Formation WordPress et WooCommerce : administrer soi-même son site et sa boutique, mettre à jour sans casse, sauvegarder, restaurer et brancher le paiement mobile money

Que saura faire votre équipe après la formation, et que laisse-t-elle de côté ?

Beaucoup d'organisations reçoivent un site WordPress clé en main, avec un identifiant administrateur et une consigne vague : « ne touchez à rien ». Deux ans plus tard, une dizaine d'extensions attendent leur mise à jour, la version de PHP n'est plus maintenue, personne ne sait où se trouve la dernière sauvegarde, et l'ajout d'une page devient une demande de devis. Cette formation sort de cette dépendance : elle apprend à tenir l'outil, avec des gestes sûrs, sans transformer les participants en développeurs.

À la fin des trois jours, chaque participant sait, sur son propre site ou sur sa copie : attribuer le bon rôle à chaque compte ; publier et corriger une page sans casser la mise en page ; juger une extension avant de l'installer ; tenir l'inventaire des extensions ; mettre à jour le site sur une copie avant la version en ligne ; sauvegarder puis restaurer le site complet ; régler les livraisons, les taxes et les produits de WooCommerce ; configurer une extension de paiement mobile money en mode test, puis vérifier qu'une commande payée remonte correctement.

La formation ne construit ni le site ni la boutique : le choix du thème, la maquette, la rédaction des pages et l'intégration initiale relèvent de la création de site vitrine ou de la création de site e-commerce. Elle n'enseigne pas non plus à vendre : fiches produits rédigées pour convaincre, marge, livraison, retours et service client sont le sujet de la formation e-commerce, qui se suit très bien juste après.

Enfin, on n'écrit pas une ligne de PHP pendant ces trois jours. Créer un thème ou une extension, modifier le code d'une passerelle ou développer une fonction sur mesure demande les bases du langage, enseignées dans la formation au développement web. La place de WordPress parmi les autres formations du domaine est expliquée sur la page formations en développement.

Pourquoi le numéro de version compte-t-il autant pour une équipe qui n'est pas technique ?

Parce que les mises à jour ne sont pas des nouveautés facultatives : une bonne partie corrige des failles. Selon les annonces officielles de WordPress, la version 7.1.1 du 17 septembre 2026 apportait 11 corrections de sécurité, et la 7.1.2, cinq jours plus tard, une seule correction pour une faille de gravité critique. Un site resté sur une version ancienne garde ces portes ouvertes. Savoir lire l'écran des mises à jour et réagir dans la semaine fait donc partie des gestes de base.

WordPress applique de lui-même une partie des mises à jour. La documentation de mise à niveau, révisée le 1er juillet 2026, indique que les mises à jour automatiques sont activées sur la plupart des sites, et recommande une sauvegarde avant toute mise à jour manuelle. Pour les extensions et les thèmes, l'administrateur choisit au cas par cas depuis WordPress 5.5, selon la page consacrée aux mises à jour automatiques, et WordPress tente ces mises à jour deux fois par jour.

WooCommerce avance à son propre rythme. Sa page de calendrier annonce une version majeure environ toutes les cinq semaines, suivie de versions correctives au besoin. L'avis publié le 29 septembre 2026 annonce que WooCommerce 11.6, prévue en février 2027, exigera PHP 8.1 ; un avertissement apparaîtra dès la version 11.3 sur les boutiques encore en PHP 7.4 ou 8.0. L'éditeur recommande PHP 8.3 ou plus récent, et conseille d'essayer le changement sur une copie de la boutique avant la production.

La formation tire de ces règles une conduite simple. Les corrections de sécurité de WordPress passent vite. Les versions majeures de WordPress et de WooCommerce attendent quelques jours, le temps que les extensions importantes suivent, puis passent d'abord sur la copie. La version de PHP se change une fois par an environ, toujours sur la copie d'abord, avec un contrôle complet du paiement et des e-mails. Ce calendrier est écrit dans le journal d'entretien pour ne dépendre de la mémoire de personne.

Que faut-il retenir de ces chiffres pour votre propre site ?

Le cœur de WordPress n'est presque jamais le problème : le rapport de Patchstack n'y compte que 6 failles en 2025, toutes de faible priorité. Le risque se loge dans les extensions et les thèmes, c'est-à-dire dans ce que chaque site ajoute. Un site qui tourne avec huit extensions maintenues prend beaucoup moins de risques qu'un site qui en accumule quarante, dont la moitié ne servent plus. C'est pourquoi la deuxième journée de la formation est consacrée au tri, bien plus qu'à la découverte de nouvelles extensions.

Le délai d'exploitation change aussi la façon de travailler. Quand une faille est attaquée quelques heures après sa publication, attendre la visite trimestrielle du prestataire ne suffit plus. L'équipe doit savoir voir l'alerte, appliquer la correction sur la copie, contrôler les pages clés et la reporter en ligne le jour même. Et quand aucun correctif n'existe, ce qui arrive pour près de la moitié des failles publiées, la bonne décision est souvent de désactiver l'extension en attendant.

Comment brancher une extension mobile money sans risquer les vraies commandes ?

Tout commence par la fiche de l'extension, avant le bouton « Installer ». On relève sa version, sa date de mise à jour, la version de WordPress et de PHP qu'elle exige, puis on cherche dans sa documentation si elle fonctionne avec la page de commande en blocs. Selon la documentation de WooCommerce sur les blocs Panier et Commande, ces blocs sont l'expérience par défaut des boutiques créées depuis la version 8.3, en novembre 2023. Une extension de paiement qui ne connaît que l'ancienne page n'apparaît alors tout simplement pas au moment de payer.

Dans ce cas, la même documentation explique comment revenir à la page classique : dans l'éditeur, on sélectionne le bloc Commande, puis le bouton Transformer et l'option du code court classique. Les participants font ce va-et-vient sur la copie de test, pour savoir le refaire le jour où une mise à jour change la donne. On vérifie aussi que le stockage des commandes en tables dédiées, activé par défaut sur les nouvelles installations depuis WooCommerce 8.2 selon la documentation HPOS, ne signale pas l'extension comme incompatible.

Vient ensuite le paramétrage. Chez FedaPay, la documentation des plugins fait passer par WooCommerce, Réglages, Paiements, puis par deux cases et deux clés privées ; chez KkiaPay, la page WooCommerce de la documentation renvoie aux clés du menu Développeurs et impose le mode test avec la sandbox. Les clés de test sont saisies d'abord, jamais celles de production. Les clés ne circulent ni par messagerie ni par courriel : la personne habilitée les copie elle-même depuis le tableau de bord de la passerelle.

La phase de test suit une liste fixe : paiement réussi, paiement refusé, client qui ferme la page avant la fin, client qui paie deux fois, commande remboursée. Pour chacun, on compare le statut dans WooCommerce, celui de la passerelle et l'e-mail reçu par le client. Une commande payée qui reste « en attente » vient presque toujours d'une adresse de notification injoignable, d'un site encore en HTTP ou d'un pare-feu de l'hébergeur qui bloque l'appel de la passerelle. Le passage aux clés de production n'a lieu qu'une fois toute la liste cochée, puis on refait une vraie commande de faible montant.

Un fonds de formation peut-il prendre en charge la session ?

Peut-être, selon le pays et le fonds, et jamais sans réponse écrite préalable. En Côte d'Ivoire, le FDFP ouvre le dépôt d'un plan de formation à toute entreprise qui justifie du paiement régulier des deux taxes ; la demande passe ensuite par l'analyse, le contrôle de ses services et une commission avant tout règlement. Au Bénin, les statuts du FODEFCA ont été approuvés par le décret n° 2022-286 du 11 mai 2022.

Au Sénégal, le 3FPT distingue trois guichets, dont l'un finance le personnel des entreprises et les membres des organisations professionnelles, et reçoit les demandes sur une plateforme en ligne. En France, France Compétences rappelle que tout prestataire qui veut accéder à des fonds publics ou mutualisés doit être certifié Qualiopi depuis le 1er janvier 2022. Richard SALANON n'affiche ni certification Qualiopi ni agrément d'un fonds : soumettez le programme et le devis au fonds concerné avant de signer, et prévoyez le budget sans prise en charge.

Connexion, langue, données personnelles : que change le contexte local pour un site WordPress ?

Les visiteurs arrivent surtout par le téléphone. Selon StatCounter, en septembre 2026, le mobile représentait 60,3 % des pages vues au Bénin, contre 38,65 % pour l'ordinateur ; en France, la même mesure donne 53,05 % au mobile et 44,45 % à l'ordinateur. Chaque page modifiée pendant la formation est donc relue sur un téléphone, et les images sont allégées avant d'être envoyées dans la médiathèque. L'administration, elle, se fait sur ordinateur : on ne lance pas une mise à jour depuis un téléphone sur une connexion qui peut tomber au milieu.

La connexion pèse aussi sur l'entretien. Une mise à jour interrompue peut laisser le site en mode maintenance ; une sauvegarde envoyée vers un stockage externe peut échouer sans bruit. Les participants apprennent à reconnaître ces situations, à vérifier la taille des archives produites et à planifier les tâches lourdes à des heures creuses. WordPress et WooCommerce s'utilisent en français, mais une partie des fiches d'extensions, des forums et des messages d'erreur reste en anglais : la formation apprend à les lire sans se décourager.

Une boutique collecte des noms, des numéros, des adresses et l'historique des achats. Au Bénin, ces traitements sont encadrés par la loi n° 2017-20 portant code du numérique ; pour des clients situés dans l'Union européenne, le RGPD s'applique. Concrètement, l'équipe apprend à limiter les comptes qui voient les commandes, à supprimer les comptes de test, à ne jamais exporter la liste des clients vers un fichier partagé sans raison, et à vérifier que les sauvegardes, qui contiennent toutes ces données, sont protégées comme le site lui-même.

Sur ce dernier point, la fiche de la CNIL consacrée aux sauvegardes recommande la règle dite 3, 2, 1 : trois copies, sur deux supports différents, dont une hors ligne, ainsi que des tests réguliers de restauration. L'histoire de Maersk face à NotPetya montre ce que vaut une copie restée hors ligne, et celle du piratage de British Airways rappelle qu'un script modifié sur une page de paiement peut passer inaperçu longtemps. Ce sont deux arguments concrets pour tenir la routine d'entretien.

Pourquoi apprendre à administrer WordPress et WooCommerce avec Richard SALANON ?

Richard SALANON est consultant en digitalisation et développeur logiciel, basé à Cotonou, au Bénin. Il crée des sites, des applications web et mobiles, des automatisations et des intégrations d'intelligence artificielle, déploie Odoo et Dolibarr, et forme les équipes à ces outils, pour des entreprises d'Afrique francophone, d'Europe et du Canada.

WordPress fait partie de son parcours depuis ses débuts. Chez VULCAIN-TECH, à Abomey-Calavi, entre 2019 et 2021, il initiait déjà des étudiants à la programmation web, WordPress compris ; chez Le KARAKATA SA, à Cotonou, il a ensuite dirigé l'équipe de développement et travaillé sur des sites WordPress. Aujourd'hui, il construit des boutiques et branche leurs passerelles de paiement : il connaît donc l'outil des deux côtés, celui du développeur qui livre et celui de l'équipe qui doit le faire vivre ensuite.

Fort de 6 ans d'expérience dans le numérique et formé à EPITECH (2022), il a créé Wapy, un assistant WhatsApp à intelligence artificielle pour les entreprises d'Afrique francophone, et il est co-fondateur d'Audyxa. Il déclare avoir formé plus de 200 personnes au numérique, à l'IA, à l'automatisation et aux ERP, et a travaillé dans 15 pays, de l'Afrique de l'Ouest et centrale à l'Europe et au Canada.

Sa manière de former se vérifie : une réponse sous 24 heures, un programme écrit avant la session, des exercices sur votre site et sa copie, des procédures remises dans un format modifiable, une évaluation sur une tâche réelle, et un avis franc quand le site demande une intervention plutôt qu'une formation. Dans ce cas, le contrat de maintenance et support ou une refonte avec migration prennent le relais. Son parcours figure sur la page Richard SALANON, les pays servis sur la page zones d'intervention, et l'ensemble du catalogue sur la page des formations.