Maintenance d'un site vitrine TPE : ce qu'elle couvre vraiment et combien elle coûte

Un site vitrine qui n'est jamais mis à jour finit par afficher une erreur, un plugin vulnérable ou un formulaire qui n'envoie plus rien. La maintenance sert à éviter cela : elle garde le site en ligne, à jour et sauvegardé, et elle prévoit quelques heures pour les petites corrections du quotidien. Pour une TPE, comptez en pratique entre 30 et 150 euros par mois selon le périmètre, ou 300 à 1 500 euros par an pour un forfait annuel. Un devis sérieux détaille toujours ce qui est inclus, la fréquence des interventions et les délais d'intervention.

1. À quoi sert vraiment la maintenance ?

Un site vitrine n'est pas un document figé. Il repose sur un système (WordPress, un générateur statique, une solution propriétaire), un hébergement, un certificat de sécurité et parfois une dizaine d'extensions. Chacun de ces éléments évolue : failles corrigées, versions qui deviennent incompatibles, certificats qui expirent. Sans suivi, le premier symptôme est souvent une page blanche, un formulaire muet ou un avertissement « site non sécurisé » qui fait fuir les visiteurs.

La maintenance a trois objectifs concrets. D'abord la continuité : le site reste accessible et rapide. Ensuite la sécurité : les failles connues sont corrigées avant d'être exploitées. Enfin la réversibilité : en cas de problème, on restaure une sauvegarde récente au lieu de reconstruire. Tout le reste (reporting, conseils, petites évolutions) est utile mais secondaire.

2. Ce qu'un contrat de maintenance doit contenir

Exigez un périmètre écrit. Les postes à vérifier un par un :

Mises à jour. Le prestataire met à jour le CMS, le thème et les extensions, après un test sur une copie du site lorsque c'est possible. Demandez la fréquence (mensuelle au minimum pour un site dynamique) et ce qui se passe si une mise à jour casse l'affichage.

Sauvegardes. Fréquence (hebdomadaire au minimum, quotidienne pour un site qui reçoit des demandes), lieu de stockage (hors du serveur d'hébergement), durée de conservation et surtout test de restauration. Une sauvegarde jamais restaurée est une promesse, pas une preuve.

Surveillance. Contrôle de la disponibilité (le site répond-il ?), du certificat HTTPS, de l'espace disque et des tentatives de connexion suspectes. Demandez qui est alerté et sous quel délai le prestataire intervient.

Petites corrections. Un volume d'heures mensuel ou annuel pour les modifications courantes : changer un horaire, remplacer une photo, ajouter une actualité. Au-delà, cela relève d'une prestation d'évolution facturée à part : le contrat doit le dire clairement.

En cas d'incident. Délai d'intervention garanti, procédure de restauration, et ce qui est facturé en supplément. Un site piraté nettoyé en quelques heures vaut mieux qu'un site « surveillé » dont personne ne s'occupe le week-end.

3. Combien ça coûte pour une TPE ?

Les prix varient selon la technologie et le niveau de service, mais voici les ordres de grandeur constatés pour un site vitrine simple :

Formule	Contenu typique	Budget indicatif
Tranquillité minimale	Mises à jour + sauvegardes mensuelles, sans correction incluse	30 à 60 €/mois
Suivi courant	Mises à jour + sauvegardes hebdomadaires + surveillance + 1 à 2 h de corrections	60 à 150 €/mois
Accompagnement	Suivi courant + reporting + conseils + évolutions mineures	150 à 300 €/mois

Ces montants sont des repères, pas des tarifs officiels. Un site statique sans base de données coûte moins cher à maintenir qu'un WordPress chargé de vingt extensions. À l'inverse, un site qui génère l'essentiel de vos demandes mérite un suivi renforcé, car une journée hors ligne a un coût commercial direct.

Méfiez-vous des signaux suivants : un prix très bas sans détail des tâches, l'absence de sauvegarde externalisée, un engagement qui vous interdit de changer de prestataire en conservant vos accès, ou la facturation du nom de domaine à un prix sans rapport avec son coût réel (une dizaine d'euros par an chez un bureau d'enregistrement classique).

4. Le faire soi-même ou déléguer ?

Mettre à jour un site simple, vérifier qu'il s'affiche et restaurer une sauvegarde sont des gestes accessibles à un dirigeant un minimum à l'aise, à condition d'avoir été formé une fois et de disposer des accès. Si votre site ne change jamais et ne reçoit que quelques visites, une demi-heure par mois peut suffire.

Déléguez dès que le site génère des demandes clients, que vous n'avez pas le temps de vous en occuper chaque mois, ou que la technique vous fait perdre plus d'une heure à chaque tentative. Le coût de la maintenance se compare alors au coût d'une panne : devis perdus, image dégradée, urgence facturée au prix fort.

Dans tous les cas, gardez la propriété de vos actifs : nom de domaine à votre nom, accès administrateur au site et à l'hébergement, copie des sauvegardes. Un prestataire sérieux vous les transmet sans discuter. C'est aussi ce qui vous permet de changer de prestataire sans repartir de zéro.

5. La checklist avant de signer

• Le périmètre est écrit poste par poste, avec fréquences et délais.
• Les sauvegardes sont externalisées, conservées plusieurs semaines et testées.
• Le volume de corrections inclus est chiffré, ainsi que le tarif des heures supplémentaires.
• La durée d'engagement, le préavis et les conditions de sortie sont claires.
• Vos accès (domaine, hébergement, administration) restent votre propriété.
• Le prestataire explique ce qui se passe en cas de piratage ou de panne.

Si un devis coche ces six points, comparez-le sereinement aux autres. Sinon, demandez un écrit complémentaire avant de signer.

Sources

Limites : les fourchettes citées sont des ordres de grandeur constatés sur des sites vitrines simples, pas des tarifs officiels. Vérifiez chaque devis sur son périmètre écrit.

• ANSSI, bonnes pratiques de sécurité pour les sites web : mises à jour, sauvegardes et gestion des accès.
• Google Search Central, bonnes pratiques pour créer du contenu utile : un site disponible et à jour comme base du référencement.