WordPress (wp-admin) et distinguer un article d’une page.
1. Pourquoi les mises à jour sont vitales pour un site de TPE
Un site WordPress n’est pas une plaquette imprimée que l’on pose sur un présentoir et que l’on oublie. C’est un logiciel vivant, connecté en permanence à Internet, composé de dizaines de briques qui évoluent chacune à leur rythme. Le laisser sans entretien, c’est un peu comme ne jamais réviser une voiture : tout semble rouler… jusqu’au jour où la panne survient, toujours au plus mauvais moment.
Derrière chaque mise à jour se cache l’une de ces trois raisons : corriger une faille de sécurité, réparer un bogue ou apporter une amélioration. La première est de loin la plus importante. WordPress équipe près de 43 % des sites du web : cette popularité en fait la cible favorite des robots qui parcourent la Toile à la recherche d’un composant obsolète et percé. L’immense majorité des sites piratés ne le sont pas par un génie de l’informatique, mais par un programme automatique qui a repéré une extension oubliée, restée depuis des mois à une version vulnérable.
À l’inverse, mettre à jour à l’aveugle, sans la moindre précaution, peut casser un site en un clic : une extension incompatible avec la nouvelle version du cœur, un thème qui ne suit plus, et c’est la page d’accueil qui s’affiche toute blanche un samedi matin. Voilà le paradoxe : ne pas mettre à jour est dangereux, le faire n’importe comment l’est tout autant. Cette leçon vous installe dans le juste milieu : mettre à jour régulièrement, mais avec méthode et sérénité.
Notre fil rouge. Tout au long de cette formation, nous accompagnons l’Institut Rosalie, un institut de beauté situé à Murol, au cœur du massif du Sancy. Sa gérante, Rosalie Andant, a fait réaliser un joli site vitrine sous WordPress : présentation des soins, galerie de photos, formulaire de prise de rendez-vous et quelques articles de conseils beauté. Rosalie n’est pas informaticienne ; elle veut simplement que son site reste en ligne, rapide et sûr, sans y passer ses dimanches. C’est précisément l’objectif de cette leçon.
💡 Ce qui se passe vraiment quand un site est piraté
Un site compromis affiche rarement une tête de mort. Le plus souvent, l’attaquant agit discrètement : il injecte des liens invisibles vers des sites douteux, envoie des courriels indésirables depuis votre hébergement, ou redirige vos visiteurs vers une page frauduleuse. Résultat : Google finit par afficher un bandeau rouge « Ce site peut être piraté », votre référencement s’effondre et vos clients perdent confiance. Pour un institut qui vit de sa réputation locale, le dégât d’image dépasse largement la gêne technique.
Le baromètre ci-dessous rappelle une réalité simple : plus une technologie est répandue, plus elle attire les convoitises. La popularité de WordPress est une force, mais elle impose en contrepartie une hygiène régulière.
2. Anatomie des mises à jour : cœur, thème, extensions
Avant de cliquer sur quoi que ce soit, il faut comprendre ce que l’on met à jour. Un site WordPress n’est pas un bloc monolithique : c’est un assemblage de composants indépendants, un peu comme une maison faite de fondations, de murs et de meubles. Chacun se met à jour séparément, et chacun présente un niveau de risque différent.
Le cœur (WordPress lui-même)
Le cœur (en anglais core) est le logiciel WordPress de base : le moteur qui gère les articles, les pages, les utilisateurs, l’éditeur et l’administration. Il est développé par une communauté mondiale et publié sous une version numérotée (6.4, 6.5, 6.6…). Les mises à jour du cœur sont en général très fiables : elles sont testées par des milliers de personnes avant leur sortie. Ce sont aussi les plus importantes pour la sécurité, car une faille dans le cœur touche potentiellement tous les sites de la planète.
Le thème (l’habillage)
Le thème détermine l’apparence : couleurs, polices, disposition des menus, mise en page des pages. L’Institut Rosalie utilise un thème qui donne cette ambiance douce et rosée à son site. Un thème se met à jour pour corriger un bogue d’affichage, gagner en rapidité ou rester compatible avec la dernière version du cœur. Point de vigilance : si votre thème a été personnalisé directement dans ses fichiers (mauvaise pratique), une mise à jour peut effacer ces retouches. C’est pourquoi les professionnels utilisent un thème enfant — nous y revenons plus loin.
Les extensions (les fonctions ajoutées)
Les extensions (ou plugins) ajoutent des fonctionnalités : formulaire de contact, galerie photo, réservation en ligne, optimisation du référencement, sauvegarde, sécurité… Un site vitrine en compte souvent entre cinq et quinze. Ce sont, statistiquement, la première source de failles, car n’importe qui peut en publier et toutes ne sont pas maintenues avec le même sérieux. Elles réclament donc la plus grande attention.
Les traductions
Enfin, WordPress télécharge régulièrement des mises à jour de traduction pour afficher l’interface et les extensions dans un français à jour. Elles sont totalement sans risque et se font automatiquement : vous les verrez passer sans jamais avoir à vous en soucier.
Le schéma ci-dessous résume cet assemblage. Retenez la logique de la maison : les fondations (le cœur) portent tout le reste ; les meubles (les extensions), plus nombreux et plus variés, sont ceux qui bougent le plus souvent.
3. Lire un numéro de version et juger de l’urgence
Chaque composant affiche un numéro de version, par exemple 6.5.2. Ces chiffres ne sont pas décoratifs : ils racontent la nature du changement. La convention, largement suivie, se lit de gauche à droite en trois niveaux.
| Position | Nom | Exemple | Ce que cela signifie |
|---|---|---|---|
| 1er chiffre | Version majeure | 6.x → 7.0 | Grand changement, nouvelles fonctions. À tester avant de l’appliquer. |
| 2e chiffre | Version mineure | 6.4 → 6.5 | Améliorations notables. Généralement sûre, un contrôle suffit. |
| 3e chiffre | Correctif | 6.5.1 → 6.5.2 | Bogue ou faille de sécurité corrigés. À appliquer vite. |
Autrement dit : un saut de correctif (le troisième chiffre) est presque toujours urgent et sans danger — il colmate souvent une faille ; un saut de version majeure (le premier chiffre) mérite au contraire un test préalable, car il peut bousculer des extensions anciennes. Entre les deux, la version mineure demande un simple coup d’œil de vérification.
🛟 Astuce — repérer un correctif de sécurité
Sur la page d’une extension, la mention « Cette mise à jour corrige une faille de sécurité » ou la présence d’un numéro se terminant par un correctif (…1, …2) sont des signaux d’urgence. Dans le doute, considérez tout correctif comme prioritaire : il ne coûte rien à installer et protège immédiatement.
4. La règle d’or : sauvegarder, mettre à jour, vérifier
Voici le geste central de toute la leçon, celui qui transforme une opération angoissante en routine tranquille. Il tient en trois temps, dans cet ordre, sans jamais en sauter un seul.
- Sauvegarder le site (fichiers + base de données) juste avant. C’est le parachute : si la mise à jour tourne mal, vous revenez à l’état d’avant en quelques minutes. La leçon suivante y est entièrement consacrée.
- Mettre à jour, de préférence un composant à la fois pour les cas sensibles, afin d’identifier tout de suite le responsable en cas de souci.
- Vérifier le site : ouvrir la page d’accueil, tester le menu, le formulaire de rendez-vous, une page de soins, en étant déconnecté (navigation privée) pour voir le site comme un visiteur.
Ce triptyque paraît évident, et pourtant l’écrasante majorité des catastrophes vient de l’oubli de la première ou de la troisième étape. Le schéma ci-dessous en fait un réflexe visuel : jamais de mise à jour sans le parachute avant, ni sans le contrôle après.
5. L’écran des mises à jour, pas à pas
Toutes les mises à jour se pilotent depuis un seul endroit : le tableau de bord d’administration. Voici le parcours complet, tel que Rosalie le suivra une fois par semaine, un café à la main.
Accéder à l’écran
- Connectez-vous à l’administration en ajoutant /wp-admin à l’adresse du site.
- Dans le menu de gauche, survolez Tableau de bord puis cliquez sur Mises à jour. Une pastille rouge avec un chiffre y indique le nombre d’éléments à traiter.
- La page rassemble tout : le cœur en haut, puis les extensions, les thèmes et les traductions, chacun dans sa section avec une case à cocher.
Appliquer dans le bon ordre
L’ordre recommandé limite les mauvaises surprises : 1) les extensions, 2) le thème, 3) le cœur en dernier. Pourquoi cet ordre ? Parce qu’une nouvelle version du cœur attend souvent des extensions déjà à jour ; en mettant les extensions à niveau d’abord, on prépare le terrain. Pour chaque groupe, cochez les éléments (ou « Tout sélectionner ») puis cliquez sur le bouton Mettre à jour. WordPress affiche une barre de progression et confirme chaque succès d’une coche verte.
💡 Un à la fois pour les extensions critiques
Pour les extensions qui touchent au cœur du site (réservation, boutique, constructeur de pages), mieux vaut les mettre à jour une par une et vérifier le site entre chaque. Si quelque chose casse, vous savez immédiatement laquelle est en cause, au lieu de devoir enquêter parmi dix extensions actualisées d’un bloc.
La maquette ci-dessous reproduit cet écran : la pastille de notification, les sections et le bouton d’action. Repérez-la : c’est votre poste de pilotage hebdomadaire.
6. Les mises à jour automatiques : à doser, pas à subir
Depuis plusieurs années, WordPress sait se mettre à jour tout seul. C’est une bénédiction pour les correctifs de sécurité, qui s’appliquent alors sans intervention, souvent la nuit. Mais l’automatisme total n’est pas toujours souhaitable : une extension mise à jour automatiquement à 3 h du matin peut casser un site sans que personne ne s’en aperçoive avant l’ouverture. La bonne stratégie consiste à doser : automatiser ce qui est sûr, garder la main sur ce qui est sensible.
Le réglage recommandé pour un site vitrine
| Composant | Réglage conseillé | Pourquoi |
|---|---|---|
| Cœur — correctifs (6.5.1, 6.5.2) | Automatique | Fiables et souvent liés à la sécurité : à appliquer sans délai. |
| Cœur — versions majeures (7.0) | Manuel | Changements profonds : à tester d’abord. |
| Extensions simples (galerie, SEO) | Automatique possible | Peu de risque ; gain de temps réel. |
| Extensions critiques (réservation, boutique) | Manuel | Au cœur du métier : à vérifier soi-même après chaque mise à jour. |
| Thème | Manuel | Touche l’apparence : un contrôle visuel s’impose. |
| Traductions | Automatique | Sans aucun risque. |
Pour activer ou désactiver l’automatisme d’une extension, rendez-vous dans Extensions ▸ liste : une colonne « Mises à jour automatiques » propose, pour chaque ligne, un lien Activer ou Désactiver. Pour le cœur, le réglage se trouve en bas de l’écran Tableau de bord ▸ Mises à jour.
⚠️ Le piège du « tout automatique »
Tout automatiser sur un site qui prend des rendez-vous en ligne, c’est confier le volant à un pilote automatique sans jamais regarder la route. Le jour où une extension de réservation se met à jour toute seule et cesse de fonctionner, les demandes de rendez-vous disparaissent en silence — parfois pendant des jours. Gardez toujours la main sur les extensions qui font vivre votre activité.
7. L’environnement de test : mettre à jour sans risque
Pour les opérations délicates — une version majeure du cœur, la refonte d’une extension importante — les professionnels ne touchent jamais directement au site public. Ils travaillent d’abord sur une copie, appelée environnement de préproduction (ou staging, en anglais). L’idée est limpide : essayer sur un double, et ne reporter sur le vrai site que ce qui a été validé.
Comment l’obtenir
Beaucoup d’hébergeurs proposent aujourd’hui la préproduction en un clic depuis leur panneau de gestion : ils créent une réplique exacte du site sur une adresse privée. À défaut, une extension de clonage ou de sauvegarde permet de dupliquer le site vers un sous-domaine de test. Rosalie, hébergée chez un prestataire moderne, dispose d’un bouton « Créer un site de test » : en deux minutes, elle obtient test.institut-rosalie.fr, invisible du public.
8. Gérer les incompatibilités et les conflits
Malgré toutes les précautions, il arrive qu’une mise à jour se passe mal. Un composant ne s’entend plus avec un autre : c’est une incompatibilité, aussi appelée conflit. Rien de dramatique si l’on sait réagir. Voici les situations les plus courantes et la conduite à tenir.
L’écran blanc (ou « écran de la mort »)
Le site — ou l’administration — n’affiche plus qu’une page blanche. C’est presque toujours un conflit entre deux composants, ou une extension incompatible avec la nouvelle version de PHP. La parade : accéder de nouveau à l’administration (WordPress propose souvent un mode de récupération par courriel qui désactive le fautif), ou désactiver l’extension suspecte. Si l’administration elle-même est inaccessible, on renomme le dossier de l’extension via le gestionnaire de fichiers de l’hébergeur : WordPress la considère alors comme désactivée et le site revient.
Le thème enfant, assurance anti-perte
Un thème enfant est un petit thème qui « hérite » de tout le thème principal (le parent) mais accueille vos personnalisations à part. Son intérêt : quand le thème parent se met à jour, vos retouches, logées dans l’enfant, ne sont jamais écrasées. Toute personnalisation de code doit vivre dans un thème enfant — c’est la règle qui évite de tout reperdre à chaque mise à jour.
Revenir en arrière (rollback)
Si une mise à jour d’extension casse une fonction, la meilleure réponse est de revenir à la version précédente. Deux méthodes : restaurer la sauvegarde prise juste avant (voir leçon suivante), ou utiliser une extension de retour arrière qui réinstalle la version antérieure en un clic. C’est là que l’on mesure la valeur de la première étape de la règle d’or : sans sauvegarde, pas de retour arrière serein.
| Ce que vous constatez | Cause probable | Premier réflexe |
|---|---|---|
| Page blanche sur tout le site | Conflit extension/PHP | Mode de récupération par courriel ; désactiver l’extension fautive |
| Mise en page cassée après mise à jour du thème | Personnalisations écrasées | Restaurer la sauvegarde ; passer par un thème enfant |
| Une fonction ne marche plus (formulaire…) | Extension incompatible | Revenir à la version précédente (rollback) |
| Message « erreur critique » | Incompatibilité bloquante | Consulter le courriel de récupération envoyé par WordPress |
🛟 Astuce — la version de PHP
PHP est le langage sur lequel tourne WordPress, côté hébergeur. Une version de PHP trop ancienne finit par bloquer les mises à jour et ralentir le site. Vérifiez, dans Outils ▸ Santé du site, que votre PHP est récent (idéalement 8.1 ou plus) ; sinon, demandez à votre hébergeur de le relever — c’est gratuit et cela règle bien des conflits d’un coup.
9. Tenir un journal de maintenance
Le dernier réflexe de professionnel, et le plus négligé : écrire ce que l’on fait. Un journal de maintenance est un simple tableau — dans un carnet, un tableur ou une note — où l’on consigne chaque intervention. Il ne prend qu’une minute et rend trois services précieux : il prouve que le site est entretenu, il aide à retrouver la cause d’un problème (« qu’ai-je changé la dernière fois ? »), et il rassure celui qui reprendra le site après vous.
Que noter, à chaque fois
- La date de l’intervention.
- Ce qui a été mis à jour (cœur, quelle extension, de quelle version à quelle version).
- Si une sauvegarde a bien été prise avant.
- Le résultat de la vérification (site OK, ou problème rencontré et solution).
Le modèle ci-dessous montre à quoi ressemble un journal bien tenu pour l’Institut Rosalie. Rien de plus qu’un tableau à cinq colonnes, mais qui vaut de l’or le jour où une question se pose.
💡 Le bon rythme
Pour un site vitrine, une séance hebdomadaire de dix minutes suffit largement : on vérifie les mises à jour, on applique, on contrôle, on note. Fixez-vous un rendez-vous récurrent — le lundi matin, par exemple — pour ne jamais laisser s’accumuler la « dette » de mises à jour en retard.
🧭 Erreurs fréquentes et dépannage
Voici les situations que rencontrent le plus souvent les gérants de site vitrine, avec pour chacune la cause la plus probable et la solution à appliquer en premier. Gardez ce tableau sous la main : il transforme la panique en méthode.
| Symptôme | Cause probable | Solution |
|---|---|---|
| « Une autre mise à jour est en cours » | Une mise à jour a été interrompue et a laissé un verrou. | Attendre 15 min ; sinon supprimer l’option de verrou (.maintenance) via l’hébergeur. |
| Le site reste bloqué en « mode maintenance » | Un fichier .maintenance n’a pas été supprimé. | Effacer le fichier .maintenance à la racine du site. |
| Écran blanc après mise à jour | Conflit d’extension ou PHP trop ancien. | Mode de récupération par courriel ; désactiver l’extension fautive. |
| « Échec de la mise à jour » | Coupure réseau ou espace disque saturé. | Relancer ; vérifier l’espace disponible chez l’hébergeur. |
| La pastille rouge ne disparaît pas | Cache d’administration ou mise à jour partielle. | Recharger la page ; vider le cache ; relancer la mise à jour. |
| Le formulaire de rendez-vous ne s’envoie plus | Extension de formulaire incompatible. | Revenir à la version précédente ; tester en navigation privée. |
| Le site est beaucoup plus lent après mise à jour | Cache non vidé ou nouvelle option gourmande. | Vider le cache du site et du navigateur ; recharger. |
⚠️ Ne jamais mettre à jour depuis un téléphone dans le train
Une mise à jour interrompue par une connexion qui coupe est la première cause de site « à moitié à jour », un état instable et difficile à réparer. Faites vos mises à jour depuis une connexion fiable, sur un ordinateur, avec le temps de vérifier ensuite. La précipitation est l’ennemie de la sérénité.
📋 Cas pratique 1 — La séance hebdomadaire de Rosalie
La situation. Ce lundi matin, Rosalie ouvre son administration : la pastille indique 4 mises à jour — le cœur (6.4 ▸ 6.5), l’extension de galerie (2.0 ▸ 2.1), l’extension de sécurité (correctif) et l’extension de réservation (3.1 ▸ 3.2). Objectif : tout mettre à jour proprement, sans jamais mettre le site en danger, en une dizaine de minutes.
La résolution, pas à pas.
- Sauvegarde d’abord. Rosalie lance une sauvegarde complète (fichiers + base) et attend la confirmation. Le parachute est en place.
- Extensions non critiques. Elle met à jour la galerie et le correctif de sécurité, puis vérifie rapidement la page « Galerie » : les photos s’affichent, tout va bien.
- Extension critique, une par une. Elle met à jour la réservation seule, puis teste immédiatement une prise de rendez-vous fictive en navigation privée. Le formulaire fonctionne : parfait.
- Le cœur en dernier. Elle actualise WordPress 6.4 vers 6.5. L’écran affiche la page de bienvenue de la nouvelle version.
- Vérification finale. Page d’accueil, menu, page « Soins », formulaire : elle parcourt le site déconnectée. Tout est en ordre.
- Journal. Elle note la date, les mises à jour, « sauvegarde : oui », « résultat : site OK ». Séance bouclée en douze minutes.
Le résultat. Un site à jour, sûr et rapide, sans une seconde de stress — parce que chaque étape a suivi la règle d’or.
📋 Cas pratique 2 — Quand une mise à jour tourne mal
La situation. Rosalie met à jour son extension de réservation. Après l’opération, elle teste : impossible d’envoyer une demande de rendez-vous, un message d’erreur apparaît. La nouvelle version 3.2 est incompatible avec son thème. Panne le mardi, en pleine semaine. Grâce à la méthode, la réparation va prendre cinq minutes.
La résolution.
- Ne pas paniquer, ne rien mettre d’autre à jour. On isole le problème : c’est la réservation, et elle seule, qui a changé.
- Revenir à la version précédente. Rosalie utilise son extension de retour arrière pour réinstaller la version 3.1, qui fonctionnait. En un clic, le formulaire est réparé.
- Vérifier. Elle refait un test de rendez-vous en navigation privée : la demande part correctement. Le site est de nouveau opérationnel.
- Documenter et surveiller. Elle note l’incident dans son journal (« réservation 3.2 incompatible, retour 3.1 ») et signale le bogue à l’auteur de l’extension. Elle réessaiera la 3.3 quand elle sortira, sur son site de test cette fois.
Le schéma avant/après résume la bascule : d’un site cassé le mardi à un site réparé cinq minutes plus tard, sans perte ni improvisation.
🛟 La leçon du cas 2
Une mise à jour qui casse n’est pas un échec : c’est une situation prévue, pour laquelle vous avez un plan. Sauvegarde + retour arrière + journal : trois outils qui transforment une panne en simple contretemps. Le professionnel n’est pas celui qui ne rencontre jamais de problème, c’est celui qui sait quoi faire quand il arrive.
🏋️ Exercices
À vous de jouer. Cherchez la réponse, puis dépliez le corrigé pour vérifier votre raisonnement.
Exercice 1 — Lire une version. Votre extension de sécurité passe de la version 6.5.1 à la 6.5.2. S’agit-il d’une version majeure, mineure ou d’un correctif ? Est-ce urgent ?
✅ Voir le corrigé
C’est un correctif (seul le troisième chiffre change). Sur une extension de sécurité, un correctif colmate presque toujours une faille : il est urgent et sans danger. On l’applique sans attendre, après une sauvegarde de routine.
Exercice 2 — Le bon ordre. Vous avez à mettre à jour, le même matin : le cœur, deux extensions et le thème. Dans quel ordre procédez-vous, et qu’avez-vous fait juste avant de commencer ?
✅ Voir le corrigé
Avant tout : une sauvegarde complète. Puis, dans l’ordre : 1) les extensions, 2) le thème, 3) le cœur en dernier. On vérifie le site après les opérations sensibles. Cet ordre prépare le terrain pour le cœur, qui attend des extensions déjà à jour.
Exercice 3 — Automatique ou manuel ? Pour chacun de ces éléments d’un site vitrine, diriez-vous mise à jour automatique ou manuelle : (a) les traductions, (b) l’extension de réservation en ligne, (c) les correctifs de sécurité du cœur ?
✅ Voir le corrigé
(a) Traductions : automatique, aucun risque. (b) Réservation en ligne : manuelle, c’est une extension critique qui fait vivre l’activité, à vérifier soi-même. (c) Correctifs de sécurité du cœur : automatique, fiables et prioritaires.
Exercice 4 — L’écran blanc. Après avoir mis à jour trois extensions d’un coup, le site affiche une page blanche. Qu’auriez-vous dû faire différemment, et comment réagissez-vous maintenant ?
✅ Voir le corrigé
Il aurait fallu mettre à jour les extensions une par une en vérifiant entre chaque, pour identifier tout de suite la fautive. Maintenant : consulter le courriel de récupération envoyé par WordPress (qui pointe l’extension responsable), la désactiver, ou restaurer la sauvegarde prise avant. Puis réappliquer les mises à jour une à une.
Exercice 5 — Pourquoi un thème enfant ? Un ami a personnalisé les couleurs de son thème directement dans ses fichiers. À la prochaine mise à jour du thème, que risque-t-il, et qu’auriez-vous conseillé ?
✅ Voir le corrigé
Il risque de perdre toutes ses personnalisations : la mise à jour écrase les fichiers du thème. Il fallait loger ces retouches dans un thème enfant, qui hérite du thème parent mais conserve vos modifications à part, intactes à chaque mise à jour.
Exercice 6 — Bâtir sa routine. Rosalie veut une routine de maintenance simple et durable. Rédigez en trois ou quatre points la routine que vous lui recommandez.
✅ Voir le corrigé
Une proposition solide : 1) un rendez-vous hebdomadaire fixe (ex. lundi matin, 10 min) ; 2) sauvegarde, puis mises à jour dans l’ordre extensions ▸ thème ▸ cœur ; 3) vérification en navigation privée (accueil, menu, formulaire) ; 4) une ligne dans le journal de maintenance. Les correctifs de sécurité et les traductions, eux, restent en automatique.
🚀 Aller plus loin
Une fois la routine acquise, quelques réflexes de professionnel vous feront gagner en tranquillité et en temps.
Trois réflexes de pro
- La préproduction pour tout ce qui est risqué. Version majeure, changement de constructeur de pages, grosse extension : on teste d’abord sur le double, jamais sur le site public.
- Un thème enfant dès la première personnalisation. Il vous épargne de tout reperdre à la première mise à jour du thème.
- La supervision par courriel. Activez les notifications de WordPress : il vous préviendra qu’une mise à jour automatique a eu lieu, ou qu’une erreur critique est survenue.
Le mémo ci-dessous condense la séance hebdomadaire en une check-list que Rosalie a imprimée et collée près de son ordinateur.
Les passerelles avec la suite de la formation
Cette leçon prépare directement les deux suivantes : la leçon 366 (Sauvegardes) approfondit le parachute évoqué ici, et la leçon 367 (Sécuriser l’accès et surveiller la santé du site) referme la boucle de l’entretien. Mises à jour, sauvegardes et sécurité forment le trio inséparable de la maintenance d’un site.
🧩 Adapter à votre activité
La méthode vaut pour tout site vitrine, quel que soit le métier :
- Institut de beauté, coiffure, bien-être. L’extension critique est le module de prise de rendez-vous : à mettre à jour manuellement, avec un test après chaque opération.
- Restaurant, artisan des métiers de bouche. Surveillez l’extension de menu / carte et le formulaire de réservation ; testez l’affichage mobile après mise à jour du thème.
- Commerce avec boutique en ligne. Le module de vente est ultra-critique : préproduction obligatoire pour toute mise à jour majeure, jamais en direct sur le site marchand.
- Profession libérale, cabinet. Le formulaire de contact et la prise de rendez-vous sont vos points sensibles ; un test après chaque mise à jour suffit à dormir tranquille.
🔑 L’essentiel à retenir
- Un site WordPress se compose de trois briques qui se mettent à jour séparément : le cœur, le thème, les extensions.
- Les extensions sont la première source de failles : elles méritent la plus grande attention.
- La règle d’or : sauvegarder ▸ mettre à jour ▸ vérifier. Jamais l’une sans les deux autres.
- Un correctif (3e chiffre) est urgent et sûr ; une version majeure (1er chiffre) se teste d’abord.
- Ordre conseillé : extensions ▸ thème ▸ cœur. Les extensions critiques, une par une.
- Automatisez ce qui est sûr (correctifs, traductions), gardez la main sur ce qui est critique.
- Pour les opérations risquées, travaillez sur un site de test (préproduction).
- Un thème enfant protège vos personnalisations des mises à jour.
- En cas de souci : mode de récupération, désactivation, ou retour arrière — grâce à la sauvegarde.
- Tenez un journal de maintenance : la mémoire de votre site.
📖 Glossaire
| Terme | Définition |
|---|---|
| Cœur (core) | Le logiciel WordPress de base, moteur du site, publié sous une version numérotée. |
| Thème | Le composant qui définit l’apparence du site : couleurs, polices, mise en page. |
| Extension (plugin) | Module ajoutant une fonctionnalité (formulaire, galerie, réservation, sécurité…). |
| Version majeure | Changement important (premier chiffre : 6.x ▸ 7.0) ; à tester avant d’appliquer. |
| Correctif | Petite mise à jour (troisième chiffre) réparant un bogue ou une faille ; urgente. |
| Mise à jour automatique | Actualisation appliquée par WordPress sans intervention, réglable élément par élément. |
| Préproduction (staging) | Copie privée du site servant à tester une mise à jour avant de la reporter en public. |
| Thème enfant | Thème héritant du thème principal et hébergeant vos personnalisations à l’abri des mises à jour. |
| Incompatibilité (conflit) | Situation où deux composants ne fonctionnent plus ensemble après une mise à jour. |
| Retour arrière (rollback) | Réinstallation de la version précédente d’un composant pour réparer une panne. |
| Écran blanc | Page vide signalant une erreur bloquante, souvent un conflit ou un PHP trop ancien. |
| PHP | Langage sur lequel tourne WordPress, côté hébergeur ; à maintenir à jour lui aussi. |
| Journal de maintenance | Tableau consignant chaque intervention : date, mises à jour, sauvegarde, résultat. |
| Mode de récupération | Dispositif WordPress qui, par courriel, permet de reprendre la main sur un site en erreur. |
❓ Questions fréquentes
À quelle fréquence dois-je mettre à jour mon site ?
Pour un site vitrine, une vérification hebdomadaire suffit. Les correctifs de sécurité, eux, peuvent rester en automatique pour être appliqués sans délai. L’important est la régularité : ne jamais laisser s’accumuler des mois de retard.
Vais-je perdre le contenu de mon site en mettant à jour ?
Non. Vos articles, pages et images sont stockés dans la base de données et ne sont pas touchés par une mise à jour de composant. Le risque porte sur le fonctionnement (un conflit), pas sur le contenu — et la sauvegarde couvre les deux.
Puis-je tout mettre en automatique et ne plus m’en occuper ?
Pour les correctifs et les traductions, oui. Pour les extensions critiques (réservation, boutique) et le thème, non : gardez la main et vérifiez vous-même. Le « tout automatique » peut casser une fonction vitale en silence.
Une mise à jour a cassé mon site. Que faire en premier ?
Ne rien ajouter, isoler le composant modifié, puis revenir à la version précédente ou restaurer la sauvegarde prise avant. Consultez le courriel de récupération envoyé par WordPress : il désigne souvent le fautif.
Faut-il vraiment un site de test ?
Pas pour les petites mises à jour de routine. Il devient précieux pour les opérations risquées : version majeure du cœur, changement de constructeur de pages, refonte d’une extension importante. Beaucoup d’hébergeurs le fournissent en un clic.
Qu’est-ce que la « dette de mises à jour » ?
C’est le retard accumulé quand on repousse trop longtemps ses mises à jour. Plus on attend, plus le rattrapage est risqué (grands sauts de version, conflits en cascade). Un entretien régulier évite cette dette et rend chaque mise à jour indolore.
Dois-je prévenir mes visiteurs pendant une mise à jour ?
WordPress affiche automatiquement une brève page de maintenance le temps de l’opération (quelques secondes). Pour une intervention plus longue, choisissez un créneau creux (tôt le matin) et, si besoin, activez une page « Revenons vite » via une extension dédiée.
Num Compagny accompagne les dirigeants et les équipes des TPE-PME dans la prise en main et l’entretien de leur site WordPress, au sein de son Académie et lors de formations sur mesure. Retrouvez la suite de ce parcours sur numcompagny.com.

