Maintenance de site web : quel coût mensuel pour une TPE ?

Le coût mensuel de maintenance d'un site web dépend du travail réellement inclus : hébergement, mises à jour, sauvegardes, surveillance, corrections et délai d'intervention. Aucun tarif unique ne permet de comparer deux offres sans examiner leur périmètre. Pour une TPE, la méthode la plus fiable consiste à lister les tâches nécessaires, leur fréquence et le temps ou les frais associés, puis à demander des devis comparables.

1. À quoi sert vraiment la maintenance ?

Un site vitrine n'est pas un document figé. Il repose sur un système (WordPress, un générateur statique, une solution propriétaire), un hébergement, un certificat de sécurité et parfois une dizaine d'extensions. Chacun de ces éléments évolue : failles corrigées, versions qui deviennent incompatibles, certificats qui expirent. Sans suivi, le premier symptôme est souvent une page blanche, un formulaire muet ou un avertissement « site non sécurisé » qui fait fuir les visiteurs.

La maintenance a trois objectifs concrets. D'abord la continuité : le site reste accessible et rapide. Ensuite la sécurité : les failles connues sont corrigées avant d'être exploitées. Enfin la réversibilité : en cas de problème, on restaure une sauvegarde récente au lieu de reconstruire. Tout le reste (reporting, conseils, petites évolutions) est utile mais secondaire.

2. Ce qu'un contrat de maintenance doit contenir

Exigez un périmètre écrit. Les postes à vérifier un par un :

Mises à jour. Le prestataire précise quels composants sont couverts, comment il vérifie la compatibilité et comment il revient en arrière en cas d'incident. La documentation WordPress conseille de sauvegarder le site avant une mise à jour (procédure de mise à jour WordPress). La fréquence dépend du site et des mises à jour disponibles ; exigez une procédure plutôt qu'une périodicité arbitraire.

Sauvegardes. Demandez la fréquence adaptée au rythme des changements, le lieu de stockage, la durée de conservation et la méthode de restauration. Si le site reçoit des formulaires ou des commandes, définissez le niveau de perte de données que l'activité peut tolérer. Une sauvegarde jamais restaurée ne prouve pas que la reprise fonctionnera.

Surveillance. Contrôle de la disponibilité (le site répond-il ?), du certificat HTTPS, de l'espace disque et des tentatives de connexion suspectes. Demandez qui est alerté et sous quel délai le prestataire intervient.

Petites corrections. Un volume d'heures mensuel ou annuel pour les modifications courantes : changer un horaire, remplacer une photo, ajouter une actualité. Au-delà, cela relève d'une prestation d'évolution facturée à part : le contrat doit le dire clairement.

En cas d'incident. Délai d'intervention garanti, procédure de restauration, et ce qui est facturé en supplément. Un site piraté nettoyé en quelques heures vaut mieux qu'un site « surveillé » dont personne ne s'occupe le week-end.

3. Combien ça coûte pour une TPE ?

Sans devis comparables, mieux vaut calculer le coût à partir des postes plutôt que d'utiliser une fourchette de marché non vérifiée. Ce tableau sert à demander les mêmes informations à chaque prestataire :

Poste	Question à poser	Coût à relever
Hébergement et nom de domaine	Renouvellement, certificat et éventuels services associés	Montant du fournisseur
Mises à jour et sauvegardes	Composants couverts, fréquence, stockage et restauration	Forfait ou temps estimé
Surveillance et sécurité	Alertes, vérifications, réponse aux incidents	Forfait ou intervention
Corrections	Heures incluses, tarif au-delà et délai de traitement	Heures × tarif convenu
Évolutions	Modifications hors maintenance et validation avant réalisation	Devis séparé

Additionnez les frais récurrents et les interventions réellement prévues. Un site statique et un WordPress avec plusieurs extensions n'ont pas le même travail de suivi ; un site qui génère des demandes peut aussi justifier un délai d'intervention différent. Comparez donc les engagements et exclusions avec le montant, et vérifiez si la TVA est incluse.

Méfiez-vous des signaux suivants : un prix sans détail des tâches, l'absence de procédure de sauvegarde, un engagement qui empêche de récupérer vos accès, ou des interventions facturées sans accord préalable. Demandez ce qui est exclu et qui possède les comptes d'hébergement et de domaine.

4. Le faire soi-même ou déléguer ?

Une équipe peut gérer certaines opérations elle-même si elle a les compétences, les accès et une procédure de sauvegarde/restauration vérifiée. Évaluez le temps réellement mobilisé et le risque d'interruption avant de comparer cette option à une prestation externalisée.

Déléguez dès que le site génère des demandes clients, que vous n'avez pas le temps de vous en occuper chaque mois, ou que la technique vous fait perdre plus d'une heure à chaque tentative. Le coût de la maintenance se compare alors au coût d'une panne : devis perdus, image dégradée, urgence facturée au prix fort.

Dans tous les cas, gardez la propriété de vos actifs : nom de domaine à votre nom, accès administrateur au site et à l'hébergement, copie des sauvegardes. Un prestataire sérieux vous les transmet sans discuter. C'est aussi ce qui vous permet de changer de prestataire sans repartir de zéro.

5. La checklist avant de signer

• Le périmètre est écrit poste par poste, avec fréquences et délais.
• Les sauvegardes sont externalisées, conservées plusieurs semaines et testées.
• Le volume de corrections inclus est chiffré, ainsi que le tarif des heures supplémentaires.
• La durée d'engagement, le préavis et les conditions de sortie sont claires.
• Vos accès (domaine, hébergement, administration) restent votre propriété.
• Le prestataire explique ce qui se passe en cas de piratage ou de panne.

Si un devis coche ces six points, comparez-le sereinement aux autres. Sinon, demandez un écrit complémentaire avant de signer.

Sources

Limites : il n'existe pas de tarif universel de maintenance. Les montants dépendent des contrats, de la technologie, des tâches, des délais et du niveau de service convenus.

• WordPress.org, mettre à jour WordPress : recommande de sauvegarder le site avant une mise à jour.
• WordPress.org, mises à jour automatiques des extensions et thèmes : fonctionnement des options de mise à jour et précaution de sauvegarde avant leur activation.