BlackFury fonctionne avec WordPress depuis 2017 et le retour d’expérience sur l’auto-hébergement du blog en 2026 détaille ce que cette indépendance implique au quotidien. Lorsque j’ai commencé, je voulais surtout un endroit à moi pour parler de moto, de bagnole, de gaming, d’informatique et de toutes les choses que je bricolais. Je ne me suis pas demandé à quoi ressemblerait le site presque dix ans plus tard, ni combien de couches techniques finiraient par s’empiler derrière un simple bouton « Publier ».
Aujourd’hui, le site rassemble plusieurs années d’articles et de pages, de nombreux commentaires, un ensemble d’extensions et un thème Premium qui a traversé plusieurs générations de WordPress. Il fonctionne toujours, ce qui est déjà une bonne nouvelle.
Mais il raconte aussi une autre histoire : celle de la dette technique, des contenus que l’on laisse vieillir, des réglages que l’on ne regarde plus et des alertes qui finissent par devenir une partie du décor.
Voici ce que presque dix ans de WordPress m’ont appris. Pas dans un laboratoire ni sur une installation créée pour un tutoriel, mais sur un vrai site, avec ses lecteurs, ses archives et ses mauvaises habitudes.
1. Le contenu vit souvent plus longtemps que la technique
Un article publié en 2019 peut encore recevoir des visites et des commentaires plusieurs années plus tard. Le thème utilisé pour le mettre en page, l’extension qui gérait les boutons de partage ou la version de PHP de l’époque auront, eux, probablement changé plusieurs fois.
C’est une leçon importante : la technologie sert le contenu, mais elle ne doit pas l’emprisonner.
Plus un article dépend d’un constructeur de pages compliqué, d’un shortcode propriétaire ou d’une extension abandonnée, plus sa survie devient incertaine. Le jour où cette brique disparaît, le texte existe encore dans la base, mais sa présentation peut devenir illisible ou demander des heures de reprise.
Si je repartais aujourd’hui de zéro, je choisirais la structure la plus simple possible. Des titres, des paragraphes, des images correctement décrites, quelques blocs standards et le moins de dépendances possible. Un bon article doit rester compréhensible même si l’on change de thème.
2. Une extension n’est jamais vraiment « gratuite »
Installer une extension prend quelques secondes. La maintenir peut durer dix ans.
Chaque plugin ajoute du code, des réglages, des données dans la base, des tâches planifiées et parfois des appels vers un service externe. Il peut aussi créer une dépendance éditoriale : si tous les articles utilisent ses blocs ou ses shortcodes, le retirer devient un projet à part entière.
Au 7 septembre 2026, BlackFury compte quinze extensions installées : quatorze sont actives et Wordfence Security est désactivée. Certaines extensions gèrent des fonctions importantes, comme l’anti-spam, les statistiques, le référencement ou la construction des pages. D’autres correspondent à des choix faits plusieurs années plus tôt et méritent maintenant d’être réévaluées.
La bonne question n’est donc pas seulement « est-ce que cette extension fonctionne ? ». Il faut aussi demander : est-elle encore utile, maintenue, compatible, comprise et remplaçable ?
Une extension inactive reste du code présent sur le serveur. Si elle n’a plus aucune utilité, la conserver « au cas où » ne rend pas le site plus sûr. WordPress recommande d’ailleurs de supprimer les extensions inutilisées et de maintenir les autres à jour.
3. Accumuler les outils de sécurité ne crée pas automatiquement de la sécurité
BlackFury a connu plusieurs outils de protection. Aujourd’hui, WP Cerber est actif et Wordfence reste installé mais désactivé. Ajouter un second pare-feu ou un autre scanner peut donner une impression de protection supplémentaire, mais deux systèmes qui tentent de surveiller les mêmes requêtes peuvent aussi se gêner, doubler les journaux ou compliquer un diagnostic.
La sécurité commence plus bas : système et logiciels maintenus, accès administrateurs limités, mots de passe solides, double authentification, sauvegardes, permissions correctes et capacité à détecter une anomalie.
Un plugin ne peut pas corriger une version de PHP arrivée en fin de vie. Il ne remplace pas une politique de mise à jour et ne garantit pas qu’une sauvegarde existe réellement.
L’autre leçon est qu’un scanner jamais lancé ne protège pas de la même façon qu’un scanner correctement planifié et surveillé. L’administration de BlackFury indique que les scans rapides et complets de Cerber ne sont pas planifiés. La priorité n’est pas d’installer un troisième outil, mais de décider lequel utiliser, de le configurer et de vérifier ses résultats.
4. Une alerte ignorée assez longtemps devient invisible
WordPress sait très bien afficher des notifications. Mises à jour du cœur, extensions, thème, PHP obsolète, tâche cron en retard, module manquant, recommandation SEO : le tableau de bord peut rapidement ressembler à un sapin de Noël.
Au début, chaque alerte attire l’attention. Puis l’on s’habitue. Le site fonctionne, alors on remet à plus tard. Quelques mois après, le chiffre affiché près de « Mises à jour » fait simplement partie de l’interface.
C’est une mauvaise habitude, parce que toutes les alertes ne se valent pas. Une promotion pour une version Premium n’a pas la même priorité qu’une branche PHP sans correctif de sécurité. Une recommandation de cache objet n’est pas aussi urgente qu’une sauvegarde absente, mais elle peut avoir un impact réel sur les performances.
La solution n’est pas de tout traiter immédiatement. Elle consiste à classer : sécurité, disponibilité, intégrité des données, performances, confort puis marketing. Une fois la liste ordonnée, le tableau de bord redevient un outil et non un bruit de fond.
5. Une sauvegarde n’existe vraiment qu’après une restauration
Tout administrateur de site affirme qu’il fait des sauvegardes. La question intéressante est : quand a eu lieu le dernier test de restauration ?
Un fichier compressé peut être incomplet. Une base peut être corrompue. Un script automatique peut échouer en silence. Une archive peut se trouver sur le même disque que le site. Un mot de passe de chiffrement peut avoir été perdu.
WordPress ne se résume pas au dossier des images. Il faut les fichiers, la base, la configuration, les secrets, le serveur web, les certificats, les tâches planifiées et, dans le cas de BlackFury, les éventuels services liés comme le forum.
La sauvegarde doit répondre à une question concrète : si le serveur disparaît maintenant, de quoi ai-je besoin pour remettre le site en ligne ailleurs ?
Tant que la réponse n’a pas été testée, la sauvegarde reste une promesse.
6. Les performances ne sont pas un luxe réservé aux gros sites
BlackFury n’est pas un média national avec des millions de visiteurs. Cela ne rend pas la vitesse sans importance.
Lors de l’audit réalisé fin août 2026, l’outil de santé WordPress a mesuré un temps de réponse médian du serveur de 1 217 millisecondes, soit plus du double du seuil recommandé de 600 millisecondes. Au moment de ce contrôle, il n’a détecté ni extension de cache de page ni en-tête de cache client.
Une seconde avant de recevoir le début d’une page, ce n’est pas catastrophique pour un lecteur patient. Mais cela s’ajoute au temps nécessaire pour charger le thème, les images, les flux sociaux et les vidéos intégrées. Sur mobile ou avec une connexion moyenne, le site peut sembler lourd avant même que le contenu apparaisse.
Un cache ne réparera pas une pile vieillissante ni une extension lente. Il peut néanmoins éviter de reconstruire exactement la même page à chaque visite. L’ordre reste important : mesurer, trouver les causes, remettre la pile à niveau, puis ajouter un cache adapté et vérifier le résultat.
7. Les services externes rendent le site plus riche et plus dépendant
YouTube, Twitch, Instagram, Jetpack et d’autres services permettent d’ajouter facilement des vidéos, des statistiques, des abonnements ou des flux sociaux. C’est pratique et visuellement intéressant.
Mais chaque intégration apporte ses scripts, ses cookies, ses règles de confidentialité et sa disponibilité. Un contenu externe peut ralentir une page, ne plus s’afficher, suivre les visiteurs ou devenir incompatible avec les choix de consentement.
Le problème n’est pas d’utiliser des services tiers. Il est de ne plus savoir lesquels sont actifs ni ce qu’ils font.
Cette dette a depuis été corrigée : la politique de confidentialité est publiée et accessible depuis le pied de page. Le bandeau permet de refuser, de tout accepter ou d’enregistrer des choix personnalisés ; des liens publics rouvrent aussi les préférences de confidentialité et le consentement publicitaire. Ce sont des éléments moins amusants qu’un nouvel article, mais ils font désormais partie du travail d’éditeur.
8. Le référencement ne compense pas un site silencieux
Yoast indique que la majorité des articles publiés possède un score correct ou bon. C’est utile : titres, descriptions et structure aident les moteurs comme les lecteurs.
Mais aucun feu vert SEO ne peut remplacer la publication. Un site dont le dernier article date de plusieurs mois donne peu de raisons de revenir, même si toutes les métadonnées sont parfaitement remplies.
À l’inverse, publier tous les jours des textes génériques uniquement pour ajouter des URL serait une autre erreur. Ce que les anciens articles de BlackFury montrent de plus précieux, ce sont les années de recul : un pneu après plusieurs saisons, une moto après plusieurs pleins, une voiture électrique dans la vie réelle ou un outil après avoir servi à l’atelier.
Le référencement doit aider à rendre ces expériences trouvables. Il ne doit pas décider de l’expérience à inventer.
9. Les anciens articles sont un capital, pas une archive morte
Le réflexe le plus simple pour relancer un blog est de chercher vingt nouveaux sujets. Pourtant, une partie du meilleur contenu existe déjà.
Un ancien article peut être repris avec un bilan, des photos supplémentaires, une correction, une nouvelle mesure ou un contexte actualisé. Les commentaires montrent parfois les questions auxquelles le texte ne répondait pas. Les statistiques indiquent les pages que les lecteurs trouvent encore.
La correction de l’ancienne astuce sur les commentaires WordPress montre concrètement comment conserver l’historique tout en retirant une méthode devenue dangereuse.
Mettre à jour un article ne signifie pas effacer son histoire. Il faut conserver la date d’origine, indiquer clairement la mise à jour et expliquer ce qui a changé. Le lecteur comprend alors qu’il ne s’agit pas d’un texte artificiellement rajeuni, mais d’une expérience enrichie.
BlackFury possède plusieurs candidats évidents : le E85 à moto, les pneus Anakee Adventure, la Nissan Leaf, Cities: Skylines II, ComfyUI et les pages de présentation du site.
10. Le plus difficile reste de publier
On peut passer des semaines à améliorer un thème, comparer des extensions, optimiser un score de performance ou refaire un menu. Cela donne l’impression d’avancer sans affronter la page blanche.
Un blog existe pourtant pour ses contenus. La technique doit devenir suffisamment fiable pour que l’on puisse l’oublier le temps d’écrire.
C’est la leçon principale de ces presque dix années : maintenir le site et nourrir le site sont deux métiers différents. Si toute l’énergie part dans le premier, le second disparaît. Si l’on ignore complètement le premier, la plateforme finit par mettre les contenus en danger.
Le projet BlackFury en 2026 : revenir à l’essentiel doit donc faire les deux en parallèle. Préparer la migration Debian et PHP sans bricoler la production, corriger la confidentialité, remettre les sauvegardes à plat et publier à nouveau des articles qui ont une vraie raison d’exister.
WordPress n’est ni magique ni particulièrement compliqué lorsqu’on le regarde couche par couche. Il demande surtout de la régularité. Exactement comme un blog.
