{"id":86,"date":"2026-09-28T09:07:00","date_gmt":"2026-09-28T08:07:00","guid":{"rendered":"https:\/\/foldline.studio\/blog\/?p=86"},"modified":"2026-10-24T11:23:03","modified_gmt":"2026-10-24T10:23:03","slug":"maintenance-securite-wordpress","status":"publish","type":"post","link":"https:\/\/foldline.studio\/blog\/maintenance-securite-wordpress\/","title":{"rendered":"Maintenance WordPress\u00a0: s\u00e9curiser et entretenir son site sans mauvaise surprise"},"content":{"rendered":"\n<div class=\"wp-block-group is-style-fl-tldr is-layout-flow wp-block-group-is-layout-flow\">\n<p class=\"wp-block-paragraph\">L\u2019essentiel en 30 secondes<\/p>\n\n\n<ul class=\"wp-block-list\">\n<li><strong>La plupart des piratages passent par des extensions ou des th\u00e8mes pas \u00e0 jour<\/strong>, et par des mots de passe faibles.<\/li>\n\n<li><strong>Un calendrier simple<\/strong>\u00a0: sauvegarde et surveillance chaque jour, mises \u00e0 jour chaque semaine, v\u00e9rifications chaque mois, test de restauration chaque trimestre.<\/li>\n\n<li><strong>Des sauvegardes hors du serveur<\/strong>, test\u00e9es\u00a0: une sauvegarde jamais restaur\u00e9e n\u2019est qu\u2019un espoir.<\/li>\n\n<li><strong>Un contrat de maintenance \u00e9crit<\/strong>\u00a0: ce qui est fait, \u00e0 quelle fr\u00e9quence, en combien de temps en cas de panne.<\/li>\n<\/ul>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">WordPress fait tourner une grande partie des sites web dans le monde, et les sites de nombreuses PME alg\u00e9riennes. Sa force, les milliers d\u2019extensions disponibles, est aussi sa fragilit\u00e9\u00a0: chaque extension est une porte qu\u2019il faut entretenir. La bonne nouvelle, c\u2019est qu\u2019un entretien r\u00e9gulier \u00e9vite l\u2019essentiel des probl\u00e8mes. Le co\u00fbt de la maintenance fait partie des co\u00fbts r\u00e9currents \u00e0 pr\u00e9voir, comme le rappelle notre guide sur <a href=\"\/blog\/prix-site-vitrine-algerie\/\">le prix d\u2019un site vitrine<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le calendrier de maintenance<\/h2>\n\n\n\n<figure class=\"fl-fig\"><title id=\"maintenance-calendrier-t\">Le calendrier de maintenance d\u2019un site WordPress<\/title>Chaque jour : sauvegarde et surveillance. Chaque semaine : mises \u00e0 jour et contr\u00f4le des formulaires. Chaque mois : tests sur une copie, vitesse, rapport. Chaque trimestre : test de restauration, revue des comptes, m\u00e9nage des extensions.MAINTENANCE WORDPRESSQuatre rythmes, un trimestreChaque joursauvegardesurveillanceChaque semainemises \u00e0 jourformulairesChaque moistest sur copievitesserapportChaque trimestrerestaurationcomptesm\u00e9nageChaque trait : une ex\u00e9cution sur un trimestre<figcaption>Quatre fr\u00e9quences, quelques gestes chacune. L\u2019essentiel s\u2019automatise\u00a0; le reste demande une heure par mois.<\/figcaption><\/figure>\n\n\n\n<figure class=\"wp-block-table is-style-fl-compare\"><table><thead><tr><th>Fr\u00e9quence<\/th><th>T\u00e2ches<\/th><\/tr><\/thead><tbody><tr><td>Chaque jour<\/td><td>Sauvegarde automatique, surveillance de la disponibilit\u00e9, alerte en cas de panne<\/td><\/tr><tr><td>Chaque semaine<\/td><td>Mises \u00e0 jour des extensions et du th\u00e8me, contr\u00f4le des formulaires, lecture des alertes de s\u00e9curit\u00e9<\/td><\/tr><tr><td>Chaque mois<\/td><td>Mises \u00e0 jour importantes test\u00e9es sur une copie du site, v\u00e9rification de la vitesse, liens cass\u00e9s, rapport<\/td><\/tr><tr><td>Chaque trimestre<\/td><td>Test de restauration compl\u00e8te, revue des comptes utilisateurs, suppression des extensions inutiles<\/td><\/tr><\/tbody><\/table><figcaption class=\"wp-element-caption\">Un calendrier de base pour un site vitrine\u00a0; une boutique demande une surveillance plus serr\u00e9e.<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Les r\u00e8gles de s\u00e9curit\u00e9 de base<\/h2>\n\n\n\n<ul class=\"wp-block-list is-style-fl-check\">\n<li><strong>Un compte par personne<\/strong>, avec le r\u00f4le strictement n\u00e9cessaire\u00a0: pas d\u2019administrateur partag\u00e9.<\/li>\n\n<li><strong>Des mots de passe longs et uniques<\/strong>, et la double authentification pour les administrateurs.<\/li>\n\n<li><strong>Le moins d\u2019extensions possible<\/strong>, toutes maintenues par leurs auteurs et mises \u00e0 jour.<\/li>\n\n<li><strong>Jamais d\u2019extension ou de th\u00e8me pirat\u00e9<\/strong> (\u00ab nulled \u00bb)\u00a0: ils contiennent souvent du code malveillant.<\/li>\n\n<li><strong>L\u2019acc\u00e8s \u00e0 l\u2019administration prot\u00e9g\u00e9<\/strong>\u00a0: limitation des tentatives de connexion, voire acc\u00e8s restreint.<\/li>\n\n<li><strong>L\u2019\u00e9diteur de fichiers d\u00e9sactiv\u00e9<\/strong> dans l\u2019administration, pour qu\u2019un compte vol\u00e9 ne puisse pas modifier le code.<\/li>\n\n<li><strong>Le HTTPS partout<\/strong>, et un h\u00e9bergement \u00e0 jour\u00a0: voir notre guide de l\u2019<a href=\"\/blog\/hebergement-site-algerie\/\">h\u00e9bergement en Alg\u00e9rie<\/a>.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Les sauvegardes qui sauvent vraiment<\/h2>\n\n\n\n<ol class=\"wp-block-list is-style-fl-steps\">\n<li><strong>Sauvegardez les fichiers et la base de donn\u00e9es<\/strong>, pas seulement l\u2019un des deux.<\/li>\n\n<li><strong>Gardez plusieurs copies<\/strong>, dont une hors du serveur et hors du compte d\u2019h\u00e9bergement.<\/li>\n\n<li><strong>Conservez un historique<\/strong> de plusieurs semaines\u00a0: un piratage se d\u00e9couvre parfois tard.<\/li>\n\n<li><strong>Testez une restauration compl\u00e8te<\/strong> chaque trimestre, sur une copie du site.<\/li>\n\n<li><strong>Notez la proc\u00e9dure<\/strong>\u00a0: qui restaure, comment, en combien de temps.<\/li>\n<\/ol>\n\n\n\n<div class=\"wp-block-group is-style-fl-warn is-layout-flow wp-block-group-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Pi\u00e8ge \u00e0 \u00e9viter<\/p>\n<p>La maintenance doit aussi surveiller la performance per\u00e7ue : notre guide des <a href=\"\/blog\/core-web-vitals-wordpress\/\">Core Web Vitals sur WordPress<\/a> explique LCP, INP et CLS sans sacrifier le design.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Mettre \u00e0 jour tout d\u2019un coup, directement sur le site en ligne, un vendredi soir. Une mise \u00e0 jour importante peut casser une extension ou le th\u00e8me. Faites-la d\u2019abord sur une copie du site, en semaine, avec une sauvegarde fra\u00eeche pr\u00eate \u00e0 \u00eatre restaur\u00e9e.<\/p>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Ce que doit pr\u00e9voir un contrat de maintenance<\/h2>\n\n\n\n<figure class=\"wp-block-table is-style-fl-compare\"><table><thead><tr><th>Point<\/th><th>\u00c0 v\u00e9rifier<\/th><\/tr><\/thead><tbody><tr><td>Mises \u00e0 jour<\/td><td>Fr\u00e9quence, tests sur une copie, qui d\u00e9cide pour les mises \u00e0 jour importantes<\/td><\/tr><tr><td>Sauvegardes<\/td><td>Fr\u00e9quence, lieu de stockage, dur\u00e9e de conservation, tests de restauration<\/td><\/tr><tr><td>Surveillance<\/td><td>Disponibilit\u00e9, s\u00e9curit\u00e9, alertes, d\u00e9lai de r\u00e9action<\/td><\/tr><tr><td>Incidents<\/td><td>D\u00e9lai d\u2019intervention en cas de panne ou de piratage, nettoyage inclus ou non<\/td><\/tr><tr><td>Petites \u00e9volutions<\/td><td>Temps inclus chaque mois, tarif au-del\u00e0<\/td><\/tr><tr><td>Rapport<\/td><td>Un compte rendu mensuel lisible<\/td><\/tr><\/tbody><\/table><figcaption class=\"wp-element-caption\">Demandez ces points par \u00e9crit, \u00e0 votre agence ou \u00e0 votre prestataire de maintenance.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Une boutique en ligne m\u00e9rite une attention particuli\u00e8re\u00a0: paiement, commandes et donn\u00e9es clients ne tol\u00e8rent pas de panne. Voyez aussi notre guide pour <a href=\"\/blog\/site-ecommerce-algerie\/\">cr\u00e9er un site e-commerce en Alg\u00e9rie<\/a>, et, si vous changez de prestataire, les <a href=\"\/blog\/choisir-agence-web-algerie\/\">questions \u00e0 poser \u00e0 une agence web<\/a>.<\/p>\n\n\n\n<div class=\"fl-cta\"><p>Mises \u00e0 jour, sauvegardes test\u00e9es, surveillance\u00a0: on entretient votre site chaque mois. <em>Parlons-en.<\/em><\/p><a href=\"https:\/\/foldline.studio\/maintenance-site-web-algerie\/?src=article-maintenance-securite-wordpress#brief\">Confier la maintenance de mon site \u2192<\/a><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Questions fr\u00e9quentes<\/h2>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>\u00c0 quelle fr\u00e9quence mettre \u00e0 jour WordPress\u00a0?<\/summary>\n<p class=\"wp-block-paragraph\">Les extensions et le th\u00e8me chaque semaine, les mises \u00e0 jour importantes apr\u00e8s un test sur une copie du site, et les mises \u00e0 jour de s\u00e9curit\u00e9 d\u00e8s leur publication.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment savoir si mon site WordPress a \u00e9t\u00e9 pirat\u00e9\u00a0?<\/summary>\n<p class=\"wp-block-paragraph\">Pages ou liens inconnus, redirections vers d\u2019autres sites, alertes de Google, comptes administrateurs inconnus, lenteur soudaine. Une surveillance automatique aide \u00e0 le d\u00e9tecter t\u00f4t.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que faire si mon site est pirat\u00e9\u00a0?<\/summary>\n<p class=\"wp-block-paragraph\">Mettre le site hors ligne si n\u00e9cessaire, changer tous les mots de passe, restaurer une sauvegarde saine, mettre tout \u00e0 jour, puis rechercher la faille pour qu\u2019elle ne se reproduise pas.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que doit inclure un contrat de maintenance WordPress\u00a0?<\/summary>\n<p class=\"wp-block-paragraph\">Les mises \u00e0 jour, les sauvegardes et leurs tests, la surveillance, le d\u00e9lai d\u2019intervention en cas d\u2019incident, un temps de petites \u00e9volutions et un rapport mensuel.<\/p>\n<\/details>\n\n\n\n<h3 class=\"wp-block-heading\">Sources<\/h3>\n\n\n\n<ol class=\"wp-block-list fl-sources\">\n<li>WordPress \u2014 <a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/hardening\/\">Durcir WordPress (documentation officielle, en anglais)<\/a><\/li>\n\n<li>WordPress \u2014 <a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/brute-force\/\">Attaques par force brute (documentation officielle, en anglais)<\/a><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"<p>Un site WordPress qui n\u2019est jamais mis \u00e0 jour finit presque toujours par poser probl\u00e8me : lenteur, extension incompatible, piratage. La maintenance n\u2019a rien de myst\u00e9rieux : c\u2019est un calendrier de gestes simples. Ce qu\u2019il faut faire chaque jour, chaque semaine, chaque mois et chaque trimestre, les r\u00e8gles de s\u00e9curit\u00e9 de base, et ce qu\u2019un contrat de maintenance doit pr\u00e9voir.<\/p>\n","protected":false},"author":1,"featured_media":152,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_fl_seo_title":"Maintenance et s\u00e9curit\u00e9 WordPress : le guide pratique","_fl_seo_desc":"Mises \u00e0 jour, sauvegardes, s\u00e9curit\u00e9, performance, surveillance : la maintenance d\u2019un site WordPress, \u00e0 quelle fr\u00e9quence, et ce qu\u2019un contrat doit inclure.","_fl_noindex":false,"footnotes":""},"categories":[5],"tags":[144,146,145,19,143],"class_list":["post-86","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-web-et-apps","tag-maintenance","tag-sauvegarde","tag-securite","tag-site-web","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/posts\/86","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/comments?post=86"}],"version-history":[{"count":3,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/posts\/86\/revisions"}],"predecessor-version":[{"id":906,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/posts\/86\/revisions\/906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/media\/152"}],"wp:attachment":[{"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/media?parent=86"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/categories?post=86"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/foldline.studio\/blog\/wp-json\/wp\/v2\/tags?post=86"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}