Actualité digitale et tendance Web sur l'IA, la Cybersécurité et la Data | Actualités et articles sur le web et le digital
Mise à jour PHP sur WordPress : guide complet
La mise à jour PHP sur WordPress consiste à remplacer la version du langage serveur qui fait tourner votre site par une version plus récente, encore maintenue par ses développeurs. En octobre 2026, Cybermalveillance.gouv.fr a publié une alerte signalant des failles de sécurité critiques dans PHP. Si votre site tourne sur une version PHP obsolète, ce guide vous donne la marche à suivre pour l’identifier, le sécuriser et éviter tout incident lors de la migration.
PHP, le moteur silencieux de votre site WordPress
PHP est le langage serveur qui exécute l’ensemble du code WordPress, des requêtes en base de données jusqu’au rendu de chaque page. Quand un visiteur charge votre site, PHP interprète le code de WordPress, interroge la base de données et assemble le contenu avant de le renvoyer au navigateur. Ce cycle se répète à chaque visite, sur chaque page. PHP suit un cycle de vie structuré : chaque version bénéficie d’une phase de support actif, puis d’une phase de correctifs de sécurité uniquement, avant d’atteindre sa fin de vie. Passé ce stade, plus aucun correctif n’est publié. Un site WordPress qui tourne sur une version en fin de vie continue de fonctionner, mais chaque faille découverte dans cette version reste ouverte indéfiniment. Aucun éditeur ne viendra la refermer.Ce que l’alerte de Cybermalveillance.gouv.fr implique pour votre site
⚠️ Avis de Sécurité Critique — Octobre 2026
Cybermalveillance.gouv.fr a signalé des failles de sécurité critiques dans PHP, affectant directement les sites web qui n’ont pas migré vers une version maintenue. Cette alerte vise les administrateurs de sites web utilisant des versions PHP vulnérables.
Sur un site qui tourne sur PHP 7.4 ou une version antérieure, la mise à jour PHP n’est pas une simple optimisation : c’est la correction immédiate d’une faille active.
Comment vérifier la version PHP de votre site
WordPress intègre un outil de diagnostic natif qui affiche la version PHP en cours d’utilisation en quelques clics, sans exiger d’accès direct au serveur :- Depuis l’administration WordPress : ouvrez
Outils > Santé du site, puis l’onglet Infos. La section Serveur liste la version PHP active. - Bannière d’alerte : WordPress affiche également un bandeau d’avertissement en haut de votre tableau de bord si votre version PHP n’est plus maintenue (ce contrôle s’effectue automatiquement à chaque connexion).
- Depuis l’hébergeur : si vous accédez au panneau de contrôle (cPanel, Plesk, etc.), la version apparaît dans la rubrique PHP, Logiciels ou Paramètres PHP.
Les précautions indispensables avant de toucher à PHP
Une mise à jour PHP mal préparée peut rendre un site inaccessible si certains plugins ou thèmes ne sont pas compatibles avec la nouvelle mouture. Un plugin développé pour PHP 7.x peut appeler des fonctions supprimées en PHP 8.x et provoquer une erreur fatale qui met le site hors ligne instantanément.1
Sauvegarde complète (fichiers & base de données)
Vérifiez que votre hébergeur dispose d’un backup récent et que vous maîtrisez la procédure de restauration. Un backup que vous n’avez jamais testé ne constitue pas une sécurité réelle.2
Vérification de la compatibilité des extensions
Consultez les fiches de vos plugins actifs sur le dépôt officiel ou chez l’éditeur pour connaître la version PHP maximale testée. Un plugin abandonné sans mise à jour depuis des années représente un signal d’alerte.3
Test sur environnement de staging
Si votre hébergeur propose une copie du site sur un sous-domaine de test, opérez d’abord la migration dans cet environnement sécurisé pour isoler les incompatibilités sans toucher à la production.💡 Si vous ne disposez ni de staging ni de sauvegarde automatisée, planifiez l’opération pendant vos heures de plus faible affluence et conservez le panneau d’administration de votre hébergeur ouvert pour faire machine arrière sans délai.
Comment mettre à jour PHP sur WordPress, étape par étape
La modification s’effectue exclusivement depuis l’interface de gestion de votre hébergeur, et non depuis l’administration de WordPress : WordPress ne contrôle pas la version du serveur.Via cPanel
OVH, o2switch, Hostinger, Infomaniak…
Connectez-vous à cPanel, rendez-vous dans la section Logiciels, cliquez sur Sélecteur de version PHP (ou PHP Version Manager), choisissez la version cible et validez. La prise d’effet est immédiate.Via Plesk
Serveurs dédiés & mutualisés Plesk
Ouvrez les paramètres de votre nom de domaine, accédez à l’onglet Paramètres PHP, sélectionnez la version souhaitée dans le menu déroulant et enregistrez la configuration.Serveur Dédié / VPS
Administration système manuelle
La migration s’exécute en ligne de commande (CLI). Si vous ne maîtrisez pas ces opérations d’administration système, confiez-la à un développeur ou au support technique.🎯 Quelle version viser ?
PHP 8.2 et 8.3 sont actuellement sous support actif. Vérifiez la compatibilité de vos extensions critiques avant d’arbitrer. Si un plugin clé n’a pas encore validé 8.3, optez sereinement pour 8.2.🔄 Dans quel ordre procéder ?
Mettez d’abord à jour le cœur de WordPress (core) vers sa version la plus récente, puis basculez PHP chez l’hébergeur. Les versions récentes de WP sont certifiées pour PHP 8.x, limitant ainsi les conflits.Que faire si votre site plante après la mise à jour ?
Si votre site renvoie une page blanche ou une erreur fatale immédiatement après la modification, pas de panique : revenir à la version PHP précédente depuis le panneau de votre hébergeur rétablit le site instantanément, sans aucune perte de données. Ce blocage provient presque systématiquement d’un thème ou d’une extension qui fait appel à une fonction dépréciée ou supprimée. Une fois le site rétabli sur l’ancienne version, isolez le composant en cause en activant le mode debug de WordPress. Insérez la directive suivante dans votre fichierwp-config.php :
define(‘WP_DEBUG’, true);
wp-config.php
Les journaux d’erreurs (logs) identifieront précisément le fichier et l’extension responsables. Mettez le plugin à jour ou remplacez-le par une alternative suivie avant de rebasculer sur PHP 8.x. Conserver un plugin obsolète constitue en soi un risque de sécurité majeur.
Questions fréquentes
Quelle version de PHP est recommandée pour un site WordPress ?
PHP 8.2 et 8.3 sont les versions sous support actif recommandées par WordPress pour bénéficier des derniers correctifs de sécurité et de performances optimales. Assurez-vous au préalable de la compatibilité de votre thème et de vos extensions actives.
Dois-je mettre à jour WordPress avant de changer la version PHP ?
Oui. Actualisez toujours le cœur de WordPress en priorité. Les versions récentes de l’écosystème WordPress intègrent nativement les standards PHP 8.x, ce qui prévient la plupart des erreurs fatales.
Où se trouve le fichier wp-config.php ?
Il se situe à la racine de votre installation WordPress (répertoire
public_html ou www). Vous pouvez l’éditer en utilisant le gestionnaire de fichiers de votre hébergeur ou un client SFTP/FTP. Il rassemble vos identifiants de base de données et les constantes globales.
Que faire si un plugin n’est pas compatible avec PHP 8.x ?
Recherchez en priorité si une mise à jour corrective a été diffusée par l’éditeur. Si le plugin est abandonné, remplacez-le par une extension active du catalogue officiel. Exploiter une extension obsolète sur un PHP non maintenu cumule deux vecteurs d’attaque distincts.
La mise à jour PHP suffit-elle à sécuriser mon site WordPress ?
Non. Elle comble les vulnérabilités du moteur d’exécution serveur, mais la résilience globale de WordPress requiert également une maintenance régulière du cœur et des extensions, des sauvegardes externalisées testées, des mots de passe robustes et un durcissement de l’infrastructure.
Besoin d’un accompagnement pour sécuriser votre parc WordPress ?
Votre version PHP se vérifie en 2 minutes depuis votre tableau de bord. Si elle n’est plus maintenue, la fenêtre d’action avant exploitation est réduite, comme le rappelle l’alerte Cybermalveillance.gouv.fr d’octobre 2026. Si vous gérez plusieurs sites ou souhaitez déléguer cette migration sans risque d’interruption de service, nos spécialistes en cybersécurité prennent en charge l’audit et le déploiement.
📅 Réserver un échange technique de 30 min
Votre version PHP se vérifie en 2 minutes depuis votre tableau de bord. Si elle n’est plus maintenue, la fenêtre d’action avant exploitation est réduite, comme le rappelle l’alerte Cybermalveillance.gouv.fr d’octobre 2026. Si vous gérez plusieurs sites ou souhaitez déléguer cette migration sans risque d’interruption de service, nos spécialistes en cybersécurité prennent en charge l’audit et le déploiement.
📅 Réserver un échange technique de 30 min
