Maintenance WordPress : que doit couvrir le contrat de votre agence ?
Précisez les sauvegardes, les mises à jour, les vérifications et le traitement des incidents. Le simple fait de mettre les extensions à jour ne décrit pas toute la prestation.
Définir les éléments réellement maintenus
Un site WordPress comprend le cœur du logiciel, un thème, des extensions, une base de données et un hébergement. Il peut aussi dépendre d’un formulaire, d’un paiement ou d’une connexion métier. Un contrat doit indiquer ce qu’il couvre dans cet ensemble.
Demandez un inventaire initial avec les versions, les licences et les responsables. Certaines extensions peuvent avoir été installées par un ancien prestataire ou dépendre d’un abonnement distinct. L’absence de responsable identifié laisse facilement un composant nécessaire sans suivi.
Distinguer mise à jour et vérification fonctionnelle
Une mise à jour terminée sans message d’erreur ne prouve pas que les parcours restent utilisables. Préparez une liste proportionnée : navigation, formulaire, réservation, commande ou espace client selon le site. Les vérifications doivent inclure les fonctions qui génèrent l’activité.
| Engagement à préciser | Preuve de réalisation |
|---|---|
| Mises à jour | Composants concernés, date et résultat |
| Sauvegardes | Périmètre, destination et possibilité de restauration |
| Vérification du site | Parcours testés et anomalies constatées |
| Traitement d’incident | Canal d’alerte et modalités de prise en charge |
| Licences et accès | Titulaire et responsabilité de renouvellement |
Une formule commerciale doit permettre de savoir ce qui est contrôlé systématiquement et ce qui relève d’une intervention supplémentaire.
Prévoir une restauration utilisable
La documentation WordPress sur les sauvegardes distingue notamment les fichiers et la base de données. Conserver l’un sans l’autre peut être insuffisant pour remettre le site dans l’état attendu. Précisez aussi la fréquence et l’emplacement des sauvegardes.
Demandez comment une restauration est testée et qui peut la déclencher. Une copie disponible n’est pas encore une reprise validée. Le test doit se faire dans un cadre adapté, sans écraser inutilement le site public ni les demandes reçues depuis la sauvegarde.
Attribuer les responsabilités de sécurité
Les recommandations officielles de sécurisation WordPress couvrent plusieurs couches, au-delà des seules extensions. Dans le contrat, répartissez les responsabilités entre l’agence, l’hébergeur et les utilisateurs du site : mises à jour, accès, sauvegardes et signalement.
Préférez des comptes nominatifs et des droits adaptés aux tâches. Lorsqu’un intervenant quitte le projet, le processus doit prévoir la révision de ses accès sans bloquer les personnes qui travaillent encore. Une maintenance ne peut pas promettre l’absence totale d’incident ; elle peut décrire les contrôles et la réponse prévus.
Définir ce qui relève d’une évolution
Un nouveau formulaire, une modification du catalogue ou un développement spécifique ne sont pas nécessairement inclus dans la maintenance. Faites distinguer correction d’un défaut, rétablissement après incident et nouvelle fonction. Cette séparation évite de découvrir le périmètre au moment d’une urgence.
Conservez un journal des interventions et les problèmes encore ouverts. Le guide sur la réversibilité du site aide à préparer les accès et documents nécessaires si l’entreprise change de prestataire, sans perdre la continuité de sa maintenance.
Sources
Documentation consultée le 22 octobre 2026.