De la préhistoire du web à WordPress 6.8 — Comment on a ressuscité un site en 2025

Certains projets WordPress, c’est un peu comme tomber sur une cassette VHS dans un monde de streaming 4K.

On sait qu’on va avoir du boulot, mais on ne peut pas s’empêcher d’être curieux.

Quand notre équipe TYTAE a ouvert la boîte, on a découvert un site propulsé par WordPress 4.27.9, tournant encore sous PHP 5.6, un WooCommerce version 3 qui refusait obstinément de fonctionner et avec un thème DIVI modifié directement dans le cœur du code, sans thème enfant, sans documentation, et avec des fonctions obsolètes par dizaines.

Résultat ? Des erreurs partout, un site figé, et un environnement serveur plus proche du musée que du cloud.

Si vous êtes vous aussi confronté à un site WordPress cassé ou piraté, sachez qu’il est souvent possible de le réparer sans tout reconstruire, et donc éviter la refonte.

Étape 1 – Diagnostic du site : dette technique XXL

Avant de sortir la trousse à outils, on a fait un audit complet :

• Le site utilisait une version de WordPress vieille de près de dix ans, avec des failles connues et non corrigées.
• PHP 5.6 n’était plus supporté depuis… 2018. Incompatible avec la plupart des extensions modernes.
• Le thème DIVI, lourdement modifié, empêchait toute mise à jour sans casser la moitié du design.
• Côté sécurité : aucune protection, pas de pare-feu, pas de gestion des connexions, pas de sauvegardes automatisées.

Bref, une bombe à retardement numérique, mais pas question de repartir de zéro. Le client tenait à son site actuel, et surtout, son budget n’était pas taillé pour une refonte complète.

Mais chez TYTAE, on aime ce genre de défis : sauver l’existant sans tout réécrire, et faire repartir un site pour plusieurs années de tranquillité.

Cet audit nous a permis d’établir les objectifs prioritaires pour ce site Internet : performance, sécurité, conformité RGPD, SEO… Chaque point d’intervention a été défini selon les besoins réels du client et les contraintes techniques de son entreprise.

Étape 2 – Mise à niveau technique sans tout casser

Pas de refonte totale, donc. Juste une opération à cœur ouvert.
On a mis en place un environnement de test isolé pour tout moderniser pas à pas.

Le plan d’action :

1. Migration du serveur vers une version PHP 8.3 stable.
2. Sauvegardes intégrales (fichiers + base de données).
3. Mise à jour progressive de WordPress, en corrigeant les incompatibilités.
4. Adaptation du thème DIVI : nettoyage du code, suppression des fonctions obsolètes, réécriture de celles cassées par PHP 8.
5. Mise à jour complète des plugins, en vérifiant chaque dépendance.
6. Restauration de WooCommerce :
   • Passage à la dernière version stable,
   • Correction des hooks et templates,
   • Réparation des pages produit et du panier,
   • Vérification du tunnel de commande,
   • Réactivation du paiement.

Tous les produits s’affichent et peuvent à nouveau être achetés, sans casser le design ni les contenus existants. C’est toujours l’ancien site, mais désormais opérationnel, sécurisé et compatible avec les versions modernes de WordPress.

Ce genre d’intervention entre pleinement dans notre stratégie de maintenance WordPress : garder un site fiable, sécurisé et à jour, sans refonte inutile.

Étape 3 – Sécurité maximale du site : du plugin au serveur

Une fois la base stabilisée, on s’est attaqué à la sécurité.
Et vu l’état initial, il y avait de quoi faire.

SecuPress PRO à la rescousse

On a installé SecuPress PRO, l’un des meilleurs plugins de sécurité WordPress (et français, cocorico 🐓), pour :

• Bloquer les tentatives de brute-force,
• Cacher les fichiers sensibles,
• Scanner régulièrement les fichiers du core,
• Vérifier les permissions et les utilisateurs,
• Forcer les mots de passe forts et l’authentification double facteur,
• Protéger l’accès à l’administration et bien d’autres.

Côté serveur : blindage complet

• Blocage d’accès aux fichiers système et XML-RPC,
• Désactivation des fonctions PHP dangereuses (exec, passthru, system…),
• Pare-feu avec filtrage IP,
• Limitation des headers d’informations serveur,
• Sauvegardes externalisées automatiques,
• Configuration stricte de HTTPS et HSTS.

Le site est désormais verrouillé à tous les niveaux, et conforme aux standards de durcissement serveur. Cette étape est importante pour maintenir un taux de disponibilité élevé et protéger la réputation (ou l’expertise) du site aux yeux de Google.

Étape 4 — RGPD et conformité

Tant qu’à remettre de l’ordre, on a aussi rendu le site conforme au RGPD.

Intégration de Tarteaucitron.js, rédaction complète des mentions légales, politique de confidentialité, et mise en conformité des formulaires (double opt-in, consentement explicite, suppression des trackers non essentiels).

Tout est désormais clair, transparent et respectueux de la vie privée. Parce que la sécurité, c’est aussi celle des visiteurs. Un point souvent négligé mais important pour la conversion et la confiance des utilisateurs.

Étape 5 — Performance et optimisation

Ensuite, place à la performance :

• Nettoyage du code DIVI obsolète,
• Suppression des plugins redondants,
• Optimisation de la base de données (réduction des tables orphelines),
• Activation du cache serveur,
• Compression Brotli et optimisation des images via Imagick,
• Mise en place du lazy-loading,
• Scripts en defer pour accélérer le chargement,
• Installation et configuration de WP-Rocket PRO.

Résultat : un site qui charge plus vite, consomme moins de ressources, et offre une expérience fluide aussi bien sur mobile que sur desktop.

Grâce à ces optimisations, le taux de conversion a augmenté et le référencement naturel après une recherche s’est améliorée grâce à une meilleure note SEO par Google.

Restaurer plutôt que reconstruire

Avant : Un WordPress d’époque, en version 4.x, avec des plugins obsolètes, un thème fragile et un WooCommerce HS.

Après : Un site modernisé, sécurisé, conforme RGPD, rapide et fonctionnel, prêt à durer plusieurs années sans refonte complète.

Ce projet illustre parfaitement notre approche chez TYTAE : faire durer l’existant, intelligemment.

Parce qu’un site, ce n’est pas forcément à jeter dès qu’il vieillit.

Parfois, il suffit de le réparer avec méthode, patience et un peu d’amour du code. ❤️

Et si vous souhaitez aller plus loin, découvrez comment nous pouvons vous accompagner pour développer des fonctionnalités WordPress sur mesure, ou souscrire à un plan de maintenance WordPress complète.

Besoin d’aide pour éviter la refonte de votre site et prolonger sa durée de vie ? L’agence TYTAE met en place une stratégie personnalisée pour optimiser vos performances, améliorer votre visibilité sur Google et maximiser votre taux de conversion, tout en vous faisant gagner un temps précieux.