2 janvier, 9 h. Le premier client de l’année appelle : « Votre site affiche une alerte de sécurité, c’est normal ? » Le certificat a expiré pendant les fêtes, ou le nom de domaine n’a pas été renouvelé parce que la carte bancaire enregistrée avait changé. Personne ne s’en est aperçu, tout le monde était en congés.

Ce scénario n’a rien d’exceptionnel, et il s’évite très bien. Voici 7 vérifications simples, à faire en une heure avant la fin de l’année, pour que votre site démarre 2027 aussi bien que vous.

1. Votre nom de domaine expire-t-il bientôt ?

C’est la panne la plus bête… et l’une des plus pénibles. Si le domaine n’est pas renouvelé, le site et les e-mails à votre nom s’arrêtent en même temps.

Connectez-vous à votre compte chez le registrar (le prestataire où le domaine est enregistré) et regardez :

• la date d’expiration ;
• si le renouvellement automatique est activé ;
• si la carte bancaire enregistrée est toujours valide ;
• si l’adresse e-mail de contact est une adresse que quelqu’un lit encore.

Le domaine est-il bien enregistré au nom de votre entreprise, et pas à celui d’un ancien prestataire ? Nous avons détaillé ce point dans Votre nom de domaine est-il vraiment à vous ?

2. Le cadenas : votre certificat SSL se renouvelle-t-il tout seul ?

Le certificat SSL, c’est ce qui affiche le cadenas et l’adresse en « https ». Sans lui, les navigateurs avertissent vos visiteurs que le site n’est « pas sécurisé ». De quoi faire fuir un client en deux secondes.

Point d’actualité : depuis le 15 mars 2026, les certificats publics ne peuvent plus dépasser 200 jours de validité, et cette durée va encore baisser dans les années qui viennent. Autrement dit, un renouvellement manuel une fois par an ne suffit plus. Vérifiez auprès de votre hébergeur que le renouvellement est automatique, et cliquez sur le cadenas de votre site pour voir la date d’expiration actuelle.

3. Vos sauvegardes : avez-vous déjà essayé d’en restaurer une ?

« On a des sauvegardes » est souvent vrai. « On sait les restaurer » l’est beaucoup moins. Une sauvegarde qui n’a jamais été testée reste une promesse.

• Où sont stockées les sauvegardes ? Sur le même serveur que le site, ou ailleurs ?
• Jusqu’à quand remontent-elles ?
• Qui sait lancer une restauration, et combien de temps ça prend ?

Pour aller plus loin, relisez la règle 3-2-1 expliquée aux PME : trois copies, deux supports, une copie hors site.

4. Les mises à jour en retard (et la version de PHP)

Ouvrez votre tableau de bord WordPress, menu Tableau de bord > Mises à jour. Des extensions affichent une mise à jour en attente depuis des mois ? C’est le moment de s’en occuper, après une sauvegarde.

Regardez aussi Outils > Santé du site > Informations > Serveur pour connaître votre version de PHP, le langage qui fait tourner WordPress. PHP 8.2 ne reçoit plus de correctifs de sécurité après le 31 décembre 2026. Si votre site tourne dessus (ou sur une version plus ancienne), prévoyez le passage à une version plus récente, testée d’abord sur une copie du site.

5. Vos mentions légales sont-elles encore justes ?

Une année, c’est souvent un changement d’adresse, de gérant, de numéro de téléphone ou d’hébergeur. Les mentions légales, elles, restent figées.

Relisez-les en deux minutes : raison sociale, adresse du siège, numéro d’immatriculation, directeur de la publication, coordonnées de l’hébergeur. Même exercice pour la page de politique de confidentialité si vous avez ajouté un formulaire, un outil de statistiques ou une newsletter en cours d’année.

6. Les horaires de fêtes sur votre fiche Google

Imaginons une boulangerie d’Aix-en-Provence fermée le 1er janvier, mais affichée « ouverte » sur Google. Le client se déplace, trouve porte close et repart agacé. Parfois, il laisse un avis.

Dans votre fiche Google Business Profile, renseignez dès maintenant les horaires exceptionnels pour Noël, le 31 décembre et le Jour de l’an. Faites de même sur votre site (bandeau, page contact) pour que les deux disent la même chose.

7. Qui a encore les clés de votre site ?

Dernier contrôle, souvent oublié : la liste des comptes. Dans WordPress, menu Comptes (ou Utilisateurs), regardez qui a le rôle « Administrateur ».

• Un ancien salarié, un stagiaire, un prestataire dont la mission est terminée ? Supprimez le compte ou baissez son rôle.
• Un compte nommé « admin » avec un mot de passe ancien ? Changez-le.
• La double authentification est-elle activée sur les comptes administrateurs ?

Faites la même revue sur l’hébergement, le registrar et la fiche Google : ce sont aussi des accès à votre activité.

Votre checklist express de fin d’année

• ☐ Date d’expiration du domaine et renouvellement automatique vérifiés
• ☐ Certificat SSL en renouvellement automatique
• ☐ Une restauration de sauvegarde testée (ou programmée)
• ☐ Extensions, thème et WordPress à jour ; version de PHP contrôlée
• ☐ Mentions légales et politique de confidentialité relues
• ☐ Horaires de fêtes renseignés sur Google et sur le site
• ☐ Comptes administrateurs triés, mots de passe et double authentification vérifiés

Bloquez une heure dans votre agenda avant le 20 décembre, imprimez cette liste et cochez. Si un point vous bloque, notez-le : c’est exactement ce qu’il faut confier à votre prestataire avant les congés.

Et vous, quel point allez-vous vérifier en premier ?

Le domaine, les sauvegardes, les accès ? Dites-le-nous en commentaire : vos retours nous aident à choisir les prochains sujets.

Vous préférez qu’on fasse ce tour complet pour vous, ou qu’on regarde un point précis avec vous ? L’équipe Digisense, à Venelles près d’Aix-en-Provence, accompagne les PME, artisans et associations sur la maintenance de leur site WordPress. Parlons-en ensemble.