WordPress, plus que tout autre CMS, évolue et s’améliore en permanence. C’est à la fois l’assurance de rester toujours au top de la technologie mais cela expose aussi chaque site a un risque accru d’attaques malveillantes ou de bugs.
Je vous propose d’explorer dans cet article quelques-unes des raisons qui devraient vous pousser à investir dans un contrat de maintenance pour votre site WordPress ou votre e-shop WooCommerce.
Sommaire
En quoi consiste la maintenance technique d’un site WordPress ?
Même s’il y a des variations selon la complexité des sites et le CMS utilisé, les besoins courants en matière de maintenance de site Web sont similaires :
- Exécution de sauvegardes (backup) régulières
- Protection du site web contre les attaques malveillantes, le piratage et les virus.
- Correction d’éventuelles erreurs techniques
- Monitoring de l’accessibilité et de la vitesse du site
- Dans le cas de WordPress, gestion des mises à jour du coeur de WordPress, du thème et des extensions utilisés
- Éventuelle intégration d’améliorations techniques et de nouvelles fonctions (à la demande)
Pourquoi souscrire un contrat ou un abonnement de maintenance ?
Entretenir correctement votre site Web apporte plusieurs avantages et permet de résoudre rapidement la majorité des problèmes qui pourraient survenir. La maintenance de sites WordPress sert principalement à :
- Garantir la stabilité de votre site Web.
- Sécuriser votre site Web contre tout type d’attaque par hacker, virus ou malware.
- Maintenir la compatibilité avec les différents types d’appareils et navigateurs web.
- Veiller à l’accessibilité et à la performance de la vitrine Web de votre entreprise.
Meilleure sécurité et prévention contre le piratage
WordPress est le CMS le plus populaire au monde, avec près de 40 % des sites Web actifs. D’innombrables plugins développés par des milliers de développeurs en étendent les fonctionnalités pour des millions d’utilisateurs (comme la très populaire extension WooCommerce pour les e-shops). Cette combinaison de popularité et de développement non centralisé explique pourquoi les virus et les pirates informatiques ciblent souvent WordPress. Les vulnérabilités détectées peuvent être exploitées pour voler les données des utilisateurs, lancer des attaques de phishing ou, plus souvent, juste pour le plaisir.
Comment renforcer la sécurité de votre site WordPress ?
- Mettre à jour régulièrement les plugins et le noyau de WordPress. C’est indispensable pour se prémunir contre le piratage.
- S’assurer que l’hébergement et la configuration du site Web sont sécurisés. Notamment en empêchant les plugins d’écrire dans les fichiers de configuration.
- Analyser constamment le site à la recherche de logiciels malveillants ou de vulnérabilités connus et en les éliminant s’ils sont découverts.
Sauvegardes régulières
Imaginons qu’il arrive quelque chose à votre site Web qui entraîne sa suppression ou sa dégradation. Il peut s’agir d’une faille de sécurité, d’un problème lié à votre hébergeur, ou encore d’une erreur commise par l’un de vos collaborateurs. Votre site ne fonctionne plus ou des éléments ont été supprimés par inadvertance. Avec un contrat de maintenance vous disposez de sauvegardes régulières de votre site Web. Vous pourrez ainsi restaurer votre site à son état antérieur en toute sécurité.
Meilleure performance du site
Des bilans de santé réguliers sont indispensables. Ils garantissent que votre site fonctionne bien, qu’il n’a pas de problème de vitesse ou de performance. Veillez à vérifier régulièrement ce qui suit :
- Uptime: l’accessibilité d’un site est cruciale. Un monitoring constant permet d’éviter tout souci.
- Plugins : désactiver ou supprimer les plugins inutiles qui augmentent le risque de vulnérabilité.
- Fichiers inutiles : suppression des fichiers, images, vidéos inutiles pour limiter les vulnérabilités.
- Liens cassés : pour éviter les erreurs 404, mieux vaut identifier et réparer les liens brisés
- Formulaires de contact : à vérifier pour s’assurer qu’ils restent bien opérationnels
- Optimisation de la base de données
- Audit de vitesse : des outils comme Pingdom ou Google PageSpeed Insights permettent de détecter d’éventuels problèmes et de prendre les mesures nécessaires pou accélérer le site.
Pourquoi la performance de votre site Web est-elle si importante ?
Pour plusieurs raisons évidentes : une meilleure expérience pour vos visiteurs et (futurs) clients, un meilleur référencement par les moteurs de recherche, ce qui vous amènera à terme plus de trafic et plus de conversion. Cela vaut bien un petit investissement, non ?
Ajustements et modifications
Dans certains cas, le contrat de maintenance WordPress peut inclure de petites mises au point techniques et des modifications du thème ou l’ajout de nouvelles fonctionnalités via l’installation de plugins. Il peut aussi s’agir d’ajustements mineurs au design du site, au formulaire de contact, ou d’un changement d’e-mail. Un certain nombre d’heures de prestation technique (à la carte) seront alors ajoutées au forfait du contrat.
A qui confier la maintenance de sites WordPress ?
A qui allez-vous confier l’entretien de votre site Web professionnel ? Vous constatez régulièrement que des mises-à-jour sont disponibles dans le backend WordPress. Que faire ? Tout dépend bien sûr du temps que vous êtes prêt à y investir et de votre niveau de compétences techniques.
DIY : pouvez-vous tout automatiser ?
Beaucoup pensent pouvoir automatiser la maintenance de leur site WordPress. C’est en principe possible dans les grandes lignes. Un logiciel aussi perfectionné que WordPress a bien entendu pensé à un système de mise-à-jour automatique. Alors, pourquoi ne pas faire la maintenance vous-même ?
En fait, même s’il est possible d’automatiser nombre de tâches, ce n’est pas aussi simple. Pourquoi ? Parce que WordPress utilise une foule de plugins complémentaires pour ajouter des fonctionnalités au cœur du CMS. Ces petits bouts de logiciel sont écrits et maintenus (ou pas) par différents développeurs. De plus, en cas de mise à jour des plugins, on constate qu’ils interagissent les uns des autres et comportent parfois des erreurs, des bogues et des incompatibilités qui peuvent provoquer des pannes ou des failles de sécurité. Si vous mettez votre site en pilote automatique, vous augmentez le risque de bugs lors de chaque mise-à-jour.
Si vos compétences techniques sont limitées, faire appel à un expert est tout à fait recommandé. Vous bénéficierez de son expérience et de son expertise afin que tout se déroule sans problème. Pour des sites plus complexes, certains prestataires testent d’ailleurs les mises-à-jour sur un site de « staging » avant de les installer sur le site de production. Ainsi donc, si quelque chose ne va pas, cela se passe en privé et n’est pas montré à vos visiteurs.
Quel prestataire WordPress choisir ?
Pas facile de s’y retrouver parmi la multitude d’offres et de prestataires présents sur le marché. D’autant que les prix varient sensiblement de l’un à l’autre et que la fiabilité ou la notoriété de certains experts auto-proclamés n’est pas toujours au rendez-vous. Un conseil : ne vous engagez pas sans signer un contrat où les prestations sont clairement définies.
En matière de maintenance technique WordPress, les abonnements ont généralement une durée de 12 mois reconductible. On peut toutefois envisager de démarrer par une période de test de 3 ou 6 mois.
Il est tout à fait possible de confier la maintenance à une autre agence que celle qui a créé votre site, même s’il semble assez naturel de poursuivre avec une seule et même agence, surtout si vous avez établi une relation de confiance.
En cas de changement d’agence, veillez à vous assurer que la transition sera fluide et documentée. L’agence qui gérera la maintenance aura besoin, au minimum, des codes d’accès au backend WordPress (accès administrateur) ainsi qu’à l’hébergement. Réclamez aussi au créateur du site un document précisant les éventuelles personnalisations au thème ainsi que les licences des plugins payants utilisés.
Les différents types de maintenance WordPress
La plupart des prestataires proposent plusieurs types d’abonnement de maintenance, dont les prix, logiquement, varient en fonction du travail presté.
Maintenance préventive
Comme son nom l’indique, la maintenance préventive est exécutée à intervalles réguliers afin de réduire la probabilité de défaillance ou de dysfonctionnement du site. Bien que chaque site Web soit unique, avec sa propre combinaison de thèmes, de plugins et de code personnalisé, certaines tâches de routine doivent être effectuées au moins une fois par mois. La fréquence de la maintenance doit être adaptée à l’importance de votre site, aux revenus qu’il génère et aux dommages potentiels qui pourraient être causés s’il était piraté, supprimé ou dégradé d’une manière ou d’une autre.
La maintenance préventive reprend généralement les opérations suivantes :
- les mises à jour de sécurité WordPress, du thème et des plugins utilisés
- les corrections des éventuels bugs après la mise à jour
- la recherche de logiciels malveillants
- la sauvegarde externe (backup) régulière – fréquence à déterminer en fonction du type de site (quotidienne pour un e-commerce, hebdomadaire au minimum pour un site vitrine)
- la restauration de la dernière sauvegarde en cas de piratage ou de problème sur le site
- le monitoring du site 7/7 (uptime, etc.)
- les tests de performances du serveur et de vitesse du site
Maintenance corrective
Une fois de plus tout est dans le nom : la maintenance corrective s’exécute après une panne et vise à corriger l’élément défectueux, à éliminer la source du problème en cas d’attaque malveillante et à remettre le site en état.
Bon à savoir : Même si la maintenance préventive devrait vous éviter bien des ennuis, aucun site ne peut se prémunir totalement d’une panne. Et en cas de défaillance, le temps de réaction fait toute la différence entre un site amateur et un site pro.
En cas de panne, votre prestataire devra détecter rapidement la source du problème ou, le cas échéant, restaurer une sauvegarde du site le temps de réparer les dommages.
En plus des opérations de maintenance préventive, la formule corrective inclut généralement les prestations suivantes :
- identification et correction des pannes
- identification et réparation des liens cassés
- redirection d’URL
- 1 ou 2h de support technique par mois
Maintenance évolutive
Il existe un dernier type de contrat, la maintenance évolutive, qui consiste avant tout à poursuivre le développement de votre site et à veiller à son amélioration constante. Ce qui passe par l’optimisation du design, par l’ajout de nouvelles fonctionnalités, par l’amélioration du rendu mobile, etc.
Ce type de contrat de maintenance prend généralement la forme d’un achat de « packs d’heure » de développement. 5, 10, 20h ou plus, à répartir sur une période d’un an à partir de la date d’achat du pack.
