Maintenance de site internet : fréquences, prix et contrat

Ce que recouvre la maintenance

Le mot désigne des choses assez différentes selon le site. Un site vitrine d'artisan et une boutique qui traite des commandes tous les jours n'ont pas les mêmes besoins. Dans les grandes lignes, on y trouve :

• les mises à jour du logiciel : WordPress, PHP, extensions, thème ;
• les sauvegardes des fichiers et de la base de données, stockées ailleurs que sur le serveur du site ;
• la surveillance : site hors ligne, tentatives d'intrusion, code malveillant, vitesse de chargement ;
• les renouvellements du nom de domaine, de l'hébergement et du certificat HTTPS ;
• la correction des petits bugs, comme un formulaire qui n'envoie plus rien ou un affichage cassé sur Safari ;
• les retouches de contenu : un tarif qui change, une nouvelle réalisation, un service ajouté.

Ajouter une fonctionnalité, comme un module de réservation en ligne, est un développement à part. La limite n'est pas toujours nette, mieux vaut la clarifier avec votre prestataire dès le départ.

Combien ça coûte selon le type de site

Les tarifs varient beaucoup d'un prestataire à l'autre. Les montants ci-dessous sont des ordres de grandeur constatés en France pour un site de TPE ou d'artisan, pas une grille officielle.

Méfiez-vous des offres à quelques euros par mois : ce sont en général des mises à jour automatiques, sans personne pour regarder quand quelque chose casse. À l'inverse, les forfaits à 200 € HT par mois sont trop lourds pour un site vitrine d'artisan, et une bonne partie des heures incluses n'est jamais utilisée.

À quel rythme

Voici le calendrier que je recommande pour un site WordPress.

Chaque jour, automatiquement

Une sauvegarde (UpdraftPlus, BackWPup ou un script côté serveur), un scan de sécurité (Wordfence ou équivalent) et une vérification que le site répond, avec un outil comme UptimeRobot ou StatusCake.

Chaque semaine

Une dizaine de minutes pour appliquer les mises à jour des extensions et du thème, après une sauvegarde, regarder les journaux d'erreurs PHP et vérifier que les sauvegardes se font bien.

Chaque mois

• Mise à jour de WordPress si une nouvelle version est sortie.
• Nettoyage de la base de données (WP-Optimize).
• Test des formulaires en envoyant un vrai message.
• Contrôle de la vitesse avec PageSpeed Insights, et recherche des liens cassés.

Chaque trimestre et chaque année

Tous les trois mois : un contrôle de sécurité plus poussé, la suppression des extensions et des comptes utilisateurs inutiles, et surtout un test de restauration d'une sauvegarde. Une fois par an : le renouvellement du domaine et de l'hébergement, et une relecture des pages, car les tarifs et les services affichés sont souvent dépassés au bout d'un an.

Ce qui arrive à un WordPress qu'on laisse de côté

D'abord, rien de visible

Pendant les premiers mois, le site fonctionne normalement. Beaucoup de propriétaires en concluent que la maintenance ne sert à rien. Pendant ce temps, les mises à jour en retard s'accumulent.

Puis les premiers problèmes

L'hébergeur passe à une version plus récente de PHP, l'extension de formulaire n'est pas compatible, et les demandes de devis n'arrivent plus sans que personne s'en aperçoive. WordPress signale des failles connues dans l'administration, mais personne ne s'y connecte.

Ensuite, le piratage

Un robot exploite une faille connue dans une extension qui n'a pas été mise à jour. Symptômes typiques : les visiteurs venant de Google sont redirigés vers des sites douteux, des pages de spam apparaissent, ou le navigateur affiche l'avertissement « Site trompeur » à la place de votre site.

WordPress ou site codé à la main : pas la même charge

La quantité d'entretien dépend surtout de la technique utilisée.

WordPress fait tourner une grande partie des sites du web, ce qui en fait la cible favorite des attaques automatisées. Chaque extension est une porte d'entrée possible. Sur un WordPress, la maintenance n'est pas facultative : comptez un contrat de l'ordre de 20 à 40 € HT par mois, ou quelques heures par mois si vous la faites vous-même.

Un site codé à la main, sans CMS, n'a ni extension ni base de données exposée, donc presque rien à mettre à jour côté logiciel. Il reste à :

• renouveler le nom de domaine (10 à 20 € par an) ;
• payer l'hébergement, gratuit sur Cloudflare Pages ou Netlify pour un site vitrine, quelques euros par mois ailleurs ;
• laisser l'hébergeur renouveler le certificat HTTPS, ce qui se fait automatiquement ;
• retoucher un texte, un tarif ou ajouter une réalisation quand votre activité évolue.

Pour un artisan qui ne veut pas d'interface d'administration à gérer, c'est l'option la plus tranquille. J'ai détaillé la comparaison dans WordPress vs site sur mesure en 2026.

Ce qu'un contrat doit préciser

Si vous signez un contrat de maintenance, vérifiez que ces points sont écrits noir sur blanc.

• Le rythme des mises à jour.
• La fréquence des sauvegardes, où elles sont stockées et combien de temps elles sont conservées.
• Le délai de remise en ligne en cas de panne.
• Le temps de retouches inclus chaque mois. Sans cette précision, tout devient facturable.
• Le périmètre : le site seul, ou aussi les e-mails, la fiche Google Business Profile, l'hébergement.
• Un compte rendu régulier de ce qui a été fait et détecté.
• La prise en charge d'un piratage, incluse ou facturée à part, et à quel tarif.
• Les conditions de résiliation et la restitution des accès et des sauvegardes.

Un contrat qui ne dit rien sur les mises à jour, les retouches incluses et la remise en ligne ne vous protège pas vraiment.

Ce que vous pouvez faire vous-même

Sans être développeur, vous pouvez prendre en charge une partie du travail sur un WordPress.

• Programmer des sauvegardes automatiques avec UpdraftPlus vers Google Drive ou Dropbox. Une vingtaine de minutes de réglage, ensuite ça tourne seul.
• Utiliser des mots de passe solides, rangés dans un gestionnaire comme Bitwarden, et activer la double authentification avec WP 2FA ou Wordfence Login Security.
• Faire les mises à jour mineures depuis l'onglet « Mises à jour » de WordPress une fois par semaine, puis vérifier que le site s'affiche correctement.
• Créer un compte gratuit sur UptimeRobot pour être prévenu par e-mail si le site ne répond plus.

Les mises à jour majeures, les conflits entre extensions, le nettoyage après un piratage ou un changement de serveur demandent un professionnel. Au moindre doute, demandez avant que le problème ne s'aggrave.

Erreurs fréquentes

Ne jamais tester ses sauvegardes

Tant qu'on n'a pas essayé de la restaurer, on ne sait pas si une sauvegarde fonctionne. Faites une restauration complète sur une copie du site au moins une fois par trimestre.

Croire que l'hébergeur s'en occupe

OVH ou LWS entretiennent leurs serveurs (Linux, Apache, PHP), pas votre WordPress. Cette confusion laisse des sites sans mise à jour pendant des années.

Se fier au fait que le site s'affiche

Un site piraté peut tourner normalement pendant des mois avec une porte dérobée installée, en attendant d'être utilisé pour du spam ou des redirections. Seul un contrôle de sécurité régulier permet de la repérer.

Cumuler les extensions de sécurité

Wordfence, iThemes Security, Sucuri et MalCare installés ensemble ralentissent le site et entrent en conflit. Une seule extension bien réglée suffit.

Laisser expirer le nom de domaine

Un domaine qui expire, c'est le site et les adresses e-mail qui s'arrêtent du jour au lendemain, et un domaine parfois difficile à récupérer. Activez le renouvellement automatique et vérifiez que la carte bancaire enregistrée est toujours valide.

Ce que je conseille

Site vitrine WordPress d'artisan (5 à 8 pages) : un contrat mensuel de 20 à 40 € HT avec un freelance de confiance. Un seul incident évité suffit à le rentabiliser.

Site vitrine codé à la main : pas besoin d'un contrat mensuel pour la partie technique. Prévoyez plutôt un budget pour les retouches ponctuelles (nouvelles réalisations, tarifs), de l'ordre de 100 à 200 € par an.

Boutique WooCommerce ou site très fréquenté : un contrat de 80 à 150 € HT par mois, avec un délai de remise en ligne de 24 h maximum écrit dans le contrat. Une journée de panne coûte vite plus cher que l'abonnement.

FAQ maintenance de site internet