Un client nous a appelés un mardi parce que son formulaire de contact n’envoyait plus rien. Visuellement, il n’était pas cassé : il s’envoyait, affichait le message de remerciement et se comportait exactement comme prévu. Simplement, les e-mails n’arrivaient pas. En consultant les journaux, la dernière livraison réussie remontait à onze semaines. Son hébergeur avait durci les règles d’envoi d’e-mails lors d’une mise à jour de routine, et rien sur le site n’avait signalé le changement.
Onze semaines de demandes perdues. Avec une moyenne de six contacts par semaine et un taux de conversion qu’il estimait à un sur cinq, cela représente environ treize contrats dont il n’a jamais eu connaissance. Le site n’a jamais été hors ligne. La surveillance de disponibilité affichait 100 %. Tous les tableaux de bord indiquaient que tout allait bien.
C’est précisément à cela que sert la maintenance d’un site web. Pas aux numéros de version ni aux coches vertes d’un PDF mensuel, mais aux pannes silencieuses qui coûtent de l’argent pendant des mois avant que quelqu’un ne s’en aperçoive. Voici un point honnête sur ce que couvre la maintenance, ce qu’elle coûte en 2026 et comment distinguer une vraie offre d’une offre automatisée.
Ce que comprennent réellement les services de maintenance de site web
Le terme recouvre beaucoup de choses, et c’est pour cela que les devis varient autant. Au bas de l’échelle, la « maintenance » est un script qui applique les mises à jour des plugins à 2 heures du matin et vous envoie un résumé par e-mail. En haut de l’échelle, cela signifie que quelqu’un est responsable du résultat de votre site : qu’il se charge vite, convertisse, ne pose pas de problème et s’améliore chaque trimestre.
Une offre qui vaut son prix couvre cinq domaines. Si une proposition en oublie un, demandez pourquoi avant de signer.
- Des mises à jour appliquées en toute sécurité : mises à jour du cœur, du thème et des plugins testées sur une copie de préproduction avant de toucher le site en ligne, avec un retour arrière possible en cas de problème.
- Sécurité : renforcement, analyse anti-malware, protection de la connexion et procédure définie en cas de compromission du site.
- Des sauvegardes qui ont été restaurées : externalisées, automatiques et testées. Une sauvegarde que personne n’a restaurée est une hypothèse, pas un filet de sécurité.
- Performance et disponibilité : Core Web Vitals suivis dans la durée, pas un score ponctuel, et une surveillance qui repère les pages lentes, pas seulement les pages hors ligne.
- Vérifications fonctionnelles : des formulaires qui délivrent vraiment, un paiement qui aboutit vraiment, des intégrations de paiement et de livraison qui communiquent toujours entre elles.
C’est sur ce dernier point que la plupart des offres échouent sans bruit, et c’est celui qui a coûté treize contrats à notre client.
Ce qui casse quand personne ne surveille
Les sites web ne se dégradent pas de manière uniforme. Certains problèmes se signalent bruyamment ; les plus coûteux, non.
Sécurité : le risque est automatisé, pas personnel
Les dirigeants de petites entreprises pensent souvent être trop petits pour être ciblés. C’est mal comprendre le fonctionnement des attaques. Personne n’a choisi votre site. Un robot a scanné une plage d’adresses IP, trouvé un plugin dans une version présentant une vulnérabilité publiée et tenté l’exploit correspondant, comme il le fait sur cent mille autres sites dans la même heure.
Le délai compte plus que la probabilité. Une fois une vulnérabilité rendue publique, les tentatives d’exploitation commencent généralement en quelques jours, parfois en quelques heures. Un site mis à jour une fois par mois peut rester exposé pendant des semaines. C’est tout l’argument en faveur des correctifs rapides, et c’est pourquoi « nous mettons à jour chaque trimestre » n’est pas un plan de maintenance.
Réparer coûte toujours plus cher que prévenir. Au-delà du travail technique, un site piraté peut être signalé par Google Safe Browsing, mis sur liste noire par les fournisseurs de messagerie et disparaître des résultats de recherche, des conséquences qui durent des mois après la réparation.
Les performances se dégradent peu à peu, puis d’un coup
Un site est rapide à son lancement. Puis quelqu’un ajoute un chat, un pixel de suivi, un outil de pop-up, un plugin d’avis. Chacun semble anodin. Deux ans plus tard, la page d’accueil pèse 4 Mo et met six secondes à s’afficher sur un téléphone, et personne ne peut désigner le changement responsable, parce qu’aucun changement ne l’est à lui seul.
Google mesure cela avec les Core Web Vitals, et l’expérience de page influe sur le référencement. Plus directement encore, elle influe sur le chiffre d’affaires : chaque seconde de chargement supplémentaire coûte des conversions, et les visiteurs mobiles aux connexions plus lentes le ressentent en premier. Suivre ces indicateurs chaque mois transforme une lente dégradation en quelque chose que l’on repère au troisième mois plutôt qu’à la deuxième année.
Des fuites de revenus qui ne ressemblent à rien
Ce sont celles qui font mal, car le site continue de paraître en bonne santé alors qu’il ne fonctionne plus :
- Un formulaire de contact qui s’envoie correctement mais n’arrive nulle part, généralement après que l’hébergeur a durci ses règles de messagerie ou qu’un enregistrement SPF s’est désynchronisé.
- Une passerelle de paiement dont la version d’API est obsolète et qui échoue uniquement avec certains types de cartes.
- Un certificat SSL qui expire sur un sous-domaine et accueille les visiteurs avec un avertissement du navigateur.
- Un plugin de livraison qui ne renvoie plus les tarifs en direct et bascule sans bruit sur un forfait qui fait perdre de l’argent sur chaque commande lourde.
- Des statistiques qui ont cessé d’enregistrer après une modification du gestionnaire de balises, si bien que vous prenez des décisions avec des données vieilles de trois mois.
La surveillance de disponibilité ne détecte aucun de ces cas. Le serveur répond par un code 200 en permanence. Seule une personne qui teste délibérément le parcours d’un client les trouvera, et c’est pourquoi les tests fonctionnels ont leur place dans une offre de maintenance, et pas seulement dans la liste de contrôle du lancement.
L’érosion du référencement
La visibilité dans les moteurs de recherche se dégrade par accumulation. Une refonte supprime une page sans redirection. Une mise à jour de plugin modifie la structure des URL. Un CDN d’images commence à servir des vignettes cassées. Un site de préproduction est indexé parce que quelqu’un a oublié de le bloquer. Rien de tout cela n’est grave isolément ; ensemble, ces problèmes expliquent la plupart des conversations du type « notre trafic baisse lentement depuis un moment et nous ne savons pas pourquoi ».
Une exploration mensuelle repère les liens cassés, les chaînes de redirection, les métadonnées manquantes et les balises noindex accidentelles tant qu’il est encore peu coûteux de les corriger. Pour une vue complète de ce qu’il faut surveiller, notre page services SEO traite plus en détail l’audit technique.
Un calendrier de maintenance réaliste
Tout ne doit pas être vérifié au même rythme. Voici comment le travail se répartit réellement sur un mois et sur une année.
| Fréquence | Ce qui est fait |
|---|---|
| En continu | Surveillance de disponibilité et SSL, analyse anti-malware, pare-feu et blocage des tentatives de connexion, sauvegardes externalisées |
| Chaque semaine | Mises à jour du cœur, du thème et des plugins testées en préproduction ; correctifs de sécurité appliqués hors cycle quand la gravité l’exige ; vérification de l’intégrité des sauvegardes |
| Chaque mois | Tests des formulaires de contact et de paiement, revue des Core Web Vitals, exploration des liens cassés et des redirections, optimisation de la base de données, nettoyage du spam, contrôle des statistiques, rapport en langage clair |
| Chaque trimestre | Test complet de restauration, revue des versions de PHP et des dépendances, contrôle d’accessibilité, analyse de la concurrence et du positionnement, échange sur la feuille de route |
| Chaque année | Renouvellement des domaines et des certificats, audit des licences, ajustement de l’offre d’hébergement, examen d’un rafraîchissement du design et des contenus |
Le test de restauration trimestriel est ce que la plupart des prestataires sautent, et c’est ce que nous garderions si nous ne pouvions garder qu’une seule chose. Les sauvegardes échouent silencieusement tout le temps : un export de base de données tronqué, un plugin qui exclut le dossier des médias, un espace de stockage plein depuis mars. On le découvre au moment d’en avoir besoin, c’est-à-dire au pire moment possible.
Combien coûte la maintenance d’un site web ?
Le prix dépend davantage du périmètre et du délai d’intervention que de la taille du site. Voici des fourchettes de marché réalistes pour 2026, en dollars, pour un site géré de manière professionnelle.
| Offre | Tarif mensuel habituel | Adaptée à | Ce qui est inclus |
|---|---|---|---|
| Essentielle | 49–99 $ | Sites vitrines, entreprises locales | Mises à jour, sauvegardes, surveillance de sécurité, alertes de disponibilité, rapport mensuel |
| Standard | 150–350 $ | Sites de génération de prospects, petit e-commerce | Tout ce qui précède, plus des mises à jour testées en préproduction, le suivi des performances, des tests de formulaires et de paiement, et un quota de modifications de contenu |
| Croissance | 500–1 200 $ | Boutiques et plateformes critiques pour le chiffre d’affaires | Tout ce qui précède, plus une intervention prioritaire, des heures de développement, un travail de conversion et de SEO, et une stratégie trimestrielle |
En dessous d’environ 40 $ par mois, vous achetez de l’automatisation avec un logo dessus. Ce n’est pas forcément un mauvais choix : un petit site vitrine sans formulaires ni transactions n’a peut-être pas besoin de beaucoup plus. Sachez simplement ce que vous achetez, et ne comptez pas sur quelqu’un pour remarquer que votre formulaire de contact ne délivre plus.
Un point à vérifier attentivement : le travail d’urgence est-il inclus ou facturé à part ? Une offre à 99 $ avec un nettoyage après piratage facturé 150 $ de l’heure n’est pas le même produit qu’une offre à 149 $ qui inclut la remise en état. Posez explicitement la question.
Faut-il gérer la maintenance en interne ?
Parfois, oui. Si quelqu’un dans votre équipe maîtrise vraiment les environnements de préproduction, lit les journaux de modifications des plugins et sait restaurer une sauvegarde de base de données sous pression, l’interne fonctionne et fait économiser de l’argent.
Le problème n’est pas la compétence, c’est l’attention. La maintenance est un travail peu gratifiant, sans échéance, qui perd donc tous les arbitrages face aux tâches qui en ont une. Le schéma que nous voyons sans cesse : rigoureux pendant deux mois, irrégulier au quatrième, oublié au septième, et au neuvième un ticket de support qui commence par « le site affiche un écran blanc ».
Avant de décider, soyez honnête sur trois points :
- Qui en est responsable, nommément ? « L’équipe marketing » n’est responsable de rien. Une personne nommée, avec du temps alloué, l’est.
- Que se passe-t-il un samedi à 21 h ? Si votre boutique reçoit des commandes le week-end, une panne attendra lundi, sauf si quelqu’un est d’astreinte.
- Pouvez-vous revenir en arrière ? Si une mise à jour casse le paiement, la procédure de retour doit exister avant d’en avoir besoin, et non être improvisée pendant l’incident.
Un compromis raisonnable : garder la gestion des contenus en interne et externaliser la couche technique. Votre équipe connaît l’activité ; un prestataire de maintenance sait ce qu’une fonction PHP obsolète fait à une page de paiement.
Comment choisir un prestataire
La plupart des pages consacrées à la maintenance listent les mêmes points. Ces questions font la différence :
- « Testez-vous les mises à jour en préproduction d’abord ? » Si les mises à jour partent directement en production, c’est vous l’environnement de test.
- « Quand avez-vous restauré l’une de mes sauvegardes pour la dernière fois ? » La bonne réponse comporte une date, pas une description du calendrier de sauvegarde.
- « Quel est votre délai d’intervention, et est-il écrit ? » « On s’en occupe rapidement » n’est pas un engagement.
- « Si le site est piraté, le nettoyage est-il inclus ? » Renseignez-vous maintenant plutôt qu’en plein incident.
- « À qui appartiennent l’hébergement, le domaine et le code ? » La réponse doit être : à vous, avec vos propres identifiants.
- « Que contient réellement le rapport mensuel ? » Demandez un vrai exemple. Une liste de numéros de version de plugins ne vous dit rien sur la bonne marche de votre activité.
Signaux d’alerte
Évitez les prestataires qui détiennent votre hébergement ou votre domaine sur leur propre compte, qui ne peuvent pas montrer un exemple de rapport, qui proposent un tarif étrangement uniforme quelle que soit la complexité de la plateforme ou qui vous engagent pour un an sans clause de sortie. Méfiez-vous aussi de ceux qui ne disent pas clairement quelles parties de leur service sont automatisées : l’automatisation est normale, la cacher ne l’est pas.
La maintenance selon la plateforme
Le travail varie sensiblement selon la plateforme sur laquelle repose votre site.
WordPress est celui qui demande le plus de maintenance, simplement parce qu’il est assemblé à partir de composants maintenus indépendamment. Un site typique utilise quinze à trente plugins de différents auteurs aux cycles de publication différents, et chacun peut entrer en conflit avec les autres. C’est là que les tests en préproduction justifient leur coût. Notre travail de développement WordPress commence souvent par réduire cette surface : remplacer cinq plugins qui se chevauchent par un seul conçu sur mesure, ce que nous proposons dans le cadre du développement de plugins sur mesure.
WooCommerce élève les enjeux. La maintenance doit inclure des tests transactionnels : passer une vraie commande, utiliser une vraie carte, vérifier l’e-mail de confirmation, contrôler que le stock diminue et que l’intégration du coursier reçoit la commande. Une mise à jour de thème qui casse le paiement est une panne avec un montant de chiffre d’affaires associé.
Shopify gère lui-même le cœur et la sécurité, ce qui supprime toute une catégorie de travail. Reste la prolifération des applications : applications abandonnées qui injectent encore des scripts, fonctionnalités en double et personnalisations du thème qui cassent quand un éditeur met à jour. Consultez développement de thèmes Shopify pour voir comment nous abordons ce nettoyage.
Les applications sur mesure demandent une attention portée aux dépendances et aux frameworks plutôt qu’aux mises à jour de plugins : alertes de sécurité sur les paquets, calendriers LTS des frameworks et montées de version de PHP ou de Node avant que la version actuelle ne reçoive plus de correctifs de sécurité.
À quoi ressemble un bon rapport mensuel
La plupart des rapports de maintenance sont rédigés pour avoir l’air d’un travail plutôt que pour être lus. Quatorze numéros de version de plugins et une bannière verte « tous les systèmes fonctionnent » n’apprennent rien d’utile à un chef d’entreprise.
Un rapport qui vaut la peine d’être reçu répond à quatre questions en langage clair : qu’est-ce qui a changé ce mois-ci ? Qu’avons-nous trouvé et corrigé ? Comment le site se comporte-t-il par rapport au mois dernier ? Que devrions-nous faire ensuite, et pourquoi ? Deux paragraphes et un court tableau valent mieux que six pages de captures de tableaux de bord.
Il doit aussi le dire quand rien ne s’est passé. « Aucun incident de sécurité, aucune erreur, formulaires testés et délivrés, temps de chargement stable à 1,4 s » est un très bon mois, qui mérite d’être dit clairement.
Notre façon de gérer la maintenance
Nous assurons la maintenance comme nous voudrions qu’elle soit faite sur nos propres systèmes. Les mises à jour sont d’abord appliquées à une copie de préproduction et ne passent en ligne qu’une fois les pages importantes (paiement, formulaires, recherche, connexion) testées à la main. Les sauvegardes sont externalisées et restaurées selon un calendrier, pas seulement écrites. Chaque mois, nous envoyons réellement votre formulaire de contact et vérifions que l’e-mail arrive.
Vous restez propriétaire de tout : compte d’hébergement, bureau d’enregistrement du domaine, code source, fichiers de design. Si vous partez un jour, rien n’a besoin d’être récupéré chez nous.
Nous travaillons avec des clients du monde entier et accompagnons les entreprises de San Antonio, au Texas, à l’heure du Centre, pour que les questions reçoivent une réponse pendant votre journée de travail plutôt que la nuit. Si vous souhaitez que nous examinions d’abord votre site actuel, nous réaliserons un audit gratuit et vous dirons clairement ce qui mérite votre attention, y compris ce que vous pourriez raisonnablement gérer vous-même.
Demander un audit de maintenance de votre site →
Questions fréquentes
À quelle fréquence faut-il mettre à jour un site web ?
Les correctifs de sécurité doivent être appliqués dans les jours qui suivent leur publication, car c’est la divulgation publique qui déclenche les tentatives d’exploitation automatisées. Les mises à jour courantes de plugins et de thèmes fonctionnent bien selon un cycle hebdomadaire, appliquées d’abord en préproduction. Les montées de version majeures (nouvelle version de PHP, version majeure d’un framework) méritent leur propre créneau planifié plutôt que d’être intégrées au travail courant.
Que se passe-t-il si je n’entretiens pas mon site ?
À court terme, généralement rien de visible, et c’est ce qui rend la négligence si facile. Sur six à douze mois, le schéma est prévisible : les performances se dégradent à mesure que les plugins s’accumulent, un formulaire ou une intégration tombe en panne en silence, la visibilité baisse à cause de liens cassés et de redirections perdues, et le retard de mises à jour devient si important que le rattraper devient risqué en soi. Le coût s’accumule : plus on attend, plus les corrections sont chères.
La maintenance d’un site vaut-elle la peine pour une petite entreprise ?
Comparez-la à un seul client perdu. Si un contrat moyen vaut quelques centaines de dollars, une offre de maintenance est rentabilisée dès qu’elle repère un seul formulaire de contact cassé. Pour les sites qui ne reçoivent ni demandes ni paiements, une offre minimale couvrant mises à jour, sauvegardes et sécurité suffit vraiment : inutile d’en acheter trop.
Mon hébergeur ne s’en occupe-t-il pas déjà ?
Les hébergeurs entretiennent le serveur : système d’exploitation, serveur web, environnement PHP et leurs propres sauvegardes. Cela s’arrête à votre application. Vos plugins, votre thème, vos intégrations, vos formulaires et vos contenus sont à votre charge. Les hébergeurs WordPress infogérés en font davantage (souvent des mises à jour automatiques du cœur et des sauvegardes quotidiennes), mais ils ne remarqueront pas que votre paiement refuse un type de carte, car ce n’est pas leur couche.
Pouvez-vous maintenir un site que vous n’avez pas créé ?
Oui, et la plupart des sites que nous maintenons n’ont pas été créés par nous. Nous commençons par un audit couvrant la sécurité, les performances, le retard de mises à jour et tout ce qui est actuellement cassé, puis nous vous remettons une liste priorisée avant tout travail récurrent. Il arrive que l’audit conclue que la réponse honnête est une refonte plutôt qu’un contrat de maintenance, et nous vous le dirons.
Qu’est-ce qui est inclus dans une offre de maintenance, et qu’est-ce qui est facturé à part ?
Le travail courant (mises à jour, sauvegardes, surveillance, sécurité, tests, rapports et un petit quota de modifications de contenu) relève du forfait mensuel. Le développement de nouvelles fonctionnalités, les refontes et les grosses migrations de contenu sont des projets à chiffrer séparément. La remise en état après piratage varie selon les prestataires, et c’est justement pourquoi il vaut la peine de le faire confirmer par écrit avant d’en avoir besoin.
À lire aussi : une erreur 403 intermittente causée par la durée du cache, des e-mails de commande qui échouaient en silence, notre service de développement WordPress et ce que coûte réellement le développement Shopify.