Mettre à jour WordPress sans casser son site

Les étapes suivent la page officielle Updating WordPress et la documentation de WP-CLI, relues le 14 octobre 2026.

Pourquoi ne pas attendre

La plupart des mises à jour corrigent des failles de sécurité. Une extension en retard d'une version est la porte d'entrée la plus courante des sites piratés. WordPress applique seul les mises à jour mineures et de sécurité du cœur depuis la version 3.7, mais les versions majeures, les extensions et les thèmes demandent souvent une action de votre part.

Avant de mettre à jour

1. Faites une sauvegarde des fichiers et de la base de données, et vérifiez qu'elle est complète.
2. Lisez la liste des mises à jour : une version majeure d'une extension importante (boutique, constructeur de pages, formulaires) mérite qu'on lise ses notes de version.
3. Choisissez un moment calme : pas en plein lancement de campagne, ni un vendredi soir avant de partir.

Mettre à jour depuis l'administration

1. Ouvrez « Tableau de bord », puis « Mises à jour ».
2. Si une nouvelle version de WordPress est proposée, cliquez sur le bouton de mise à jour. Le site passe quelques secondes en maintenance, puis revient.
3. Dans la même page, cochez les extensions à mettre à jour, puis lancez leur mise à jour. Faites-le par petits groupes plutôt que toutes d'un coup : en cas de souci, vous saurez laquelle en est la cause.
4. Mettez à jour le thème en dernier.
5. Ouvrez votre site dans une fenêtre de navigation privée et parcourez les pages qui comptent : accueil, formulaire de contact, panier si vous vendez en ligne.

Si un message « échec de la mise à jour » reste affiché, la documentation officielle indique de supprimer le fichier .maintenance à la racine du site.

Mettre à jour avec WP-CLI

Avec un accès SSH, les mêmes opérations se font en ligne de commande, depuis le dossier du site. L'option --dry-run montre d'abord ce qui serait mis à jour, sans rien changer.

wp core update
wp plugin update --all --dry-run
wp plugin update --all
wp theme update --all

Pour garder une extension à sa version actuelle le temps de vérifier sa compatibilité, excluez-la : wp plugin update --all --exclude=nom-de-l-extension.

Si le site casse après une mise à jour

1. Repérez la dernière mise à jour faite : c'est presque toujours elle.
2. Désactivez l'extension en cause. Si l'administration est inaccessible, voyez Erreur critique WordPress, qui décrit le mode de récupération et la désactivation par les fichiers.
3. Restaurez la sauvegarde si vous ne trouvez pas la cause rapidement : voyez Restaurer une sauvegarde WordPress.

Mises à jour automatiques : pour qui ?

Activer les mises à jour automatiques des extensions évite d'oublier, mais une mise à jour qui casse le site passe alors inaperçue jusqu'à ce qu'un visiteur la signale. C'est raisonnable pour un petit site vitrine, plus risqué pour une boutique. Une mise à jour essayée d'abord sur une copie du site, puis appliquée si rien n'a bougé, combine les deux avantages.

Sur un hébergement Hubspace

La mise à jour depuis l'administration fonctionne sur toutes les offres, et WP Toolkit, dans Plesk, liste aussi les mises à jour de vos sites. WP-CLI en SSH est disponible à partir de l'offre Sérénité. À partir de Sérénité, ce travail est le nôtre : chaque mise à jour est essayée sur une copie de votre site avant d'être appliquée. Sur toutes les offres, la sauvegarde quotidienne de nos serveurs est gardée 30 jours, et une restauration se demande par simple appel.

Questions fréquentes