Migration WordPress Multisite vers Next.js

Voici ce qui rend une migration Multisite véritablement complexe : chaque sous-site a ses propres tables de base de données préfixées (wp_2_posts, wp_3_options), mais tout le monde partage une seule table wp_users avec des capacités par site intégrées. Les médias résident dans des répertoires séparés /sites/[id]/. Les données sérialisées contiennent des références spécifiques au domaine dispersées partout. L'extraction d'un sous-site signifie remapper toutes les tables préfixées, réécrire les données sérialisées sans corruption, migrer les chemins de médias, et gérer le DNS par domaine — puis faire cela à nouveau pour chaque sous-site du réseau.

Pour les sous-sites mappés à un domaine personnalisé, nous gérons le basculement DNS par domaine, la mise en place des certificats SSL et l'implémentation des redirections 301 de l'ancien domaine vers sa nouvelle structure de chemin. Chaque domaine personnalisé obtient sa propre propriété Google Search Console et un suivi d'indexation dédié. Nous coordonnons le timing du basculement pour minimiser les temps d'arrêt sur tous les domaines — en échelonnant où cela a du sens, en regroupant où cela ne l'est pas.

WordPress Multisite stocke tous les utilisateurs dans une seule table wp_users avec des capacités par site comme wp_2_capabilities et wp_3_capabilities. Nous extrayons les rôles de chaque utilisateur par site, les mappons à Supabase Auth, et assignons les permissions spécifiques à la localisation en utilisant Row-Level Security. Le résultat final : une connexion unique avec le bon niveau d'accès par localisation, sans que personne ne voie du contenu auquel il n'a pas accès.

Nous construisons des plans de redirection 301 pour chaque URL sur chaque sous-site, y compris les domaines personnalisés mappés. Les propriétés Google Search Console sont configurées par domaine avec des sitemaps mis à jour soumis le jour du lancement. Nous surveillons l'indexation pendant 30 jours après le lancement sur tous les anciens sous-sites pour détecter tout ce qui pourrait glisser entre les mailles. À noter : le saut de performance du HTML statique aide généralement les classements plutôt que de les nuire.

Le délai varie en fonction de la taille du réseau. Un réseau de 5–10 sous-sites prend généralement 8–10 semaines. Les réseaux de 25–50 sous-sites s'étalent sur 12–16 semaines. Les réseaux d'entreprise avec 50+ sous-sites, un mappage de domaine complexe et des fonctionnalités personnalisées peuvent prendre 16–24 semaines. La phase d'audit détermine un délai précis pour votre réseau spécifique — les chiffres ci-dessus sont des points de départ, pas des garanties.

Les réseaux WordPress Multisite sont des cibles de grande valeur précisément parce qu'une vulnérabilité de plugin affecte chaque sous-site simultanément. Après la migration, vos sites sont du HTML statique pré-rendu servi depuis un CDN — pas de runtime PHP, pas de base de données exposée au web, rien qu'un exploit de plugin puisse cibler. La surface d'attaque chute à essentiellement zéro. Plus d'alertes Wordfence à 2h du matin. Plus de correctifs d'urgence. Plus de retenue chaque fois qu'une mise à jour de plugin arrive.