Pourquoi un site WordPress non mis à jour finit toujours par casser

« Mon site marche très bien, pourquoi payer une maintenance ? » C’est une question légitime, et la réponse tient en une phrase : votre site ne vit pas seul. Il repose sur des briques qui, elles, évoluent sans vous demander votre avis.

Pourquoi ça finit toujours par casser

Un site s’appuie sur un langage de programmation, une base de données, un serveur, un cœur logiciel et une dizaine d’extensions. Chacun de ces éléments est mis à jour par des équipes différentes, à des rythmes différents.

Tant que vous ne touchez à rien, l’ensemble tient. Mais votre hébergeur, lui, finit par faire évoluer la version du langage sur ses serveurs, souvent pour des raisons de sécurité. Le jour où il le fait, un site figé depuis deux ans se retrouve incompatible, et c’est la page blanche.

Ce n’est pas la mise à jour qui casse un site. C’est l’accumulation des mises à jour qu’on n’a pas faites.

Le vrai risque n’est pas la panne, c’est l’intrusion

Les failles publiées sur les extensions les plus répandues sont documentées publiquement, ce qui est nécessaire, mais rend les sites non mis à jour très faciles à repérer. Des robots parcourent le web en permanence pour les trouver.

Un site piraté ne devient pas forcément visible. Le cas le plus fréquent n’est pas la page défigurée mais l’injection discrète de liens ou de pages parasites. Vous ne voyez rien, et Google finit par vous signaler comme site compromis. La reprise est longue.

Ce que coûte le rattrapage

Mettre à jour un site suivi régulièrement prend quelques minutes par semaine. Rattraper deux ans de retard est une autre affaire : les versions ont trop divergé, certaines extensions ne sont plus maintenues et doivent être remplacées, et il faut souvent reconstruire des parties du site.

À cela s’ajoute le risque de découvrir qu’il n’existe aucune sauvegarde exploitable, ce qui est fréquent. Le rattrapage coûte alors plusieurs fois le prix d’un an de maintenance.

• Un site suivi : quelques minutes par semaine, incidents rares et traités vite.
• Un site figé depuis deux ans : une intervention lourde, avec un risque réel de perte.
• Un site piraté sans sauvegarde : reconstruction, et perte du référencement acquis.

Le minimum si vous gérez seul

Si vous préférez vous en occuper vous-même, c’est tout à fait possible. Quatre règles suffisent :

• Faire les mises à jour au moins une fois par mois, après avoir sauvegardé.
• Vérifier que la sauvegarde fonctionne, en la restaurant une fois pour de vrai.
• Supprimer les extensions que vous n’utilisez pas, chacune est une porte d’entrée.
• Surveiller la version du langage annoncée par votre hébergeur.

Le point le plus négligé est le deuxième : une sauvegarde qu’on n’a jamais testée n’est pas une sauvegarde.