La conversation que nous avons le plus souvent avec de nouveaux clients ressemble \u00e0 ceci. Ils ont pay\u00e9 un d\u00e9veloppeur il y a quelques ann\u00e9es pour construire leur site WordPress. Le site a \u00e9t\u00e9 lanc\u00e9. Le d\u00e9veloppeur est pass\u00e9 \u00e0 autre chose. Le propri\u00e9taire se connecte de temps en temps pour ajouter un article de blog ou mettre \u00e0 jour un num\u00e9ro de t\u00e9l\u00e9phone, et pour le reste le site a tourn\u00e9 en pilote automatique. Aujourd’hui, quelque chose ne va pas. Le site est lent, ou il a \u00e9t\u00e9 pirat\u00e9, ou le design semble d\u00e9pass\u00e9, ou les trois \u00e0 la fois.<\/p>\n\n\n\n
L’erreur de fond est de traiter le site WordPress comme un projet ponctuel qui s’arr\u00eate \u00e0 la mise en ligne. Ce n’en est pas un. C’est un logiciel vivant qui tourne sur l’internet public, et d\u00e8s que vous cessez de l’entretenir, le monde autour de lui se met en mouvement et votre site cesse d’avancer avec lui.<\/p>\n\n\n\n
C’est la partie qui surprend les propri\u00e9taires non techniques. Un site laiss\u00e9 \u00e0 l’abandon n’est plus le m\u00eame qu’au lancement. Le code est identique, mais l’environnement qui l’entoure a chang\u00e9.<\/p>\n\n\n\n
Les navigateurs ont \u00e9t\u00e9 mis \u00e0 jour. Une partie du JavaScript qui fonctionnait parfaitement il y a deux ans d\u00e9clenche d\u00e9sormais un avertissement d’obsolescence, ou tourne plus lentement, ou \u00e9choue carr\u00e9ment sur un navigateur plus r\u00e9cent. PHP a publi\u00e9 de nouvelles versions majeures. La version utilis\u00e9e par votre site a peut-\u00eatre atteint sa fin de vie et ne re\u00e7oit plus de correctifs de s\u00e9curit\u00e9. Le c\u0153ur de WordPress a connu une douzaine de versions ou plus. Les extensions ont publi\u00e9 de nouvelles versions, dont certaines sont des correctifs de s\u00e9curit\u00e9 critiques. Les algorithmes de Google ont chang\u00e9 la fa\u00e7on de classer les pages.<\/p>\n\n\n\n
M\u00eame votre audience a \u00e9volu\u00e9. La part du mobile a augment\u00e9. Les d\u00e9bits internet et les attentes en mati\u00e8re de bande passante ont chang\u00e9. Les conventions de design qui paraissaient modernes en 2022 semblent aujourd’hui d\u00e9pass\u00e9es. Le site n’a pas chang\u00e9, mais le monde dans lequel il vit, si, et l’\u00e9cart se creuse chaque mois.<\/p>\n\n\n\n
C’est la d\u00e9rive la plus dangereuse. WordPress et son \u00e9cosyst\u00e8me d’extensions font l’objet de divulgations de s\u00e9curit\u00e9 continues. Chaque avis publi\u00e9 depuis votre derni\u00e8re mise \u00e0 jour est une porte connue que votre site n’a pas referm\u00e9e. Les attaquants n’ont rien de nouveau \u00e0 d\u00e9couvrir. Il leur suffit de scanner les num\u00e9ros de version qu’ils savent d\u00e9j\u00e0 exploiter.<\/p>\n\n\n\n
Une agence sydneysienne que nous avons audit\u00e9e r\u00e9cemment pr\u00e9sentait exactement ce sch\u00e9ma. Le site avait \u00e9t\u00e9 construit de fa\u00e7on professionnelle, bien lanc\u00e9, puis laiss\u00e9 \u00e0 l’abandon pendant plus d’un an. Les extensions n’\u00e9taient pas \u00e0 jour. L’une d’elles avait un long historique de vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance et n’\u00e9tait plus utilis\u00e9e. Un attaquant a trouv\u00e9 la porte, est entr\u00e9 et a d\u00e9pos\u00e9 quinze fichiers malveillants qui ont discr\u00e8tement br\u00fbl\u00e9 le r\u00e9f\u00e9rencement de l’agence. Le propri\u00e9taire ne l’a su que lorsque l’effondrement du trafic est apparu.<\/p>\n\n\n\n
La performance s’\u00e9rode aussi. Le site qui \u00e9tait rapide au lancement devient g\u00e9n\u00e9ralement plus lent au fil des ans. La base de donn\u00e9es grossit. Les nouvelles images sont plus lourdes. Les extensions ajout\u00e9es par la suite n’ont pas \u00e9t\u00e9 \u00e9valu\u00e9es quant \u00e0 leur impact. Les th\u00e8mes accumulent des styles. Les scripts tiers s’empilent.<\/p>\n\n\n\n
Google mesure la performance et s’en sert comme signal de classement. Les sites lents perdent en visibilit\u00e9. Un site qui se chargeait en deux secondes au lancement et met d\u00e9sormais cinq secondes est discr\u00e8tement p\u00e9nalis\u00e9 dans la recherche, et le propri\u00e9taire ignore pourquoi son trafic baisse.<\/p>\n\n\n\n
Les conventions de design \u00e9voluent vite. La disposition de l’en-t\u00eate, les choix typographiques, l’\u00e9chelle des espacements et la palette de couleurs d’il y a trois ans se reconnaissent comme datant d’il y a trois ans. Les visiteurs se forgent une impression en quelques secondes, et un site \u00e0 l’aspect ancien laisse discr\u00e8tement entendre que l’entreprise derri\u00e8re est peut-\u00eatre, elle aussi, en retard.<\/p>\n\n\n\n
Le suivi continu comprend de petites retouches de design. Une mise \u00e0 jour typographique, un rafra\u00eechissement des images, un r\u00e9agencement de la navigation. Effectu\u00e9es petit \u00e0 petit, elles maintiennent un site \u00e0 jour sans jamais n\u00e9cessiter une refonte compl\u00e8te.<\/p>\n\n\n\n
Le contenu vieillit. Les pages tarifaires affichent des prix qui n’ont pas \u00e9t\u00e9 mis \u00e0 jour. Les descriptions de services d\u00e9crivent des prestations qui ont \u00e9volu\u00e9. Les pages \u00e9quipe comptent des personnes parties et oublient celles qui sont arriv\u00e9es. Les t\u00e9moignages \u00e9manent de clients qui sont pass\u00e9s \u00e0 autre chose. Ce n’est pas un probl\u00e8me technique, mais c’est l’une des d\u00e9rives les plus courantes que nous voyons, et elle co\u00fbte de la confiance \u00e0 chaque visiteur.<\/p>\n\n\n\n
Le suivi continu comprend une revue r\u00e9guli\u00e8re du contenu, id\u00e9alement trimestrielle. Parcourez le site comme le ferait un inconnu. Corrigez ce qui ne correspond pas \u00e0 la r\u00e9alit\u00e9.<\/p>\n\n\n\n
Les propri\u00e9taires qui traitent leur site WordPress comme un projet ponctuel finissent par affronter un projet de rattrapage. Le site est d\u00e9sormais si en retard qu’il ne peut plus \u00eatre corrig\u00e9 progressivement lors d’une fen\u00eatre de maintenance de routine. Il faut un investissement majeur pour mettre \u00e0 jour PHP, remplacer la moiti\u00e9 des extensions, traiter la d\u00e9rive de s\u00e9curit\u00e9, rafra\u00eechir le design et actualiser le contenu, le tout d’un coup.<\/p>\n\n\n\n
Les projets de rattrapage co\u00fbtent cher. Ils reviennent g\u00e9n\u00e9ralement \u00e0 plusieurs fois le prix qu’aurait co\u00fbt\u00e9 le m\u00eame travail \u00e9tal\u00e9 sur la m\u00eame p\u00e9riode en suivi continu. Le site est plus longtemps hors ligne. Le risque pendant la migration est plus \u00e9lev\u00e9. L’activit\u00e9 est perturb\u00e9e pendant la transition.<\/p>\n\n\n\n
Le suivi continu est la version \u00e9conomique du m\u00eame r\u00e9sultat. Un site qui re\u00e7oit un peu d’attention chaque mois n’accumule jamais de dette majeure. Les mises \u00e0 jour se font de fa\u00e7on routini\u00e8re, les retouches de design quand il le faut, le contenu est rafra\u00eechi par petits lots, la s\u00e9curit\u00e9 reste \u00e0 jour, la performance reste mesur\u00e9e. Le site para\u00eet cinq ans plus jeune que le m\u00eame site en pilote automatique.<\/p>\n\n\n\n
Le co\u00fbt est faible et r\u00e9current. La valeur, c’est l’absence de ce rattrapage co\u00fbteux qui, sinon, vous attendrait.<\/p>\n\n\n\n
Cessez de voir votre site WordPress comme un livrable achev\u00e9 au lancement. Voyez-le plut\u00f4t comme une infrastructure d’entreprise qui demande un suivi continu, au m\u00eame titre que les v\u00e9hicules de votre flotte ou vos bureaux. Allouez un budget. Trouvez un partenaire capable de faire le travail. Attendez-vous \u00e0 de petits investissements mensuels plut\u00f4t qu’\u00e0 des reconstructions d’urgence tous les cinq ans.<\/p>\n\n\n\n
Ce changement de cadrage est la v\u00e9ritable mise \u00e0 niveau. Une fois qu’un propri\u00e9taire envisage son site ainsi, les d\u00e9cisions techniques en d\u00e9coulent naturellement.<\/p>\n\n\n\n