Sécurité, mises à jour et sauvegardes
La plupart des sites WordPress compromis ne le sont pas par des attaques sophistiquées, mais par des oublis : extensions jamais mises à jour, mots de passe faibles, comptes d’anciens prestataires toujours actifs. La bonne nouvelle, c’est que ces risques se réduisent avec des gestes simples.
Les cinq piliers
1. Des mises à jour régulières
WordPress, les thèmes et les extensions publient des mises à jour, dont beaucoup corrigent des failles. Depuis l’administration (Tableau de bord, puis Mises à jour), vous voyez ce qui est en attente. WordPress permet d’activer les mises à jour automatiques extension par extension, depuis la page Extensions. La formation vous apprend l’ordre et les contrôles : voir mettre à jour sans casser son site.
2. Des sauvegardes vérifiées
Une sauvegarde complète comprend les fichiers et la base de données. Elle doit être automatique, régulière, stockée hors de l’hébergement (un espace de stockage externe), et surtout testée : une sauvegarde qu’on n’a jamais restaurée est une promesse, pas une certitude. Les extensions de sauvegarde comme UpdraftPlus, ou les sauvegardes de l’hébergeur, couvrent ce besoin.
3. Des comptes maîtrisés
Un compte par personne, au rôle juste (éditeur pour gérer les contenus, administrateur pour une ou deux personnes seulement), des mots de passe longs et uniques, gérés avec un gestionnaire de mots de passe. Supprimez ou rétrogradez les comptes des anciens salariés et prestataires. Activez une double authentification pour les administrateurs, via une extension dédiée.
4. Peu d’extensions, et de bonne provenance
Chaque extension est du code supplémentaire à maintenir. Désinstallez celles qui ne servent plus (désactiver ne suffit pas), et n’installez jamais une version payante téléchargée sur un site non officiel : c’est l’une des portes d’entrée classiques des logiciels malveillants.
5. Une surveillance légère
L’outil Santé du site (menu Outils) signale les problèmes de configuration. Une extension de sécurité, comme Wordfence, peut ajouter un pare-feu applicatif, une limitation des tentatives de connexion et une analyse des fichiers. Un contrôle mensuel du site, visuellement et dans ces outils, suffit pour une petite structure.
Ce que la formation vous fait pratiquer
Une restauration de sauvegarde sur une copie de travail, du début à la fin, pour savoir que vous pouvez le faire le jour où il le faudra. La mise en place des mises à jour automatiques adaptées à votre site. Le ménage des comptes et des extensions. La rédaction d’une fiche « en cas de problème » : qui appeler, où sont les accès, où est la dernière sauvegarde. Cette compétence est incluse dans le perfectionnement et peut être suivie seule.
L’hébergeur ne s’occupe-t-il pas déjà de la sécurité ?
L’hébergeur sécurise le serveur ; la sécurité de WordPress, de vos extensions et de vos comptes reste de votre ressort, sauf offre infogérée qui le prévoit expressément.
Les mises à jour automatiques sont-elles risquées ?
Elles peuvent occasionnellement provoquer un conflit. Pour un petit site, elles réduisent souvent plus de risques qu’elles n’en créent, à condition d’avoir des sauvegardes et de vérifier le site régulièrement.