Hébergement WordPress : ce qui allège (ou alourdit) la maintenance

Un client m’a écrit en octobre : « mon site rame depuis la dernière mise à jour WordPress, et mon hébergeur dit que ce n’est pas son problème ». Classique. ce qu’une PME doit couvrir en maintenance dépend d’abord d’un choix qu’on fait une fois tous les deux ou trois ans : l’hébergement. Pas du plugin qu’on installe en urgence un vendredi soir.

Je le vois depuis des années sur les serveurs que je surveille : deux sites avec le même thème, les mêmes extensions, mais un temps de maintenance qui va du simple au triple. La différence ne vient jamais du CMS. Elle vient de ce que l’hébergeur fait, ou ne fait pas, avant que vous n’ayez à intervenir.

Pourquoi l’hébergeur change le temps passé à maintenir le site

Un serveur partagé bas de gamme exécute PHP en version ancienne, sans cache serveur, sans pare-feu applicatif. Résultat : chaque mise à jour WordPress prend plus de temps, chaque pic de trafic fait tomber le site. J’ai vu un site planter trois fois en un mois chez un hébergeur à 2,99 € par mois. Son propriétaire pensait économiser. Il payait en réalité 40 minutes de dépannage par incident, facturées ailleurs.

Un hébergeur orienté WordPress propose PHP 8.3, un cache serveur natif, un certificat SSL renouvelé seul. Ce socle retire déjà la moitié des tâches qu’on croit devoir faire à la main.

Mises à jour automatiques : ce que l’hébergeur fait vraiment à votre place

Certains hébergeurs appliquent les mises à jour de sécurité WordPress sans attendre votre validation. D’autres se contentent d’une alerte par e-mail, et c’est vous qui cliquez. La nuance compte : un site non mis à jour pendant 60 jours concentre l’essentiel des compromissions que je constate chez mes clients.

Je ne ferais jamais confiance à un hébergeur qui ne précise pas, noir sur blanc dans son offre, s’il met à jour le cœur, les extensions, ou rien du tout. C’est l’erreur classique : croire que « hébergement géré » veut dire la même chose chez tout le monde.

Sauvegardes côté hébergeur ou côté site : qui couvre quoi

Une sauvegarde quotidienne automatique, conservée sept jours minimum, fait partie du socle à exiger. Sans ça, un plugin de sauvegarde tourne en plus, consomme de la ressource serveur, et double le travail de vérification.

La vraie question n’est pas « y a-t-il une sauvegarde ? ». C’est : peut-on la restaurer en un clic, sans ticket support, sans attendre 24 heures ? Chez certains hébergeurs, la restauration prend trois minutes. Chez d’autres, elle demande un e-mail et une attente d’un jour ouvré. En cas de piratage, ce délai se paie cher.

Sécurité serveur : la première ligne avant le plugin

Un pare-feu applicatif (WAF) filtre une partie des attaques avant qu’elles n’atteignent WordPress. Sans lui, c’est un plugin de sécurité qui absorbe tout le trafic malveillant, ralentit le site, et consomme des ressources payées au mois.

J’ai déjà détaillé ce que couvre un hébergement sécurisé : isolation entre comptes, scan de malware régulier, blocage géographique si besoin. Tout ça retiré de la liste des choses qu’un prestataire de maintenance doit encore surveiller à la main.

Tarif maintenance site WordPress : ce que l’hébergement inclut ou pas

Le tarif maintenance site WordPress annoncé par un prestataire dépend directement de ce que votre hébergement prend déjà en charge. Chez un hébergeur premium, un forfait de maintenance mensuel tourne souvent entre 40 et 90 € pour une PME, parce qu’il reste surtout du contenu et de la surveillance fine à faire.

Chez un hébergeur minimal, le même prestataire facture plus, parce qu’il doit compenser l’absence de cache, de sauvegarde fiable et de mise à jour automatique. Le prix de la maintenance n’est jamais isolé : il reflète ce que l’hébergement laisse de travail derrière lui. Un abonnement d’hébergement à 8 € de plus par mois peut faire économiser 30 € de maintenance ailleurs. Faites le calcul avant de comparer deux devis côte à côte.

Le bon réflexe avant de changer d’offre

Avant de résilier un hébergement pour en reprendre un autre, listez ce qu’il couvre réellement aujourd’hui : mises à jour, sauvegardes, pare-feu, support en cas d’incident. Comparez ensuite deux devis de maintenance en posant la même question aux deux prestataires : que reste-t-il à faire si je change d’hébergeur ?

Je l’ai dit pour la sécurité, je le répète pour le choix de l’hébergeur : les critères qui comptent vraiment ne sont presque jamais le prix affiché en haut de la page. Ce sont les détails qu’on lit en page trois des conditions : fréquence des sauvegardes, délai de restauration, version PHP garantie.

Un dernier conseil, concret : demandez à votre hébergeur actuel, par écrit, sa fréquence de sauvegarde et son délai de restauration. S’il ne répond pas en 48 heures, vous avez déjà votre réponse sur la qualité du reste.