Versions de PHP et WordPress : pourquoi rester à jour compte

WordPress est une application PHP. Chaque requête de page passe par l’interpréteur PHP de votre serveur, et la version de PHP fournie par votre hébergeur a un effet énorme sur la rapidité, la sécurité et la stabilité de votre site WordPress. La version de PHP est l’une des parties de la pile à laquelle les propriétaires pensent le moins, et l’une de celles que les hébergeurs laissent le plus souvent telles quelles à moins qu’on ne le leur demande. C’est un problème.

Cet article explique pourquoi la version de PHP compte, comment vérifier la vôtre et comment la mettre à niveau sans casser votre site.

Comment fonctionnent les versions de PHP

PHP a un calendrier de publication public. Une nouvelle version majeure sort à peu près chaque novembre. Chaque version reçoit un support complet pendant deux ans, puis un support de sécurité uniquement pendant une troisième année, puis plus rien. Ensuite, aucun correctif de sécurité ne sera jamais publié pour cette version, quel que soit le défaut découvert.

Ce dernier point compte. Un site WordPress fonctionnant sous PHP 7.4, en fin de vie depuis des années, tourne sur un logiciel qui ne recevra plus jamais de correctif. Si une vulnérabilité critique est découverte demain, votre site l’aura, et aucun correctif n’arrivera.

Pourquoi les hébergeurs laissent tourner d’anciennes versions de PHP

Les hébergeurs sont généralement réticents à imposer des mises à niveau de PHP, car ils ne veulent pas casser les sites de leurs clients. Certains hébergements mutualisés vous envoient un e-mail, puis un autre, puis laissent discrètement la version par défaut inchangée pendant des années. D’autres mettent une nouvelle version à disposition mais exigent que vous l’activiez via un panneau de contrôle.

L’approche prudente est raisonnable, mais elle vous laisse la responsabilité de réellement cliquer sur le bouton. Beaucoup de sites que nous auditons sont sur une version de PHP que leur hébergeur a discrètement proposé de mettre à niveau il y a un an.

Le coût en sécurité d’un PHP ancien

PHP, comme tout logiciel, a des bugs. Certains de ces bugs concernent la sécurité. Quand PHP publie une mise à jour de sécurité, elle s’applique généralement à la version actuelle et à une ou deux versions majeures précédentes. Les versions plus anciennes restent vulnérables. Les attaquants savent quelles versions sont encore largement utilisées, quelles vulnérabilités s’appliquent et quels scanners pointer vers les sites qui les font tourner.

Pire encore, certains correctifs de sécurité de WordPress lui-même dépendent de fonctionnalités du langage qui n’existent que dans les versions récentes de PHP. Un WordPress corrigé sur une version ancienne de PHP peut se comporter différemment du même WordPress corrigé sur une version actuelle, laissant des brèches que l’équipe de sécurité n’avait pas prévues.

Le coût en performance

PHP a nettement amélioré ses performances au fil des versions récentes. Les benchmarks WordPress en conditions réelles montrent systématiquement des améliorations à deux chiffres en pourcentage en passant de PHP 7 à PHP 8, et d’autres gains sur la série 8.x. Pour un site riche en contenu, cela se traduit par des chargements de page plus rapides, des coûts serveur plus bas et de meilleurs scores de Core Web Vitals.

Si votre site vous a semblé lent malgré un bon hébergeur et une liste d’extensions propre, la version de PHP est l’une des premières choses à vérifier. De la vitesse gratuite attend d’être réclamée.

Comment vérifier votre version de PHP

Le plus rapide est de le faire depuis WordPress. Allez dans Outils, puis Santé du site, puis l’onglet Informations. Dépliez la section Serveur. La version de PHP y figure, avec la version de la base de données, le serveur web et quelques autres détails.

Si vous n’avez pas accès au tableau de bord, demandez à votre hébergeur. Il pourra vous dire quelle version est active et lesquelles sont disponibles à la mise à niveau. Les hébergeurs réputés publient sur leur site les versions de PHP prises en charge.

Le contrôle de compatibilité avant la mise à niveau

Mettre à niveau PHP ne se résume pas à cliquer sur un bouton. Les anciens thèmes et extensions peuvent utiliser des fonctions supprimées dans les versions récentes de PHP, des comportements durcis, ou des schémas qui génèrent désormais des erreurs fatales au lieu d’avertissements. Une mise à niveau à l’aveugle peut mettre un site hors service.

La bonne pratique consiste à lancer d’abord un contrôle de compatibilité. L’extension officielle PHP Compatibility Checker peut analyser votre thème et vos extensions actives face à une version cible de PHP et signaler les problèmes potentiels. Mieux encore, un développeur peut exécuter l’équivalent moderne directement sur le code.

Quoi que rapporte l’analyse, le vrai test consiste à appliquer d’abord la mise à niveau sur une copie de préproduction. L’environnement de préproduction vous permet de voir le comportement réel avec des données réelles, y compris les problèmes qu’un contrôle statique pourrait manquer.

Que faire quand une extension n’est pas compatible

Si la mise à niveau en préproduction révèle qu’une extension casse sur la nouvelle version de PHP, vous avez trois choix. Trouver une extension alternative qui prend en charge la nouvelle version. Corriger vous-même l’extension fautive si vous en avez la capacité de développement. Ou accepter que l’extension soit abandonnée et, soit payer quelqu’un pour la maintenir, soit migrer complètement vers autre chose.

Ce que vous ne devez pas faire, c’est rester sur l’ancienne version de PHP pour garder l’extension en vie. C’est laisser le maillon le plus faible de votre pile freiner tout le reste.

Un calendrier pratique pour les mises à niveau de PHP

La règle la plus simple est d’avoir au plus une version majeure de retard sur la version actuelle de PHP. À la mi-2026, la ligne stable actuelle est PHP 8.4, avec la 8.3 en support de sécurité uniquement. Tout ce qui est antérieur à 8.3 devrait figurer sur votre liste d’actions. Tout ce qui relève de la série 7.x devrait être traité comme urgent.

Prévoyez de tester et de mettre à niveau une fois par an, idéalement au premier trimestre, quand la dernière version s’est stabilisée. La plupart des hébergeurs font de la mise à niveau une affaire d’un clic, mais les tests comptent plus que le clic.

Besoin d’un coup de main ?

Si vous ne savez pas sur quelle version de PHP tourne votre site, ou si vous repoussez la mise à niveau par peur de casser quelque chose, l’équipe de Defyn peut lancer un contrôle de compatibilité, préparer un site de préproduction et vous guider à travers la mise à niveau en toute sécurité. Prenez contact et nous mettrons à jour les fondations de votre site WordPress.