Dépannage WordPress : que faire quand votre site est cassé, lent ou piraté

Temps de lecture : 10 minutes

Il est 22h, vendredi soir. Vous voulez envoyer le lien de votre site à un prospect important. Vous tapez l'URL. Page blanche. Vous essayez l'administration WordPress : message d'erreur incompréhensible. Panique. Votre site est en panne et vous ne savez pas quoi faire.

Ce scénario arrive chaque semaine à des centaines de propriétaires de sites WordPress en France. Bonne nouvelle : la plupart des problèmes ont une solution technique connue et une intervention rapide résout la situation en quelques heures. À condition d'agir dans le bon ordre et de ne pas aggraver la situation par de mauvais réflexes. Cet article vous explique quoi faire, quoi éviter, et quand appeler un professionnel.

Qu'est-ce que le dépannage WordPress

Le dépannage WordPress est une intervention technique ponctuelle pour résoudre un problème précis sur un site. Contrairement à la maintenance qui est un service continu destiné à prévenir les problèmes, le dépannage intervient après coup, quand le problème est déjà là.

Les situations qui nécessitent un dépannage sont variées : un site qui affiche soudainement une page blanche, une administration qui ne répond plus, un site visiblement piraté avec des redirections étranges, une mise à jour qui a cassé la mise en page, un formulaire qui n'envoie plus les messages, un site qui charge très lentement depuis quelques jours, un certificat SSL expiré qui affiche une alerte rouge aux visiteurs.

Un dépannage professionnel suit toujours la même logique : diagnostic (identifier la cause réelle du problème), sauvegarde avant intervention (pour pouvoir revenir en arrière si quelque chose tourne mal), correction ciblée (résoudre le problème sans en créer d'autres), vérification (s'assurer que le site fonctionne parfaitement sur toutes les pages), et rapport d'intervention (documenter ce qui a été fait pour prévenir les récurrences).

Les 6 problèmes WordPress les plus fréquents

Les bons réflexes en cas d'urgence WordPress

Quand un problème survient, les 30 premières minutes sont décisives. Voici les actions à prendre dans l'ordre.

Premièrement : constater précisément le problème. Quelle page est concernée ? Quel message d'erreur s'affiche ? Depuis quand ? Est-ce que le problème touche tous les visiteurs ou seulement vous ? Prenez une capture d'écran. Ces informations sont précieuses pour le diagnostic.

Deuxièmement : ne paniquez pas et ne touchez à rien. La plupart des dégâts supplémentaires sont causés par les propriétaires qui essaient de "réparer" sans savoir ce qu'ils font : réinstallation de WordPress, suppression de fichiers, manipulation de la base de données. Arrêtez.

Troisièmement : contactez votre hébergeur. Votre hébergeur (o2switch, OVH, Infomaniak, LWS) peut confirmer si le problème vient du serveur (downtime, maintenance) ou de votre site. Il peut également vous informer de l'existence de sauvegardes récentes qu'il peut restaurer.

Quatrièmement : contactez un prestataire de dépannage WordPress. Expliquez clairement le problème, envoyez vos captures d'écran, précisez depuis quand ça dure. Un bon prestataire établit un diagnostic rapide et vous donne une estimation du temps et du coût d'intervention.

Cinquièmement : préparez les accès. Pour intervenir rapidement, le prestataire aura besoin de vos accès WordPress (administration), de vos accès FTP ou SFTP, de vos accès à l'espace client de l'hébergeur, et idéalement de vos accès à la base de données. Préparez ces informations à l'avance pour gagner du temps.

Les erreurs à ne surtout pas commettre

Ne réinstallez pas WordPress. C'est la fausse bonne idée classique. Réinstaller WordPress par-dessus un site cassé ne résout rien et peut écraser des fichiers de thème ou de configuration importants. Dans le cas d'un piratage, la réinstallation ne supprime pas les backdoors laissées par les pirates.

Ne supprimez pas de fichiers sans savoir ce qu'ils font. Même s'ils vous semblent suspects. Certains fichiers ont des noms étranges mais sont parfaitement légitimes, d'autres ressemblent à des fichiers WordPress mais sont en fait des backdoors. Un tri amateur cause plus de dégâts qu'il n'en résout.

Ne touchez pas à la base de données. phpMyAdmin est une interface puissante qui permet de détruire des données en une requête. Si vous ne savez pas exactement ce que vous faites, n'ouvrez pas cette interface en situation d'urgence.

Ne changez pas vos mots de passe administrateur. Si vous suspectez un piratage, le premier réflexe peut être de changer votre mot de passe WordPress. Mauvaise idée : cela met en fuite les pirates qui laisseront des traces, et cela peut verrouiller votre accès si le piratage a corrompu la base de données. Attendez le diagnostic avant d'agir.

N'installez pas de nouveaux plugins "de sécurité". Certains propriétaires paniqués installent 5 plugins de sécurité en urgence. Résultat : conflits, surcharge du serveur, problèmes supplémentaires. Un seul plugin bien configuré (Wordfence ou équivalent) suffit, installé après le nettoyage, pas pendant.

Ne restaurez pas une sauvegarde sans analyser. Si votre site est piraté depuis un mois et que vous restaurez une sauvegarde d'il y a une semaine, vous restaurez un site déjà infecté. La sauvegarde utile est celle d'avant l'infection, ce qui demande une analyse pour la trouver.

Combien coûte un dépannage WordPress

Le tarif d'un dépannage WordPress dépend de la complexité du problème et du temps d'intervention nécessaire. Voici les fourchettes constatées sur le marché français.

Dépannage simple (50 à 150 euros) : correction d'un bug mineur, désactivation d'un plugin problématique, restauration d'une sauvegarde récente, renouvellement d'un certificat SSL expiré, correction d'un formulaire de contact. Intervention de moins de 2 heures.

Dépannage intermédiaire (150 à 400 euros) : site cassé après mise à jour avec restauration et correction, optimisation de performance significative, résolution d'un conflit de plugins complexe, correction d'erreurs PHP récurrentes, récupération d'accès perdu. Intervention de 2 à 5 heures.

Dépannage complexe (400 à 1 500 euros) : site piraté avec nettoyage complet, malware complexe à supprimer, demande de désindexation à Google, reconstruction partielle suite à corruption, récupération de données sans sauvegarde. Intervention de 5 à 20 heures selon la gravité.

Dépannage d'urgence e-commerce (budget variable) : site WooCommerce en panne, perte de commandes, intégrations paiement cassées. Ces interventions sont traitées en priorité absolue avec tarification à l'heure selon la complexité.

Chez KaoriWeb, je réalise systématiquement un diagnostic gratuit par téléphone avant toute intervention facturée. Ce diagnostic permet de donner un tarif fixe pour la résolution, au lieu d'un tarif à l'heure qui peut exploser. Pour les clients en forfait maintenance, les petites interventions sont incluses dans le forfait et les interventions majeures sont facturées à tarif préférentiel.

Quand faire appel à un professionnel

Certaines situations imposent absolument l'intervention d'un professionnel. D'autres peuvent être résolues par un utilisateur motivé avec un peu de méthode.

Appelez immédiatement un professionnel si : votre site affiche une page blanche ou un message d'erreur incompréhensible, votre site redirige vers un site étranger, Google a blacklisté votre site avec un avertissement rouge, votre site WordPress est le support d'une activité commerciale et chaque heure de panne représente des pertes, vous n'avez pas de sauvegarde récente et le problème risque de détruire des données, vous avez déjà essayé "quelques trucs" et le problème s'est aggravé.

Vous pouvez tenter une résolution autonome si : vous avez identifié un plugin récemment mis à jour comme cause probable (vous pouvez le désactiver par FTP), vous avez une sauvegarde récente et le problème est lié à une modification de contenu (vous pouvez restaurer), vous avez un site de test où vous pouvez expérimenter sans risque, le problème n'a pas d'impact business urgent et vous pouvez prendre le temps d'apprendre.

Dans le doute, le réflexe professionnel est le bon choix. Quelques heures d'intervention à 80-100 euros de l'heure coûtent moins cher qu'une reconstruction complète de site à 2 000 euros si l'intervention amateur a aggravé la situation.

Comment éviter que ça se reproduise

Une fois votre site dépanné, la question devient : comment éviter de revivre cette situation ? Trois leviers sont essentiels.

Souscrire à un forfait de maintenance. C'est la meilleure assurance contre les pannes WordPress. Un forfait à 40-60 euros par mois inclut les mises à jour supervisées, la surveillance de sécurité, les sauvegardes indépendantes et l'intervention prioritaire en cas de problème. Sur un an, c'est moins cher qu'un seul dépannage d'urgence.

Installer un plugin de sauvegarde indépendante. Les sauvegardes de votre hébergeur sont un filet de sécurité mais pas suffisant. Un plugin comme UpdraftPlus configuré pour sauvegarder sur Google Drive ou Dropbox garantit que vous avez toujours une copie propre de votre site, même si votre serveur est compromis.

Respecter les bonnes pratiques de sécurité. Mots de passe complexes pour tous les comptes administrateurs, authentification à deux facteurs activée, limitation des tentatives de connexion, plugin de sécurité configuré (Wordfence ou équivalent), PHP maintenu à jour sur le serveur, thème et plugins provenant uniquement de sources officielles.

La maintenance WordPress professionnelle intègre ces trois leviers en standard. Votre investissement mensuel de quelques dizaines d'euros protège un site qui vous a coûté plusieurs milliers d'euros à créer et qui génère votre chiffre d'affaires en ligne.