Pendant des années, je disais que la maintenance WordPress était fastoche. Sauf que le contexte a changé et mon discours aussi.
Aujourd’hui, tu as probablement mieux à faire que de t’occuper de la sécurité de ton site WordPress. Et tu as raison.
Tant qu’il s’affiche correctement et que tes prospects peuvent te contacter, tu as de bonnes raisons de remettre le sujet à plus tard.
On soulève le tapis, on y glisse la poussière et hop no more problemo. C’est humain.
Pendant longtemps, quelques habitudes simples permettaient de limiter drastiquement une partie des risques : faire ses mises à jour, installer un plugin de sécurité, sauvegarder régulièrement.
Mais le contexte a évolué. Je préfère t’en parler maintenant plutôt que d’attendre patiemment le jour où ton site aura un problème.
Mise en situation : tu partages le lien de ton site à un prospect chaud. Il vient consulter tes offres avant de te contacter. Mais en lieu et place de ton site, il tombe sur une page pornographique, des liens douteux ou un message de rançon.
Il y a de fortes chances qu’il ferme l’onglet et passe à autre chose.
Et toi, tu découvres le problème sans savoir depuis combien de temps il est là, ce qui a été compromis ni combien coûtera la remise en état.
Ce qui a changé en 2026
Pendant des années, c’était surtout des bots qui attaquaient en essayant des milliers de mots de passe jusqu’à trouver le bon.
Ces attaques existent toujours. Mais aujourd’hui, les outils automatisés (type agents IA) permettent de repérer des versions vulnérables de plugins, de cibler des failles connues, voire récentes, pour lancer des attaques à grande échelle.
L’intelligence artificielle accélère fortement le phénomène.
Je te partage quelques chiffres pour prendre la mesure du sujet.
En 2025, 97% des attaques WordPress étaient déjà automatisées. L’IA les rend plus rapides, plus intelligentes, et plus difficiles à bloquer. (Source : WP Umbrella)
En 2025, 11 334 nouvelles vulnérabilités ont été recensées dans l’écosystème WordPress, soit 42 % de plus qu’en 2024. Parmi elles, 91 % concernaient des plugins et 9 % des thèmes. (Source : Patchstack, State of WordPress Security 2026)
Les attaques sur WordPress ont augmenté, mais c’est surtout leur nature qui a changé. Les agents IA offensifs scannent désormais des millions de sites en simultané, identifient les plugins vulnérables, testent des accès compromis, et s’adaptent aux défenses rencontrées.
Sans intervention humaine, ni pause. (Source : WP Umbrella, AI WordPress Security 2026)
Ça ne veut pas dire que ton site va forcément être piraté demain.
Ça veut dire qu’une faille peut être exploitée rapidement, parfois dans les heures qui suivent sa divulgation, et qu’attendre de constater un problème pour s’en occuper n’est pas une stratégie très rassurante.
La maintenance est-elle encore utile ?
J’ai toujours installé un plugin pour gérer la sécurité des sites de mes clients et je leur apprenais à faire des sauvegardes régulières et maintenir leur site à jour.
C’est toujours utile. Et je continuerai à transmettre les bons usages pour gérer ton site en autonomie.
Mais les règles du jeu ont changé.
Un plugin de sécurité, à lui seul, ne garantit pas qu’un site est protégé contre toutes les menaces. Mettre ses plugins à jour quand on y pense, une fois par mois, c’est devenu insuffisant.
Surveiller les vulnérabilités de son site, vérifier que les mises à jour sont correctement appliquées, pouvoir détecter un problème et savoir comment réagir lorsqu’il survient : c’est désormais un travail continu qui demande des compétences techniques spécifiques.
Reçois tous les conseils que je partage avec mes clients 2x par mois dans ta boîte mail, des outils concrets pour rendre visible et crédible ton activité.
Mon métier, c’est de te rendre autonome. Pas de prétendre tout savoir faire.
Tu le sais peut-être déjà, je co-crée le site que tu peux faire évoluer en même temps que ton activité pendant des années.
Je veux que tu puisses modifier tes pages, publier tes contenus et faire vivre ton site sans devoir appeler un prestataire pour chaque changement.
C’est pour ça que je prends le temps de t’expliquer les choses et que je fournis des tutoriels vidéo pour t’aider à prendre ton site en main, sans avoir besoin de coder.
Je crois profondément à cette autonomie.
Avec ma formation en design + web, mon approche, c’est de concevoir avec toi un site qui reflète ton identité, sert ton activité et reste facile à faire évoluer.
La sécurité technique approfondie, la surveillance et la réparation d’un site compromis, c’est un autre métier.
Alors, plutôt que de te laisser penser qu’un plugin suffit ou de prétendre maîtriser un domaine qui n’est pas le mien, j’ai préféré identifier quelqu’un de confiance.
C’est un développeur que je connais depuis plusieurs années. Je l’ai vu intervenir sur des gros problèmes techniques, des failles de sécurité, des sites piratés, des sites perdus après le renouvellement du nom de domaine qui échoue.
Bref, il sait intervenir là où mes compétences de designer ne suffisent plus.
Chacun son métier, et c’est très bien comme ça.
Pour sécuriser ton site, je peux t’orienter
Je ne cherche pas à te vendre une prestation de maintenance.
Je veux simplement que tu saches que ce sujet mérite d’être pris au sérieux. Pendant des années, je tenais le discours que la maintenance c’était hyper fastoche, qu’il fallait juste appuyer sur les mises à jour des plugins et attendre que ça se fasse en quelques secondes.
Sauf que le game a changé.
Si tu souhaites qu’on en parle ou être mis en relation directement avec ce développeur, contacte-moi.
L’idée n’est pas de te faire peur ni de t’imposer un contrat dont tu n’as pas besoin.
Mais je veux t’aider à garder un site sécurisé et en bonne santé, tout en restant maître de ton outil.
Tu as déjà eu un problème de sécurité sur ton site ? Réponds-moi, je suis curieuse de savoir comment tu l’as géré.
Tu veux un site que tu comprends et que tu peux faire évoluer seul·e ?
→ Découvre comment on travaille ensemble
Questions fréquentes
WordPress représente 43% des sites web dans le monde, ce qui en fait une cible privilégiée pour les attaques automatisées. Ce n’est pas que WordPress soit mal conçu, c’est qu’il est partout. Les vulnérabilités viennent surtout des plugins et thèmes tiers, qui ne sont pas tous maintenus avec la même rigueur.
Un plugin de sécurité (Wordfence, iThemes Security, Sucuri) aide à bloquer les tentatives d’intrusion et à surveiller certaines activités suspectes. Mais il ne remplace pas une surveillance active, des mises à jour régulières et une réaction rapide en cas de faille détectée. C’est un outil utile, pas une solution complète.
Idéalement, dès qu’elles sont disponibles, surtout pour les mises à jour de sécurité. En pratique, une vérification hebdomadaire est un minimum raisonnable. Certaines vulnérabilités sont exploitées dans les heures qui suivent leur divulgation publique.
Quelques signes : ton site affiche du contenu que tu n’as pas publié, il redirige vers des sites douteux, il est soudainement lent ou inaccessible, tu reçois des alertes de ton hébergeur ou de Google Safe Browsing, tu constates des fichiers modifiés ou des utilisateurs inconnus dans ton administration WordPress.
D’abord, ne panique pas. Change immédiatement tous tes mots de passe (WordPress, hébergeur, FTP, base de données). Restaure une sauvegarde récente si tu en as une propre. Si tu n’as pas de sauvegarde ou que le problème persiste, fais appel à un développeur spécialisé en sécurité WordPress. Ne tente pas de nettoyer toi-même si tu n’es pas sûr·e de ce que tu fais.
Non. Mon métier, c’est de créer des sites clairs, cohérents et que tu peux faire évoluer toi-même. La maintenance technique approfondie et la gestion de la sécurité, c’est un autre métier. Je peux te mettre en relation avec un développeur de confiance si tu en as besoin.
