Que faire d’une extension qui n’est plus mise à jour ?

Un bandeau vous prévient qu’une extension n’a pas été testée depuis longtemps. Elle fonctionne pourtant. Faut‑il la retirer, et dans quel délai ?

Ce que dit l’avertissement, et ce qu’il ne dit pas

Il dit que l’auteur n’a pas déclaré de compatibilité récente. Il ne dit pas que l’extension est cassée, ni qu’elle est dangereuse aujourd’hui.

Le risque n’est pas immédiat : il est différé. Le jour où une faille est découverte, personne ne la corrigera.

Les trois questions à se poser

• À quoi sert‑elle exactement ? Beaucoup d’extensions abandonnées rendent un service que le socle assure désormais tout seul.
• Traite‑t‑elle des données sensibles ? Formulaire, paiement, comptes clients : le risque n’est pas le même que pour un carrousel d’images.
• Existe‑t‑il un équivalent maintenu ? Le remplacement est souvent plus rapide qu’on ne le croit.

Une extension abandonnée n’est pas un problème le jour où on le lit. Elle en devient un le jour où quelqu’un cherche une faille, et c’est un jour qu’on ne choisit pas.

Le délai raisonnable

Deux ans sans mise à jour sur une extension qui touche aux données : à remplacer sans attendre. Sur une fonction d’affichage : surveiller, et remplacer à la prochaine occasion.

Le cas particulier des extensions payantes

Une licence expirée coupe les mises à jour tout en laissant l’extension fonctionner. C’est le cas le plus dangereux, parce qu’aucun bandeau ne le signale.

Sur le même sujet : Comment organiser les pages d’un site ? · HTTPS : le cadenas suffit‑il à sécuriser un site ?