Maintenance de site web : ce que ça inclut vraiment (au-delà de l'hébergement)

Votre agence vous facture un forfait maintenance chaque mois, mais vous ne savez pas ce qu'il inclut concrètement. Hébergement ? Mises à jour ? Sécurité ? Beaucoup de PME paient 50 à 200€/mois sans savoir exactement ce qu'elles reçoivent — ni si c'est suffisant pour protéger leur investissement. Un site non maintenu, c'est une porte ouverte aux hackers, des performances qui se dégradent, et un référencement qui s'effondre silencieusement. Voici ce que doit réellement inclure un contrat de maintenance, combien ça coûte, et comment éviter de payer pour du vent.

Pourquoi maintenance et hébergement ne sont-ils pas la même chose ?

L'hébergement rend votre site accessible en ligne, tandis que la maintenance couvre les mises à jour, la sécurité, les sauvegardes et l'optimisation des performances. Confondre les deux revient à payer un loyer sans jamais entretenir le local — au bout de 12 mois, la dégradation est inévitable et coûte bien plus cher qu'un contrat de maintenance.

Commençons par clarifier un malentendu fréquent. L'hébergement, c'est le loyer de votre site — le serveur qui le rend accessible 24h/24. La maintenance, c'est l'entretien du bâtiment : vérifier que tout fonctionne, réparer ce qui casse, renforcer la sécurité, améliorer les performances.

Payer un hébergement sans maintenance, c'est comme louer un local commercial sans jamais faire de ménage, de mise aux normes ou de réparations. Au bout d'un an, le local est toujours debout, mais il fait fuir les clients.

Chez KreaRise, nous constatons que 40% des PME qui nous contactent pour une refonte de site web auraient pu l'éviter avec un bon contrat de maintenance. Le coût d'une refonte (3 000-10 000€) est bien supérieur à 12 mois de maintenance (600-1 800€).

Quels sont les 5 piliers d'une maintenance professionnelle ?

Un contrat solide repose sur cinq piliers : mises à jour techniques, sécurité active, sauvegardes externalisées, monitoring des performances et support correctif. Si votre prestataire n'en couvre que un ou deux, votre site reste exposé aux failles, aux ralentissements et aux pertes de données.

Un contrat de maintenance sérieux couvre systématiquement ces 5 domaines. Si le vôtre n'en couvre que 1 ou 2, vous êtes sous-protégé.

Pilier 1 — Mises à jour techniques

C'est la base. Votre site repose sur des technologies qui évoluent en permanence : CMS (WordPress, Next.js), plugins, frameworks, serveurs. Chaque mise à jour non appliquée est une faille potentielle.

Pour un site WordPress, il y a en moyenne 15-20 mises à jour par mois (core + plugins + thème). Pour un site sur mesure (React, Next.js), les mises à jour sont moins fréquentes mais plus techniques.

Important : une mise à jour mal faite peut casser votre site. C'est pourquoi elle doit être réalisée sur un environnement de test (staging) avant d'être déployée en production.

Pilier 2 — Sécurité et protection

Les cyberattaques ne visent pas que les grandes entreprises. 43% des cyberattaques ciblent les PME (source : Verizon DBIR 2025), souvent via des sites web vulnérables.

Une maintenance sécurité inclut :

• Monitoring des tentatives d'intrusion
• Scan de malwares hebdomadaire
• Certificat SSL actif et renouvelé
• Pare-feu applicatif (WAF)
• Mise à jour immédiate en cas de faille critique

Pilier 3 — Sauvegardes et plan de restauration

Une sauvegarde par mois ne suffit pas. Un bon contrat inclut des sauvegardes automatiques quotidiennes (base de données + fichiers) avec rétention de 30 jours minimum, stockées sur un serveur séparé.

Et surtout : un plan de restauration testé. Si votre prestataire n'a jamais testé la restauration d'une sauvegarde, elle ne vaut rien. Chez KreaRise, nous testons la restauration complète une fois par trimestre sur chaque site en maintenance.

Pourquoi la performance et le support sont-ils souvent négligés ?

Ces deux piliers sont les plus fréquemment absents des contrats d'entrée de gamme. Pourtant, un site perd naturellement 15 à 25 % de sa vitesse par an sans monitoring, et l'absence de support réactif transforme chaque bug mineur en crise. Chez KreaRise, 93 % de nos clients en maintenance n'ont subi aucune interruption de service en 2025.

Les 3 premiers piliers protègent votre site. Les 2 suivants le font progresser.

Pilier 4 — Monitoring et optimisation des performances

Un site perd naturellement en vitesse avec le temps : les navigateurs évoluent, le contenu s'alourdit, les bases de données grossissent. Sans monitoring, vous ne le voyez pas — mais Google et vos visiteurs, si.

Un bon contrat inclut :

• Monitoring uptime (alerte si le site tombe)
• Suivi des core-web-vitals-guide-seo chaque mois
• Optimisation des images et du cache
• Nettoyage de la base de données

Sur nos contrats de maintenance site web, nous maintenons un score Lighthouse moyen de 92 — contre 65 en moyenne pour les sites sans maintenance active.

Pilier 5 — Support et corrections

Un bon contrat inclut un quota de support mensuel pour les modifications courantes : mise à jour de textes, ajout d'images, corrections de bugs mineurs. Typiquement 1 à 4 heures/mois selon le forfait.

Attention : les évolutions majeures (nouvelle fonctionnalité, nouvelle page, refonte d'une section) ne sont généralement pas incluses dans la maintenance. Elles font l'objet de devis séparés. Un prestataire qui promet tout inclus dans un forfait à 50€/mois ment — ou bâcle.

Quelle différence entre maintenance WordPress et site sur mesure ?

La maintenance WordPress est réactive avec 15 à 20 mises à jour mensuelles et un risque élevé de conflits entre plugins. Celle d'un site sur mesure (Next.js, React) demande moins d'interventions mais des compétences techniques plus pointues. Dans les deux cas, l'absence de maintenance coûte toujours plus cher que la maintenance elle-même.

C'est une question que nous recevons souvent. La maintenance WordPress et la maintenance d'un site développé sur mesure (Next.js, React) sont deux métiers très différents.

Critère	WordPress	Site sur mesure
Mises à jour	15-20/mois (core + plugins)	2-5/mois (dépendances npm)
Risque de casse	Élevé (conflits plugins)	Faible (code maîtrisé)
Surface d'attaque	Large (40% du web, cible n°1)	Réduite (code unique)
Coût moyen	50-150€/mois	100-300€/mois
Compétences	Admin WordPress + PHP	Développeur JavaScript

Un site WordPress demande plus de maintenance réactive (urgences, conflits de plugins). Un site sur mesure demande moins d'interventions mais plus techniques. Dans les deux cas, l'absence de maintenance coûte toujours plus cher que la maintenance elle-même.

Pour approfondir la question du choix technologique, consultez notre article sur l'impact de l'hébergement sur la vitesse.

Combien coûte un contrat de maintenance en 2026 ?

En 2026, un contrat de maintenance complet coûte entre 80 et 300 euros par mois pour un site vitrine, et entre 150 et 500 euros par mois pour un e-commerce. Le prix dépend du nombre de pages, de la technologie utilisée et du niveau de support inclus — mais il reste toujours inférieur au coût d'une refonte anticipée.

Transparence totale. Voici les prix constatés en 2026 sur le marché français :

Type de site	Basique	Complète	Premium
Site vitrine (5-15 pages)	30-60€/mois	80-150€/mois	150-250€/mois
Site vitrine + blog	50-80€/mois	100-180€/mois	180-300€/mois
E-commerce (<500 produits)	80-150€/mois	150-300€/mois	300-500€/mois
Application web	150-300€/mois	300-600€/mois	Sur devis

Que contient chaque niveau ?

• Basique : hébergement + sauvegardes + mises à jour CMS
• Complète : basique + sécurité active + monitoring + 2h support/mois
• Premium : complète + optimisation performance + 4h support/mois + rapports mensuels

Chez KreaRise, notre offre de maintenance site web démarre à 150€/mois et inclut les 5 piliers. Un client e-commerce à notre agence web est passé de 4 incidents/an (coût : 6 000€ en urgences) à 0 incident depuis la mise en place de notre maintenance complète.

Vous voulez un avis expert ? Demandez votre devis gratuit — on analyse votre projet et on vous répond sous 48h. Sans engagement.

Quels sont les signaux d'alerte indiquant un besoin de maintenance urgent ?

Si votre site affiche « Not Secure », si les temps de chargement ont augmenté de plus de 10 points sur PageSpeed, si des erreurs apparaissent ou si votre dernière sauvegarde date de plus de 30 jours, une intervention immédiate s'impose. Ignorer ces signaux expose votre activité à des pertes bien supérieures au coût de la maintenance.

Si vous reconnaissez 2+ de ces signaux, votre site a besoin d'attention immédiate :

1. Votre site affiche Not Secure dans le navigateur — Certificat SSL expiré. Impact immédiat sur la confiance et le SEO. Correction : 1h.

2. Les temps de chargement ont augmenté — Testez sur PageSpeed Insights. Si le score a baissé de 10+ points depuis la mise en ligne, c'est un signe de dégradation.

3. Des pages affichent des erreurs ou des textes cassés — Plugins obsolètes, conflits de version, base de données corrompue.

4. Vous recevez des alertes Google Search Console — Erreurs d'exploration, problèmes de sécurité, pages 404. Ce sont des signaux que Google voit et votre seo-local-visibilite-google en souffre.

5. Votre dernière sauvegarde date de plus de 30 jours — Si votre site est piraté ou tombe en panne demain, vous perdez tout.

Comme pour un véhicule professionnel, une révision régulière coûte bien moins cher qu'une panne sèche. Un client e-commerce à notre agence web qui avait ignoré les mises à jour WordPress pendant 18 mois : site piraté, 3 jours d'indisponibilité, perte estimée à 8 000€ de CA. Le coût de 18 mois de maintenance ? 2 700€.

Conclusion

La maintenance n'est pas une dépense, c'est une assurance. Elle protège votre investissement initial, maintient vos performances SEO, et prévient les catastrophes coûteuses. Retenez les 5 piliers (mises à jour, sécurité, sauvegardes, performance, support) et exigez la transparence de votre prestataire.

Demandez votre devis gratuit — on analyse votre projet et on vous répond sous 48h. Sans engagement.

Le Conseil KreaRise : Exigez un rapport de maintenance mensuel de votre prestataire. Ce document doit lister : les mises à jour appliquées, les sauvegardes effectuées, le taux de disponibilité (uptime), les scores de performance, et les incidents de sécurité détectés. Si votre prestataire ne peut pas fournir ce rapport, changez de prestataire. Chez KreaRise, ce rapport est automatique et envoyé chaque 1er du mois.