Fiche 16: assurer la maintenance

1) Assurer la maintenance

1.1) Planifier les opérations de maintenance

1. Définir une fréquence de maintenance (hebdomadaire, mensuelle, trimestrielle).
2. Établir un calendrier des interventions.
3. Identifier les opérations récurrentes.
4. Prévoir des créneaux d’intervention limitant l’impact sur les visiteurs.
5. Informer le client des périodes de maintenance programmées.
6. Prévoir une sauvegarde avant chaque intervention.
7. Désigner les personnes responsables.
8. Utiliser une checklist de maintenance.
9. Documenter chaque intervention réalisée.
10. Réviser régulièrement le planning de maintenance.

1.2) Mettre à jour WordPress

1. Vérifier les nouvelles versions disponibles.
2. Lire les notes de version avant toute mise à jour.
3. Réaliser une sauvegarde complète du site.
4. Mettre à jour le cœur de WordPress.
5. Contrôler le bon déroulement de la mise à jour.
6. Tester les principales fonctionnalités du site.
7. Vérifier les journaux d’erreurs.
8. Corriger les éventuelles incompatibilités.
9. Documenter les mises à jour effectuées.
10. Programmer la prochaine vérification.

1.3) Mettre à jour les thèmes et les extensions

1. Vérifier les mises à jour disponibles.
2. Sauvegarder le site avant intervention.
3. Mettre à jour les extensions une par une si nécessaire.
4. Mettre à jour le thème actif.
5. Vérifier les compatibilités entre WordPress, le thème et les extensions.
6. Tester les fonctionnalités après chaque mise à jour.
7. Désinstaller les extensions inutilisées.
8. Supprimer les thèmes non utilisés.
9. Contrôler les journaux d’erreurs.
10. Documenter les opérations réalisées.

1.4) Surveiller la sécurité du site

1. Vérifier les alertes du plugin de sécurité.
2. Contrôler les tentatives de connexion.
3. Examiner les journaux d’activité.
4. Vérifier les comptes utilisateurs.
5. Contrôler les permissions des fichiers.
6. Vérifier le certificat SSL.
7. Rechercher d’éventuels logiciels malveillants.
8. Modifier les mots de passe sensibles si nécessaire.
9. Vérifier les sauvegardes de sécurité.
10. Documenter les incidents détectés.

1.5) Contrôler les performances

1. Mesurer régulièrement le temps de chargement.
2. Vérifier les Core Web Vitals.
3. Tester les performances avec Google PageSpeed Insights.
4. Contrôler les résultats avec GTmetrix.
5. Vérifier le fonctionnement du cache.
6. Contrôler le poids des pages.
7. Optimiser les images nouvellement ajoutées.
8. Vérifier les scripts et feuilles de styles.
9. Comparer les performances dans le temps.
10. Documenter les optimisations réalisées.

1.6) Vérifier les sauvegardes

1. Contrôler le bon fonctionnement des sauvegardes automatiques.
2. Vérifier la présence des dernières sauvegardes.
3. Tester ponctuellement une restauration.
4. Contrôler les emplacements de stockage.
5. Vérifier l’intégrité des fichiers sauvegardés.
6. Supprimer les sauvegardes obsolètes si nécessaire.
7. Contrôler l’espace de stockage disponible.
8. Vérifier les notifications d’échec.
9. Mettre à jour la stratégie de sauvegarde.
10. Documenter les contrôles effectués.

1.7) Maintenir les contenus à jour

1. Vérifier les informations publiées.
2. Mettre à jour les coordonnées si nécessaire.
3. Contrôler les actualités et les événements.
4. Corriger les contenus obsolètes.
5. Ajouter de nouveaux contenus lorsque nécessaire.
6. Vérifier les illustrations.
7. Contrôler les fichiers téléchargeables.
8. Réactualiser les pages importantes pour le SEO et le GEO.
9. Vérifier les appels à l’action.
10. Documenter les modifications éditoriales.

1.8) Contrôler les liens et les formulaires

1. Vérifier les liens internes.
2. Contrôler les liens externes.
3. Identifier les erreurs 404.
4. Tester les redirections.
5. Vérifier les formulaires de contact.
6. Contrôler l’envoi et la réception des e-mails.
7. Tester les téléchargements de fichiers.
8. Vérifier les cartes interactives et les services tiers.
9. Corriger les liens cassés.
10. Documenter les anomalies corrigées.

1.9) Mettre à jour la documentation

1. Enregistrer les interventions réalisées.
2. Documenter les mises à jour importantes.
3. Mettre à jour les procédures techniques.
4. Conserver les informations d’accès.
5. Mettre à jour la liste des extensions installées.
6. Documenter les configurations serveur.
7. Archiver les anciennes versions.
8. Mettre à jour le plan de reprise d’activité (PRA).
9. Conserver un historique des incidents.
10. Centraliser toute la documentation du projet.

1.10) Assurer le suivi du client

1. Informer le client des opérations de maintenance.
2. Fournir un compte rendu des interventions.
3. Signaler les anomalies détectées.
4. Proposer des améliorations techniques.
5. Conseiller les mises à jour nécessaires.
6. Répondre aux demandes d’évolution.
7. Planifier les prochaines interventions.
8. Vérifier la satisfaction du client.
9. Archiver les échanges importants.
10. Maintenir une relation de suivi dans la durée.

2) Les points essentiels

Résultat attendu

À la fin de cette fiche, une procédure de maintenance est mise en place pour assurer le bon fonctionnement du site dans la durée. Les mises à jour, les sauvegardes, les contrôles de sécurité, les vérifications techniques et les optimisations sont réalisées selon un planning défini afin de garantir la disponibilité, les performances et la pérennité du site.

À retenir

• La maintenance est indispensable tout au long de la vie du site.
• Mettre à jour régulièrement WordPress, les thèmes et les extensions.
• Sauvegarder systématiquement avant chaque intervention.
• Contrôler régulièrement les performances et la sécurité.
• Documenter les opérations de maintenance réalisées.

Les outils recommandés

Maintenance

• UpdraftPlus
• ManageWP (si plusieurs sites)
• MainWP (auto-hébergé)

Sécurité

• Wordfence
• iThemes Security

Performance

• Google PageSpeed Insights
• GTmetrix
• Lighthouse

Référencement

• Google Search Console
• Bing Webmaster Tools

Analyse

• Matomo
• Google Analytics

Les erreurs à éviter

• Reporter les mises à jour importantes.
• Effectuer une mise à jour sans sauvegarde préalable.
• Ne jamais contrôler les journaux d’erreurs.
• Ignorer les alertes de sécurité.
• Laisser des extensions inutilisées installées.
• Négliger les performances après plusieurs mois d’exploitation.
• Oublier de renouveler le nom de domaine ou le certificat HTTPS.
• Ne pas tester le site après une mise à jour.
• Ne pas conserver un historique des interventions.
• Attendre qu’un problème survienne avant d’intervenir.

Checklist de validation

Niveau de difficulté

(3/5) – Intermédiaire

Cette fiche demande de la rigueur et une bonne organisation. Les opérations sont généralement simples, mais elles doivent être réalisées régulièrement afin de maintenir le site fiable, sécurisé et performant.

Temps moyen de réalisation

Lecture de la fiche

25 à 35 minutes

Mise en application

1 à 2 heures (par mois)

(Selon la taille du site, le nombre d’extensions installées et les opérations de maintenance à effectuer).

Compétences développées

À l’issue de cette fiche, vous serez capable de :

• Élaborer un plan de maintenance pour un site WordPress.
• Réaliser les mises à jour du cœur de WordPress, des thèmes et des extensions.
• Sécuriser les interventions grâce aux sauvegardes.
• Contrôler les performances du site dans le temps.
• Détecter les anomalies techniques.
• Vérifier le bon fonctionnement des principales fonctionnalités.
• Assurer le suivi des certificats HTTPS et du nom de domaine.
• Organiser les interventions de maintenance.
• Tenir un journal de maintenance.
• Garantir la disponibilité et la pérennité d’un site WordPress.

Bonus

➤ Checklist plan de maintenance d’un site WordPress:

plan_maintenance_site_wordPress

➤ Infographie: