Surveillance WordPress à l’ère de l’IA — chaque correctif peut tout casser.
Plus de vulnérabilités, c’est plus de mises à jour urgentes du cœur, des extensions et des thèmes — et chacune peut faire tomber en silence le paiement, la connexion ou les paiements. Relvato revérifie vos parcours critiques après chaque changement, pour qu’une mise à jour ne vous coûte jamais de ventes.
Le tapis roulant des mises à jour accélère.
Les signalements de sécurité au programme de bug bounty de WordPress sont restés à 20–30 par mois pendant une dizaine d’années, puis ont atteint 450 en juillet 2026 et 773 en août, à mesure que les chercheurs appliquaient des modèles d’IA à WordPress (The Repository). Rester protégé, c’est mettre à jour plus souvent — et chaque mise à jour peut casser quelque chose.
L’IA trouve plus de vulnérabilités
Un correctif de septembre 2026 montre le nouveau genre : Click2Shell, trouvé avec Claude Opus 5 et un chercheur humain, permettait à un seul lien ouvert par un administrateur connecté d’installer un thème depuis le répertoire officiel et d’exécuter son code. Corrigé dans WordPress 7.1.1 (analyse).
Donc vous mettez à jour plus souvent
Chaque vulnérabilité divulguée est une nouvelle mise à jour urgente du cœur, d’une extension ou d’un thème qu’on ne peut pas ignorer sans risque.
Et chaque mise à jour peut casser des choses
Une extension corrigée déplace un sélecteur, une mise à jour de thème déplace un bouton, WooCommerce change de version — et le paiement échoue en silence.
Relvato vous garde en tête
Il revérifie la commande, la connexion et les paiements après chaque changement, dans un vrai navigateur ; signale qui pourrait faire des dégâts en un clic — trop d’administrateurs ou des administrateurs inutilisés, des thèmes et extensions inactifs encore installés — et vous alerte dès que quelque chose casse.
Chaque mise à jour d’extension est un déploiement sans surveillance sur votre tunnel de commande.
Aucune équipe logicielle ne met en production sans relecture, tests et quelqu’un qui surveille. Une mise à jour d’extension WordPress saute les trois étapes et arrive directement sur le site qui prend vos commandes. Une boutique typique en reçoit vingt ou trente par mois, souvent à 3 h du matin, quand personne n’est réveillé pour le remarquer.
| Un déploiement dans une entreprise logicielle | Une mise à jour d’extension sur votre boutique | Une mise à jour d’extension avec Relvato | |
|---|---|---|---|
| Relu avant la mise en ligne | Revue de code par l’équipe | Par personne de votre côté | Pas avant — mais testé dès son arrivée |
| Testé sur votre configuration | Tests automatisés et préproduction | Jamais avec votre thème, vos extensions et votre passerelle de paiement | Votre vraie commande, votre connexion et vos pages, dans un vrai navigateur |
| Quand c’est mis en ligne | Planifié, aux heures de bureau | Quand WP-Cron s’exécute — souvent la nuit | Quand WP-Cron s’exécute — revérifié en quelques minutes |
| Qui surveille | Un ingénieur d’astreinte et du monitoring | Personne | Relvato, après chaque mise à jour |
| Comment une panne est repérée | Une alerte, en quelques minutes | Un client, un ticket de support ou une baisse des ventes — des jours plus tard | Une alerte en quelques minutes qui nomme la mise à jour |
Ce qui casse à 3 h du matin — et ce que nous repérons
- Un champ de commande, le bouton de paiement ou une passerelle de paiement disparaît après une mise à jour d’extension ou de WooCommerce.
- Les clients ne peuvent plus se connecter ni accéder à leur compte après la mise à jour d’une extension de sécurité ou d’abonnement.
- Une mise à jour du thème ou du constructeur de pages décale la mise en page et masque le bouton d’ajout au panier ou votre formulaire de contact.
- Une incompatibilité PHP affiche un écran d’erreur critique à la place d’une page produit.
- Une mise à jour de l’extension SEO ajoute un noindex ou réécrit le robots.txt, et des pages sortent de Google.
- Les e-mails de confirmation de commande et de réinitialisation du mot de passe cessent d’être envoyés sans bruit.
Comment cela vous fait économiser
- Des heures de ventes perdues, pas des jours. Une commande qui casse à 3 h est signalée avant le matin — pas après un week-end de paniers abandonnés.
- Plus de tests manuels après chaque mise à jour. Relvato fait le tour de clics que vous feriez vous-même, ou que vous paieriez quelqu’un pour faire, vingt ou trente fois par mois.
- Des correctifs en minutes, pas des enquêtes. L’alerte nomme la mise à jour exécutée et montre l’étape en échec — et Relvato vous propose de revenir en arrière : un clic dans WordPress → Relvato remet la version précédente et bloque la version fautive pour qu’elle ne soit pas réinstallée.
- Les mises à jour restent activées. Les correctifs de sécurité continuent d’arriver en quelques heures, et vous évitez la facture bien plus lourde du nettoyage d’une boutique piratée.
Pour aller plus loin sur les raisons pour lesquelles couper les mises à jour n’est plus l’option sûre : pourquoi vous ne pouvez plus désactiver les mises à jour automatiques de WordPress.
Piloté par les événements, pas une fois par jour.
La plupart des surveillances tournent selon un planning : un changement à 9 h passe inaperçu jusqu’au passage nocturne. L’extension Relvato signale le changement et les moniteurs concernés se relancent en quelques secondes.
Installer et connecter
Installez Relvato depuis WordPress.org et cliquez sur « Connect with Relvato » — inscrivez-vous ou connectez-vous, confirmez le site, et vous revenez dans WordPress, connecté. Aucun jeton à copier.
Elle signale chaque changement
Mises à jour d’extensions, changements de thème, versions de WooCommerce, déploiements — l’extension rapporte le changement exact à Relvato.
Relvato revérifie
Seuls les moniteurs concernés par ce changement se relancent, dans un vrai Chrome, et vous êtes alerté dès que l’un échoue.
Des moniteurs qui exigent plus qu’une page publique.
Les moniteurs de pages publiques fonctionnent sur tout site. L’extension ajoute les parcours authentifiés et à état qui font réellement votre chiffre d’affaires.
Paiement connecté
Ajouter au panier → payer en client réel connecté, pas seulement en invité.
Moyens de paiement
Chaque passerelle proposée reste disponible au paiement.
Connexion client
Le vrai formulaire de connexion atteint l’espace compte.
E-mails de commande et de réinitialisation
Les e-mails de confirmation et de réinitialisation partent et arrivent vraiment.
Intégrité des fichiers
Les fichiers du cœur et des extensions wp.org correspondent à leurs sommes officielles.
Tâches en arrière-plan
Action Scheduler continue de se vider — pas d’e-mails ni de synchro de stock bloqués.
Analyse de vulnérabilités
Les extensions installées sont vérifiées pour les vulnérabilités connues et l’abandon.
Core Web Vitals des vrais utilisateurs (RUM)
LCP/INP/CLS des visiteurs réels, p75 par modèle.
Journal d’activité
Connexions, échecs de connexion, mises à jour et changements de réglages, conservés hors de WordPress, là où un intrus ne peut pas les effacer.
Mises à jour automatiques sûres
Extensions mises à jour une à une dans votre créneau, vérifiées par vos moniteurs, annulées si l’une casse quelque chose.
Abilities IA
Dès WordPress 6.9, votre assistant IA lit les moniteurs, obtient des briefs de correction et les relance.
Audit des abilities IA
Chaque ability que vos extensions donnent aux assistants IA, signalée si n’importe qui peut l’exécuter.
Trois étapes vers la vérification continue.
- Installez Relvato depuis WordPress.org : dans WordPress, ajoutez une nouvelle extension, recherchez « Relvato », puis installez-la et activez-la.
- Dans WordPress, ouvrez « Relvato » → « Settings » et cliquez sur « Connect with Relvato ».
- Acceptez les moniteurs recommandés — Relvato calibre le reste.
Vous comptez déjà sur la Santé du site intégrée de WordPress ? Elle vérifie votre configuration — mais ne charge jamais votre paiement, votre mise en page ni la vitesse de vos vrais utilisateurs. Voyez exactement ce que la Santé du site ne peut pas attraper, et pourquoi Relvato est le filet de sécurité continu autour d'elle.
Un malware revient souvent quelques heures après un nettoyage. Le mode quarantaine surveille fichiers, administrateurs, réglages et tâches planifiées pendant 48 heures et vous prévient dès que quelque chose change.
Vous avez une boutique ? Voyez les parcours de paiement, de commande et de checkout que Relvato surveille sur WooCommerce.
Ne laissez plus les mises à jour casser votre boutique.
Gratuit pour toujours sur un site — 100 exécutions par mois, lancées par vous ou chaque semaine, sans carte. Pro relance vos moniteurs tout seul après chaque mise à jour.