Un site internet n'est pas un objet fini. Il repose sur des logiciels qui évoluent, sur un serveur qui change, sur des extensions écrites par des tiers qui les abandonnent parfois du jour au lendemain. Sans entretien, un site ne se dégrade pas brutalement. Il se dégrade lentement, puis il tombe en panne d'un coup.
La maintenance de sites internet regroupe les mises à jour, les sauvegardes et la sécurité, mais son périmètre exact varie beaucoup d'un prestataire à l'autre. Voici ce qu'un contrat doit couvrir, ce qui reste presque toujours à votre charge et ce que ça coûte réellement.
En bref
La maintenance de site internet couvre les mises à jour, les sauvegardes, la sécurité et la correction des dysfonctionnements.
Budget constaté en France : 30 à 90 € HT par mois pour un site vitrine, 150 à 500 € pour une boutique en ligne.
Un site laissé sans suivi ne se dégrade pas progressivement. Les problèmes apparaissent d'un coup, généralement entre douze et dix-huit mois.
Pour distinguer une réparation d'une évolution : si votre site le faisait avant et ne le fait plus, c'est une réparation.
Le mode maintenance dure dix à trente minutes pour une mise à jour courante, plusieurs heures pour une opération lourde.
Sommaire
- C’est quoi la maintenance d’un site web ?
- Les quatre types de maintenance d'un site web
- Corrective ou évolutive, où passe la ligne
- Ce que couvre réellement un contrat de maintenance
- Nom de domaine et hébergement, deux choses différentes
- Ce qui arrive à un site laissé sans maintenance
- Combien coûte une maintenance site internet
- À quelle fréquence intervenir
- Maintenance site internet WordPress : ce qui change
- Forfait mensuel ou intervention ponctuelle
- Pourquoi un site affiche « site en maintenance » et combien de temps ça dure
- Le site de préproduction, pour éviter de couper votre site
- Cinq messages de maintenance à reprendre
C’est quoi la maintenance d’un site web ?
La maintenance site internet regroupe l'ensemble des interventions régulières qui maintiennent un site en état de fonctionnement, sécurisé et accessible. Elle couvre les mises à jour des logiciels sur lesquels tourne le site, les sauvegardes, la surveillance de la sécurité, la correction des dysfonctionnements et l'adaptation aux évolutions techniques.
La comparaison avec un véhicule revient souvent et elle est juste sur un point précis. Une voiture qui roule sans vidange fonctionne parfaitement pendant des mois. Le problème n'apparaît pas progressivement, il apparaît d'un seul coup et la réparation coûte alors bien plus cher que l'entretien évité.
Un site laissé sans suivi suit exactement la même courbe. Il affiche vos pages normalement jusqu'au jour où une faille est exploitée, où une mise à jour du serveur casse une fonctionnalité, ou bien où un formulaire cesse silencieusement d'envoyer vos demandes de contact.
Les quatre types de maintenance d'un site web
Quatre familles d'interventions se distinguent et elles ne répondent pas aux mêmes besoins.
La maintenance préventive anticipe les problèmes avant qu'ils n'arrivent. Elle regroupe les mises à jour du système de gestion de contenu, des extensions et du thème, les sauvegardes programmées et une surveillance qui alerte dès que le site cesse de répondre. C'est la partie la moins visible et la plus rentable.
La maintenance corrective répare ce qui ne fonctionne plus. Un lien mort, une page qui renvoie une erreur, un affichage cassé sur mobile, un site qui ne charge plus après une mise à jour.
La maintenance adaptative ajuste le site à un environnement qui change autour de lui. Un navigateur qui abandonne une technologie, une nouvelle obligation réglementaire, un service externe qui modifie ses conditions d'accès.
La maintenance évolutive fait grandir le site. Une fonctionnalité supplémentaire, une nouvelle page, un changement de design, l'ajout d'une langue.
Les deux premières relèvent normalement d'un forfait. Les deux dernières se traitent au cas par cas, ce qui rend utile de savoir dès le départ ce qui est inclus et ce qui ne l'est pas.
Corrective ou évolutive, où passe la ligne
C'est la question qui fâche entre une entreprise et son prestataire et elle se pose toujours au mauvais moment, c'est-à-dire quand quelque chose vient de casser.
La règle tient en une phrase.
Si votre site le faisait avant et ne le fait plus, c'est correctif. S'il ne l'a jamais fait, c'est une évolution.
| Correctif, compris dans le forfait | Évolutif, sur devis |
|---|---|
| Le formulaire de contact n'envoie plus vos demandes | Ajouter un champ au formulaire |
| Une page existante renvoie une erreur | Créer une nouvelle page |
| Le menu ne s'ouvre plus sur mobile | Ajouter une entrée au menu |
| Une image ne s'affiche plus | Remplacer toutes les images du site |
| Le paiement échoue depuis une mise à jour | Ajouter un autre moyen de paiement |
Reste la zone grise, celle dont personne ne parle avant la signature.
Une extension abandonnée par son auteur doit être remplacée. Le remplacement relève du correctif, puisque la fonctionnalité existait. Sa reconfiguration complète relève de l'évolutif, puisque le nouvel outil ne fonctionne pas comme l'ancien.
Une nouvelle obligation réglementaire n'entre dans aucune des deux catégories. C'est de l'adaptatif et son traitement doit être prévu dans le contrat.
Une montée de version technique entre dans le forfait tant que le site suit sans modification. Elle bascule en devis dès qu'il faut réécrire du code.
Ces trois cas doivent être écrits noir sur blanc avant la signature, pas discutés le jour où votre formulaire cesse de fonctionner.
Ce que couvre réellement un contrat de maintenance
Les mises à jour
Elles concernent trois niveaux distincts. Le cœur du système de gestion de contenu, le thème qui gère l'apparence et les extensions qui ajoutent des fonctionnalités.
Le point important tient au fait qu'une mise à jour ne s'applique pas à l'aveugle. Deux extensions peuvent parfaitement fonctionner séparément et entrer en conflit une fois mises à jour. Un prestataire sérieux teste avant de passer en production, ce qui explique pourquoi une maintenance correcte demande du temps.
Les sauvegardes et pourquoi une sauvegarde jamais testée ne vaut rien
Tout le monde annonce des sauvegardes. Trois questions séparent une vraie sauvegarde d'une ligne sur un devis.
À quelle fréquence sont-elles réalisées ? Une sauvegarde hebdomadaire signifie qu'en cas d'incident vous perdez jusqu'à six jours de commandes ou de contenu.
Où sont-elles stockées ? Une sauvegarde conservée sur le serveur qui vient de tomber ne sert à rien. Elle doit être externalisée.
Ont-elles déjà été restaurées ? C'est le point que presque personne ne vérifie. Une sauvegarde corrompue ressemble en tout point à une sauvegarde valide, jusqu'au jour où vous en avez besoin. Une restauration de test doit être menée au moins une fois pour que la sauvegarde compte réellement.
La sécurité et la surveillance
La sécurité d'un site ne se résume pas à un certificat de chiffrement. Elle repose sur l'application rapide des correctifs, sur la surveillance des tentatives de connexion, sur la limitation des accès administrateurs et sur la détection des modifications anormales de fichiers.
La surveillance de disponibilité complète l'ensemble. Un site hors ligne un samedi matin doit déclencher une alerte immédiate, pas être découvert par un client le lundi.
La version de PHP, le point que presque personne ne surveille
Votre site tourne sur un langage nommé PHP, dont chaque version reçoit des correctifs de sécurité pendant une durée limitée. Passé cette date, plus aucun correctif n'est publié, y compris pour les failles critiques découvertes ensuite.
Les échéances sont publiques et proches.
PHP 7.4 ne reçoit plus aucun correctif depuis novembre 2022
PHP 8.1 est arrivé en fin de vie le 31 décembre 2025
PHP 8.2 cesse d'être maintenu le 31 décembre 2026
PHP 8.3, 8.4 et 8.5 restent couverts respectivement jusqu'à fin 2027, fin 2028 et fin 2029
Un site qui tourne sur une version abandonnée fonctionne normalement. Rien ne se voit, aucune alerte ne s'affiche et les vulnérabilités s'accumulent sans être corrigées. Les attaques automatisées ciblent en priorité ces versions, précisément parce qu'elles ne seront jamais réparées.
Le second effet est plus insidieux. Votre hébergeur finit par imposer la montée de version. Si une extension abandonnée depuis trois ans n'est pas compatible, votre site affiche une page blanche du jour au lendemain. Nous vérifions cette compatibilité en amont, ce qui transforme une panne en opération planifiée.
Si vous ne connaissez pas la version utilisée par votre site, elle se lit dans le panneau de votre hébergeur ou dans l'administration de votre site. C'est la première chose à vérifier.
Ce qui n'est presque jamais inclus
Un devis de maintenance décrit ce qu'il couvre. Il décrit rarement ce qu'il ne couvre pas et c'est pourtant là que naissent les factures inattendues.
Sont généralement exclus la création de contenu, les développements sur mesure, la refonte graphique, le nettoyage complet après un piratage, la migration vers un autre hébergeur et la mise en conformité liée à une nouvelle réglementation.
Aucune de ces exclusions n'est anormale. Ce qui l'est, c'est de les découvrir après coup. Demandez systématiquement la liste des exclusions avant de signer.
Nom de domaine et hébergement, deux choses différentes
Ces deux postes sont souvent confondus alors qu'ils n'ont rien à voir.
Le nom de domaine est votre adresse. L'hébergement est le terrain sur lequel votre site est construit. Ce sont deux contrats distincts, souvent chez deux fournisseurs différents, avec deux échéances qui ne tombent pas au même moment.
La question qui compte est celle du titulaire. Votre nom de domaine doit être déposé au nom de votre entreprise, pas au nom du prestataire qui a réalisé votre site. Beaucoup de dirigeants découvrent au moment de changer d'agence qu'ils ne sont pas propriétaires de leur propre adresse. L'information est publique et se vérifie en quelques secondes auprès de votre bureau d'enregistrement.
Trois précautions suffisent à vous protéger.
Être titulaire du nom de domaine, avec votre raison sociale et vos coordonnées.
Détenir vos propres accès au bureau d'enregistrement ainsi qu'à l'hébergement, indépendamment de votre prestataire.
Maintenir une adresse de contact valide sur ces deux comptes. L'avis de renouvellement envoyé sur la boîte mail d'un ancien collaborateur reste le scénario le plus fréquent. Personne ne le voit, le domaine expire, le site disparaît et une fois la période de rétention écoulée, n'importe qui peut racheter votre adresse.
Ce qui arrive à un site laissé sans maintenance
Les conséquences n'arrivent pas toutes en même temps. Elles suivent un ordre assez régulier.
Les premiers mois, rien ne se voit. Les extensions prennent du retard, les correctifs de sécurité s'accumulent sans être appliqués, mais votre site fonctionne. C'est la phase la plus trompeuse.
Entre six et dix-huit mois, les premiers signes apparaissent. Un formulaire cesse d'envoyer vos demandes sans que personne ne le remarque. Des pages ralentissent. Un affichage se casse sur les téléphones récents. Vos visiteurs partent sans vous prévenir et vos positions dans les résultats de recherche commencent à baisser.
Au-delà de dix-huit mois, le risque devient structurel. Les failles ouvertes sont nombreuses et connues, les attaques automatisées finissent par en trouver une et l'écart technique est devenu tel qu'une remise à niveau approche du coût d'une refonte.
C'est le paradoxe de la maintenance. Elle coûte peu tant que tout va bien et l'économie réalisée se paie au moment précis où votre site vous rapportait de l'argent.
Combien coûte une maintenance site internet
Les fourchettes constatées sur le marché
| Type de site | Budget mensuel constaté |
|---|---|
| Site vitrine simple, 5 à 15 pages | 30 à 90 € HT |
| Site vitrine avec fonctionnalités (réservation, espace client, multilingue) | 80 à 200 € HT |
| Boutique en ligne | 150 à 500 € HT |
| Site ou application sur mesure | à partir de 300 € HT |
Ces montants correspondent aux offres pratiquées en France. Ils constituent un repère, pas une règle et certains projets les dépassent pour de bonnes raisons.
Ce qui fait varier le prix
Le nombre d'extensions installées, puisque chacune représente une mise à jour à tester avant sa mise en production.
Le délai d'intervention garanti, car une réponse sous quatre heures ne mobilise pas les mêmes moyens qu'une réponse sous quarante-huit.
La présence d'un tunnel de paiement, où la moindre mise à jour ratée interrompt vos ventes.
Le volume d'heures compris dans le forfait, ainsi que l'inclusion ou non de l'hébergement.
La mise en place d’une copie de préproduction, qui permet d’intervenir sans jamais couper votre site, décrite plus bas dans cet article.
L'état du site au moment de la reprise, enfin, qui est le facteur le plus souvent ignoré. Un site laissé trois ans sans suivi n'entre pas directement dans un forfait mensuel. Il demande d'abord une remise à niveau, avec une version technique à faire monter, des extensions abandonnées à remplacer et parfois un thème qui ne suit plus. Cette remise à niveau se facture séparément, une seule fois, avant que la maintenance régulière ne démarre.
Le calcul qui compte
Le nettoyage d'un petit site infecté par un code malveillant courant se facture entre 230 et 280 € HT en France. C'est le cas le plus favorable, celui d'une intervention standardisée sur un petit site vitrine. Un incident plus sérieux ne se compare pas. Base de données compromise, données clients exposées, boutique à l'arrêt pendant plusieurs jours, puis selon ce qui a fuité, des obligations de déclaration qui vous incombent. Le nettoyage devient alors la ligne la moins coûteuse de l'ensemble.
À cela s'ajoutent les jours de site hors ligne, les alertes de sécurité affichées à vos visiteurs par les navigateurs puis, souvent, une perte de positions dans les résultats de recherche qui met plusieurs mois à se rattraper.
Une année complète de maintenance sur un site vitrine coûte moins cher qu'une seule intervention d'urgence.
Chez Vultek, la maintenance d'un petit site vitrine démarre à partir de 40 € HT par mois. Le montant exact dépend de votre site et nous l'établissons après l'avoir regardé, pas avant. Nous détaillons les postes de coût et le contenu d'un contrat dans notre article consacré au prix et au contrat de maintenance.
À quelle fréquence intervenir
| Fréquence | Interventions |
|---|---|
| Chaque semaine | Sauvegardes, surveillance de la disponibilité (alerte si le site cesse de répondre), contrôle des tentatives d'intrusion |
| Chaque mois | Mises à jour du système, du thème et des extensions, vérification des liens, contrôle des formulaires |
| Chaque trimestre | Revue des performances, nettoyage de la base de données, contrôle de l'affichage sur les navigateurs récents |
| Chaque année | Audit complet, vérification de la version technique, revue des contenus obsolètes |
Un site vitrine se satisfait d'un rythme mensuel. Une boutique en ligne demande une surveillance hebdomadaire au minimum, puisqu'un dysfonctionnement a un coût immédiat.
Maintenance site internet WordPress : ce qui change
WordPress fait tourner plus de quatre sites sur dix dans le monde, ce qui en fait la cible privilégiée des attaques automatisées. Sa popularité n'est pas une faiblesse en soi, mais elle a deux conséquences concrètes.
La première tient à son écosystème d'extensions. Chacune est développée par un tiers, avec son propre rythme de mises à jour et sa propre longévité. Une extension abandonnée reste installée et fonctionnelle, tout en devenant une porte d'entrée. La maintenance d'un site WordPress consiste en grande partie à surveiller cet écosystème.
La seconde tient au volume des attaques. Les tentatives de connexion automatisées sur un site WordPress se comptent en dizaines par jour, même pour un site sans notoriété. Elles ne visent personne en particulier, elles balayent l'ensemble du web à la recherche d'une version non mise à jour.
Un site WordPress bien entretenu ne pose pas de problème particulier. Un site WordPress laissé seul en pose systématiquement. Si vous envisagez la création d'un site WordPress , la question de son entretien se pose dès le départ, pas un an après la mise en ligne.
Forfait mensuel ou intervention ponctuelle
Les deux formules existent et ne répondent pas au même besoin.
Le forfait mensuel couvre le récurrent, c'est-à-dire les mises à jour, les sauvegardes et la surveillance. Il donne un budget prévisible et évite les mauvaises surprises.
L'intervention ponctuelle, facturée à l'heure, couvre le ponctuel. Une évolution, une migration, une correction hors périmètre. Les tarifs horaires constatés se situent entre 50 et 150 € HT selon la complexité.
En pratique, la plupart des entreprises combinent les deux. Un forfait pour l'entretien de fond, une facturation à l'heure pour les demandes ponctuelles.
Quel délai d'intervention attendre
Le délai raisonnable dépend de la gravité, ce n’est pas une promesse commerciale unique.
Un site hors ligne ou une boutique qui ne prend plus les commandes appelle une intervention immédiate. Sur les sites à fort enjeu, cette réactivité se contractualise, avec une prise en charge dans l'heure, sept jours sur sept et toute l'année.
Un dysfonctionnement gênant sans bloquer l'activité se traite sous vingt-quatre à quarante-huit heures.
Une correction mineure ou une demande d'évolution se planifie.
Vérifiez que votre contrat distingue bien ces niveaux. Un prestataire qui annonce un délai unique pour toutes les situations n'a pas réfléchi à la question.
Pourquoi un site affiche « site en maintenance » et combien de temps ça dure
Nous en arrivons au second sens du mot.
Le mode maintenance est un état temporaire dans lequel un site est placé pendant une intervention. Les visiteurs voient un message d'attente, tandis que les administrateurs continuent d'accéder au site normalement. Son intérêt tient au fait qu'un visiteur qui tombe sur une page à moitié cassée pendant une mise à jour en tire une bien plus mauvaise impression qu'un visiteur informé d'une opération en cours.
Sur la durée, l'écart est important selon l'opération.
Une mise à jour courante, l'application d'un correctif de sécurité ou la mise à jour d'extensions demandent généralement entre dix et trente minutes.
Une opération lourde comme une migration, une refonte technique ou une restauration après incident peut prendre plusieurs heures.
Une indisponibilité qui se prolonge au-delà d'une journée sans explication n'est plus une maintenance planifiée. C'est le signe d'un incident et il est légitime de demander des nouvelles à votre prestataire.
Le site de préproduction, pour éviter de couper votre site
Le mode maintenance n’est pas une fatalité. Il existe une façon de travailler qui permet d’intervenir sans jamais rendre votre site inaccessible.
Ce que c’est
Un site de préproduction est une copie complète de votre site, installée sur une adresse privée que le public ne voit pas. Même contenu, mêmes extensions, même version technique. C’est votre site, mais dans un endroit où personne ne regarde.
Le terme anglais « staging » revient souvent chez les prestataires. Il désigne exactement la même chose.
À quoi ça sert
Toute intervention est d’abord réalisée sur cette copie. Nous y appliquons les mises à jour, nous y installons la nouvelle fonctionnalité, nous y corrigeons le problème. Puis nous vérifions que tout fonctionne, page par page, formulaire par formulaire.
Si une mise à jour casse quelque chose, elle casse la copie. Votre site en ligne, celui qui reçoit vos clients, n’a pas bougé d’un pixel. Nous cherchons la cause tranquillement, nous corrigeons, puis nous recommençons.
Une fois la copie validée, la modification est reportée sur le site en ligne. L’opération dure quelques minutes au lieu de plusieurs heures d’intervention à l’aveugle.
Ce que ça change concrètement
Votre site reste accessible pendant toute la durée des tests. Le mode maintenance ne s’affiche plus que pendant la bascule finale, parfois pas du tout.
Vous voyez le résultat avant qu’il ne soit public. Une refonte de page, un nouveau formulaire, un changement de design se valident sur la copie, ce qui évite les allers-retours sur un site que vos visiteurs sont en train de consulter.
Le retour en arrière est immédiat. Si un problème apparaît malgré les tests, l’ancienne version est remise en place en quelques minutes.
Pour qui c’est indispensable
Une boutique en ligne, où chaque minute d’indisponibilité est une commande perdue.
Un site à fort trafic, où une coupure en pleine journée se voit immédiatement.
Un site qui repose sur des développements sur mesure, où une mise à jour a davantage de chances de provoquer un conflit.
Un site chargé d’extensions, pour la même raison.
Pour qui c’est superflu
Un petit site vitrine, peu visité, avec quelques pages et trois extensions, n’en a pas besoin. Une sauvegarde récente suffit, puisqu’une coupure de vingt minutes un mardi matin n’a aucune conséquence sur votre activité.
Nous préférons le dire clairement plutôt que de facturer une installation qui ne vous servirait pas.
Ce qu’il faut savoir avant de se lancer
La copie doit être protégée des moteurs de recherche. Sans cette précaution, elle finit indexée et vous vous retrouvez avec deux versions identiques de votre site en ligne, ce qui nuit à votre visibilité. C’est l’erreur la plus fréquente sur ce sujet.
La copie doit aussi être rafraîchie régulièrement. Un site de préproduction qui date de six mois ne reflète plus votre site actuel, donc les tests qui y sont menés ne prouvent plus grand-chose.
Enfin, le contenu publié pendant les tests ne se reporte pas tout seul. Si vous ajoutez un article pendant que nous travaillons sur la copie, la façon dont les deux versions se rejoignent doit être prévue à l’avance.
Cinq messages de maintenance à reprendre
Le message affiché à vos visiteurs mérite mieux qu'un texte par défaut. Voici cinq formulations selon la situation, à adapter à votre activité.
Mise à jour planifiée et courte
Notre site est temporairement indisponible le temps d'une mise à jour. Nous revenons dans quelques minutes. Merci de votre patience.
Intervention plus longue, avec une heure de retour
Nous réalisons actuellement une opération de maintenance sur notre site. Il sera de nouveau accessible à partir de 14 h. Vous pouvez nous joindre au 04 XX XX XX XX en attendant.
Incident technique
Notre site rencontre actuellement un incident technique. Nos équipes travaillent à le résoudre. Nous restons joignables par téléphone et par courriel pendant toute la durée de l'intervention.
Refonte en cours
Notre site fait peau neuve. Nous serons de retour très prochainement avec une nouvelle version. En attendant, retrouvez-nous au 04 XX XX XX XX ou à contact@votredomaine.fr.
Boutique en ligne
Notre boutique est temporairement fermée pour maintenance. Les commandes déjà passées sont traitées normalement. Réouverture prévue le [date]. Pour toute question, notre service client reste disponible.
Trois éléments font la différence dans tous les cas : une indication de durée, un moyen de vous joindre et un ton qui reste le vôtre.