WordPress fait fonctionner une très grande partie des sites web dans le monde. C'est une excellente solution, mais un site WordPress non entretenu devient lent et vulnérable. Voici 10 vérifications simples à faire, même sans être informaticien.
1. Les mises à jour sont-elles à jour ?
Dans le tableau de bord, menu Tableau de bord → Mises à jour. WordPress, le thème et les extensions reçoivent régulièrement des correctifs de sécurité. Une extension non mise à jour depuis des mois est l'une des portes d'entrée les plus courantes des pirates. Faites une sauvegarde avant de mettre à jour.
2. Avez-vous des extensions inutiles ?
Chaque extension ajoute du code, donc des risques et du poids. Supprimez (pas seulement désactivez) celles que vous n'utilisez plus, et évitez les extensions abandonnées par leur auteur ou téléchargées sur des sites non officiels.
3. Qui a un compte administrateur ?
Dans Utilisateurs, vérifiez la liste. Supprimez les anciens prestataires et les comptes inconnus. Chaque personne doit avoir son propre compte, avec le rôle le plus faible possible (éditeur plutôt qu'administrateur si cela suffit).
4. Les mots de passe sont-ils solides ?
Utilisez des mots de passe longs et uniques, idéalement stockés dans un gestionnaire de mots de passe, et activez la double authentification pour les administrateurs. Évitez l'identifiant « admin ».
5. Avez-vous une sauvegarde récente… et testée ?
Une sauvegarde doit contenir les fichiers et la base de données, être stockée en dehors de votre hébergement, et avoir déjà été restaurée au moins une fois pour vérifier qu'elle fonctionne. Une sauvegarde jamais testée n'est qu'un espoir.
6. Le cadenas HTTPS est-il présent partout ?
Le certificat SSL doit être valide et toutes les pages doivent s'ouvrir en https://. Un certificat expiré affiche un avertissement qui fait fuir les visiteurs et nuit à votre référencement.
7. Quelle version de PHP utilise votre hébergement ?
WordPress fonctionne avec PHP, le langage du serveur. Les versions anciennes ne reçoivent plus de correctifs de sécurité et sont plus lentes. Votre hébergeur permet généralement de changer de version dans son interface : faites-le après une sauvegarde, et testez le site ensuite.
8. Votre site est-il lent sur téléphone ?
Testez-le avec PageSpeed Insights de Google. Les causes les plus fréquentes : images trop lourdes, trop d'extensions, thème surchargé, hébergement trop faible, absence de cache. Compressez vos images avant de les mettre en ligne.
9. Google signale-t-il un problème ?
Inscrivez votre site sur Google Search Console (gratuit). La rubrique « Problèmes de sécurité » vous prévient si Google détecte un piratage, et le rapport d'indexation montre les pages que Google voit réellement.
10. Reconnaissez-vous les signes d'un piratage ?
- Le site redirige vers des sites de jeux, de pharmacie ou de contenus douteux ;
- Des pages inconnues apparaissent dans les résultats Google (souvent en langue étrangère) ;
- Un nouvel administrateur que vous n'avez pas créé ;
- Votre hébergeur suspend le site ou signale des envois de spam ;
- Le navigateur affiche un avertissement « site dangereux ».
Votre site a été piraté ? Ne paniquez pas et ne supprimez rien au hasard. Changez les mots de passe (WordPress, hébergement, base de données, FTP), prévenez votre hébergeur, puis faites nettoyer le site par quelqu'un de compétent : il faut trouver et refermer la faille, sinon le piratage reviendra.
En résumé
Mises à jour, ménage dans les extensions et les comptes, sauvegardes testées, HTTPS, PHP récent, Search Console : ces gestes simples évitent la grande majorité des problèmes. Vous préférez ne pas y penser ? C'est exactement le rôle de notre maintenance WordPress FusionTech Care. Et pour savoir où en est votre site, demandez notre audit gratuit.