Mettre à jour WordPress sans rien casser

Le tableau de bord affiche une pastille rouge : « 12 mises à jour disponibles ». Vous cliquez sur « Tout mettre à jour » un mardi à 17 h, et le site affiche un écran blanc, ou pire, la page de commande ne répond plus. Résultat : soit vous ne touchez plus à rien par peur, et votre site accumule des failles connues ; soit vous mettez à jour à l'aveugle, et vous jouez à la roulette.

Il existe une troisième voie : une procédure courte, toujours la même, qui rend les mises à jour banales. Les mises à jour de sécurité corrigent des failles déjà publiques : les retarder n'est pas un choix neutre. Les faire avec méthode, si.

Pourquoi ça casse (et pourquoi c'est évitable)

Un site WordPress est un assemblage : le cœur, un thème, des extensions, une version de PHP fournie par l'hébergeur. Une mise à jour casse rarement « toute seule » : c'est presque toujours l'incompatibilité entre deux éléments (une extension pas encore adaptée à la nouvelle version du cœur, un thème modifié directement, un PHP trop ancien ou trop récent). Ces risques se repèrent avant la mise en ligne, à condition de tester à part.

Bonne nouvelle : par défaut, WordPress applique de lui-même les mises à jour mineures et de sécurité du cœur. Les versions majeures, les extensions et les thèmes restent à votre main, sauf si vous activez leurs mises à jour automatiques. C'est donc surtout à ce niveau qu'une méthode fait la différence.

Le plan de retour arrière, avant d'en avoir besoin

La question à se poser n'est pas « et si ça casse ? » mais « en combien de temps je reviens en arrière ? ». Avant de commencer, sachez comment restaurer la sauvegarde : depuis l'espace de votre hébergeur, depuis une extension de sauvegarde, ou par un professionnel. Une sauvegarde jamais testée est une hypothèse, pas une garantie.

Si un problème apparaît, la méthode reste la même : identifier le dernier élément modifié, le désactiver ou revenir à sa version précédente, puis vérifier de nouveau. C'est pour cela qu'il vaut mieux mettre à jour en petits lots que tout d'un coup : la cause se repère immédiatement.

Les points qui font la différence

• La version de PHP. Elle est gérée par l'hébergeur ; les extensions et le cœur en exigent une version minimale. Vérifiez la compatibilité avant de la changer, et choisissez un hébergement WordPress qui vous laisse la main dessus.
• Les extensions abandonnées. Une extension qui n'est plus mise à jour depuis longtemps est un risque : remplacez-la. Moins vous en avez, moins il y a de points de friction, comme l'explique notre guide sur l'extension SEO (une seule suffit).
• Le bon moment. Évitez le vendredi soir ou la veille d'une campagne : choisissez un créneau où vous pouvez surveiller le site ensuite.
• Le cas particulier des contenus sur mesure. Si votre site utilise des types de contenus personnalisés déclarés dans le thème, un changement de thème peut les faire disparaître : testez-le à part.

Faire soi-même ou déléguer ?

Pour un site vitrine simple, une personne à l'aise avec l'administration peut suivre cette procédure. Dès que le site vend, prend des rendez-vous ou pèse sur votre activité, le temps passé et le risque incitent à déléguer. C'est le rôle d'une maintenance WordPress, proposée sur devis : surveillance, mises à jour testées, sauvegardes vérifiées, le tout à distance.

Côté sécurité : Sécuriser WordPress : 20 mesures essentielles.