Un site WordPress peut sembler fonctionner tout en accumulant des risques difficiles à voir. Les erreurs les plus coûteuses viennent souvent d'une modification faite sans copie vérifiable, d'une mise à jour appliquée sans test ou d'un accès laissé ouvert. Voici cinq vérifications concrètes à faire avant de chercher une solution plus complexe.
1. Modifier le site sans sauvegarde exploitable
Une sauvegarde n'est utile que si elle contient les fichiers et la base de données, si elle est récente et si vous savez où la récupérer. Avant une mise à jour ou une modification importante, vérifiez la date de la dernière copie, son contenu et l'endroit où elle est conservée. La documentation WordPress sur les sauvegardes détaille ces copies et leur conservation séparée du site. Une sauvegarde stockée au même endroit ne protège pas d'une panne de cet hébergement.
Vous n'avez pas besoin de multiplier les extensions pour cette vérification. Demandez à votre hébergeur ce qui est inclus, puis faites préciser la fréquence, la durée de conservation et la procédure de restauration. Testez la procédure sur un environnement prévu pour cela quand votre hébergement le permet.
2. Appliquer les mises à jour sans vérifier le contexte
Une mise à jour de WordPress, d'un thème ou d'une extension peut modifier un comportement existant. Notez d'abord la version en place et les changements attendus. Suivez les consignes de mise à jour WordPress : faites une sauvegarde, appliquez la mise à jour dans l'ordre recommandé par votre hébergeur ou votre maintenance, puis contrôlez les pages principales, la connexion, les formulaires et les fonctions métier.
Si le site est critique, prévoyez un espace de test. Si vous ne pouvez pas tester séparément, choisissez un moment où vous pouvez observer le site et revenir à la copie précédente. Une mise à jour réussie techniquement ne signifie pas que chaque parcours de visiteur est intact.
3. Modifier directement le thème sans connaître ses dépendances
Une correction rapide dans un thème peut disparaître lors d'une mise à jour ou casser un composant ailleurs. Avant de toucher au code, identifiez le thème actif, les éventuels fichiers personnalisés, les dépendances et l'endroit où la modification doit vivre. Une règle CSS, une fonction PHP et un gabarit de contenu ne se contrôlent pas de la même manière.
Faites une copie de la version avant modification et écrivez le résultat attendu en une phrase. Après changement, vérifiez au moins la page modifiée, une page de contenu, le menu mobile et le formulaire. Cette discipline évite de traiter un symptôme local en créant une régression globale.
4. Laisser des accès inutiles ou partagés
Chaque compte doit avoir un rôle adapté et une personne identifiée. Supprimez les comptes qui ne servent plus, remplacez les accès partagés par des comptes nominatifs lorsque c'est possible et utilisez des mots de passe distincts. Vérifiez aussi les accès à l'hébergement, au nom de domaine, aux sauvegardes et au service de formulaire : WordPress n'est qu'une partie de la chaîne.
Conservez une trace des personnes autorisées et de la date de leur dernière revue. Cette liste permet de réagir rapidement lorsqu'un prestataire quitte le projet ou qu'un mot de passe doit être renouvelé.
5. Ne jamais tester le formulaire et les alertes
Un formulaire peut afficher un message de succès sans que le destinataire reçoive le message. Faites un envoi de test depuis un téléphone et un ordinateur, vérifiez l'adresse de réception, le message de confirmation et le stockage prévu. Contrôlez également le parcours après une erreur de saisie.
Notez qui reçoit les demandes et comment les traiter. Un formulaire sans responsable identifié transforme une fonction utile en boîte noire. Les tests doivent être refaits après une mise à jour qui touche le thème, le formulaire ou la messagerie.
Une vérification simple avant chaque intervention
- Décrire la modification et la page concernée.
- Confirmer la sauvegarde des fichiers et de la base de données.
- Identifier l'accès et la personne qui peut revenir en arrière.
- Tester les pages, le menu et le formulaire après l'intervention.
- Noter la date, la version et le résultat.
Pour distinguer une correction ponctuelle d'un suivi régulier, consultez le guide de maintenance d'un site facile à maintenir et les périmètres et prix de maintenance WordPress. Si votre site présente une anomalie précise, décrivez-moi le contexte et la vérification déjà faite.