Une reprise de site ne commence pas par les mises à jour. Elle commence par un audit : il faut d’abord savoir ce qui peut être maintenu, ce qui doit être remis à niveau et ce qui ne peut pas être garanti sans reconstruction.
1. Pourquoi l’audit vient avant les modifications
Vous changez de prestataire et votre demande paraît simple : « Le site fonctionne, il faut seulement faire les mises à jour et assurer la maintenance. »
De son côté, le nouveau prestataire ouvre le site et découvre un thème premium ancien, un constructeur très présent dans les contenus, des extensions dont les licences sont introuvables et plusieurs années de retard à rattraper.
Le site fonctionne encore. Mais personne ne sait ce qui se passera quand on touchera à une brique importante.
C’est pour cela qu’une reprise sérieuse commence par un audit. Il ne s’agit pas de facturer une pénalité au propriétaire. Il s’agit de savoir ce qui peut être maintenu, ce qui doit être remis à niveau et ce qui ne peut pas être garanti à l’aveugle.
2. Trois issues sont possibles après l’audit de reprise
L’audit permet de choisir entre trois décisions professionnelles :
- Maintenance directe : la base est saine, les licences sont claires, les sauvegardes sont récupérables et les mises à jour peuvent être testées.
- Remise à niveau préalable : le site peut être conservé, mais il faut traiter le retard, les dépendances ou les accès avant de garantir une maintenance régulière.
- Reconstruction ou refus : le risque est trop élevé, le site ne peut pas être restauré correctement ou la dépendance à des briques abandonnées rend l’engagement déraisonnable.
Le choix dépend du site et du niveau de garantie attendu. Une agence qui refuse une reprise ne dit pas forcément que le site est mauvais. Elle peut constater qu’elle ne peut pas en prendre la responsabilité dans le budget ou les conditions proposés.
3. Le devis de remise à niveau correspond à des opérations vérifiables
Quand le site fonctionne, un devis supplémentaire peut sembler surprenant. Pourtant, la remise à niveau ne consiste pas à « regarder un peu le back-office ».
Elle peut inclure un inventaire, des sauvegardes, une restauration de contrôle, une copie de test, des achats de licences, des mises à jour par étapes, des corrections de compatibilité et une série de tests documentés.
Ce travail réduit un risque que le forfait de maintenance ne peut pas absorber correctement. Le séparer permet de savoir ce qui est payé maintenant et sur quelle base la maintenance récurrente commencera.
4. La maintenance commence sur une base connue et restaurable
Une reprise de site WordPress ne consiste pas à appliquer des mises à jour dès le premier jour. Elle consiste d’abord à comprendre l’assemblage, ses accès, ses licences et sa capacité à être restauré.
Un thème premium n’est pas automatiquement une usine à problèmes. Un site sur mesure n’est pas automatiquement sain. Dans les deux cas, le vrai sujet est la dépendance non documentée et le risque que l’on peut raisonnablement tester.
Le parcours le plus clair est souvent :
Audit de reprise
→ inventaire des dépendances
→ remise à niveau si nécessaire
→ sauvegarde et restauration testées
→ maintenance sur une base connueCette méthode protège le propriétaire comme le nouveau prestataire. Elle évite de promettre une maintenance tranquille sur un site dont personne n’a encore vérifié les fondations.
5. Les difficultés possibles lors d’une reprise
Avant de parler de maintenance, il faut regarder ce que le site contient et sur quoi il repose. Une reprise peut réunir plusieurs sujets : un site qui fonctionne mais dont les versions sont anciennes, un thème lié à un constructeur, des licences difficiles à retrouver, des accès incomplets ou des sauvegardes jamais restaurées. L’audit permet d’examiner ces points séparément et de mesurer le travail nécessaire.
Un site qui fonctionne n’est pas forcément maintenable
Un site peut afficher ses pages correctement tout en reposant sur des versions anciennes, ou des dépendances qui ne reçoivent plus de mises à jour.
« Ça marche » décrit l’état visible du site aujourd’hui. La maintenance doit répondre à une autre question : « Peut-on le modifier ou le mettre à jour, puis revenir à une version stable si un problème apparaît ? »
La différence apparaît souvent au moment d’une mise à jour. Tant que personne ne touche au thème ou au constructeur, l’ancien assemblage tient. Dès qu’une brique change, une surcharge oubliée, un plugin inclus ou une version de PHP non compatible peut casser une autre partie.
Le risque ne dépend donc pas seulement du nombre de mises à jour. Il dépend de la durée du retard, des dépendances croisées, de la qualité des sauvegardes et du temps nécessaire pour tester.
La reprise commence par les briques, les versions et les accès
Les briques à cartographier
WordPress fonctionne comme un assemblage :
WordPress
→ thème et thème enfant
→ constructeur de pages ou templates
→ plugins fonctionnels
→ extensions fournies avec le thème
→ hébergement et version de PHP
Les accès à vérifier
Le prestataire doit identifier ces éléments, mais aussi vérifier qui peut agir dessus. Les accès WordPress, hébergement, base de données, nom de domaine, sauvegardes et services tiers ne sont pas interchangeables.
Un premier inventaire devrait préciser :
- les versions de WordPress, PHP, thème et extensions ;
- le thème actif et la présence d’un thème enfant ;
- le constructeur et les modules qui dépendent de lui ;
- les plugins indispensables au fonctionnement métier ;
- les comptes administrateurs et leurs propriétaires ;
- l’hébergement et les autres sites présents sur le même compte ;
- la fréquence des mises à jour passées ;
- et la possibilité de restaurer une sauvegarde sur une copie de test.
Sans cet inventaire, proposer une maintenance revient à donner un prix avant de connaître le périmètre du risque.
Le thème premium et le constructeur peuvent concentrer le risque
Un thème payant n’est pas un problème en soi. Un thème actif, correctement licencié et régulièrement maintenu peut être une base parfaitement viable.
La difficulté apparaît quand le site dépend d’un produit dont le développement a ralenti ou s’est arrêté. Certains thèmes incluent un constructeur, un slider, des champs ou des types de contenus. Le site peut alors être lié à plusieurs plugins dont les versions doivent rester compatibles avec la version du thème.
Le constructeur peut aussi stocker le contenu dans des widgets, des shortcodes ou des structures propres à son fonctionnement. Si on le désactive, les pages peuvent laisser apparaître des shortcodes, perdre leur mise en page ou demander une reprise manuelle. Le remplacer ne consiste plus à changer un bouton : cela devient une migration de contenu.
Les dépendances à tester
Le prestataire vérifie donc :
- si le thème reçoit encore des mises à jour ;
- si le constructeur est compatible avec les versions récentes ;
- si les modules complémentaires sont suivis ;
- si le contenu reste exploitable sans le constructeur ;
- et si une nouvelle version peut être testée sans modifier directement la production.
Le problème n’est pas le caractère premium du thème. C’est la dépendance non maîtrisée.
Les licences déterminent qui peut encore mettre à jour le site
Un plugin premium « inclus » avec un thème n’est pas toujours possédé directement par le propriétaire du site. Le thème peut autoriser son usage sans fournir une licence individuelle, ou distribuer les mises à jour tant que son propre abonnement reste actif.
Les questions à poser sur les licences
Lors d’une reprise, il faut savoir :
- qui détient chaque licence ;
- si elle appartient au client, à l’ancien prestataire ou à l’éditeur du thème ;
- où sont récupérées les mises à jour ;
- si le support est encore accessible ;
- et quel serait le coût d’une licence directe.
Une licence manquante ne signifie pas automatiquement qu’il faut tout refaire. Elle change cependant le devis et le risque. Maintenir une version ancienne d’un plugin pour éviter un achat n’est pas une stratégie de sécurité durable.
Un retard de versions transforme une mise à jour en chantier
Mettre à jour un site qui a quelques semaines de retard n’est pas la même opération que rattraper plusieurs années de versions.
Avec un retard important, il peut être nécessaire d’avancer par étapes, de consulter les notes de version de chaque mise à jour, de tester les extensions critiques et de vérifier le comportement de PHP. Une mise à jour groupée peut produire plusieurs incompatibilités à la fois, ce qui rend la cause difficile à isoler.
Le travail invisible de la remise à niveau
Le travail invisible comprend alors :
- une sauvegarde complète avant intervention ;
- une copie de test ;
- un ordre de mise à jour ;
- des tests du front-office et de l’administration ;
- une vérification des formulaires et des emails ;
- un contrôle du panier si WooCommerce est présent ;
- et un plan de retour arrière.
Cette remise à niveau est un chantier initial. Elle ne doit pas être confondue avec le forfait de maintenance qui suivra une fois la base stabilisée.
Les sauvegardes et la copie de test conditionnent la sécurité de la reprise
Une sauvegarde annoncée n’est pas forcément une sauvegarde exploitable. Il faut savoir où elle est stockée, combien de temps elle est conservée et si une restauration a déjà été testée.
La copie de test permet de vérifier les mises à jour sans prendre la production comme laboratoire. Elle ne supprime pas tous les risques, mais elle évite de découvrir en direct qu’un constructeur, un formulaire ou une intégration métier ne fonctionne plus.
Le prestataire doit aussi distinguer les accès nécessaires. Un rédacteur n’a pas besoin des droits d’hébergement. Un prestataire de maintenance n’a pas forcément besoin des mêmes droits qu’un outil de sauvegarde. Les comptes inutilisés et ceux de l’ancien prestataire doivent être identifiés puis retirés selon une procédure claire.
Préparer la reprise de votre site WordPress
Avant de changer de prestataire, rassemblez les accès, les licences, les sauvegardes et l’historique des interventions dont vous disposez. Le nouveau mainteneur pourra alors distinguer plus vite la maintenance courante du chantier de remise à niveau.
L’objectif d’une reprise est simple : savoir ce qui peut être maintenu, ce qui doit être sécurisé et ce qui mérite une reconstruction avant de s’engager.
Avant la maintenance, faites auditer le site
Un audit de reprise permet de distinguer la maintenance courante d’une remise à niveau nécessaire. Vous savez ainsi quelles opérations prévoir et sur quelle base le site pourra être maintenu.
