{"id":6781,"date":"2025-04-02T12:07:36","date_gmt":"2025-04-02T10:07:36","guid":{"rendered":"https:\/\/www.lrob.fr\/?p=6781"},"modified":"2025-04-02T12:07:36","modified_gmt":"2025-04-02T10:07:36","slug":"faut-il-activer-les-mises-a-jour-automatiques","status":"publish","type":"post","link":"https:\/\/portail.lrob.fr\/en\/wordpress\/faut-il-activer-les-mises-a-jour-automatiques\/","title":{"rendered":"WordPress : faut-il activer les mises \u00e0 jour automatiques ?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Les mises \u00e0 jour WordPress garantissent la s\u00e9curit\u00e9, la performance et la compatibilit\u00e9 de votre site avec les diff\u00e9rents plugins, ainsi qu&rsquo;avec les nouvelles versions de PHP qui sortent chaque ann\u00e9e. Mais faire ses mises \u00e0 jour manuellement peut \u00eatre fastidieux et comme tout humain, le risque d&rsquo;oubli est pr\u00e9sent. La solution : les mises \u00e0 jour automatiques. Mais est-ce une bonne solution ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Faut-il vraiment activer les mises \u00e0 jour automatiques ? Quels sont les risques, les avantages, les inconv\u00e9nients ? Les pr\u00e9cautions \u00e0 prendre ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avec les outils modernes comme le WordPress Toolkit de Plesk fourni sur les <a href=\"https:\/\/portail.lrob.fr\/en\/hebergement-web\/\">h\u00e9bergements web taill\u00e9s pour WordPress chez LRob<\/a>, la question se pose : veut-on une s\u00e9curit\u00e9 maximale, ou une fiabilit\u00e9 maximale ?<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Sommaire<\/h2><nav><ul><li><a href=\"\/en\/#securite-un-argument-fort-pour-les-mises-a-jour-automatiques\">S\u00e9curit\u00e9 : un argument fort pour les mises \u00e0 jour automatiques<\/a><\/li><li><a href=\"\/en\/#le-revers-de-la-medaille-les-risques-derreur-critique\">Le revers de la m\u00e9daille : les risques d&rsquo;erreur critique<\/a><\/li><li><a href=\"\/en\/#des-mises-a-jour-regulieres-limitent-les-problemes\">Des mises \u00e0 jour r\u00e9guli\u00e8res limitent les probl\u00e8mes<\/a><\/li><li><a href=\"\/en\/#surveillance-active-un-excellent-palliatif\">Surveillance active : un excellent palliatif<\/a><\/li><li><a href=\"\/en\/#des-sauvegardes-solides-le-filet-de-securite-indispensable\">Des sauvegardes solides : le filet de s\u00e9curit\u00e9 indispensable<\/a><\/li><li><a href=\"\/en\/#sites-complexes-un-cas-a-part\">Sites complexes : un cas \u00e0 part<\/a><\/li><li><a href=\"\/en\/#le-word-press-toolkit-de-plesk-facilite-les-mises-a-jour\">Le WordPress Toolkit de Plesk facilite les mises \u00e0 jour<\/a><\/li><li><a href=\"\/en\/#plugins-payants-souvent-manuels\">Plugins payants : souvent manuels<\/a><\/li><li><a href=\"\/en\/#alors-faut-il-activer-les-mises-a-jour-automatiques\">Alors, faut-il activer les mises \u00e0 jour automatiques ?<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"securite-un-argument-fort-pour-les-mises-a-jour-automatiques\">S\u00e9curit\u00e9 : un argument fort pour les mises \u00e0 jour automatiques<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Des failles de s\u00e9curit\u00e9 sont d\u00e9couvertes tous les jours et exposent votre site \u00e0 des piratages si elles ne sont pas corrig\u00e9es rapidement. Les patchs sont publi\u00e9s rapidement par les \u00e9quipes de WordPress ou des d\u00e9veloppeurs de plugins\/th\u00e8mes. Ne pas appliquer ces mises \u00e0 jour rapidement, c&rsquo;est donc prendre le risque d&rsquo;\u00eatre victime d&rsquo;une attaque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Activer les mises \u00e0 jour automatiques permet :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>de ne pas oublier de le faire manuellement,<\/li>\n\n\n\n<li>de prot\u00e9ger le site en continu,<\/li>\n\n\n\n<li>de r\u00e9duire la charge mentale de gestion technique.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"le-revers-de-la-medaille-les-risques-derreur-critique\">Le revers de la m\u00e9daille : les risques d&rsquo;erreur critique<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il arrive qu&rsquo;une mise \u00e0 jour provoque une erreur critique :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>un plugin mal cod\u00e9,<\/li>\n\n\n\n<li>un conflit entre deux extensions,<\/li>\n\n\n\n<li>une modification incompatible dans le th\u00e8me,<\/li>\n\n\n\n<li>ou simplement une mauvaise surprise.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ces situations sont rares, mais elles existent et sont d&rsquo;autant plus fr\u00e9quentes que votre site utilise de nombreux plugins, et que ceux-ci voient le risque d&rsquo;\u00eatre abandonn\u00e9s ou mal d\u00e9velopp\u00e9s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur un site complexe, e-commerce ou tr\u00e8s personnalis\u00e9, les cons\u00e9quences peuvent \u00eatre importantes et la question se pose : veut-on une s\u00e9curit\u00e9 maximale, ou une fiabilit\u00e9 maximale ?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"des-mises-a-jour-regulieres-limitent-les-problemes\">Des mises \u00e0 jour r\u00e9guli\u00e8res limitent les probl\u00e8mes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Plus on attend pour mettre \u00e0 jour un site, plus les changements \u00e0 rattraper seront nombreux. Cela multiplie les risques de conflits, de bugs, et complique le diagnostic. Si vous avez 20 mises \u00e0 jour en m\u00eame temps, vous risquez de tomber sur plusieurs bugs en m\u00eame temps, rendant le diagnostic exponentiellement plus difficile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une mise \u00e0 jour r\u00e9guli\u00e8re, m\u00eame automatique, permet :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>de garder un site proche de la version actuelle,<\/li>\n\n\n\n<li>d&rsquo;\u00e9viter les surprises majeures,<\/li>\n\n\n\n<li>de rendre tout d\u00e9bogage plus simple et plus rapide.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"surveillance-active-un-excellent-palliatif\">Surveillance active : un excellent palliatif<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous d\u00e9cidez d&rsquo;activer la mise \u00e0 jour automatique, alors une solution de monitoring comme <a href=\"https:\/\/github.com\/louislam\/uptime-kuma\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Uptime Kuma<\/a> semble n\u00e9cessaire pour \u00e9viter la mauvaise surprise, par exemple pendant un rendez-vous client !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est pourquoi LRob surveille la disponibilit\u00e9 de tous les sites h\u00e9berg\u00e9s en pr\u00e9vention. En cas de panne, une alerte est g\u00e9n\u00e9r\u00e9e et une intervention peut avoir lieu rapidement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cependant, certaines erreurs internes (comme un acc\u00e8s admin bloqu\u00e9) ne sont d\u00e9tectables que par un v\u00e9ritable passage sur le site. Cela reste tr\u00e8s rare, mais il est important de le garder \u00e0 l&rsquo;esprit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"des-sauvegardes-solides-le-filet-de-securite-indispensable\">Des sauvegardes solides : le filet de s\u00e9curit\u00e9 indispensable<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il faut pouvoir faire marche arri\u00e8re facilement en cas de souci. C&rsquo;est la raison pour laquelle il faut faire des sauvegardes de votre site&#8230; Et c&rsquo;est aussi la raison pour laquelle ces sauvegardes ne devraient jamais \u00eatres faites et restaurables uniquement depuis votre site, mais doivent \u00eatre g\u00e9r\u00e9es depuis votre h\u00e9bergement ! En effet, si votre site est inaccessible, comment allez-vous restaurer la sauvegarde ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chez LRob, chaque h\u00e9bergement est sauvegard\u00e9 quotidiennement, avec une r\u00e9tention d&rsquo;un an ! Cela permet de restaurer un plugin, th\u00e8me, une base de donn\u00e9es, ou un site complet \u00e0 une date ant\u00e9rieure sur simple demande, en cas de souci.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En compl\u00e9ment, vous disposez :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>des logs complets pour analyser rapidement l&rsquo;origine d&rsquo;un probl\u00e8me,<\/li>\n\n\n\n<li>du WordPress Toolkit qui permet de d\u00e9sactiver un plugin m\u00eame si le site est cass\u00e9 (erreur 500, \u00e9cran blanc, etc.),<\/li>\n\n\n\n<li>d&rsquo;un support exp\u00e9riment\u00e9 (plus de 10 ans d&rsquo;expertise WordPress !) pour vous accompagner si besoin.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"sites-complexes-un-cas-a-part\">Sites complexes : un cas \u00e0 part<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les sites e-commerce, membership ou avec beaucoup de personnalisation doivent \u00eatre g\u00e9r\u00e9s avec plus de pr\u00e9caution. Pour ces projets :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>activer les mises \u00e0 jour automatiques peut \u00eatre risqu\u00e9,<\/li>\n\n\n\n<li>mais ne pas les faire expose \u00e0 des failles,<\/li>\n\n\n\n<li>la bonne strat\u00e9gie est donc d\u00e9pendante de la complexit\u00e9 du site.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dans ce cas, un mix entre mise \u00e0 jour automatique pour certains plugins, et mise \u00e0 jour manuelle test\u00e9e pour les autres, est souvent le bon compromis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les tr\u00e8s gros sites \u00e0 gros budget, un environnement de \u00ab\u00a0staging\u00a0\u00bb (d\u00e9veloppement\/test) peut \u00eatre mis en place pour tester les mises \u00e0 jour. Les h\u00e9bergements bas\u00e9s sur Plesk comme chez LRob, facilitent cela gr\u00e2ce \u00e0 sa fonctionnalit\u00e9 de clonage de votre instance WordPress sur un sous-domaine. Une fonction propos\u00e9e par le WordPress Toolkit, donc nous reparlons juste apr\u00e8s.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"le-word-press-toolkit-de-plesk-facilite-les-mises-a-jour\">Le WordPress Toolkit de Plesk facilite les mises \u00e0 jour<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les h\u00e9bergements LRob fonctionnent sous Plesk, qui int\u00e8gre le puissant WordPress Toolkit. Ce dernier permet :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>d&rsquo;activer ou non les mises \u00e0 jour automatiques du c\u0153ur WordPress, des plugins et des th\u00e8mes,<\/li>\n\n\n\n<li>de g\u00e9rer ces mises \u00e0 jour m\u00eame lorsque le site est temporairement inaccessible,<\/li>\n\n\n\n<li>de dupliquer un site pour tester une mise \u00e0 jour sur une copie avant de l&rsquo;appliquer en production,<\/li>\n\n\n\n<li>d&rsquo;automatiser les t\u00e2ches tout en gardant le contr\u00f4le.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Une gestion centralis\u00e9e, simple et puissante qui peut en r\u00e9concilier plus d&rsquo;un avec la mise \u00e0 jour automatique. Cela permet \u00e9galement de gagner un temps cons\u00e9quent pour la gestion de nombreux sites. Soyons clairs : sans le WordPress Toolkit, nous n&rsquo;aurions jamais imagin\u00e9 devenir h\u00e9bergeur sp\u00e9cialiste WordPress et g\u00e9rer aussi efficacement de si nombreux sites WordPress.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"plugins-payants-souvent-manuels\">Plugins payants : souvent manuels<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Certains plugins premium ne sont pas connect\u00e9s au repository WordPress.org ou n\u00e9cessitent une v\u00e9rification de licence pour \u00eatre mis \u00e0 jour. Le WordPress Toolkit fonctionnant au dessus de WordPress, ne peut pas faire les v\u00e9rifications de licence requises pour ces mises \u00e0 jour.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La mise \u00e0 jour de ces plugins doit donc \u00eatre faite manuellement, via le panneau d&rsquo;administration de WordPress ou par envoi du plugin en .zip. La mise \u00e0 jour automatique via WordPress directement peut \u00e9galement fonctionner dans certains cas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela signifie que m\u00eame avec des mises \u00e0 jour automatiques activ\u00e9es, une attention reste n\u00e9cessaire pour ces composants.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"alors-faut-il-activer-les-mises-a-jour-automatiques\">Alors, faut-il activer les mises \u00e0 jour automatiques ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse courte : <strong>oui, dans la majorit\u00e9 des cas et par d\u00e9faut<\/strong>. Pour les sites simples \u00e0 mod\u00e9r\u00e9ment complexes, c&rsquo;est une solution plus s\u00fbre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais il faut :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Monitorer vos sites<\/li>\n\n\n\n<li>Avoir une sauvegarde externe facilement restaurable<\/li>\n\n\n\n<li>Avoir les outils pour diagnostiquer\/corriger rapidement tout souci<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Tout cela est possible gr\u00e2ce \u00e0 de bons outils comme le WordPress Toolkit, de bonnes sauvegardes et un monitoring actif, comme <a href=\"https:\/\/portail.lrob.fr\/en\/hebergement-web\/\">on en trouve chez LRob<\/a> y-compris sur les <a href=\"https:\/\/portail.lrob.fr\/en\/hebergement-web\/agence-web\/\">offres d&rsquo;h\u00e9bergement pour agences web<\/a>. En cas de souci, la plupart des soucis se r\u00e9solvent en quelques minutes gr\u00e2ce \u00e0 un support exp\u00e9riment\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les projets plus sensibles : une strat\u00e9gie mixte, accompagn\u00e9e d&rsquo;une surveillance active et de tests sur un environnement de pr\u00e9-production est id\u00e9ale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quelle que soit votre d\u00e9cision, il faut faire les mises \u00e0 jour fr\u00e9quemment pour pr\u00e9server la sant\u00e9 de votre site WordPress. Par exp\u00e9rience, on estime qu&rsquo;un site sans mise \u00e0 jour durant plus de 1 \u00e0 3 mois peut d\u00e9j\u00e0 comporter un risque de piratage significatif. Pr\u00e9f\u00e9rez-vous avoir un site avec un bug, ou un <a href=\"https:\/\/portail.lrob.fr\/en\/services\/reparation-et-securisation-de-site-wordpress-pirate\/\">site hack\u00e9<\/a> pouvant nuire \u00e0 votre image et co\u00fbter encore davantage \u00e0 g\u00e9rer ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chez LRob, nous choisissons la s\u00e9curit\u00e9 et la lib\u00e9ration de la charge mentale : Nous disons un grand OUI aux mises \u00e0 jour automatiques, par d\u00e9faut, et on ajuste si besoin au cas par cas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous ne souhaitez plus vous poser la question, alors vous serez heureux de faire appel \u00e0 un <a href=\"https:\/\/portail.lrob.fr\/en\/services\/webmastering-wordpress\/\">webmaster WordPress<\/a> pour g\u00e9rer ces probl\u00e9matiques pour vous !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besoin d&rsquo;un avis ? D&rsquo;un accompagnement ? LRob est toujours l\u00e0 pour vous aider.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/portail.lrob.fr\/en\/\">Nous contacter<\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Les mises \u00e0 jour WordPress garantissent la s\u00e9curit\u00e9, la performance et la compatibilit\u00e9 de votre site. Les mises \u00e0 jour automatiques sont-elles une bonne solution pour gagner du temps ?<\/p>","protected":false},"author":1,"featured_media":6783,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43],"tags":[],"class_list":["post-6781","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress"],"_links":{"self":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts\/6781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/comments?post=6781"}],"version-history":[{"count":0,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts\/6781\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/media\/6783"}],"wp:attachment":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/media?parent=6781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/categories?post=6781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/tags?post=6781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}