Le 21 octobre, des sites web sont tombés en panne dans le monde entier à cause d’une faille critique dans PHP, et il est apparu que les sites tournant sur une ancienne version de PHP ne reçoivent aucune mise à jour de sécurité. La première question que vous vous posez en tant qu’entrepreneur : sur quelle version tourne mon propre site ? Voici comment le vérifier en une minute, et ce que signifie ce numéro.

Pourquoi la version de PHP est importante

PHP est le langage de programmation dans lequel WordPress est écrit. Il tourne sur le serveur de votre hébergeur, pas sur votre ordinateur, et vous ne le voyez jamais. Pourtant, cette version décide de trois choses : si votre site reçoit des mises à jour de sécurité, s’il est rapide (les nouvelles versions sont nettement plus rapides) et si les nouvelles extensions et thèmes y fonctionnent encore. Chaque version de PHP bénéficie d’environ quatre ans de support. Ensuite, c’est le silence : les failles sont découvertes, mais plus corrigées.

Comment le vérifier vous-même (1 minute)

  1. Connectez-vous à votre tableau de bord WordPress (généralement votredomaine.fr/wp-admin).
  2. Dans le menu de gauche, allez dans Outils → Santé du site (en anglais : Tools → Site Health).
  3. Cliquez en haut sur l’onglet Infos et ouvrez la section Serveur.
  4. À côté de Version de PHP figure le numéro, par exemple 8.3.36.

Impossible de le trouver dans WordPress ? Dans le panneau de contrôle de votre hébergeur (DirectAdmin, Plesk, cPanel), la version de PHP se trouve généralement sous « Paramètres PHP » ou « Sélectionner la version PHP ». Sinon : demandez à votre hébergeur. Un bon hébergeur vous répond dans la journée.

Que signifie ce numéro ?

Les deux premiers chiffres (8.3) indiquent la version, le troisième (36) le correctif. Voici la situation au moment de la rédaction :

Version de PHP Statut Mises à jour de sécurité jusqu’à Correctif sûr (oct. 2026)
8.5 Actuelle fin 2029 8.5.12 ou supérieure
8.4 Actuelle fin 2028 8.4.27 ou supérieure
8.3 Actuelle fin 2027 8.3.36 ou supérieure
8.2 Mises à jour de sécurité uniquement fin 2026 8.2.35 ou supérieure
8.1, 8.0 Plus supportée expiré aucun correctif disponible
7.4 et antérieures Plus supportée expiré aucun correctif disponible

En bref : si vous voyez 8.3 ou plus, tout va bien. Si vous voyez 8.2, il est temps de planifier la mise à niveau, car le support s’arrête là aussi à la fin de cette année. Si vous voyez 8.1 ou moins, votre site est actuellement vulnérable à des failles qui ne seront jamais corrigées.

Attention au troisième chiffre. Un serveur peut tourner en 8.3 et pourtant être en retard. Depuis la faille PHP du 21 octobre, seule la 8.3.36 (ou supérieure) est sûre ; la 8.3.35 ne l’est pas. Si votre hébergeur est encore sur l’ancien numéro plusieurs jours après une version critique, c’est un signal d’alerte.

Mon site tourne sur une ancienne version. Que faire ?

La mise à niveau se résume généralement à un seul réglage dans le panneau d’hébergement, mais ne la faites pas à l’aveugle. D’anciennes extensions et d’anciens thèmes peuvent provoquer des erreurs avec une nouvelle version de PHP, et votre site affiche soudain une page blanche. L’ordre sûr :

  1. Faites une sauvegarde (ou vérifiez que votre hébergeur en a une d’aujourd’hui).
  2. Mettez d’abord à jour WordPress, les extensions et le thème vers la dernière version. Les extensions obsolètes sont la cause la plus fréquente de problèmes lors d’une mise à niveau de PHP.
  3. Testez sur une copie si votre hébergeur propose un environnement de préproduction. Sinon : changez la version de PHP à un moment calme et vérifiez immédiatement toutes les pages importantes (accueil, formulaire de contact, paiement).
  4. Un problème ? Revenez à la version précédente, identifiez l’extension qui provoque l’erreur et remplacez-la.

C’est exactement le travail que nous faisons pour nos clients avec Verploy : chaque mise à jour, y compris une mise à niveau de PHP, est d’abord testée sur une copie, puis appliquée et contrôlée. Si quelque chose casse, la plateforme restaure automatiquement la version précédente. C’est pourquoi les sites de nos clients sont restés en ligne le 21 octobre, alors que beaucoup d’autres s’éteignaient.

Et si votre hébergeur ne suit pas ?

Certains hébergeurs ne proposent pas les nouvelles versions de PHP, ou seulement des mois après leur sortie. C’est déjà une raison de changer d’hébergeur : la version de PHP est la base de votre site, et un hébergeur lent sur ce point l’est généralement aussi en matière de sécurité. Un transfert paraît plus compliqué qu’il ne l’est ; nous nous en chargeons, tests compris et sans interruption.

Vous voulez savoir avec certitude où en est votre site ?

Laissez l’adresse de votre site ci-dessous. Vous recevrez par e-mail un court rapport personnalisé : sur quelle version de PHP tourne votre site, ce qu’il en est de la sécurité, de la vitesse et de la visibilité, et les trois améliorations les plus efficaces. Gratuit et sans engagement.

Réserver un entretien gratuit   

Vous préférez appeler ? +31 (0)166 700204, du lundi au vendredi de 9h00 à 17h30.