Maintenance de site web : ce que ça couvre et combien ça coûte vraiment

Quand on établit le budget d'un site, on pense au coût de création (on a détaillé les fourchettes dans notre article sur le prix d'un site web) et on oublie souvent la suite. Or un site coûte aussi après sa mise en ligne, et c'est normal : c'est le prix pour qu'il reste rapide, sécurisé et visible. Détaillons poste par poste.

Pourquoi un site web s'entretient (même s'il « marche très bien »)

Un site en ligne repose sur un empilement de logiciels : le serveur, le CMS (WordPress dans la majorité des cas), un thème, des extensions. Chacun publie des mises à jour en continu, et une partie corrige des failles de sécurité rendues publiques. Un site jamais mis à jour reste fonctionnel en apparence, mais accumule des vulnérabilités documentées que des robots scannent en permanence, sur tous les sites, sans distinction de taille. Les TPE se croient trop petites pour être attaquées ; les attaques sont automatisées, elles ne choisissent pas.

Les conséquences concrètes d'un site à l'abandon, qu'on constate régulièrement en audit : piratage avec injection de pages spam (et effondrement du référencement), formulaires qui cessent d'envoyer les demandes sans que personne s'en aperçoive, lenteurs croissantes, incompatibilités qui finissent par casser une fonctionnalité le jour d'une mise à jour forcée.

Les frais incompressibles : domaine, hébergement, SSL

Trois postes existent quoi qu'il arrive, même sans aucun contrat de maintenance :

• Le nom de domaine : 6 à 20 € par an pour un .fr ou un .com standard. Tous les détails dans notre guide du nom de domaine.
• L'hébergement : de 3 à 15 € par mois pour un hébergement mutualisé de qualité (largement suffisant pour un site vitrine), 20 à 60 € et plus pour un serveur dédié à un e-commerce exigeant ou un fort trafic.
• Le certificat SSL (le cadenas HTTPS) : aujourd'hui inclus gratuitement chez la plupart des hébergeurs via Let's Encrypt. Si on vous le facture cher, posez des questions.

Total réaliste pour un site vitrine : 50 à 300 € par an. C'est le socle, pas la maintenance.

La maintenance technique : les 4 piliers

• 1. Les mises à jour. CMS, thème et extensions, appliquées régulièrement et surtout testées : une mise à jour peut casser une fonctionnalité ou la mise en page. Le travail professionnel consiste à tester avant ou après, et à savoir revenir en arrière.
• 2. Les sauvegardes. Automatiques, fréquentes (quotidiennes pour un e-commerce), stockées ailleurs que sur le serveur du site, et surtout testées : une sauvegarde jamais restaurée est une hypothèse, pas une assurance.
• 3. La sécurité. Pare-feu applicatif, limitation des tentatives de connexion, surveillance des fichiers modifiés, comptes utilisateurs propres. Et en cas de piratage : nettoyage et restauration, l'intervention qui justifie à elle seule des années de forfait.
• 4. La surveillance. Disponibilité du site (être alerté quand il tombe, avant les clients), fonctionnement des formulaires, performances, erreurs dans la Search Console. C'est ce qui transforme la maintenance de dépense subie en filet de sécurité.

S'y ajoutent selon les contrats : petites évolutions de contenu, support par email ou téléphone, rapports mensuels, optimisations de vitesse.

Les prix pratiqués en France

Ces fourchettes correspondent à ce qu'on observe sur le marché français pour des prestations sérieuses. En dessous (les forfaits à 15 €/mois), vérifiez ce qui est réellement fait : bien souvent, il s'agit d'un clic mensuel sur « tout mettre à jour » sans test ni sauvegarde vérifiée, et vous payez pour un risque, pas pour une protection.

Selon votre CMS : WordPress, Shopify, sur mesure

• WordPress : le plus flexible, mais celui qui demande le plus d'entretien : le CMS, le thème et chaque extension évoluent séparément. C'est le cœur de métier des offres de maintenance, la nôtre comprise.
• Shopify (et les plateformes hébergées) : la maintenance technique de la plateforme est incluse dans l'abonnement mensuel, c'est leur grand argument. Restent à votre charge les applications tierces, le thème et tout ce qui touche au contenu et au référencement. Le comparatif complet est dans notre article WordPress vs Shopify.
• Sur mesure : pas de mises à jour automatiques ni de communauté : chaque correctif passe par le développeur. La maintenance est plus chère et surtout, elle dépend d'un prestataire : vérifiez sa pérennité et exigez la documentation du code.

Peut-on faire sa maintenance soi-même ?

Honnêtement : oui, pour un site vitrine simple, à condition d'être rigoureux. Le kit minimal du dirigeant qui gère lui-même :

• Mises à jour hebdomadaires (pas « quand j'y pense »)
• Une extension de sauvegarde automatique vers un stockage externe (Drive, Dropbox), avec un test de restauration par an
• Un service gratuit de surveillance de disponibilité (UptimeRobot par exemple) qui vous alerte par email
• Un test mensuel de vos formulaires de contact

La vraie question n'est pas la compétence, c'est la régularité et le plan B. Quand une mise à jour casse le site un vendredi soir, savez-vous restaurer ? Si le site amène des clients, chiffrez ce que coûte une semaine d'indisponibilité ou un formulaire muet pendant deux mois, et comparez au prix d'un forfait. C'est ce calcul, pas la technique, qui décide.

Bien lire un contrat de maintenance : les 5 points à vérifier

• Le contenu exact des interventions : fréquence des mises à jour, des sauvegardes, tests de restauration inclus ou non.
• Les délais de réaction : que se passe-t-il si le site tombe ? En combien de temps intervient-on, et le nettoyage post-piratage est-il inclus ?
• Le volume d'évolutions : les « petites modifications » incluses sont-elles définies (nombre d'heures, types de demandes) ?
• La propriété et les accès : le domaine et l'hébergement doivent être à votre nom, et vous devez détenir des accès administrateur. Un prestataire qui garde tout verrouillé vous rend captif.
• La réversibilité : en fin de contrat, vous repartez avec le site complet (fichiers, base de données, accès), sans frais de sortie surprises.

C'est exactement sur ces principes qu'on a construit notre offre de webmastering : des interventions listées noir sur blanc, vos accès chez vous, et un rapport qui montre ce qui a été fait. Si votre site est actuellement à l'abandon, on peut commencer par un état des lieux.