WordPress fait tourner plus de 40 % du web, et une part non négligeable de ces sites n’est maintenue par personne. Tant que tout va bien, personne ne s’en aperçoit. Le jour où un plugin abandonné ouvre une faille ou où une mise à jour casse la page d’accueil, la question de la maintenance devient soudainement très concrète. Voici ce qu’une TMA (tierce maintenance applicative) WordPress sérieuse doit vous garantir, et à quel prix.
Pourquoi WordPress ne peut pas rester sans maintenance
Un site WordPress est un assemblage vivant : le cœur du CMS, un thème, une dizaine ou une vingtaine de plugins, chacun mis à jour à son propre rythme. Chaque composant non mis à jour est une porte d’entrée potentielle, et les sites WordPress non maintenus sont la cible favorite des attaques automatisées, précisément parce qu’ils sont nombreux et prévisibles.
Le paradoxe, c’est que la mise à jour elle-même est un risque : une incompatibilité entre deux plugins peut casser une fonctionnalité ou tout le site. C’est pour cela que « cliquer sur tout mettre à jour » n’est pas de la maintenance. La maintenance, c’est un processus.
Les six garanties à exiger
Des mises à jour testées avant la production. Le prestataire doit appliquer les mises à jour sur un environnement de test, vérifier que le site fonctionne, puis seulement déployer. C’est la différence entre une TMA et une roulette russe hebdomadaire.
Des sauvegardes quotidiennes et déportées. Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. Exigez des sauvegardes externalisées, avec une durée de rétention explicite et, idéalement, un test de restauration périodique.
Une surveillance de sécurité active. Pare-feu applicatif (WAF), scans anti-malware réguliers, veille sur les vulnérabilités des plugins installés. La sécurité WordPress se surveille, elle ne se constate pas après coup.
Un délai d’intervention contractuel. « On s’en occupe dès que possible » n’est pas un engagement. Une GTI (garantie de temps d’intervention) écrite, si.
Un rapport d’activité. Vous payez chaque mois : vous devez savoir ce qui a été fait, même quand tout va bien. Surtout quand tout va bien.
La réversibilité. Vos accès, votre base de données, vos fichiers : tout doit vous être restituable à tout moment. Un prestataire qui garde les clés n’est pas un prestataire, c’est un propriétaire.
Les prix du marché, et le nôtre
La maintenance WordPress se facture généralement entre 50 et 200 € HT par mois selon l’étendue des garanties, les offres à moins de 30 € se limitant le plus souvent à des mises à jour automatiques sans test ni surveillance.
Notre pack Expert WordPress est à 85 € HT par mois : hébergement managé, WAF, scans anti-malware quotidiens, mises à jour hebdomadaires testées et sauvegarde intégrale quotidienne conservée 14 jours. Pour les évolutions (une nouvelle page, une fonctionnalité, un ajustement de design), des carnets d’heures prépayés démarrent à 58 € HT de l’heure. Le détail est sur notre page DevOps & hébergement managé.
Et si le site est déjà en mauvais état ?
C’est fréquent, et rarement irrécupérable. Nous avons par exemple repris le site WordPress de Carter Coaching App Parentalité Jeunesse : stabilisation, nettoyage et optimisation, sans refonte coûteuse. Un audit préalable dit rapidement si votre site peut être stabilisé tel quel ou si la refonte est plus économique que l’acharnement.
Votre WordPress n’est suivi par personne, ou vous doutez de ce que couvre réellement votre contrat actuel ? Parlons-en : l’état des lieux est rapide, et vous saurez précisément où vous en êtes.
