Un site qui tourne seul, ça n’existe pas
WordPress, PrestaShop ou un site vitrine classique : une fois en ligne, ce n’est pas fini. Le cœur, les extensions, les thèmes et les librairies qui font tourner le site reçoivent des correctifs régulièrement, souvent pour combler des failles de sécurité déjà exploitées ailleurs. Un site qu’on laisse sans y toucher pendant un an n’est pas un site stable : c’est un site qui accumule des versions obsolètes, jusqu’au jour où une extension casse au premier clic sur “mettre à jour”, ou pire, où le site sert des redirections vers des sites de contrefaçon sans que personne ne le remarque avant que Google ne le blackliste.
Ce que je vends ici n’est pas une police d’assurance abstraite. C’est du temps que je passe chaque mois à vérifier que tout est à jour, à sauvegarder le site ailleurs que sur son propre hébergement, à surveiller qu’il répond bien, et à corriger quand quelque chose casse. Si vous gérez déjà ça en interne ou via votre hébergeur, cette page ne vous concerne probablement pas — je le détaille plus bas.
Ce que comprend mon forfait maintenance
Un contrat de maintenance chez moi couvre quatre choses concrètes, pas un vague “suivi qualité”. Je m’occupe des mises à jour du CMS et des extensions, je sauvegarde le site sur un stockage distinct de l’hébergement principal, je surveille que le site répond et je corrige quand une mise à jour casse un affichage ou une fonctionnalité.
Mises à jour
Cœur, thème et extensions mis à jour régulièrement, avec vérification que rien ne casse après chaque mise à jour sensible.
Sauvegardes hors-site
Copie complète (fichiers + base de données) stockée en dehors de l’hébergement, pour pouvoir restaurer même si le serveur est compromis.
Surveillance
Contrôle que le site répond, que le certificat SSL est valide et que rien d’anormal n’apparaît (redirections, pages injectées, ralentissements).
Corrections
Intervention quand une mise à jour casse quelque chose ou qu’un bug apparaît, sans repasser par un devis à chaque fois.
Ce n’est pas un forfait figé : selon la taille du site et le niveau de risque (un site vitrine simple n’a pas les mêmes enjeux qu’un site e-commerce avec des commandes en cours), la fréquence des interventions et le temps alloué varient. Je le précise toujours avant de signer.
Sécurité : le vrai enjeu derrière la maintenance
La majorité des sites piratés le sont via une extension obsolète ou un mot de passe faible, pas via une attaque sophistiquée. La maintenance sert d’abord à fermer ces portes ouvertes avant qu’elles ne soient trouvées. Quand un site a déjà été compromis, le sujet change : il faut nettoyer, comprendre le point d’entrée, et surtout éviter la réinfection, ce qui arrive très souvent quand on se contente de supprimer les fichiers malveillants sans corriger la faille d’origine.
Ce cas illustre ce que je fais concrètement : je ne me contente pas de réinstaller un WordPress propre, je regarde par où l’attaque est passée et je mets en place une protection à ce niveau-là, en l’occurrence un pare-feu applicatif devant le site. C’est un travail différent d’une simple restauration de sauvegarde, et c’est celui qui évite de revivre le même problème trois mois plus tard.
Tarifs : ce que ça coûte réellement
Le tarif dépend de la taille du site, du nombre d’extensions à surveiller et du niveau de réactivité attendu en cas d’incident. Un site vitrine simple sous WordPress avec peu d’extensions coûte moins cher à maintenir qu’une boutique PrestaShop avec des modules de paiement et de livraison à jour en permanence.
Ce prix couvre le socle : mises à jour, sauvegarde hors-site et surveillance de base. Les corrections ponctuelles liées à une casse après mise à jour sont incluses dans le forfait tant qu’elles restent raisonnables en temps ; un problème plus lourd (refonte d’une fonctionnalité, migration d’hébergeur) fait l’objet d’un devis séparé. Pour un chiffrage précis sur votre site, la demande de devis reste la manière la plus rapide d’avoir un avis. Je préfère être clair là-dessus dès le départ plutôt que de laisser un forfait “tout illimité” qui ne veut rien dire.
Les cas où je vous déconseille un contrat de maintenance
Je le dis aussi à l’oral en appel de découverte : certains sites n’ont pas besoin de moi. Un site statique sans base de données, un one-page sans CMS, ou un site hébergé sur une plateforme qui gère elle-même les mises à jour (certains hébergeurs mutualisés le font correctement) n’a pas grand-chose à gagner d’un contrat mensuel. Dans ces cas, je préfère vous dire de garder votre argent plutôt que de vendre un service qui ne sert à rien.
À l’inverse, si votre site génère du chiffre d’affaires direct (e-commerce, prise de rendez-vous, formulaire de devis), ou s’il a déjà été piraté une fois, le calcul change : le coût d’une indisponibilité de quelques jours ou d’une perte de données dépasse largement celui d’un forfait mensuel. C’est là que la maintenance a le plus de sens.
Un site à sécuriser ou à faire auditer avant de signer un contrat ?
Décrivez votre site actuel et son hébergement, je vous dis en 48h si une maintenance est justifiée et à quel niveau.
Comment se passe une intervention
Avant de signer quoi que ce soit, je regarde l’état du site : version du CMS, extensions installées, dernière sauvegarde connue, présence ou non d’un système de surveillance. Cet état des lieux permet de savoir si le site part sur de bonnes bases ou s’il faut d’abord une remise à niveau (mises à jour en retard, extensions abandonnées à remplacer) avant de démarrer un suivi mensuel classique.
Une fois le contrat en place, les mises à jour se font sur un rythme régulier, avec une sauvegarde systématique avant toute intervention sensible pour pouvoir revenir en arrière en cas de problème. Si un site que j’ai construit moi-même, par exemple un développement WordPress sur mesure, entre en maintenance, l’intervention est plus rapide : je connais déjà la structure et je sais où regarder en cas d’anomalie. Sur un site que je découvre, la première phase prend un peu plus de temps le temps de comprendre comment il a été construit.
Cette offre s’inscrit dans une activité plus large de création de site web : je fais aussi bien la construction initiale, par exemple un site vitrine professionnel, que le suivi une fois le site en ligne. Vous pouvez me confier les deux ou seulement la maintenance sur un site existant, qu’il vienne de moi ou d’un autre prestataire.
Questions fréquentes
Dois-je forcément passer par vous pour l'hébergement ?
Non. Je peux intervenir sur un site hébergé n’importe où, du moment que j’ai les accès nécessaires (FTP, base de données, back-office). Je ne facture pas l’hébergement, uniquement le suivi.
Que se passe-t-il si le site est piraté pendant le contrat ?
Le nettoyage et la recherche de la faille d’origine sont traités en priorité, en dehors du forfait si l’ampleur dépasse une correction courante. L’objectif est toujours d’éviter la réinfection, pas seulement de nettoyer les symptômes.
Combien de temps pour intervenir en cas de panne ?
Le délai dépend du niveau de surveillance souscrit. Sur les contrats avec surveillance active, je suis alerté rapidement et j’interviens le jour même sur les incidents bloquants. On fixe ce délai précisément avant de démarrer.
Est-ce que je peux arrêter le contrat quand je veux ?
Oui, il n’y a pas d’engagement de durée minimale imposé de mon côté. Je demande simplement un préavis d’un mois pour organiser une transmission propre si vous reprenez la main ou changez de prestataire.
Vous maintenez aussi des sites que vous n'avez pas créés ?
Oui, régulièrement. Je commence toujours par un état des lieux pour comprendre comment le site a été construit avant de m’engager sur un forfait, car le temps de maintenance dépend directement de la qualité du code existant.
La maintenance inclut-elle des évolutions ou du contenu nouveau ?
Non, le forfait couvre la technique (mises à jour, sauvegardes, surveillance, corrections). L’ajout de nouvelles pages ou fonctionnalités fait l’objet d’un devis séparé, en régie ou au forfait selon la demande.
Maintenance WordPress à Paris et partout en France
Basé à Paris, j’assure la maintenance de sites WordPress pour des clients de la région parisienne comme pour des entreprises partout en France : l’infogérance se fait à distance, avec les mêmes engagements — mises à jour testées avant application, sauvegardes hors-site et intervention rapide en cas de souci.
Pour une maintenance WordPress à Paris, on peut caler un point de départ en visio ou sur place ; ensuite tout est géré à distance, sans que vous ayez à vous en occuper. Vos accès restent les vôtres, sans engagement de durée.
Guides sur le sujet