Maintenance d’un site internet : ce qu’elle comprend, à quel prix
Mises à jour, sauvegardes, surveillance, petites modifications : ce que couvre la maintenance d’un site, à quel rythme, pour quel prix, et les pièges du contrat.

Au programme 8 sections
L’essentiel
La maintenance d’un site internet regroupe les mises à jour (WordPress, thème, extensions), les sauvegardes, la surveillance et la sécurité, souvent avec un quota de petites modifications. Le rythme minimum : des mises à jour chaque mois, ou dès qu’une faille est corrigée, et des sauvegardes au moins chaque semaine (chaque jour pour une boutique). Sur le marché, elle coûte en général 200 à 800 € par an. Ce qui compte surtout, c’est ce que dit le contrat : périmètre, restauration, délai d’intervention et sortie.
Que comprend la maintenance d’un site internet ?
Un site n’est pas un objet fini que l’on pose une fois pour toutes. C’est un logiciel qui tourne sur un serveur, avec des briques qui évoluent sans vous demander votre avis : le cœur de WordPress, le thème, les extensions, la version de PHP chez l’hébergeur. La maintenance consiste à garder tout cela à jour, sauvegardé et surveillé.
Concrètement, une maintenance sérieuse couvre cinq choses :
- Les mises à jour : WordPress, le thème et chaque extension, appliqués après vérification, pour fermer les failles connues et rester compatible avec l’hébergement.
- Les sauvegardes : une copie complète du site (fichiers et base de données), automatique, conservée hors du serveur, et que l’on sait restaurer.
- La surveillance : un contrôle permanent de la disponibilité du site et de son temps de chargement, avec une alerte en cas d’anomalie.
- La sécurité : certificat HTTPS renouvelé, pare-feu, protection des formulaires et de la page de connexion.
- Les petites modifications : changer un horaire, un tarif, une photo, ajouter une actualité. Ce n’est pas de la technique au sens strict, mais c’est souvent ce qui manque le plus aux clients.
Ce qu’elle ne couvre pas, en général : la refonte du design, la création de nouvelles pages complètes, la rédaction régulière d’articles ou le référencement. Ce sont des prestations à part, et un bon contrat le dit clairement.
Pourquoi un site non entretenu devient un risque
Le premier risque est la sécurité. Le rapport annuel de Patchstack, spécialiste de la sécurité WordPress, a recensé 11 334 nouvelles failles dans l’écosystème WordPress en 2025. 91 % concernaient des extensions, 9 % des thèmes, et seulement 6 le cœur de WordPress, toutes de faible gravité. Deux chiffres du même rapport montrent pourquoi le rythme compte : il s’écoule en médiane 5 heures entre la publication d’une faille et les premières attaques en masse, et 46 % des failles n’avaient pas encore de correctif au moment où elles ont été rendues publiques (rapport Patchstack 2026).
Autrement dit, ce n’est pas WordPress qui est fragile, ce sont les extensions qu’on y ajoute et qu’on oublie. Un site qui n’est plus mis à jour depuis un an est une cible facile pour les robots qui testent les failles connues sur des milliers de sites à la fois. Notre guide de la sécurité WordPress détaille les protections.
Le deuxième risque est l’usure. WordPress sort plusieurs versions par an (la version 7.1 arrive le 19 août 2026), les hébergeurs abandonnent les vieilles versions de PHP, et une extension qui n’est plus suivie finit par casser un formulaire ou une page. Sans entretien, le site ralentit aussi : images ajoutées sans être compressées, extensions empilées, cache mal réglé. Or la vitesse compte pour vos visiteurs comme pour Google, comme l’explique notre article sur les Core Web Vitals.
Maintenance
Mises à jour, sauvegardes, surveillance : je m’en occupe.
Votre site reste à jour, rapide et sûr, avec des petites modifications incluses selon la formule et un interlocuteur qui le connaît par cœur.
- Inclus dans
- toutes les formules
- Surveillance
- 24/7
- Intervention
- 80 € HT / h hors forfait
À quel rythme faire la maintenance ?
Le bon rythme dépend du site : une page de présentation qui change deux fois par an ne demande pas la même attention qu’une boutique qui prend des commandes tous les jours. Voici des repères raisonnables.
| Tâche | Rythme conseillé | Pourquoi |
|---|---|---|
| Mises à jour de sécurité | Dès qu’un correctif sort, et au moins chaque mois | Les attaques commencent quelques heures après la publication d’une faille |
| Mises à jour de WordPress, du thème et des extensions | Chaque mois, après vérification | Rester compatible et éviter qu’une mise à jour casse une page |
| Sauvegarde complète | Chaque semaine pour un site vitrine, chaque jour pour une boutique | Ne jamais perdre plus d’une semaine de travail, ou d’une journée de commandes |
| Essai de restauration | Chaque trimestre | Une sauvegarde jamais testée ne garantit rien |
| Surveillance de la disponibilité | En continu | Savoir qu’un site est en panne avant vos clients |
| Contrôle de la vitesse | Chaque mois | Repérer une page qui ralentit avant que Google ne la déclasse |
| Renouvellement du nom de domaine et du certificat | Chaque année (certificat : automatique) | Un domaine expiré, c’est un site et des e-mails coupés du jour au lendemain |
Repères pour un site WordPress. Un site statique, sans CMS, se passe de la plupart des mises à jour.
Les mises à jour automatiques sont utiles pour les correctifs de sécurité mineurs. Pour une mise à jour majeure, ou une extension qui touche au paiement ou à la mise en page, mieux vaut vérifier avant et après : c’est la différence entre une maintenance « on clique sur Mettre à jour » et une maintenance qui vous évite les mauvaises surprises.
Combien coûte la maintenance d’un site ?
Sur le marché, la maintenance d’un site vitrine coûte en général 200 à 800 € par an, selon ce qui est compris (simples mises à jour, ou surveillance, restauration et modifications). À cela s’ajoutent le nom de domaine, environ 10 à 15 € par an pour un .fr, et l’hébergement, 50 à 300 € par an. Notre article sur le prix d’un site internet les replace dans le coût total sur 2 et 3 ans, et notre guide de l’hébergement WordPress aide à choisir le serveur.
Méfiez-vous des deux extrêmes. Une maintenance à quelques euros par mois se limite souvent à des mises à jour automatiques, sans vérification ni restauration. À l’inverse, un forfait cher qui ne précise ni le rythme des sauvegardes ni le délai d’intervention ne vous protège pas davantage. Et si le site est piraté sans maintenance, le nettoyage se paie à part : comptez 200 à 800 € selon la complexité.
Chez Wasabi, la maintenance est comprise dans toutes les formules en abonnement :
| Formule | Prix | Ce que comprend la maintenance | Petites modifications par mois |
|---|---|---|---|
| Essentiel | 89 € HT par mois | Hébergement, nom de domaine, mises à jour de sécurité mensuelles | 30 min |
| Pro | 149 € HT par mois | Sauvegardes hebdomadaires, mises à jour, statistiques de visites mensuelles | 1 h |
| E-commerce | 299 € HT par mois | Sauvegardes journalières, SSL renforcé | 1 h 30 |
| Platinum | 599 € HT par mois | Tout le Pro, support prioritaire sous 24 h, audit de performance trimestriel | 2 h |
Création comprise, 0 € à l’installation, engagement de 24 mois puis périodes de 12 mois. Au-delà du quota, 80 € HT de l’heure, sur devis. Les minutes ne se reportent pas d’un mois sur l’autre.
Pour un site créé en paiement unique, la maintenance est proposée en option, sur devis. Le détail des formules est sur la page Tarifs.
Ce que je fais pour les sites de mes clients
La maintenance commence avant la mise en ligne, par des choix qui la rendent légère. Sur les sites WordPress que je construis, comme celui de Maître Fontaine ou de ReparGlass, je n’installe que les extensions nécessaires, et je construis la mise en page avec Etch et Automatic.css plutôt qu’avec un constructeur de pages lourd. Moins d’extensions, c’est moins de failles possibles et moins de mises à jour à surveiller. Notre comparatif des builders WordPress explique ce choix.
Quand le client n’a pas besoin de modifier son site lui-même, un site statique va plus loin : pas de CMS, pas de base de données, presque rien à pirater et presque rien à mettre à jour. C’est le cas d’O’18, un fast-food de Lorient : sa carte et ses horaires sont générés depuis un fichier unique, et changer un prix se fait en une ligne. La maintenance se résume alors aux modifications de contenu, à l’hébergement et à la surveillance.
Pour tous, le principe est le même : je mets à jour après vérification, les sauvegardes partent automatiquement, la disponibilité et le temps de chargement sont surveillés jour et nuit, et vous m’envoyez un texte ou une photo quand quelque chose change : je fais la mise à jour. Vous n’avez pas à vous former à la technique : vous vous occupez de votre métier.
Je reprends aussi des sites que je n’ai pas créés, mais toujours après un audit de départ : version de WordPress et de PHP, extensions abandonnées, sauvegardes existantes, accès au nom de domaine. On sait alors ce que l’on maintient, et ce qu’il faut remettre d’aplomb avant.
Contrat de maintenance : les points à vérifier
Avant de signer, posez ces questions. Les réponses doivent être écrites dans le contrat, pas seulement dites au téléphone.
- Que couvre exactement le forfait ? Mises à jour seules, ou aussi la surveillance, la sécurité et la restauration ?
- À quel rythme sont faites les sauvegardes, et où sont-elles stockées ? Une sauvegarde gardée sur le même serveur que le site disparaît avec lui.
- La restauration est-elle comprise ? En cas de panne ou de piratage, combien de temps pour remettre le site en ligne, et à quel prix ?
- Combien de modifications sont incluses ? En minutes ou en nombre de demandes, et ce qui se passe au-delà.
- À qui sont le nom de domaine et les accès ? Si vous changez de prestataire, vous devez pouvoir récupérer votre nom de domaine et les accès administrateur : demandez à quel nom le domaine est enregistré et comment il vous sera transmis. Notre article sur le choix du nom de domaine en parle.
- Comment arrêter ? Durée d’engagement, préavis, et ce que vous récupérez en partant : le site complet, ses fichiers et sa base de données.
Un contrat clair sur ces six points vaut mieux qu’une longue liste de services impressionnants.
Questions fréquentes
La maintenance est-elle obligatoire ?
Aucune loi ne l’impose, mais un site WordPress sans mises à jour accumule les failles connues, et vous restez responsable des données collectées par vos formulaires au regard du RGPD. Notre article sur le RGPD et les sites internet détaille ces obligations. Sans maintenance, prévoyez au moins de faire vous-même les mises à jour et les sauvegardes.
Puis-je faire la maintenance moi-même ?
Oui, si vous êtes à l’aise : WordPress permet les mises à jour en quelques clics et des extensions font les sauvegardes. Le plus difficile n’est pas de cliquer, c’est de vérifier que rien n’a cassé, de tester une restauration et de réagir vite en cas de faille. Prévoyez un moment chaque mois, et davantage quand une faille importante est publiée.
Mon site n’a pas été créé par vous : pouvez-vous le maintenir ?
Oui, après un audit de départ qui fait le point sur son état, ses extensions et sa sécurité. Selon le résultat, je propose une maintenance seule, sur devis, ou une remise à niveau avant.
Que se passe-t-il si mon site est piraté ?
Avec une maintenance, je restaure le site depuis la dernière sauvegarde saine, je nettoie, j’identifie la faille et je renforce la sécurité. Sans maintenance ni sauvegarde, le nettoyage est plus long et plus cher, et une partie du contenu peut être perdue.
En résumé
Une bonne maintenance ne se voit pas : le site reste en ligne, rapide et à jour, et vos changements de contenu sont faits sans que vous ayez à y penser. Elle repose sur des mises à jour vérifiées, des sauvegardes testées, une surveillance permanente et un contrat clair. Pour confier la vôtre : la page maintenance et sécurité, ou une demande de devis.
Partager LinkedIn(nouvel onglet) E-mail


