Laisser l'hébergeur mettre à jour WordPress, et jusqu'où
Ou : la mise à jour qu’on n’a pas faite est rarement celle qui casse le site, mais souvent celle qui le fait pirater.
La réponse courte : laissez WordPress appliquer seul ses versions mineures, qui corrigent surtout des failles ; activez la mise à jour automatique des extensions bien entretenues, à condition qu’une sauvegarde quotidienne existe ; gardez les versions majeures et les extensions critiques, celle de la boutique en tête, pour une mise à jour testée. Depuis WordPress 5.5, la documentation des mises à jour automatiques permet de les activer extension par extension et thème par thème ; WordPress les lance deux fois par jour et envoie un e-mail après chaque tentative. Les outils de l’hébergeur ajoutent le filet qui manque : sauvegarde avant la mise à jour, contrôle après, retour en arrière. Leur présence fait partie des critères pour choisir un hébergeur pour WordPress.
Pour le cœur, le réglage par défaut se lit dans la documentation de wp-config.php : la constante WP_AUTO_UPDATE_CORE vaut 'minor' par défaut, true pour accepter aussi les versions majeures, false pour tout couper. La même page cite les mises à jour assurées par l’hébergeur parmi les raisons de désactiver le mécanisme intégré : quand l’hébergeur s’en charge, les deux ne doivent pas se marcher dessus.
Pour qui : un site WordPress dont le propriétaire veut que les mises à jour de sécurité s’appliquent sans lui, avec des sauvegardes quotidiennes en réserve.
À partir de : 5,75 € par mois hors TVA, facturés à l’année, pour l’hébergement WordPress Infomaniak, proposé sur son hébergement web (tarif affiché le 12 novembre 2026).
Pour démarrer : commander l’hébergement web Infomaniak, installer WordPress par l’installateur du Manager, et ne jamais le mettre à jour par FTP.
Mises à jour automatiques WordPress : ce que font vraiment les outils d’hébergeur
| Outil | Ce qu’il met à jour | Filet de sécurité | Coût |
|---|---|---|---|
| WordPress seul | versions mineures du cœur ; extensions et thèmes activés un par un | e-mail après chaque tentative | inclus |
| Infomaniak, installateur du Manager | applications installées par l’installateur, « au minimum » les mises à jour de sécurité | sauvegardes quotidiennes gardées 7 jours | compris dans l’hébergement web, 5,75 € HT par mois à l’année |
| SiteGround, mise à jour automatique | WordPress et extensions du répertoire officiel | sauvegarde juste avant, retour en arrière si le site ne fonctionne plus | compris, StartUp dès 1,99 € HT par mois payés pour 12 mois |
| Kinsta, Automatic Updates | extensions et thèmes, chaque jour, actifs ou non | comparaison visuelle de l’accueil et de quatre pages, sauvegarde gardée 3 jours | 3 $ par environnement et par mois après un premier mois gratuit |
| Hostinger | WordPress, thèmes et extensions, selon sa page WordPress | non détaillé sur la page | compris, Premium dès 1,99 € HT par mois sur 48 mois |
Relevés du 12 novembre 2026 sur les sites et documentations officiels ; HT : hors taxes.
Deux lignes posent des conditions qu’on lit rarement. Infomaniak précise dans sa FAQ sur la mise à jour des applications, mise à jour le 13 octobre 2026, qu’une application mise à jour par FTP ne peut plus l’être depuis le Manager et perd ses mises à jour automatiques : le geste le plus innocent coupe le service. SiteGround, de son côté, écrit dans son tutoriel sur les mises à jour automatiques que l’outil ne vaut que pour les extensions du répertoire officiel de WordPress.
Ce qui conduit au cas des extensions premium. Une extension vendue hors du répertoire officiel gère souvent ses mises à jour elle-même : la note de l’équipe de WordPress sur l’interface des mises à jour constate que c’est fréquent pour les extensions non hébergées sur WordPress.org. Elle n’entre dans le circuit automatique que si son éditeur l’y a branchée, et l’outil de l’hébergeur peut l’ignorer. Or ce sont souvent les extensions les plus importantes du site : le constructeur de pages, le module de paiement, les champs personnalisés. Faites-en la liste, et notez pour chacune comment elle se met à jour.
Kinsta décrit son outil de façon précise dans la page de ses options : mise à jour quotidienne des extensions et des thèmes, y compris inactifs, comparaison de l’accueil et de quatre pages du plan du site avant et après, restauration de la sauvegarde si une différence apparaît. C’est la forme la plus aboutie du filet, et elle coûte 3 dollars hors taxes par environnement et par mois.
Dernier point, que la documentation de WordPress signale elle-même : les mises à jour automatiques reposent sur les tâches planifiées de WordPress. Un site sans visiteurs, ou dont la constante DISABLE_WP_CRON coupe ces tâches sans qu’une tâche cron du serveur les remplace, ne se met plus à jour, sans erreur visible. L’écran Outils, puis Santé du site, permet de le vérifier.
Tester la mise à jour majeure ailleurs qu’en production
Une version majeure de WordPress ou de WooCommerce se teste sur une copie, pas sur le site qui vend. Les hébergeurs qui fournissent cette copie, et ses pièges, sont réunis dans la préproduction WordPress selon les offres.
Déléguer davantage, en payant davantage
Les offres managées vont plus loin que les mises à jour : cache, sauvegardes et restauration passent aussi chez l’hébergeur, avec des extensions refusées en échange. La grille complète est dans ce que comprend un hébergement WordPress managé.
La plateforme qui met à jour pour vous
Sur WordPress.com, les mises à jour du cœur sont gérées par la plateforme et la page des plans annonce des mises à jour groupées des extensions. En contrepartie, on y loue plus qu’on n’y possède, comme le détaille la comparaison entre WordPress.com et un WordPress autonome.