Les mises à jour automatiques de WordPress installent seules les correctifs de sécurité et les nouvelles versions de vos extensions. Bien réglées, elles bloquent l’essentiel du piratage. Mal réglées, elles peuvent afficher un message d’erreur un lundi matin. Ce guide vous montre comment obtenir l’un sans l’autre.
La plupart des sites WordPress piratés le sont via une extension non mise à jour — pas via une attaque sophistiquée. Automatiser les mises à jour ferme cette porte. La bonne stratégie n’est ni « tout automatiser » ni « rien automatiser » : elle consiste à automatiser ce qui est sûr et à surveiller ce qui est sensible.
Prérequis
- Un accès administrateur à votre site WordPress.
- 20 minutes, une seule fois. Ensuite, tout se fait seul.
- Idéalement, une solution de sauvegarde déjà en place (étape 4).
Étape 1 — Distinguer les trois niveaux de mise à jour
WordPress met à jour trois éléments séparément :
- Le cœur (WordPress lui-même) : les versions de sécurité s’installent déjà seules par défaut, depuis WordPress 3.7. Les versions majeures (7.0, 7.1…) restent manuelles.
- Les extensions (plugins) : désactivées par défaut. C’est ici que se joue l’essentiel du risque de sécurité.
- Les thèmes : désactivés par défaut aussi.
Concentrez votre effort sur les extensions : c’est là que le gain est le plus grand.
Étape 2 — Activer la mise à jour automatique des extensions
- Dans l’administration, ouvrez Extensions > Extensions installées.
- À droite de chaque extension, repérez la colonne « Mises à jour automatiques » et son lien « Activer ».
- Activez-le pour vos extensions fiables et largement utilisées : formulaire de contact, SEO, sécurité, cache.
- Laissez en manuel les extensions critiques ou sur mesure : passerelle de paiement, extension WooCommerce lourde, développement spécifique. Mettez-les à jour vous-même, après sauvegarde.
Étape 3 — Trancher pour les versions majeures du cœur
Une mise à jour majeure — le passage de 7.0 à 7.1, par exemple — apporte des nouveautés, mais parfois aussi des incompatibilités avec un thème ou une extension ancienne.
Pour un site vitrine simple, activez-les. Pour une boutique ou un site à extensions nombreuses, gardez-les manuelles et appliquez-les quelques jours après leur sortie, une fois les premiers retours connus. Le réglage se trouve en haut de l’écran Tableau de bord > Mises à jour.
Étape 4 — La sauvegarde automatique, votre filet de sécurité
Automatiser les mises à jour sans sauvegarde revient à rouler sans ceinture. Installez une extension de sauvegarde qui enregistre automatiquement vos fichiers et votre base de données vers un stockage externe, à une fréquence adaptée à votre rythme de publication. Le dépôt officiel propose des solutions gratuites reconnues : vérifiez seulement qu’elles sont compatibles avec votre version de WordPress et mises à jour récemment.
Une règle simple : votre sauvegarde part ailleurs que sur votre hébergement — un espace cloud — pour rester récupérable même si le serveur tombe.
Étape 5 — Recevoir une alerte après chaque mise à jour
Par défaut, WordPress vous envoie un e-mail après chaque mise à jour automatique du cœur, réussie ou échouée. Vérifiez que l’adresse d’administration — dans Réglages > Général — est une adresse que vous consultez vraiment. C’est votre système d’alerte : un e-mail signale un échec, vous savez qu’il faut aller voir.
Concrètement, pour vous
Pour un indépendant ou une PME sans prestataire dédié, voici le réglage gagnant :
- Cœur : sécurité automatique (déjà le cas), versions majeures manuelles.
- Extensions courantes : automatiques.
- Extensions critiques (paiement, sur mesure) : manuelles, après sauvegarde.
- Une sauvegarde automatique externe, testée au moins une fois.
Résultat : vous êtes protégé contre 90 % des risques courants, et vous ne touchez plus à rien tant que tout va bien. Comptez 20 minutes de mise en place aujourd’hui.
FAQ
Les mises à jour automatiques peuvent-elles casser mon site ?
Rarement, pour des extensions fiables — et c’est justement le rôle de la sauvegarde : en cas de souci, vous restaurez la version précédente en quelques minutes. Ne rien mettre à jour reste bien plus risqué que mettre à jour.
Dois-je activer les mises à jour automatiques sur une boutique WooCommerce ?
Pour les extensions courantes, oui. Pour WooCommerce lui-même et vos extensions de paiement, préférez le manuel, avec un test préalable : une boutique qui ne prend plus les paiements coûte cher en une heure.
Où voir quelles mises à jour ont eu lieu ?
Dans Tableau de bord > Mises à jour, et dans les e-mails envoyés à votre adresse d’administration.
Sources
- WordPress 7.0.2 Release — WordPress.org News, 17 juillet 2026 : https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
- Documentation officielle WordPress sur les mises à jour automatiques (developer.wordpress.org).
Article rédigé en français à partir de ces sources, avec ajout de contexte pour les entreprises francophones.
