Maintenance de site web : que couvre un contrat et combien prévoir ?

Mises à jour, sauvegardes, surveillance, délai d'intervention : ce qu'un contrat de maintenance de site web doit couvrir, ce qu'il exclut et le budget mensuel à prévoir.

Un contrat de maintenance de site web couvre au minimum les mises à jour de sécurité, les sauvegardes, la surveillance du site et un délai d'intervention écrit en cas de panne. Chez METEORA, la formule de base démarre à 299 € par mois, avec une disponibilité de 99,5 % et une intervention sous 4 h. Le bon budget dépend surtout de ce que votre site rapporte à l'entreprise. Une vitrine qui présente vos services ne demande pas la même couverture qu'une boutique en ligne ou un espace client.

Novembre est souvent le moment où la question revient, quand on prépare les budgets de l'année suivante. Voici ce qu'il faut chercher dans un contrat, ce qui fait varier le prix et les questions à poser avant de signer.

Pourquoi un site web a-t-il besoin de maintenance ?

Un site n'est pas une plaquette imprimée une fois pour toutes. Il repose sur plusieurs couches de logiciels : le serveur, le langage dans lequel il est écrit (souvent PHP), le CMS, c'est-à-dire l'outil qui vous permet de modifier les pages, et ses extensions. Chacune reçoit des correctifs, parfois plusieurs fois par mois.

Le dispositif public Cybermalveillance.gouv.fr le rappelle dans sa fiche sur la sécurisation des sites internet, mise à jour le 6 mai 2026 : une grande majorité des attaques de sites exploite des failles que les éditeurs ont déjà corrigées, mais dont les correctifs n'ont pas été installés à temps. Notre article sur la faille PHP2Shell et la mise à jour de PHP explique comment savoir si votre site est concerné par ces failles corrigées le 21 octobre 2026.

Il y a aussi l'usure qui ne fait pas de bruit. Un formulaire de contact qui n'envoie plus rien depuis un changement chez l'hébergeur. Un certificat HTTPS expiré qui affiche une alerte rouge à vos visiteurs. Une page qui ralentit à mesure que les contenus s'accumulent. Tant qu'un client ne le signale pas, personne ne s'en aperçoit.

Que couvre un contrat de maintenance de site web ?

Les contrats se ressemblent dans leurs titres et diffèrent dans le détail. Voici les postes à retrouver, écrits noir sur blanc :

• les mises à jour de sécurité du CMS, des extensions et du langage serveur, avec une fréquence annoncée ;
• des sauvegardes automatiques, stockées ailleurs que sur le serveur du site, et une restauration testée de temps en temps ;
• la surveillance de la disponibilité, avec une alerte dès que le site ne répond plus ;
• le renouvellement du certificat HTTPS et le suivi du nom de domaine ;
• la correction des bugs, ce qu'on appelle la maintenance corrective ;
• un temps d'assistance pour les petites demandes, comme changer un texte ou corriger un formulaire ;
• un rapport régulier qui dit ce qui a été fait.

Chez nous, la formule Essential comprend par exemple une heure d'assistance par mois et un rapport mensuel. L'intérêt du rapport est simple : vous savez ce que vous payez, et vous voyez venir les sujets avant qu'ils deviennent urgents.

Une précaution vaut pour toute mise à jour : une sauvegarde d'abord, un test ensuite. Cybermalveillance.gouv.fr le recommande aussi dans ses conseils pour bien gérer les mises à jour, parce qu'un correctif peut rendre une extension incompatible et casser une page. Un prestataire sérieux teste avant de mettre en ligne, pas après.

Qu'est-ce qui n'est généralement pas inclus ?

Les exclusions comptent autant que le reste. Une refonte graphique, une nouvelle fonctionnalité importante ou le passage à une version majeure du CMS sont en général chiffrés à part. C'est normal, à condition que ce soit écrit dans le contrat.

On distingue souvent quatre types de maintenance. La corrective répare ce qui est cassé. La préventive évite la panne, par exemple en nettoyant la base de données. L'évolutive apporte de petites améliorations. La perfective travaille la vitesse et la qualité du code. Demandez lesquelles sont comprises dans le forfait et lesquelles seront facturées en plus.

L'hébergement est un autre point à clarifier. Certains prestataires le vendent avec la maintenance, d'autres séparément, et les deux se défendent. Ce qui compte, c'est de savoir qui paie le serveur, qui y a accès et à quel nom est enregistré le nom de domaine. Nous expliquons nos propres choix dans pourquoi METEORA est passé à Coolify pour héberger et déployer vos projets.

Photo : Markus Spiske sur Unsplash

Combien prévoir pour la maintenance d'un site web ?

Le prix dépend moins du nombre de pages que de l'usage du site. Combien vous coûte une demi-journée sans site ? Le site contient-il du code développé sur mesure ou seulement un CMS standard ? Combien d'extensions faut-il surveiller ? Faut-il quelqu'un un samedi soir si la boutique tombe ?

Pour vous donner des repères, voici nos niveaux de service :

• Essential, à partir de 299 € par mois : disponibilité de 99,5 %, intervention sous 4 h, mises à jour de sécurité et support par e-mail ;
• Professional : disponibilité de 99,9 % et intervention sous 2 h, avec la maintenance préventive en plus ;
• Enterprise : astreinte 24/7 pour les incidents critiques, construite selon vos besoins.

Que veut dire 99,5 % ? Sur un mois de 30 jours, cela laisse au plus un peu plus de 3 h 30 d'indisponibilité. À 99,9 %, on descend à environ 43 minutes. Un site vitrine vit très bien avec le premier niveau. Une boutique en ligne ou un portail où vos clients passent commande justifie souvent un délai d'intervention plus court.

Si vous partez de zéro, notre article combien coûte un site internet pour une PME détaille le budget de création. Pour estimer l'ensemble de votre projet, création et suivi compris, le calculateur de budget donne un ordre de grandeur en deux minutes.

Faut-il un contrat ou peut-on payer à l'intervention ?

Payer à l'intervention paraît économique tant que rien ne casse. Le problème, c'est que les mises à jour régulières ne sont faites par personne, puisque personne n'en est chargé. Le jour où le site tombe, il faut trouver un prestataire disponible, lui laisser le temps de découvrir le code, puis réparer. Le délai se compte alors en jours.

Prenons un exemple fictif. Une PME d'Aix-les-Bains a fait créer son site il y a quatre ans, sans contrat de suivi. Après une mise à jour chez l'hébergeur, son formulaire de demande de devis cesse de fonctionner. Personne ne le remarque pendant trois semaines, jusqu'à ce qu'un prospect appelle pour savoir pourquoi on ne lui a jamais répondu. Avec une surveillance et un test régulier du formulaire, l'alerte serait arrivée le jour même.

Le paiement à l'intervention garde du sens pour un site très simple, rarement modifié et sans données sensibles. Dès que le site reçoit des demandes de devis ou des commandes, un contrat vous évite d'apprendre les pannes par vos clients.

Quelles questions poser avant de signer un contrat de maintenance ?

Avant de signer, posez ces questions et demandez des réponses écrites :

• Quel délai d'intervention est garanti, et à partir de quel moment est-il compté ?
• À quelle fréquence les mises à jour sont-elles faites, et sont-elles testées avant la mise en ligne ?
• Où sont stockées les sauvegardes, et quand une restauration a-t-elle été testée pour la dernière fois ?
• À quel nom sont le nom de domaine, l'hébergement et les accès d'administration ?
• Que récupérez-vous si vous changez de prestataire : le code, la base de données, la documentation ?
• Quelle est la durée d'engagement, et comment résilier ?

La question des accès est souvent oubliée. Si votre prestataire est seul à détenir le nom de domaine, changer d'agence devient compliqué. Elle rejoint un point de sécurité abordé dans notre article sur les passkeys et la fuite du mot de passe « 123456 » : chaque accès d'administration doit être nominatif et bien protégé.

Votre site actuel peut-il être repris en maintenance ?

Oui, dans la plupart des cas, même s'il a été réalisé par un autre prestataire. Nous commençons par un état des lieux : versions du CMS et de PHP, extensions qui ne sont plus mises à jour par leur éditeur, sauvegardes existantes, accès disponibles. Cet audit dit si le site peut être suivi tel quel ou s'il faut d'abord le remettre à niveau.

Parfois, la conclusion est qu'un site trop ancien coûtera plus cher à maintenir qu'à refaire. Notre guide sur la refonte de site internet à Annecy explique alors les étapes, les délais et le budget.

Depuis Rumilly, nous suivons des sites et des applications d'entreprises en Haute-Savoie, en Savoie et à Genève. Pour savoir ce que couvrirait une maintenance de site web adaptée à votre entreprise, envoyez-nous simplement l'adresse de votre site. Nous vous répondons sous 24 h ouvrées, avec un devis sous 48 h. Vous pouvez aussi réserver 15 minutes avec Jérémy depuis la même page.