Préproduction et environnements de test

Certains liens de cette page sont des liens d'affiliation : si vous souscrivez après avoir cliqué, nous percevons une commission, sans surcoût pour vous. Cela ne change ni notre classement ni nos réserves, qui reposent sur les caractéristiques réelles des offres. En savoir plus

Un environnement de préproduction est une copie du site sur laquelle on teste avant d'appliquer quoi que ce soit en production. C'est standard sur les offres WordPress infogérées et les plateformes applicatives, rare sur le mutualisé d'entrée de gamme.

Ce guide explique à quoi servent réellement ces environnements, comment en créer un sans outil dédié, et le point que presque personne ne traite : les données personnelles qui s'y retrouvent.

Pourquoi travailler directement en production finit mal

Sur un site personnel, modifier directement le site en ligne est sans conséquence. Dès qu'il y a des visiteurs, des commandes ou un client, cette habitude finit toujours par coûter quelque chose.

Le problème n'est pas la modification elle-même mais l'absence de filet : une mise à jour qui casse l'affichage, une extension incompatible, une manipulation de base de données mal ciblée, et le site est indisponible pendant que vous cherchez la cause, sous pression.

• Une mise à jour testée nulle part avant d'être appliquée en ligne
• Un changement de thème effectué en direct, visible par les visiteurs pendant l'opération
• Une modification de base impossible à annuler faute de sauvegarde récente
• Un développement spécifique validé uniquement par son auteur, sur son poste

Les trois environnements, et à quoi ils servent

Pour un site vitrine ou un blog, deux environnements suffisent : une préproduction et la production. La chaîne complète à trois niveaux se justifie dès qu'une équipe travaille en parallèle ou qu'un client doit valider avant mise en ligne.

Ce que proposent les hébergeurs

La disponibilité d'un environnement de préproduction varie fortement selon le type d'offre, et c'est un critère de choix largement sous-estimé.

Sur les offres WordPress infogérées, cette fonction justifie à elle seule une bonne part de l'écart de prix avec un mutualisé, dès lors que vous intervenez régulièrement sur le site.

Créer une préproduction sans outil dédié

Si votre hébergement ne propose rien, la mise en place manuelle prend une heure et reste largement rentable.

• Créer un sous-domaine dédié, par exemple une adresse de test rattachée à votre domaine.
• Copier les fichiers et la base de données du site en production.
• Adapter la configuration pour que la copie pointe vers sa propre base et sa propre adresse.
• Bloquer l'indexation par les moteurs de recherche, et protéger l'accès par mot de passe.
• Rafraîchir la copie périodiquement, faute de quoi elle s'éloigne de la production et perd son intérêt.

Les données personnelles en préproduction

C'est le point que presque personne ne traite, alors qu'il relève directement du RGPD.

Copier la base de production en préproduction copie aussi les données de vos clients : noms, adresses, commandes, messages. Ces données se retrouvent alors dans un environnement souvent moins protégé, parfois accessible à des prestataires qui n'ont pas à les connaître, et fréquemment oublié pendant des mois.

• Anonymiser les données lors de la copie, en remplaçant noms, adresses et e-mails par des valeurs fictives.
• Restreindre l'accès par mot de passe et, si possible, par filtrage d'adresses.
• Désactiver les envois d'e-mails depuis la préproduction, pour éviter qu'un test n'expédie des messages à de vrais clients.
• Supprimer les environnements devenus inutiles plutôt que de les laisser dormir indéfiniment.

Le troisième point mérite une attention particulière : envoyer par erreur une centaine de confirmations de commande à de vrais clients depuis un environnement de test est un incident classique, embarrassant, et parfaitement évitable.

Pour aller plus loin

• Hébergement pour agences web
• Meilleur hébergement WordPress
• Changer de version de PHP