Sur la majorité des sites WordPress que j’audite, le cœur, le thème ou plusieurs extensions n’ont pas été mis à jour depuis plusieurs mois, parfois plusieurs années. Ce n’est presque jamais de la négligence pure : c’est une peur légitime, mais qui finit par coûter plus cher que le risque qu’elle évite.
Sommaire
« Si je mets à jour, j’ai peur de tout casser »
C’est la raison numéro un, et elle n’est pas irrationnelle : une mise à jour de thème ou d’extension peut effectivement provoquer un conflit ou un écran blanc. Mais la réponse à cette peur n’est pas de ne jamais mettre à jour — c’est de le faire avec une sauvegarde récente et un environnement de test, pas au hasard un vendredi soir en croisant les doigts.
Le prestataire qui a disparu
Autre cas très fréquent : le site a été livré par une agence ou un freelance qui n’est plus joignable, et personne en interne n’a les accès ou les compétences pour intervenir sans risque. Le site tourne alors en pilote automatique jusqu’au jour où une faille est exploitée.
Ce que coûte réellement l’inaction
Un cœur ou une extension obsolète n’est pas juste une case non cochée : c’est la première chose qu’un scanner automatisé de pirate va détecter. Plus l’écart de version est grand, plus la remise à niveau devient risquée et coûteuse le jour où elle devient obligatoire — c’est souvent plus cher de rattraper trois ans de retard d’un coup que de suivre les mises à jour au fil de l’eau.
Une routine de maintenance, pas un événement ponctuel
La bonne pratique reste simple : sauvegarde avant intervention, mise à jour sur un environnement de test si le site est critique, puis vérification rapide des pages clés. Fait régulièrement, ça prend quelques minutes. Fait tous les deux ans d’un coup, ça devient un projet à part entière. C’est un point que je traite en routine sur mes projets WordPress.