Publié le · par Patrick Faramaz
Votre page d’accueil s’affiche, vos coordonnées sont à jour, le formulaire semble fonctionner. Pourquoi intervenir ? Parce que ce que voit un visiteur ne dit pas tout de l’état du site. Derrière les pages, des logiciels continuent d’évoluer, des correctifs sont publiés et certains composants cessent d’être maintenus.
Pour une PME, l’enjeu n’est pas de suivre chaque nouveauté technique. C’est de garder un site fiable pour recevoir des demandes, présenter son activité et préparer ses prochaines évolutions.
Un site peut fonctionner tout en prenant du retard
Un site repose sur plusieurs couches : l’hébergement, les logiciels qui exécutent le code, le système de gestion de contenu, les extensions et les développements spécifiques. Une page peut continuer à s’afficher alors qu’une de ces couches ne reçoit plus de correctifs.
La fin de support ne provoque pas forcément une panne immédiate. Elle signifie que le projet concerné ne fournit plus les corrections prévues, notamment de sécurité. L’absence de problème visible ne suffit donc pas à conclure que tout va bien.
Il faut aussi distinguer l’hébergement et le site lui-même. Un hébergeur peut entretenir ses serveurs sans mettre à jour vos extensions ni vérifier votre formulaire de devis. Savoir qui s’occupe de quoi évite de laisser une partie du travail sans responsable.
PHP, Node.js, WordPress : des rôles différents
PHP est un environnement d’exécution côté serveur, utilisé notamment par WordPress. Ses versions ont un calendrier de support : d’abord les corrections courantes et de sécurité, puis une période limitée aux correctifs de sécurité critiques. Il faut prévoir les montées de version avant la fin de ce suivi.
Node.js permet d’exécuter du JavaScript hors du navigateur. Selon le projet, il fait fonctionner une application sur le serveur ou sert uniquement à fabriquer les fichiers du site. Il ne fait pas partie d’une installation WordPress standard. Sa maintenance concerne les projets qui l’utilisent effectivement, ainsi que leurs dépendances : les bibliothèques logicielles sur lesquelles ils s’appuient.
WordPress est un CMS, le logiciel qui permet de gérer les contenus. Son cœur, ses extensions et son thème sont des composants distincts. Mettre WordPress à jour ne signifie pas que l’extension de réservation ou le thème l’est aussi. Une faille dans une extension ne doit pas être présentée comme une faille du cœur de WordPress.
Inutile de retenir tous ces noms : demandez plutôt un inventaire des composants du site, de leur état de support et des éventuels blocages.
Des vulnérabilités corrigées régulièrement, pas une raison de paniquer
Les équipes qui entretiennent ces logiciels découvrent ou reçoivent régulièrement des signalements de vulnérabilités, puis publient des correctifs. Cela ne veut pas dire que chaque site est attaqué, ni que toutes les failles permettent les mêmes actions.
Une vulnérabilité publiée, une tentative d’attaque et une exploitation réussie sont trois choses différentes. Le risque dépend notamment du composant installé, de sa version, de sa configuration et de son exposition. La maintenance sert à identifier ce qui concerne réellement votre site et à traiter les correctifs en conséquence.
Elle réduit le risque sans le supprimer. Aucun outil ni contrat ne rend un site inviolable.
Maintenir ne consiste pas à cliquer sur « tout mettre à jour »
Une mise à jour peut modifier un comportement attendu par une extension ou un développement sur mesure. À l’inverse, repousser tous les correctifs par peur de casser le site laisse les problèmes s’accumuler. La bonne approche consiste à préparer les changements et à contrôler leur résultat.
- Sauvegarder les fichiers et la base de données, avec des copies protégées et distinctes du site. Surtout, tester leur restauration : disposer d’une archive ne prouve pas que l’on sait remettre le service en état.
- Vérifier les compatibilités entre les versions et repérer les composants abandonnés ou devenus inutiles.
- Tester en préproduction quand le changement le nécessite, sur une copie isolée du site, notamment pour une montée de version importante. Vérifier les parcours utiles : formulaire, réservation, commande ou accès client.
- Prévoir le retour arrière, puis contrôler à nouveau le site après l’intervention. L’urgence d’un correctif de sécurité doit aussi entrer dans la décision : les tests ne doivent pas devenir un prétexte à le reporter indéfiniment.
Les mises à jour automatiques peuvent aider. Elles doivent s’inscrire dans ce cadre, avec des sauvegardes, des alertes suivies et une personne capable d’agir si quelque chose échoue.
Surveiller le service et garder la maîtrise des accès
La maintenance se poursuit entre deux mises à jour. Le site répond-il ? Les demandes arrivent-elles au bon endroit ? Les sauvegardes s’exécutent-elles ? Des erreurs inhabituelles apparaissent-elles ? Une surveillance utile porte sur les fonctions importantes pour l’entreprise, pas seulement sur l’affichage de la page d’accueil.
Les accès méritent le même suivi : retirer les comptes inutiles, limiter les droits à ce dont chacun a besoin et activer une authentification renforcée lorsqu’elle est disponible. Clarifiez aussi qui reçoit les alertes et qui décide des interventions.
Entretenir l’existant pour pouvoir le faire évoluer
Un site ancien n’a pas forcément besoin d’être refait. Un état des lieux peut permettre de distinguer ce qui reste solide, ce qui nécessite une mise à niveau et ce qui bloque les évolutions.
L’objectif est de retrouver une trajectoire claire : corriger les risques prioritaires, remettre les composants sur des versions suivies et documenter le fonctionnement du site. Ajouter ensuite une rubrique, changer un formulaire ou connecter un outil métier devient plus facile à préparer.
Maintenir son site, c’est donc préserver à la fois son fonctionnement actuel et sa capacité à accompagner l’entreprise demain.
Vous ne savez plus où en est votre site ? Faites le point avec Goodmotion sur son état, ses blocages et les prochaines étapes utiles.
Pour aller plus loin
Références officielles consultées le 6 novembre 2026 :