La maintenance WordPress protège votre site, mais aussi sa visibilité sur Google. Des preuves de sauvegarde, des accès maîtrisés et une procédure d’incident valent mieux qu’une simple promesse de sécurité.
Le contrat doit préciser les actions, les délais et les éléments que vous pourrez vérifier. Le RGPD prévoit, sous certaines conditions, une notification à la CNIL dans les 72 heures après la découverte d’une violation. Cette échéance rend la sécurité WordPress indissociable d’une organisation claire.
En bref
- Exigez un journal daté des mises à jour WordPress.
- Vérifiez la restauration réelle d’une sauvegarde de site.
- Identifiez les titulaires des licences et des accès.
- Prévoyez les étapes de réponse à un piratage.
- Organisez la restitution des données et des comptes.
La maintenance WordPress doit prouver ses engagements
Un forfait peut couvrir l’hébergement, les correctifs ou les licences, selon son périmètre. Demandez un rapport qui distingue les tâches réalisées, les incidents ouverts et les actions reportées. Pour les mises à jour WordPress, ce document indique les versions installées et les composants concernés. Une mention « tout est à jour » ne suffit pas à établir ce qui a été contrôlé.
Exigez aussi une procédure pour les urgences et les interventions sous-traitées. Le contrat nomme le responsable des alertes, les horaires couverts et les délais de prise en charge. Vous pouvez comparer le périmètre avec une offre de gestion de site web sous-traitée. Le prix seul ne révèle ni les exclusions ni le coût d’une intervention hors forfait.
| Engagement | Preuve attendue | Point à vérifier |
|---|---|---|
| Mises à jour | Journal daté | Versions et reports |
| Sauvegarde | Test de restauration | Copie hors hébergeur |
| Accès | Liste des comptes | Responsable et rôles |
Les mises à jour WordPress exigent des tests
Le cœur du CMS, les thèmes et les extensions évoluent à des rythmes différents. Avant une mise à jour sensible, le prestataire teste le site sur une copie de préproduction. Après le changement, il contrôle les formulaires, les commandes, les pages clés et les redirections. Le contrat précise qui autorise la mise en ligne et qui restaure la version précédente en cas de panne.
Ne manquez pas non plus :
Choisir l’agence digitale haut de gamme idéale à Madagascar
5 workflows IA pour récupérer 10h/semaine !
La version de PHP mérite la même attention. PHP 8.2 reçoit des correctifs de sécurité jusqu’au 31 décembre 2026, selon le calendrier officiel de PHP. Cette date ne prouve pas que vos extensions sont compatibles. Faites nommer le responsable de la migration et demandez un calendrier qui protège le SEO technique, la vitesse de chargement et le référencement naturel.
La sauvegarde de site doit être restaurable
Une sauvegarde complète réunit les fichiers et la base de données. Une copie conservée uniquement chez l’hébergeur peut devenir inaccessible après une panne de compte ou une attaque. Le contrat fixe la fréquence, la durée de conservation et le lieu de stockage. Il identifie aussi la personne qui détient les clés de déchiffrement.
Demandez une restauration de test sur un environnement distinct. Le compte rendu précise la date de la copie, le temps de reprise et les anomalies détectées. Il vérifie les pages, les formulaires et les commandes. Cette méthode transforme la sauvegarde de site en moyen de reprise concret, plutôt qu’en simple ligne de rapport.
Découvrez également : les services de gestion de sites CMS.
La protection contre les piratages protège aussi le SEO
Un site compromis peut afficher des pages injectées, des redirections frauduleuses ou du contenu invisible au propriétaire. Google peut alors signaler un problème de sécurité dans Search Console. Le prestataire doit inspecter tout le site, conserver les journaux utiles et corriger la cause. Une simple restauration peut remettre en ligne les fichiers infectés.
Après le nettoyage, le propriétaire du site ou un compte autorisé demande un examen à Google. Le contrat indique qui détient l’accès à Search Console et qui reçoit ses alertes. Il précise aussi le délai d’information du client en cas de données personnelles exposées. La sécurité WordPress exige ainsi une réponse coordonnée, pas seulement un outil de surveillance du site.
Les accès et les licences doivent rester récupérables
Chaque intervenant utilise un compte nominatif avec les droits nécessaires. L’entreprise conserve un accès administrateur et contrôle les comptes actifs, l’hébergement et le domaine. Activez le certificat SSL et l’authentification à deux facteurs sur les comptes sensibles. Une agence ne doit pas garder seule les moyens de reprendre le site.
Enfin, le contrat prévoit la sortie : copie récente, registre des licences, réglages SEO et révocation des accès. Certaines licences premium restent liées au compte qui les a achetées. Vérifiez leur transfert ou le coût d’un remplacement avant la fin du contrat. La maintenance WordPress devient fiable lorsque votre équipe peut reprendre la main sans dépendre d’un échange informel.
Que doit préciser un contrat de maintenance WordPress ?
Il détaille les mises à jour, les sauvegardes, les accès, les licences, les délais d’intervention et les livrables de sortie.
À quelle fréquence faut-il tester une sauvegarde ?
Le contrat fixe une fréquence adaptée à l’activité du site et prévoit un compte rendu de restauration sur un environnement séparé.
Un piratage impose-t-il toujours une notification à la CNIL ?
Non. Le responsable du traitement évalue le risque lié aux données personnelles et applique les obligations prévues par le RGPD.
Qui doit posséder les accès administrateur ?
L’entreprise conserve un accès nominatif et contrôle les comptes du mainteneur, de l’hébergeur et de Search Console.
