Maintenance d'un site internet : prix et contenu d'un contrat

Combien coûte la maintenance d'un site internet ?

La règle empirique est simple : budgetez 10 à 15 % du coût initial du site par an. Un site à 5 000 € demande donc 500 à 750 € de maintenance annuelle, soit une quarantaine d'euros par mois au niveau essentiel. Une application métier à 30 000 € justifie un budget annuel de 3 000 à 4 500 €.

Ce pourcentage varie selon la technologie. Un site WordPress coûte plus cher à maintenir qu'un site statique en Next.js : il a une base de données exposée, des extensions à mettre à jour et un noyau qui évolue plusieurs fois par an. À l'inverse, une application avec des utilisateurs connectés et des données sensibles demande une surveillance plus soutenue qu'un site vitrine.

Que doit contenir un contrat de maintenance ?

• Le périmètre technique couvertQuels éléments sont maintenus : le site seul, l'hébergement, le nom de domaine, les certificats, les intégrations tierces ? Un contrat qui dit « le site » sans préciser laisse toute la place à l'interprétation le jour d'un incident.
• Les délais d'intervention par criticitéSite inaccessible, fonction bloquante, anomalie mineure : trois niveaux, trois délais. Sans cette grille écrite, le mot « urgent » n'a aucune valeur contractuelle et vous dépendez de la bonne volonté du prestataire.
• Le volume d'heures inclus et le tarif au-delàCombien d'heures d'intervention sont comprises chaque mois, sont-elles reportables, et à quel tarif les heures supplémentaires sont-elles facturées ? Ce point évite les factures surprises.
• La politique de sauvegardeFréquence, durée de conservation, lieu de stockage et surtout : le prestataire teste-t-il la restauration ? Une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est une hypothèse.
• Le reportingUn point mensuel écrit : mises à jour appliquées, incidents, temps consommé, recommandations. C'est ce qui vous permet de vérifier que vous payez pour quelque chose de réel.
• La réversibilitéRemise des accès, des sauvegardes et de la documentation sous un délai fixé si vous mettez fin au contrat. Cette clause doit exister avant d'en avoir besoin.

Peut-on se passer de maintenance ?

Techniquement oui, pendant quelques mois. Ensuite, les problèmes arrivent dans un ordre assez prévisible.

1. 1
   Mois 1 à 6 : rien ne se voitLe site fonctionne. Les mises à jour de sécurité s'accumulent sans être appliquées, mais aucun symptôme n'apparaît. C'est la période qui donne l'impression que la maintenance est superflue.
2. 2
   Mois 6 à 12 : les premières faillesDes vulnérabilités connues sont publiées sur les versions que vous utilisez. Sur WordPress, les tentatives d'intrusion automatisées ciblent précisément ces versions. Le site peut être compromis sans que rien ne soit visible en façade.
3. 3
   Mois 12 à 24 : les rupturesUne extension cesse d'être compatible, un certificat expire, une API tierce change sa version. Une fonction s'arrête, souvent le formulaire de contact — et vous ne le découvrez qu'en vous étonnant du silence.
4. 4
   Au-delà : la remise à niveauRattraper deux ans de mises à jour d'un coup coûte plus cher que de les avoir appliquées au fil de l'eau, parce que les sauts de version cumulés provoquent des incompatibilités qu'il faut résoudre une par une.

Sur un site statique moderne, sans base de données ni extensions, le risque est nettement plus faible : c'est un des arguments techniques en faveur de ces architectures, détaillé dans notre comparatif Next.js et WordPress.

Quatre formulations qui doivent vous alerter

• « Maintenance illimitée »Aucun prestataire ne travaille sans limite. En pratique, ce forfait couvre les mises à jour et refuse tout le reste au motif que « ce n'est pas de la maintenance mais une évolution ». Préférez un volume d'heures écrit.
• « Support prioritaire » sans délai chiffréPrioritaire par rapport à quoi ? Exigez un délai en heures par niveau de criticité. Sans chiffre, la clause n'engage à rien.
• L'hébergement inclus au nom du prestatairePratique au début, contraignant ensuite : vous ne pouvez plus partir sans migration. Faites ouvrir les comptes à votre nom, même si le prestataire les administre.
• L'engagement de 24 ou 36 moisUn contrat de maintenance sérieux se reconduit mensuellement ou annuellement avec un préavis raisonnable. Un engagement long sur une prestation récurrente protège le prestataire, pas vous.

Que vérifier chaque mois sur un site ?

Que la maintenance soit internalisée ou confiée à un prestataire, voici la liste de contrôle mensuelle minimale. Elle prend une à deux heures sur un site vitrine.

• Mises à jour du socle, du thème et des extensions appliquées, après vérification sur une préproduction quand le site est critique.
• Sauvegarde du mois testée par une restauration réelle, pas seulement présente dans un dossier.
• Certificat SSL valide et renouvellement automatique fonctionnel — une expiration rend le site inaccessible en quelques minutes.
• Formulaires testés de bout en bout : un formulaire de contact silencieux peut coûter des semaines de demandes perdues.
• Erreurs 404 relevées dans la Search Console, puis corrigées ou redirigées.
• Temps de chargement mesuré sur mobile : une dégradation progressive signale souvent une image lourde ajoutée par une personne non technique.
• Espace disque et volumétrie de la base : une table de journaux qui gonfle finit par ralentir tout le site.

Cette liste explique pourquoi un forfait « essentiel » à 40-120 € par mois est réaliste : ces contrôles sont largement automatisables. Ce qui coûte, ce sont les interventions qu'ils déclenchent — d'où l'importance du volume d'heures inclus dans le contrat.

Internaliser ou externaliser la maintenance ?

Internaliser suppose trois choses : une personne compétente, du temps réservé et une continuité pendant les congés. Sur un site vitrine, les mises à jour prennent une à deux heures par mois — mais ces deux heures doivent réellement exister dans un planning, ce qui n'est presque jamais le cas.

L'argument décisif est le suivant : la maintenance n'est pas un travail régulier, c'est un travail d'astreinte. Les mois où rien ne se passe, elle semble inutile ; le jour où le site tombe, elle vaut son prix annuel en une intervention. C'est exactement le profil de charge qu'on externalise.

Un compromis fonctionne bien : externaliser la sécurité et la supervision, garder en interne la mise à jour des contenus. C'est le partage que nous mettons en place chez la plupart de nos clients.

Questions fréquentes