Mettre à jour Prestashop en visant la version recommandée

Les correctifs de sécurité, première raison de mettre à jour

Le 18 août 2026, Prestashop a publié les versions 8.2.8 et 9.1.5. Ces deux versions corrigent cinq failles de sécurité, dont trois jugées élevées. L'équipe demande de les installer au plus vite.

• Les correctifs de sécurité. Tant que la mise à jour n'est pas installée, une faille corrigée reste ouverte sur votre boutique e-commerce.
• La compatibilité avec vos modules. Il arrive que les éditeurs ne publient les mises à jour de leurs modules que pour les versions récentes de Prestashop. Mise à jour régulièrement, votre boutique reste dans ces versions.
• Une version encore corrigée. La 8.2 reçoit les correctifs de sécurité et les correctifs critiques jusqu'à la sortie de Prestashop 10. Ce n'est plus le cas de la 8.0 ni de la 8.1.

Chaque mise à jour corrige les failles de sécurité de votre boutique.

Quelle mise à jour pour votre version de Prestashop ?

La version majeure est le premier nombre, 8 ou 9 ; pour les plus anciennes, ce sont les deux premiers, 1.6 ou 1.7. Une mise à jour reste dans la même version majeure, par exemple de la 8.0 à la 8.2. Changer de version majeure, de la 8 à la 9 ou depuis la 1.7, relève d'une migration.

Si votre boutique reste dans sa version majeure, les six étapes de cette page suffisent.

Pourquoi nous visons la version recommandée

Update Assistant propose principalement deux versions d'arrivée, décrites dans la documentation de Prestashop du 20 mars 2026 :

• La version recommandée : la plus stable et la plus testée parmi les versions compatibles avec votre serveur.
• La dernière version : la plus récente compatible avec ce même serveur, qui peut être différente de la version recommandée.

La 9.2, sortie le 30 septembre 2026, est prise en charge par Update Assistant 7.6.6. Chez Osyto, nous installons la version recommandée. Pour une boutique qui vend, la stabilité compte plus que la nouveauté. La version recommandée dépend de votre serveur, et l'outil l'indique avant de lancer la mise à jour.

Comment mettre à jour Prestashop dans le bon ordre

Ces six étapes valent pour toute mise à jour Prestashop, dans cet ordre :

1. Vérifier l'hébergement : la version de PHP (le langage qui fait fonctionner Prestashop) doit être compatible avec la version visée. Sinon, elle est à mettre à jour chez l'hébergeur, ou il faut choisir un autre hébergeur pour Prestashop.
2. Faire une sauvegarde complète et créer la copie de test à partir d'elle : fichiers, base de données et images, avec une copie des modèles d'e-mails personnalisés. Une copie de test qui fonctionne prouve que la sauvegarde se restaure.
3. Essayer la mise à jour sur la copie de test : la mise à jour y est faite d'abord, avec vos modules et votre thème. Les problèmes repérés le sont sur la copie de test, loin de vos clients.
4. Mettre à jour la boutique en mode maintenance : juste avant, une nouvelle sauvegarde complète est faite et un double est conservé hors du serveur, car la sauvegarde de l'outil reste sur ce serveur. La boutique est ensuite fermée aux visiteurs pendant l'opération, au moment de la semaine où vous vendez le moins.
5. Réactiver les modules un par un, puis faire les vérifications après la mise à jour : tous les modules ajoutés à la boutique sont désactivés par défaut.
6. Lever le mode maintenance et surveiller les jours suivants : les commandes, les e-mails et le journal des erreurs de Prestashop sont surveillés quelques jours. Un problème qui n'apparaît qu'à la première vraie commande est ainsi repéré avant que d'autres clients ne le rencontrent.

Ce que fait Update Assistant, et ses limites

Update Assistant met à jour le cœur de Prestashop : ses fichiers et la structure de votre base de données. Vos produits, vos clients et vos commandes restent dans cette base, mais la mise à jour en modifie l'organisation.

Par défaut, selon la documentation de Prestashop du 20 mars 2026 :

• La sauvegarde complète est cochée. Prestashop la dit facultative mais « fortement recommandée ». Elle doit rester cochée, avec les fichiers, la base de données et les images.
• Les modules non fournis avec Prestashop sont désactivés. Ils doivent être réactivés un par un après la mise à jour, et un module incompatible peut alors être désinstallé.
• Les modèles d'e-mails sont remplacés par les modèles d'origine. Si vos e-mails de commande ont été personnalisés, ces personnalisations sont perdues sans la copie des modèles d'e-mails faite à l'étape 2.
• Les modifications ajoutées par un développeur pour changer le fonctionnement de Prestashop restent actives. Rien ne garantit qu'elles fonctionnent avec la nouvelle version.

Ce que l'outil ne vérifie pas :

• Le paiement et la livraison. L'outil ne passe aucune commande et ne crée pas de copie de test pour les essayer.
• La tenue de votre hébergement pendant l'opération. Sur un hébergement aux ressources limitées, la connexion à la base de données peut être coupée en pleine mise à jour. La base peut alors rester à moitié modifiée jusqu'à sa restauration (cas signalé aux développeurs d'Update Assistant en novembre 2025).

Modules, thème et Prestashop : les incompatibilités possibles

Une nouvelle version de Prestashop peut modifier une partie du code sur lequel s'appuient vos modules et votre thème. Trois types d'incompatibilité peuvent alors apparaître :

• Un module écrit pour une version plus ancienne. Il peut ne plus fonctionner sur la nouvelle version. C'est pourquoi la compatibilité des modules se vérifie un par un, sur la copie de test.
• Un thème qui s'affiche mal. Un thème acheté ou modifié peut mal afficher certaines pages après la mise à jour, sur ordinateur comme sur mobile.
• Deux modules en conflit. Deux modules qui agissent sur la même page, comme le panier, peuvent ne plus fonctionner ensemble après la mise à jour.

Quand un thème ou un module n'est plus compatible, nous le remplaçons par un équivalent ou par un développement spécifique.

Après la mise à jour : les vérifications sur votre boutique en ligne

Une mise à jour peut se terminer sans erreur. Le lendemain, un client peut pourtant signaler qu'il n'a pas reçu sa confirmation de commande. C'est pourquoi les vérifications se font avant de lever le mode maintenance, sur tout ce qui mène à la vente :

• chaque module réactivé fonctionne ;
• un compte client : création et connexion ;
• une commande complète, jusqu'au paiement, avec chaque moyen de paiement et chaque transporteur ;
• les e-mails de commande, en particulier s'ils étaient personnalisés ;
• l'administration : commandes, produits et stocks ;
• le journal des erreurs de Prestashop, dans l'administration, où chaque erreur est notée ;
• les adresses des pages, qui doivent rester les mêmes pour votre référencement.

Une page blanche peut venir d'une erreur 500 liée à un module. Le serveur n'arrive alors plus à afficher la page. Si l'erreur vient d'un module précis, il n'est pas toujours nécessaire de tout restaurer.

Si la boutique reste bloquée, par exemple sans accès à l'administration, la dernière sauvegarde est restaurée. Les commandes reçues depuis la réouverture n'y figurent pas. Elles sont notées avant la restauration, puis ajoutées de nouveau à la main.

Faire la mise à jour seul ou la confier à Osyto

Dans sa documentation du 20 mars 2026, Prestashop prévient que mettre à jour sa boutique soi-même peut être risqué.

Cette grille sert à vous situer, sans remplacer l'examen de votre boutique. Une mise à jour faite seul reste sous votre responsabilité, et elle suppose au minimum une sauvegarde vérifiée et une copie de test.

Si vous nous la confiez :

• Un audit, puis un devis. L'audit est payant. Il établit le travail que demande votre mise à jour, et le devis en découle.
• 1 à 3 jours de travail. La plus grande partie du travail se fait sur la copie de test, avant de toucher à la boutique en ligne. Celle-ci n'est en mode maintenance que pendant le passage final.
• Un mois de correction. Les bugs mineurs liés à la mise à jour sont corrigés pendant le mois qui suit.

Mise à jour Prestashop : ce qu'il reste à savoir