Mise à jour WordPress : le tuto pour ne pas casser votre site 🔧

Pourquoi faut-il mettre à jour WordPress régulièrement ?

Les mises à jour WordPress bouchent des failles de sécurité, corrigent des bugs et gardent le site compatible avec ses extensions. Un site jamais mis à jour devient une cible facile.

WordPress est un logiciel. Comme votre téléphone, il reçoit régulièrement de nouvelles versions. Si vous découvrez l’outil, commencez par comprendre ce qu’est WordPress et ce qu’il change pour votre entreprise.

Une mise à jour sert à trois choses :

• Boucher des failles de sécurité. Des pirates cherchent en permanence des sites aux versions anciennes, car leurs failles sont connues.
• Corriger des bugs. Un bouton qui ne répond plus, un formulaire qui n’envoie rien : beaucoup de petits défauts disparaissent avec une nouvelle version.
• Rester compatible. Les extensions (les modules qu’on ajoute pour un formulaire, une galerie, une boutique) suivent les nouvelles versions. Un WordPress trop ancien finit par ne plus les accepter.

Ce qui arrive quand on oublie

Prenez un plombier qui a fait faire son site il y a quatre ans, puis n’y a plus touché. Un matin, un client l’appelle : le site affiche une publicité douteuse. Une vieille extension jamais mise à jour a laissé entrer un pirate.

Le nettoyage prend du temps et coûte de l’argent. En attendant, Google peut afficher un avertissement à vos visiteurs. Autant de clients qui partent chez le concurrent.

Ce qu’il faut mettre à jour

Un site WordPress compte quatre éléments à surveiller :

1. le cœur de WordPress, c’est-à-dire le logiciel lui-même ;
2. les extensions ;
3. le thème, l’habillage graphique du site ;
4. la version de PHP, le langage qui fait tourner WordPress sur votre hébergement.

Chacun se met à jour à sa façon, avec ses propres précautions. La bonne nouvelle : une fois la routine prise, l’entretien demande peu de temps. C’est comme la vidange de la camionnette. On n’y pense pas tous les jours, mais on ne la saute pas.

Comment savoir quelle version de WordPress utilise votre site ?

Connectez-vous à l'administration, puis ouvrez Tableau de bord, Mises à jour. La version installée s'affiche, avec un message si une version plus récente est disponible.

Connaître votre version de WordPress, c’est le point de départ. Il existe plusieurs façons de la trouver.

Dans l’administration

1. Connectez-vous à votre site, souvent à l’adresse votresite.fr/wp-admin.
2. Dans le menu de gauche, ouvrez Tableau de bord, puis Mises à jour.
3. WordPress affiche la version installée. S’il existe une version plus récente, un bouton propose de l’installer.

Autre repère : en bas à droite des pages de l’administration, le numéro de version apparaît souvent en petit.

Dans la page « Santé du site »

Allez dans Outils > Santé du site, onglet Informations. Vous y trouvez la version de WordPress, mais aussi celle de PHP, le thème actif et la liste des extensions. C’est la fiche d’identité de votre site.

Comment lire le numéro

Une version de WordPress s’écrit avec deux ou trois chiffres séparés par des points, du type X.Y ou X.Y.Z.

Partie du numéro	Ce qu’elle signifie	Exemple de changement
X.Y	Version majeure, avec des nouveautés	Nouvel éditeur, nouvelles fonctions
.Z	Version mineure, de correction	Faille bouchée, bug réparé

Si votre site affiche une version majeure en retard de plusieurs crans, la mise à jour demande plus de précautions. Le thème et les extensions risquent d’être anciens eux aussi.

Vous n’avez pas accès à l’administration ?

C’est fréquent quand le site a été fait par un prestataire qui ne répond plus. Demandez vos identifiants à l’ancien prestataire ou à votre hébergeur. Le site vous appartient : vous devez pouvoir y entrer.

Notez ces accès dans un endroit sûr, avec ceux de l’hébergement et du nom de domaine. Le jour d’une panne, vous gagnerez un temps précieux.

Que faut-il faire avant une mise à jour WordPress ?

Avant toute mise à jour, faites une sauvegarde complète des fichiers et de la base de données, vérifiez votre version de PHP et choisissez un moment calme.

Une mise à jour se passe bien dans la grande majorité des cas. Mais le jour où elle se passe mal, la sauvegarde fait toute la différence.

1. Faire une sauvegarde complète

Un site WordPress se compose de deux parties :

• les fichiers : le logiciel, le thème, les extensions, vos images ;
• la base de données : vos textes, vos pages, vos réglages, vos commandes si vous vendez en ligne.

Il faut sauvegarder les deux. Trois solutions possibles :

• la sauvegarde proposée par votre hébergeur, souvent dans l’espace client ;
• une extension de sauvegarde, comme UpdraftPlus, BackWPup ou Duplicator ;
• une copie manuelle des fichiers et un export de la base, pour les plus à l’aise.

Vérifiez que la sauvegarde est stockée hors du site : sur votre ordinateur ou un espace en ligne. Une sauvegarde rangée sur un serveur piraté ne sert à rien.

2. Vérifier PHP et la compatibilité

Ouvrez Outils > Santé du site. WordPress signale les problèmes connus, dont une version de PHP trop ancienne. Regardez aussi la fiche de vos extensions principales. La mention « Testé jusqu’à » indique la dernière version de WordPress validée par l’auteur.

3. Choisir le bon moment

Évitez le vendredi soir et vos périodes chargées. Un fleuriste ne met pas son site à jour la veille de la Saint-Valentin. Un gîte évite le début des vacances scolaires. Préférez un matin calme, avec une heure devant vous.

4. Noter ce qui fonctionne

Avant de cliquer, faites le tour de votre site :

• la page d’accueil ;
• le formulaire de contact ;
• le panier ou la prise de rendez-vous ;
• l’affichage sur téléphone.

Prenez quelques captures d’écran. Après la mise à jour, refaites le même tour pour comparer. Vous repérerez tout de suite ce qui a changé.

Comment mettre à jour WordPress depuis le tableau de bord ?

Après une sauvegarde, ouvrez Tableau de bord, Mises à jour, puis cliquez sur le bouton de mise à jour. Attendez la fin sans fermer la page, puis vérifiez votre site.

C’est la méthode la plus simple. Elle convient à la plupart des sites.

Les étapes

1. Faites votre sauvegarde, fichiers et base de données.
2. Connectez-vous à l’administration.
3. Ouvrez Tableau de bord > Mises à jour.
4. Cliquez sur le bouton Mettre à jour vers la version proposée.
5. Attendez sans fermer la page. Pendant ce temps, les visiteurs voient un court message de maintenance.
6. WordPress affiche une page de bienvenue quand tout est terminé.

La documentation officielle détaille aussi la procédure de mise à jour de WordPress, en anglais.

Après la mise à jour

Refaites le tour de votre site :

• la page d’accueil s’affiche-t-elle normalement ?
• le formulaire de contact envoie-t-il bien les messages ? Testez-le avec votre propre adresse ;
• les pages importantes (services, tarifs, réservation) sont-elles intactes ?
• sur téléphone, la mise en page tient-elle ?

Un coiffeur qui prend ses rendez-vous en ligne vérifie d’abord son module de réservation. Un avocat teste son formulaire de demande de consultation. Chacun vérifie en priorité ce qui lui amène des clients.

Si le bouton n’apparaît pas

Plusieurs raisons possibles :

• votre site est déjà à jour ;
• votre hébergeur gère lui-même les mises à jour et les bloque dans l’administration ;
• votre compte n’a pas les droits d’administrateur ;
• la version de PHP est trop ancienne pour la nouvelle version de WordPress.

Dans ce dernier cas, il faut d’abord mettre à jour PHP chez l’hébergeur. Si la mise à jour échoue malgré tout, avec un message d’erreur ou une page qui tourne sans fin, la méthode manuelle prend le relais.

Comment mettre à jour WordPress manuellement ?

Téléchargez la dernière version sur wordpress.org, puis remplacez par FTP les dossiers wp-admin et wp-includes et les fichiers racine, sans toucher à wp-content ni à wp-config.php.

La mise à jour WordPress manuelle sert quand la méthode automatique échoue, ou quand l’administration ne s’ouvre plus. Elle demande plus de soin, mais reste accessible.

Ce qu’il vous faut

• vos accès FTP, fournis par l’hébergeur. Le FTP est une façon d’envoyer des fichiers sur votre hébergement ;
• un logiciel FTP gratuit comme FileZilla, ou le gestionnaire de fichiers de votre espace hébergeur ;
• une sauvegarde complète et récente.

Les étapes

1. Téléchargez la dernière version sur le site officiel, fr.wordpress.org pour la version française. Décompressez le fichier zip sur votre ordinateur.
2. Désactivez vos extensions depuis l’administration, si vous y avez accès.
3. Connectez-vous en FTP et ouvrez le dossier de votre site.
4. Supprimez les dossiers wp-admin et wp-includes sur le serveur.
5. Envoyez les nouveaux dossiers wp-admin et wp-includes depuis votre ordinateur.
6. Remplacez les fichiers à la racine du site par les nouveaux, en acceptant d’écraser les anciens.
7. Ouvrez votresite.fr/wp-admin. Si WordPress demande une mise à jour de la base de données, acceptez.
8. Réactivez vos extensions une par une, en vérifiant le site entre chaque.

Les deux éléments à ne jamais toucher

Élément	Ce qu’il contient	Pourquoi le garder
Dossier wp-content	Thèmes, extensions, images	Tout votre contenu visuel y est
Fichier wp-config.php	Accès à la base de données	Sans lui, le site ne s’affiche plus

N’envoyez donc pas le dossier wp-content du zip par-dessus le vôtre. Et ne supprimez jamais votre fichier wp-config.php.

Un conseil de prudence

Si les mots « racine » ou « base de données » vous inquiètent, ne vous lancez pas seul sur un site qui vous rapporte des clients. Une erreur de dossier peut rendre le site inaccessible quelques heures. Faites-vous aider, au moins la première fois, en regardant comment le pro procède.

Comment mettre à jour un thème WordPress sans perdre ses modifications ?

Mettez le thème à jour depuis Apparence, Thèmes, après une sauvegarde. Si ses fichiers ont été modifiés, utilisez un thème enfant, sinon la mise à jour efface ces retouches.

Le thème, c’est l’habillage de votre site : couleurs, polices, disposition. Il se met à jour comme une extension, mais avec un piège.

La méthode simple

1. Sauvegardez votre site.
2. Ouvrez Apparence > Thèmes. Un bandeau signale les thèmes qui ont une mise à jour.
3. Cliquez sur Mettre à jour maintenant.

Vous pouvez aussi passer par Tableau de bord > Mises à jour, rubrique Thèmes.

Le piège : les modifications directes

Si quelqu’un a modifié les fichiers du thème lui-même, la mise à jour remplace tout. Les retouches disparaissent.

C’est le cas classique. Un boulanger fait ajuster son en-tête par un neveu, directement dans le thème. Deux ans plus tard, il clique sur « Mettre à jour ». L’en-tête revient à son état d’origine.

La parade s’appelle le thème enfant : un petit thème qui hérite du thème principal et garde vos retouches à part. La documentation officielle explique le fonctionnement d’un thème enfant.

Les réglages, eux, sont gardés

Ce que vous avez réglé via Apparence > Personnaliser ou l’éditeur du site reste en général en place. Ces réglages sont rangés dans la base de données, pas dans les fichiers du thème.

Les thèmes achetés

Un thème payant ne se met pas toujours à jour depuis l’administration. Il faut souvent :

• entrer une clé de licence dans les réglages du thème ;
• ou télécharger la nouvelle version chez l’éditeur, puis l’installer via Apparence > Thèmes > Ajouter.

Si la licence a expiré, le thème ne reçoit plus de correctifs. Renouvelez-la, ou envisagez un autre thème.

Et les thèmes inutilisés ?

Supprimez ceux que vous n’utilisez pas. Gardez seulement le thème actif, son parent s’il s’agit d’un thème enfant, et un thème par défaut de WordPress en secours. Moins de fichiers, c’est moins de portes d’entrée.

Comment mettre à jour les extensions WordPress sans risque ?

Mettez à jour les extensions une par une depuis le menu Extensions, en vérifiant le site après chacune. En cas de casse, vous savez immédiatement laquelle est en cause.

Les extensions sont la source la plus fréquente de problèmes. Chacune est écrite par un auteur différent, avec son propre rythme.

La méthode

1. Ouvrez Extensions > Extensions installées.
2. Les extensions concernées affichent un bandeau signalant une nouvelle version.
3. Mettez-les à jour une par une plutôt que toutes d’un coup.
4. Après chaque mise à jour, vérifiez la page concernée sur le site.

Une par une, c’est plus long. Mais si le site casse, vous savez tout de suite quelle extension est fautive.

Dans quel ordre ?

Un ordre courant chez les professionnels :

1. sauvegarde ;
2. extensions ;
3. thème ;
4. cœur de WordPress ;
5. vérification complète.

Certains préfèrent mettre le cœur à jour en premier. L’essentiel : avancer étape par étape et vérifier entre chaque.

Le cas des boutiques en ligne

Si vous vendez avec WooCommerce, l’extension boutique de WordPress, soyez encore plus prudent. Une extension de paiement ou de livraison qui casse, ce sont des commandes perdues. Testez une commande complète après chaque mise à jour importante. Si vous lancez votre activité, les étapes pour créer une boutique en ligne quand on est commerçant aident à poser des bases solides.

Faire le ménage

Profitez de chaque mise à jour pour trier :

• extensions désactivées : supprimez-les, elles restent une porte d’entrée possible ;
• extensions abandonnées : si leur dernière mise à jour date de plusieurs années, cherchez une remplaçante ;
• extensions en double : deux extensions de cache ou de sécurité se gênent souvent.

Moins vous avez d’extensions, plus vos mises à jour sont simples. Un site vitrine d’artisan tourne très bien avec une poignée d’extensions bien choisies.

Comment mettre à jour PHP sur un site WordPress ?

PHP se met à jour chez votre hébergeur, dans l'espace client, rubrique version PHP. Mettez d'abord WordPress, le thème et les extensions à jour, puis changez de version.

PHP est le langage dans lequel WordPress est écrit. Il tourne sur le serveur de votre hébergeur, pas dans WordPress. C’est donc chez l’hébergeur qu’on le met à jour.

Pourquoi c’est important

Chaque version de PHP est maintenue quelques années, puis abandonnée. Une version abandonnée ne reçoit plus de correctifs de sécurité. Les nouvelles versions de WordPress finissent aussi par exiger un PHP récent. Les prérequis techniques officiels de WordPress indiquent la version recommandée.

Vérifier votre version

Ouvrez Outils > Santé du site. Si votre PHP est trop ancien, WordPress l’indique en clair. L’onglet Informations, rubrique Serveur, donne le numéro exact.

Changer de version

Le chemin varie selon l’hébergeur, mais suit presque toujours les mêmes étapes :

1. Faites une sauvegarde complète.
2. Mettez à jour WordPress, le thème et les extensions avant de toucher à PHP. Les versions récentes sont mieux préparées.
3. Connectez-vous à votre espace client chez l’hébergeur.
4. Cherchez une rubrique du type « Configuration PHP », « Version PHP » ou « Langages ».
5. Choisissez la version recommandée et validez.
6. Retournez sur votre site et faites le tour des pages clés.

Si quelque chose casse

Une vieille extension peut ne pas supporter le nouveau PHP. Le site affiche alors une erreur ou une page blanche. Revenez à l’ancienne version de PHP dans l’espace hébergeur, le temps de remplacer l’extension en cause.

Une remarque sur l’espace hébergeur

Cet espace gère souvent aussi votre nom de domaine et vos adresses mail. Changer la version de PHP ne touche pas à vos e-mails. Si vous n’avez pas encore d’adresse à votre nom, la marche à suivre pour créer une adresse mail professionnelle passe souvent par ce même espace.

Quelle est la dernière mise à jour WordPress et faut-il l’installer tout de suite ?

La dernière version s'affiche dans Tableau de bord, Mises à jour. Installez vite les correctifs de sécurité, et attendez quelques jours pour une version majeure, le temps que les extensions suivent.

La dernière mise à jour WordPress change plusieurs fois par an. Un numéro donné ici serait vite dépassé. Le plus fiable : regarder à la source.

Où trouver la dernière version

• dans votre administration, Tableau de bord > Mises à jour : WordPress compare votre version à la plus récente ;
• sur la page des versions du site officiel wordpress.org, qui liste toutes les sorties ;
• sur le blog officiel de WordPress, qui annonce chaque nouvelle version.

Mineure ou majeure : deux réflexes différents

Type de version	Contenu	Quand l’installer
Mineure (correctif)	Failles bouchées, bugs réparés	Dès que possible, souvent automatique
Majeure (nouveautés)	Nouvelles fonctions, changements d’éditeur	Après quelques jours à deux semaines

Les versions mineures s’installent automatiquement par défaut sur la plupart des sites. C’est une bonne chose : elles bouchent des failles.

Pourquoi attendre un peu pour une version majeure

Une version majeure apporte des changements plus profonds. Les auteurs d’extensions et de thèmes ont besoin de quelques jours pour s’adapter. Souvent, une version corrective suit de près.

Attendre un peu, ce n’est pas négliger. C’est laisser les autres essuyer les plâtres. Un artisan qui vit de son site n’a pas intérêt à être le premier testeur.

En revanche, ne laissez pas traîner des mois. Plus l’écart grandit, plus le saut devient risqué.

Un rythme simple à tenir

• toutes les une à deux semaines : un coup d’œil aux mises à jour d’extensions ;
• à chaque version majeure : attendre un peu, sauvegarder, mettre à jour, vérifier ;
• une ou deux fois par an : contrôler la version de PHP dans la page Santé du site.

Notez ces rendez-vous dans votre agenda, comme le contrôle technique de votre véhicule. Un quart d’heure régulier vaut mieux qu’une journée de dépannage.

Faut-il activer les mises à jour automatiques sur WordPress ?

Oui pour les correctifs de sécurité et les petites extensions simples. Non pour les versions majeures et les extensions clés, comme la boutique ou la réservation, qu'il vaut mieux surveiller.

WordPress permet d’automatiser une partie des mises à jour. C’est pratique, mais pas sans risque.

Ce que vous pouvez automatiser

• le cœur de WordPress : dans Tableau de bord > Mises à jour, vous choisissez l’automatique pour toutes les versions ou seulement pour les correctifs ;
• chaque extension : dans Extensions, un lien pour activer les mises à jour automatiques apparaît sur chaque ligne ;
• chaque thème : même principe, depuis Apparence > Thèmes, en cliquant sur le thème.

Le bon dosage

Élément	Automatique ?	Pourquoi
Correctifs de WordPress	Oui	Sécurité, faible risque
Versions majeures de WordPress	Plutôt non	Mieux vaut vérifier après
Petites extensions simples	Oui, en général	Peu de risque de casse
Extensions clés (boutique, réservation, constructeur de pages)	Non	Une casse coûte des clients
Thème	Non, sauf thème par défaut	Risque sur la mise en page

Le vrai risque

Une mise à jour automatique se fait sans vous. Si elle casse le formulaire de contact, vous ne le saurez pas. Un électricien peut perdre des demandes de devis pendant des jours sans s’en rendre compte.

Si vous automatisez, gardez deux habitudes :

• une sauvegarde automatique quotidienne, chez l’hébergeur ou avec une extension ;
• un test rapide du formulaire de contact chaque semaine.

Les outils qui gèrent tout seuls

Certaines plateformes de création de site font les mises à jour à votre place, sans que vous ayez à y penser. C’est une des grandes différences avec WordPress, où l’entretien vous revient. Si la question vous travaille, le comparatif WordPress ou Wix pour une TPE pose clairement les avantages de chacun.

Que faire si votre site WordPress plante après une mise à jour ?

Supprimez le fichier .maintenance si le site reste bloqué, utilisez le mode de récupération ou désactivez les extensions par FTP. En dernier recours, restaurez la sauvegarde faite juste avant.

Même avec des précautions, une mise à jour peut mal tourner. La plupart des pannes se règlent sans perdre de données.

Le site reste bloqué en maintenance

Le message « Brièvement indisponible pour cause de maintenance planifiée » ne disparaît pas ? WordPress a laissé un petit fichier nommé .maintenance à la racine du site. Supprimez-le par FTP ou via le gestionnaire de fichiers de l’hébergeur. Le site revient.

Le site affiche une erreur critique

WordPress envoie en général un e-mail à l’adresse de l’administrateur. Il contient un lien vers un mode de récupération : vous entrez dans l’administration et désactivez l’extension ou le thème en cause.

Pas d’e-mail ? Passez par le FTP :

1. ouvrez le dossier wp-content ;
2. renommez le dossier plugins en plugins-off ;
3. rechargez le site : toutes les extensions sont désactivées ;
4. rendez au dossier son nom, puis réactivez les extensions une par une pour trouver la fautive.

La mise en page est cassée

Videz d’abord le cache : celui de votre navigateur, puis celui de votre extension de cache si vous en avez une. Le cache, c’est une copie du site gardée en mémoire pour aller plus vite. Souvent, il affiche simplement une ancienne version. Si le problème persiste, regardez du côté du thème ou du constructeur de pages.

Rien ne marche

Restaurez la sauvegarde faite juste avant. C’est exactement à ça qu’elle sert. La plupart des hébergeurs permettent de restaurer en quelques clics depuis l’espace client.

Qui appeler ?

• votre hébergeur : son support aide souvent à restaurer une sauvegarde ou à changer de version PHP ;
• l’auteur de l’extension : via son forum d’aide, pour un bug précis ;
• un professionnel : si chaque heure de panne vous fait perdre des clients.

Gardez votre calme. Un site cassé après une mise à jour se répare presque toujours.

Faut-il confier les mises à jour WordPress à un professionnel ?

Pour un site vitrine simple, vous pouvez gérer seul avec une sauvegarde fiable. Si votre site prend des commandes ou des réservations, déléguer à un professionnel évite des pannes coûteuses.

Mettre à jour WordPress soi-même est tout à fait possible. La vraie question : avez-vous le temps, et que vous coûte une panne ?

Vous pouvez le faire vous-même si…

• votre site est un site vitrine simple, avec peu d’extensions ;
• vous avez une sauvegarde automatique fiable ;
• vous pouvez bloquer une heure par mois pour vérifier.

Mieux vaut déléguer si…

• votre site prend des réservations, des devis ou des commandes ;
• il a été fait sur mesure, avec des modifications dans le thème ;
• vous ne savez pas qui a les accès, ni quand date la dernière mise à jour.

Un contrat de maintenance chez un freelance ou une agence coûte en général de quelques dizaines à plus d’une centaine d’euros par mois. Le prix dépend des sauvegardes incluses et du délai d’intervention. Les tarifs varient beaucoup d’un prestataire à l’autre.

Et si le problème, c’était l’outil ?

Certains patrons découvrent qu’ils ne veulent pas gérer de mises à jour du tout. D’autres façons de faire un site pro existent. Vous pouvez comparer les alternatives à WordPress pour un site pro, ou regarder le duel Webflow ou WordPress pour un site d’entreprise.

Si votre site est trop ancien pour être remis à jour proprement, repartir sur une base neuve est parfois plus simple. C’est le travail de notre service de création de site internet : un site rapide, pensé pour Google, et entretenu.

Un exemple concret

Un site bien construit et suivi dans la durée peut changer la donne. Pour TB Rénovation & Nettoyage, couvreur en Loire-Atlantique, nous avons réalisé le site et le référencement local. Il est passé de 2 à 63 visites Google par jour entre juin 2025 et octobre 2026.

Une mise à jour bien faite, c’est un site qui continue de travailler pour vous, jour après jour.