Le site est en ligne, la facture est réglée, l'équipe est contente : pour beaucoup de dirigeants, le projet web s'arrête là. Dix-huit mois plus tard, le même site affiche un avertissement de sécurité dans le navigateur, met six secondes à s'ouvrir, envoie les formulaires nulle part, et personne ne sait plus où se trouvent les accès. Ce scénario, nous le rencontrons chaque mois chez des entreprises de Lorraine qui nous appellent pour une refonte alors qu'il aurait suffi d'un peu d'entretien. Un site web est un logiciel qui tourne sur un serveur, connecté en permanence à internet, construit avec des composants qui évoluent : il vieillit, et il faut s'en occuper.
La maintenance est la réponse à ce vieillissement, mais le mot recouvre des réalités très différentes d'un prestataire à l'autre. Certains contrats se limitent à des mises à jour automatiques, d'autres incluent le support, les évolutions et la surveillance en continu. Cet article détaille ce qu'un contrat de maintenance doit couvrir, comment reconnaître un site laissé à l'abandon, ce que le marché facture en ordre de grandeur, ce que vous pouvez faire vous-même et ce qu'il vaut mieux déléguer, et les questions à poser avant de signer. Sans vendre de formule : chez L'AR Communication, la maintenance se chiffre sur devis, site par site.
⚡ À retenir
- Un contrat de maintenance sérieux couvre au minimum les mises à jour, les sauvegardes testées, la sécurité et un support avec des délais écrits.
- Hébergement, nom de domaine et maintenance sont trois prestations distinctes : vérifiez ce que votre contrat inclut réellement et qui est titulaire de quoi.
- Les signes d'un site abandonné : lenteur, avertissements de sécurité, formulaires muets, extensions obsolètes, absence de sauvegarde.
- Sur le marché, les forfaits vont de quelques dizaines d'euros par mois pour l'entretien de base à plusieurs centaines avec support, évolutions et surveillance ; L'AR chiffre sur devis.
- Avant de signer, exigez le périmètre exact, la fréquence, les délais d'intervention, la propriété des accès et les conditions de sortie.
Pourquoi un site a besoin de maintenance
Un site vitrine moderne repose sur un empilement de briques : le serveur et son système, le langage (PHP la plupart du temps), la base de données, le CMS (WordPress pour une large majorité des sites de PME), son thème et ses extensions, sans compter les services externes comme les formulaires, les cartes, les outils de mesure ou le module de prise de rendez-vous. Chacune de ces briques est mise à jour par ses éditeurs plusieurs fois par an, pour corriger des failles de sécurité, des bugs et des incompatibilités. Un site qui n'est pas mis à jour accumule ces failles connues, publiées, et exploitées automatiquement par des robots qui scannent le web en permanence.
La sécurité n'est pas le seul enjeu. Les navigateurs évoluent, les exigences de Google aussi (vitesse, adaptation mobile, protocole HTTPS), et une fonctionnalité qui marchait en 2024 peut cesser de fonctionner sans que personne ne s'en aperçoive : un formulaire de contact qui n'envoie plus rien est le classique du genre, découvert des semaines plus tard, quand un client mentionne au téléphone qu'il a écrit trois fois sans réponse. La maintenance sert à détecter et corriger ce type de dérive avant qu'elle coûte des clients.
Les signes d'un site qui n'est plus maintenu
Certains symptômes ne trompent pas. La lenteur d'abord : un site qui mettait deux secondes à s'afficher et qui en met six a probablement des extensions obsolètes, une base de données encombrée ou un hébergement qui n'est plus adapté. Les avertissements ensuite : mention « Non sécurisé » dans le navigateur (certificat HTTPS expiré), messages d'erreur PHP affichés en haut de page, alertes de mise à jour par dizaines dans l'administration. Les dysfonctionnements silencieux : formulaires qui n'envoient rien, carte qui n'apparaît plus, images cassées, pages qui renvoient une erreur.
Les cas graves viennent ensuite : redirections vers des sites douteux, pages de spam apparues dans les résultats Google sous votre nom de domaine, blocage du site par le navigateur ou par l'hébergeur, avertissement de Google sur un contenu piraté. À ce stade, le nettoyage coûte bien plus cher que des années de maintenance, et la réputation en pâtit. Notre article sur les bases de la sécurité d'un site WordPress détaille les mesures qui évitent d'en arriver là. Dernier signe, moins visible mais tout aussi inquiétant : personne dans l'entreprise ne sait dire où sont les sauvegardes, ni si elles fonctionnent.
Ce qu'un contrat de maintenance couvre
Un bon contrat décrit précisément chaque poste, sa fréquence et ce qui est exclu. Le tableau suivant récapitule ce que nous considérons comme le socle d'une maintenance sérieuse pour un site vitrine ou un petit site e-commerce.
| Poste | Ce que ça comprend | Fréquence attendue |
|---|---|---|
| Mises à jour | CMS, thème, extensions, version de PHP, avec test après mise à jour et retour arrière en cas de problème | Mensuelle au minimum, immédiate pour les correctifs de sécurité critiques |
| Sauvegardes | Fichiers et base de données, stockées hors du serveur, conservées sur plusieurs semaines, avec test de restauration | Quotidienne pour un site actif, hebdomadaire au minimum |
| Sécurité et surveillance | Pare-feu applicatif, analyse des fichiers, surveillance de la disponibilité et du certificat HTTPS, alertes | En continu, avec un rapport périodique |
| Corrections | Réparation des dysfonctionnements : formulaire, affichage, lien cassé, erreur après mise à jour | À la demande, dans un délai défini au contrat |
| Petites évolutions | Changement de texte, ajout d'une photo, mise à jour des horaires, nouvelle actualité, souvent dans une enveloppe de temps mensuelle | Selon l'enveloppe prévue, le surplus facturé à part |
| Support | Un interlocuteur joignable, un canal (mail, téléphone, ticket), des délais de réponse et d'intervention écrits | Jours ouvrés, avec des délais distincts pour les urgences |
| Rapport | Ce qui a été fait, ce qui a été détecté, les recommandations, les performances | Mensuel ou trimestriel |
Deux points méritent une attention particulière. Les sauvegardes doivent être testées : une sauvegarde qu'on n'a jamais restaurée n'est qu'une hypothèse. Et les mises à jour doivent être suivies d'une vérification : une extension mise à jour peut casser un formulaire ou un affichage ; sans contrôle, le remède devient le problème. Un contrat qui se résume à « mises à jour automatiques activées » n'est pas de la maintenance.
Hébergement, domaine, maintenance : trois choses différentes
La confusion est fréquente et coûte cher au moment des changements de prestataire. L'hébergement, c'est le serveur qui fait tourner le site : une location d'espace et de puissance, avec ses propres caractéristiques (mutualisé, VPS, dédié), que nous comparons dans notre article sur les types d'hébergement web pour une PME. Le nom de domaine, c'est l'adresse, louée chaque année auprès d'un bureau d'enregistrement ; son expiration fait disparaître le site et les e-mails d'un coup, comme l'explique notre guide sur l'expiration et le renouvellement du nom de domaine. La maintenance, c'est le travail humain et outillé d'entretien du site lui-même.
Certains contrats regroupent les trois, d'autres non. Dans tous les cas, exigez de savoir précisément : qui est titulaire du nom de domaine (ce doit être vous, jamais l'agence), chez qui est hébergé le site et sous quel compte, où sont conservées les sauvegardes, et ce qui se passe si vous quittez le prestataire. Un contrat clair répond à ces quatre questions par écrit. Un contrat flou vous rend dépendant sans le dire.
Délais d'intervention, support et petites évolutions
Le délai d'intervention est ce qui distingue vraiment les offres. Un site vitrine inaccessible un samedi matin n'a pas la même urgence qu'une faute de frappe dans une page ; un contrat sérieux définit plusieurs niveaux (site inaccessible, fonction essentielle en panne, dysfonctionnement mineur, demande d'évolution) avec un délai de réponse et un délai de résolution cible pour chacun. Méfiez-vous des formules « dans les meilleurs délais » : elles ne vous engagent à rien, et le prestataire non plus.
Les petites évolutions constituent l'autre zone grise. Modifier les horaires, ajouter une réalisation, publier une actualité, changer une photo : ces demandes sont fréquentes et prennent chacune quelques minutes. La plupart des contrats prévoient une enveloppe mensuelle (un temps ou un nombre de demandes) et facturent au-delà. Faites préciser ce qui entre dans l'enveloppe, ce qui en sort (une nouvelle page complète, une nouvelle fonctionnalité, une refonte graphique), et si le temps non consommé se reporte. L'idéal reste de disposer d'un site où vous pouvez faire vous-même ces modifications simples, la maintenance se concentrant sur la technique.
Ce que ça coûte : les fourchettes du marché
Les prix de la maintenance varient beaucoup, parce que le périmètre varie beaucoup. En ordre de grandeur, sur le marché français, on observe trois grandes familles. Les forfaits d'entretien de base, limités aux mises à jour et aux sauvegardes, souvent réalisés par des outils automatisés, se situent le plus souvent à quelques dizaines d'euros par mois. Les forfaits complets pour un site vitrine, incluant la surveillance, la sécurité, les corrections, le support avec délais et une enveloppe d'évolutions, se facturent en général de l'ordre de cent à quelques centaines d'euros par mois selon la taille du site et l'enveloppe. Les sites e-commerce ou sur mesure, avec des paiements, des stocks, des connecteurs et des exigences de disponibilité, coûtent nettement plus, parfois plusieurs centaines à plus d'un millier d'euros par mois.
« Le prix d'une maintenance ne se compare pas à zéro. Il se compare au coût d'un site piraté, d'un formulaire muet pendant trois mois ou d'une refonte anticipée de deux ans. À cette aune, l'entretien est presque toujours la ligne la moins chère du budget web. »
Ces fourchettes sont indicatives et ne constituent pas un tarif : chaque site a son histoire, ses extensions, son hébergement et ses usages. C'est pourquoi nous ne publions pas de grille de maintenance chez L'AR Communication. Nous commençons par un état des lieux du site (version du CMS, extensions, hébergement, sauvegardes, sécurité, performances), puis nous proposons un devis adapté au périmètre réellement utile, y compris pour des sites que nous n'avons pas créés. Pour les nouveaux projets, nos sites internet démarrent à 999 € et sont conçus dès le départ pour être simples à maintenir.
Faire soi-même ou déléguer ?
Tout ne demande pas un prestataire. Une PME peut parfaitement prendre en charge la mise à jour de ses contenus (textes, photos, actualités, horaires), la surveillance de sa boîte de réception pour les alertes de l'hébergeur et du bureau d'enregistrement, la vérification mensuelle que le formulaire de contact fonctionne en s'envoyant un message test, et le renouvellement du nom de domaine et du certificat s'ils ne sont pas automatiques. Ces gestes prennent une heure par mois et évitent une bonne partie des mauvaises surprises.
En revanche, les mises à jour techniques avec vérification et retour arrière, la gestion des sauvegardes hors serveur et leur test, la sécurité (pare-feu, analyse, durcissement), le diagnostic des pannes et la résolution des conflits entre extensions demandent des compétences, des outils et du temps de veille. Un dirigeant qui passe ses soirées à réparer son site ne fait pas son métier, et un site cassé par une mise à jour mal maîtrisée coûte plus cher que la prestation évitée. La bonne répartition, en général : le contenu en interne, la technique déléguée, avec un rapport régulier pour garder la main.
Les questions à poser avant de signer
Avant de signer un contrat de maintenance, ou de renouveler celui que vous avez, passez en revue les points suivants. Un prestataire sérieux y répond sans détour, par écrit :
- Que couvre exactement le contrat, poste par poste, et qu'est-ce qui est exclu ?
- À quelle fréquence sont faites les mises à jour, et sont-elles vérifiées après coup ?
- Où sont stockées les sauvegardes, combien de temps, et quand ont-elles été testées pour la dernière fois ?
- Quels sont les délais de réponse et d'intervention selon la gravité, et sur quels horaires ?
- Qui est titulaire du nom de domaine et du compte d'hébergement, et ai-je tous les accès administrateur ?
- Que comprend l'enveloppe d'évolutions, et comment est facturé le surplus ?
- Quel rapport vais-je recevoir, à quelle fréquence, et que contient-il ?
- Que se passe-t-il à la fin du contrat : préavis, restitution des accès, transfert des sauvegardes, coût éventuel ?
- Le site est-il maintenable tel qu'il est, ou faut-il d'abord une remise à niveau, et à quel coût ?
Un site bien entretenu vit huit à dix ans sans refonte lourde, reste rapide, sûr et visible sur Google, et continue de générer des contacts. Un site abandonné s'use en deux ou trois ans et finit par coûter une reconstruction. Entre les deux, la maintenance est une ligne modeste du budget, à condition de savoir exactement ce qu'elle contient. Si vous souhaitez un état des lieux de votre site et un devis de maintenance adapté, notre pôle digital à Pont-à-Mousson s'en charge, que le site ait été créé par nous ou non.
Questions fréquentes
Qu'est-ce qu'un contrat de maintenance de site web ?
C'est un contrat par lequel un prestataire s'engage à entretenir votre site : mises à jour du CMS, du thème et des extensions, sauvegardes régulières et testées, sécurité et surveillance, correction des dysfonctionnements, support avec des délais définis, et souvent une enveloppe de petites évolutions. Le périmètre exact, la fréquence et les délais doivent figurer par écrit.
La maintenance est-elle obligatoire pour un site vitrine ?
Aucune loi ne l'impose, mais un site vitrine sans maintenance accumule des failles de sécurité connues, ralentit, et finit par dysfonctionner sans que personne s'en aperçoive, comme un formulaire de contact qui n'envoie plus rien. Un entretien régulier, même léger, évite le piratage et prolonge de plusieurs années la durée de vie du site avant une refonte.
Combien coûte la maintenance d'un site internet ?
Sur le marché, un forfait de base limité aux mises à jour et aux sauvegardes se situe généralement à quelques dizaines d'euros par mois ; un forfait complet pour un site vitrine avec sécurité, support et évolutions se chiffre plutôt de cent à quelques centaines d'euros par mois ; un site e-commerce ou sur mesure coûte davantage. Chez L'AR Communication, la maintenance est établie sur devis après un état des lieux du site.
Quelle différence entre hébergement et maintenance ?
L'hébergement est la location du serveur qui fait tourner le site ; le nom de domaine est la location de l'adresse ; la maintenance est le travail d'entretien du site lui-même (mises à jour, sauvegardes, sécurité, corrections, support). Ce sont trois prestations distinctes, parfois regroupées dans un même contrat. Vérifiez toujours qui est titulaire du domaine et de l'hébergement.
Que se passe-t-il si je ne fais aucune mise à jour ?
Le site continue de fonctionner un temps, puis les failles de sécurité publiées dans les composants obsolètes sont exploitées automatiquement par des robots : injection de spam, redirections, blocage par Google ou par l'hébergeur. En parallèle, les incompatibilités s'accumulent et certaines fonctions cessent de marcher. Le nettoyage d'un site piraté coûte bien plus cher que des années de maintenance.
Peut-on faire la maintenance de son site soi-même ?
En partie. Une PME peut gérer ses contenus, surveiller les alertes de l'hébergeur, tester son formulaire chaque mois et suivre le renouvellement du domaine. Les mises à jour techniques avec vérification, les sauvegardes hors serveur testées, la sécurité et le diagnostic des pannes demandent des compétences et des outils : c'est ce qu'il est raisonnable de déléguer.
