Maintenance de site web : pourquoi elle est indispensable et ce qu'elle doit inclure

Un site internet continue de vieillir après sa mise en ligne. Les extensions reçoivent des correctifs, les versions du langage serveur arrivent en fin de support, les certificats expirent, les formulaires cessent parfois d'envoyer leurs messages sans prévenir personne. La maintenance consiste à suivre tout cela, à un rythme connu d'avance. Cet article détaille ce qu'elle doit couvrir, les clauses à lire dans un contrat, les prix publiés cette année et ce que la loi attend de vous.

Ce que vous risquez sans maintenance

Le premier risque est le piratage. Sur WordPress, qui équipe environ 40 % des sites web selon W3Techs, l'éditeur de sécurité Patchstack a recensé 11 334 nouvelles vulnérabilités en 2025. 91 % concernaient des extensions, 9 % des thèmes, et seulement six le cœur de WordPress. Patchstack note aussi que 46 % de ces failles n'avaient pas encore de correctif au moment où elles ont été rendues publiques. Chaque extension installée est donc une porte à surveiller.

Un site piraté perd aussi de la visibilité. Google indique que les pages concernées par un problème de sécurité peuvent porter un avertissement dans les résultats de recherche, et que le navigateur peut afficher une page d'avertissement avant l'accès au site.

Le serveur vieillit lui aussi. Le langage PHP, sur lequel tourne WordPress, ne corrige chaque version que pendant une durée limitée : selon php.net, PHP 8.2 ne recevra plus de correctifs de sécurité après le 31 décembre 2026. Un site resté sur une version abandonnée ne reçoit plus ces correctifs. Profitez de chaque changement de version pour contrôler aussi la vitesse de chargement de vos pages.

Prenons un exemple, imaginé pour l'illustration : une boutique de vélos à Liège dont le formulaire de devis ne transmet plus rien depuis la mise à jour d'une extension. Rien ne s'affiche en erreur. Le gérant constate seulement, des semaines plus tard, que les demandes ont cessé. Un simple test mensuel du formulaire aurait révélé la panne le jour même.

Ce qu'un contrat de maintenance doit couvrir

Les mises à jour, testées avant la mise en production

Le cœur du site, les thèmes, les extensions et la version de PHP doivent être mis à jour régulièrement. Le prestataire sérieux sauvegarde avant d'intervenir, applique la mise à jour sur une copie du site quand c'est possible, puis vérifie les pages clés et les formulaires. Une mise à jour appliquée automatiquement sans contrôle corrige une faille mais peut casser une fonction. Les écarts de maintenance entre un site WordPress et un site sur mesure sont réels : moins il y a d'extensions, moins il y a de mises à jour à suivre.

Des sauvegardes hors du serveur, et des restaurations testées

Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. L'ANSSI recommande de réaliser régulièrement des sauvegardes hors ligne, déconnectées du système, et de faire régulièrement des tests de restauration. Demandez au prestataire quand il a restauré une sauvegarde pour la dernière fois. S'il ne l'a jamais fait, personne ne sait si elle fonctionne.

La surveillance du site

Un outil de surveillance interroge le site à intervalles réguliers et prévient le prestataire en cas d'indisponibilité. La surveillance couvre aussi la date d'expiration du certificat de sécurité (HTTPS), du nom de domaine et des abonnements. Le sujet devient plus pressant : le CA/Browser Forum, qui fixe les règles des certificats, a voté en avril 2025 une réduction progressive de leur durée de validité maximale, de 398 jours à 47 jours entre mars 2026 et mars 2029. Le renouvellement doit donc être automatisé et contrôlé.

La sécurité au quotidien

Revue des comptes administrateurs, suppression des accès d'anciens prestataires, mots de passe robustes, analyse antimalware, lecture du rapport « Problèmes de sécurité » de la Search Console. Ces contrôles prennent peu de temps quand ils sont faits chaque mois.

Les petites corrections et le contenu

Horaires, tarifs, coordonnées, mentions légales : un contenu faux coûte des clients. Beaucoup de contrats incluent un volume d'heures pour ces modifications. Vérifiez ce qui entre dans ce volume et le tarif des heures en plus.

L'hébergement reste un poste distinct. L'hébergeur garde le site en ligne ; la maintenance l'entretient et le répare. Pour choisir le premier, lisez notre guide sur le choix de l'hébergement web.

Les clauses à lire avant de signer

Deux contrats au même prix peuvent offrir des services très différents. Avant de signer, lisez ces points un par un.

• Le délai de prise en charge et le délai de rétablissement. Le premier dit quand le prestataire commence à agir, le second quand le site refonctionne. Les deux doivent être chiffrés par niveau de gravité.
• Les heures incluses : leur nombre, ce qu'elles couvrent, le report éventuel d'un mois sur l'autre et le tarif des heures supplémentaires.
• Le périmètre exclu. Une refonte de page, une nouvelle fonctionnalité ou une intervention sur un logiciel tiers sortent souvent du forfait.
• La réversibilité : à la fin du contrat, vous récupérez le code, la base de données, les sauvegardes et tous les accès, dans un délai écrit.
• La propriété des abonnements. Le nom de domaine et l'hébergement doivent être à votre nom, pour pouvoir changer de prestataire sans dépendre de l'ancien.
• La durée d'engagement et le préavis de résiliation.

Combien coûte la maintenance d'un site web ?

Il n'existe pas de barème officiel. Les prix circulent surtout sur les sites d'hébergeurs et d'agences, qui vendent eux-mêmes ce service. Hostinger donne une fourchette générale de 50 à plus de 300 € par mois pour une maintenance confiée à un professionnel. Plus détaillée, l'agence Kolonell, basée à Dakar, a publié en septembre 2026 trois formules types :

La même source chiffre les heures supplémentaires entre 60 et 90 € HT et l'hébergement à part, entre 15 et 150 € par mois. L'agence AdevWeb, elle, raisonne à l'année, hors hébergement : de 3 000 à 10 000 € pour un site vitrine professionnel, de 8 000 à 25 000 € pour un site e-commerce ou une plateforme métier. Elle précise que les forfaits à quelques dizaines d'euros par mois couvrent en général des mises à jour automatiques, sans contrôle par un développeur. Comparez donc les devis ligne par ligne, à périmètre égal.

Ce que la loi demande : la sécurité des données (RGPD, article 32)

Aucun texte n'oblige à signer un contrat de maintenance. En revanche, dès que votre site collecte des données personnelles (formulaire de contact, compte client, commande), l'article 32 du RGPD vous impose des mesures de sécurité adaptées au risque. Il cite notamment des moyens de rétablir la disponibilité des données en cas d'incident et une procédure pour tester régulièrement l'efficacité des mesures. Des sauvegardes testées et des correctifs appliqués en font partie.

En cas de violation de données, l'article 33 demande de la notifier à l'autorité de contrôle (la CNIL en France, l'Autorité de protection des données en Belgique) dans les meilleurs délais, si possible 72 heures au plus tard après en avoir pris connaissance, sauf si la violation ne présente pas de risque pour les personnes. Le prestataire de maintenance, sous-traitant au sens de l'article 28, doit vous aider à respecter ces obligations : faites-le écrire dans le contrat.

Faire soi-même ou déléguer : la liste mensuelle

Une personne à l'aise avec l'administration du site peut assurer une partie du travail. Voici la liste à suivre chaque mois :

1. 1 Lancer une sauvegarde complète (fichiers et base de données) et vérifier qu'elle est copiée hors du serveur.
2. 2 Appliquer les mises à jour une par une, en contrôlant le site après chacune.
3. 3 Remplir et envoyer chaque formulaire, puis vérifier la réception du message.
4. 4 Contrôler les dates d'expiration du certificat HTTPS et du nom de domaine.
5. 5 Ouvrir le rapport « Problèmes de sécurité » de la Search Console.
6. 6 Supprimer les comptes administrateurs inutiles et les extensions désactivées.
7. 7 Relire les pages qui changent souvent : tarifs, horaires, équipe.
8. 8 Une fois par trimestre, restaurer une sauvegarde sur une copie du site pour vérifier qu'elle fonctionne.

Si ces étapes vous prennent plus de temps que prévu, ou si une seule mise à jour vous fait hésiter, déléguer devient plus sûr. Et si le site est trop ancien pour être mis à jour sans tout casser, la question devient celle d'une refonte de site.

Les six mois de suivi inclus chez DMA Digital

Chaque site créé par DMA Digital, par exemple un site vitrine sur mesure, bénéficie de six mois de suivi après sa mise en production. Nos conditions générales de vente le définissent ainsi : la correction des anomalies reproductibles imputables à notre prestation, sans frais.

Au-delà, la maintenance fait l'objet d'un contrat distinct qui précise son périmètre (maintenance corrective, mises à jour, sauvegardes, supervision) et des délais de prise en charge cibles selon la gravité : 24 h pour une anomalie bloquante, 48 h pour une anomalie majeure, 5 jours ouvrés pour une demande mineure. L'hébergement et le nom de domaine sont souscrits à votre nom : vous en restez titulaire.

Pour conclure

Un site entretenu chaque mois garde ses correctifs à jour et des sauvegardes utilisables. Pour choisir un contrat, regardez d'abord le délai de rétablissement et la réversibilité, puis le prix mensuel. Vous ne savez pas où en est votre site ? Demandez un audit gratuit de votre site : vitesse, référencement, mobile et sécurité y sont examinés, et vous recevez un diagnostic clair des points à corriger en premier.