Maintenance de site internet : ce que couvre un contrat

Maintenance de site internet : ce qu'un contrat couvre vraiment

Un contrat de maintenance de site internet se juge à trois lignes, et la plupart des devis ne les écrivent pas. Un mardi matin, un client nous appelle : son formulaire de contact n'envoie plus rien. Depuis quand ? Personne ne sait. On remonte les journaux du serveur : sept semaines. Sept semaines de demandes entrantes tombées dans le vide, sur un site qui, vu de l'extérieur, fonctionnait parfaitement.

C'est le vrai visage d'un site internet sans contrat de maintenance. Pas l'écran blanc spectaculaire, pas la page piratée. Le silence. Des choses qui s'arrêtent sans prévenir personne.

La maintenance de site internet est la ligne qu'on coupe en premier quand le budget serre, parce que c'est la seule dont on ne voit pas le résultat : un site refait se voit, un site maintenu ne se remarque pas. C'est aussi celle où les devis sont les plus flous. On vous promet un « suivi » sans jamais écrire sous combien de temps on vous rétablit, ni ce que couvre le mot « évolutions ». Voici ce qu'un contrat couvre réellement, ce qui n'y figure presque jamais, et les ordres de grandeur de prix à connaître avant de signer.

TL;DR : un contrat de maintenance de site internet couvre les mises à jour du CMS et des extensions, la surveillance, les sauvegardes, les correctifs de sécurité et un volume d'interventions. Trois formules existent : correctif seul, correctif avec évolutions (TMA), infogérance complète. Les points à exiger par écrit sont le délai de rétablissement, le périmètre des évolutions et la restitution des sauvegardes.

En bref. La maintenance d'un site internet est le suivi technique récurrent qui garde un site en ligne, à jour et sécurisé après sa mise en production. Elle couvre quatre familles : corrective (réparer ce qui est cassé), préventive (mettre à jour avant que ça casse), évolutive ou TMA (faire progresser le site) et réglementaire (rester conforme). Elle se distingue de l'hébergement, qui loue le serveur, et de la refonte, qui reconstruit le site. Le marché propose trois formules, du correctif seul à l'infogérance complète, pour des budgets qui vont de quelques dizaines à plusieurs milliers d'euros par mois. Aucune loi ne l'impose, mais un site qui collecte des données personnelles suppose un suivi. Entre deux devis au même montant, l'écart tient à trois clauses : le délai de rétablissement engagé, le volume d'heures d'évolutions inclus, et ce que vous récupérez si vous changez de prestataire.

Sommaire

• Ce qu'est la maintenance d'un site internet
• Ce qui casse réellement sur un site en ligne
• Les trois formules du marché
• Ce qu'un contrat ne couvre presque jamais
• Combien coûte un contrat de maintenance
• Ce qui se passe sans contrat
• Choisir son contrat
• Questions fréquentes

Qu'est-ce que la maintenance d'un site internet ?

Définition. La maintenance d'un site internet regroupe l'ensemble des interventions techniques récurrentes qui maintiennent un site en ligne, fonctionnel, à jour et conforme après sa mise en production. Elle couvre quatre familles distinctes, et beaucoup de contrats n'en couvrent qu'une seule.

• La maintenance corrective : réparer ce qui est cassé. Un bug, une page en erreur, un formulaire qui n'envoie plus.
• La maintenance préventive : mettre à jour avant que ça casse. Le CMS, les extensions, les thèmes, la version du langage serveur, le certificat de sécurité.
• La maintenance évolutive : faire progresser le site. Une page à ajouter, un champ de formulaire, un filtre sur un catalogue. C'est ce qu'on appelle la TMA, pour tierce maintenance applicative.
• La maintenance réglementaire : rester conforme. Mentions légales, cookies, accessibilité, traitement des données personnelles.

La maintenance, est-ce la même chose que l'hébergement ? Non, et la confusion coûte cher. L'hébergement loue l'espace serveur sur lequel votre site vit. La maintenance s'occupe de ce qui tourne dessus. Un hébergeur remet la machine en route si elle tombe ; il ne corrigera jamais une extension qui casse votre page de contact. Si le sujet vous intéresse, on l'a détaillé dans notre guide sur ce qu'une PME doit regarder dans son hébergement web.

Qu'est-ce qui casse réellement sur un site en production ?

Voici ce qu'on retrouve, dans l'ordre de fréquence, sur les sites qu'on reprend en maintenance après qu'ils ont passé un an ou deux sans suivi.

• Les mises à jour du CMS et des extensions qui s'empilent. Un site sous WordPress cumule facilement vingt à trente extensions, chacune à son rythme. Au bout de six mois sans intervention, plus personne n'ose y toucher, parce qu'une mise à jour groupée à l'aveugle est exactement ce qui casse un site.
• L'incompatibilité après mise à jour. Le scénario inverse, aussi fréquent : on met à jour, une page s'affiche de travers ou un module s'arrête. Sans environnement de test ni sauvegarde immédiatement restaurable, le site reste cassé le temps qu'on comprenne.
• Les failles sur les extensions abandonnées. Le cœur du CMS n'est presque jamais le problème : en 2025, 91 % des vulnérabilités WordPress venaient des extensions, contre 6 seulement dans le cœur, selon Patchstack, qui mesure une médiane de 5 heures entre la publication d'une faille et sa première exploitation. Le cas le plus dur reste l'extension dont l'auteur a disparu, et il est fréquent : 46 % des failles n'avaient reçu aucun correctif au moment de leur divulgation publique. Il n'y a alors rien à mettre à jour, il faut remplacer la brique.
• L'expiration du certificat de sécurité. Un certificat expiré transforme votre site en page d'avertissement rouge dans tous les navigateurs, et la marge d'erreur se réduit : le CA/Browser Forum a voté un calendrier qui ramène la durée de vie maximale d'un certificat de 398 jours à 200 jours depuis mars 2026, puis 100 jours en mars 2027 et 47 jours en mars 2029. Le renouvellement manuel annuel ne suffira bientôt plus : il faut l'automatiser, et vérifier qu'il fonctionne.
• Les sauvegardes qui existent mais n'ont jamais été restaurées. L'écart entre la confiance et la réalité est documenté : 90 % des organisations se disent capables de se remettre d'un incident cyber, mais seules 28 % des victimes de rançongiciel ont récupéré toutes leurs données, selon Veeam en 2026. Une sauvegarde n'a de valeur que le jour où elle se restaure.
• Les formulaires qui cessent d'envoyer sans prévenir. Changement de serveur de messagerie, extension de sécurité zélée, filtre anti-spam chez le destinataire : les causes sont banales et le symptôme invisible. Personne ne reçoit d'erreur. Les demandes disparaissent.
• La version du langage serveur qui n'est plus supportée. Les échéances sont publiques : PHP 8.1 n'est plus supporté depuis le 31 décembre 2025, et le support de sécurité de PHP 8.2 s'arrête le 31 décembre 2026. Un site sur une version non supportée continue de fonctionner. Il ne reçoit simplement plus aucun correctif de sécurité.
• L'expiration du nom de domaine. Le cas le plus bête et le plus brutal. Une carte bancaire périmée chez le bureau d'enregistrement, une adresse de notification qui n'existe plus dans l'entreprise, et tout disparaît d'un coup, e-mails compris.

Quelles sont les trois formules de maintenance du marché ?

Quelle formule choisir ? Cela dépend d'une seule chose : ce que votre site fait. Un site vitrine qui ne change jamais et une boutique avec des commandes quotidiennes n'ont pas les mêmes besoins, et ne devraient pas payer le même prix.

Le piège classique est de payer une infogérance complète pour un site vitrine qui ne bouge pas, ou l'inverse : tenir une boutique avec un contrat correctif à quelques dizaines d'euros, et découvrir le jour de la panne que personne n'est engagé sur un délai. Chez Najumi, on ne propose une formule qu'après avoir regardé le site, parce que l'écart entre un empilement de mises à jour en retard et un site sain à suivre légèrement ne se devine pas depuis un devis.

Que ne couvre presque jamais un contrat de maintenance ?

C'est ici que se joue la différence entre deux devis au même montant. Les cinq points suivants sont rarement écrits. Faites-les écrire avant de signer, et la comparaison devient enfin possible.

1. Le délai de rétablissement. « Support réactif » ne veut rien dire. Un délai chiffré, si : sous combien d'heures ouvrées quelqu'un prend l'incident en charge, et sous combien le site est rétabli. Demandez aussi ce qui s'applique un samedi, parce que les pannes ignorent les heures ouvrées.
2. Le périmètre exact des évolutions. Un forfait « évolutions incluses » peut signifier deux heures par mois comme une journée. Trois questions : combien d'heures, sont-elles reportables, et qui arbitre entre une évolution et un projet.
3. La restauration testée, pas la sauvegarde. Tous les contrats mentionnent les sauvegardes. Très peu s'engagent à en restaurer une régulièrement pour vérifier qu'elle fonctionne. C'est pourtant ce qui distingue une protection d'une ligne de facture.
4. L'accès aux sauvegardes et au code si vous partez. Le jour où vous changez de prestataire, récupérez-vous les sauvegardes, les accès serveur et les comptes de nom de domaine, dans quel délai et à quel format ? Cette clause ne coûte rien à écrire et vaut cher le jour venu.
5. Les licences des extensions payantes. Un site utilise souvent trois à six extensions sous licence annuelle. Incluses au forfait, refacturées à l'euro, ou à votre charge avec une marge ? C'est une ligne récurrente qui pèse sur le budget annuel.

Si vous voulez simplement savoir où en est votre site avant d'en parler à qui que ce soit, notre service de maintenance de site internet commence par un diagnostic offert, sans engagement de durée.

Combien coûte un contrat de maintenance de site internet ?

Quel budget prévoir ? Les tarifs du marché s'étalent très largement, parce qu'ils ne recouvrent pas les mêmes prestations. Plutôt qu'un montant, voici ce qui fait monter ou descendre un contrat, niveau par niveau. Pour un chiffrage adapté à votre site, décrivez-nous-le.

Le prix seul ne dit rien. Deux éléments le déterminent : le volume d'heures inclus et le niveau d'engagement sur les délais. Un contrat d'entrée de gamme avec rétablissement garanti en quelques heures ouvrées n'existe pas. S'il vous est proposé, c'est que l'engagement n'est écrit nulle part.

Ce qu'on vous facture sans toujours le dire. Quatre lignes reviennent en supplément sur les contrats que nos nouveaux clients avaient ailleurs, et qu'ils découvrent le jour où on les relit ensemble.

• Les licences annuelles des extensions payantes, refacturées avec une marge.
• Les heures d'évolution non consommées, perdues en fin de mois plutôt que reportées.
• Les interventions hors heures ouvrées, facturées en urgence à un taux majoré non précisé au contrat.
• Le changement d'hébergeur ou la migration, systématiquement traités comme un projet à part.

Aucune de ces lignes n'est illégitime. Ce qui pose problème, c'est qu'elles n'apparaissent pas au moment de la signature. Les faire écrire noir sur blanc ne coûte qu'une relecture.

Que se passe-t-il sans contrat de maintenance ?

Rien, pendant longtemps. C'est ce qui rend le sujet difficile à vendre : un site sans maintenance fonctionne très bien pendant un bon moment. Puis trois choses arrivent, souvent ensemble. Le site ralentit, parce que la base de données a gonflé et que personne ne l'a nettoyée. Une fonctionnalité s'arrête, parce qu'une brique s'est désynchronisée du reste. Et la remise à niveau devient un projet, parce qu'on ne rattrape pas deux ans de mises à jour en une soirée.

Le piratage arrive ensuite, et il est très lié au retard accumulé : Sucuri relevait dans son rapport 2023 que 39,1 % des CMS étaient obsolètes au moment de l'infection, et que 49,21 % des sites compromis contenaient au moins une porte dérobée. Ce second point explique pourquoi un nettoyage bâclé ne tient pas : on retire le code visible, la porte reste ouverte, le site est réinfecté trois semaines plus tard. Le 2e baromètre de maturité cyber de Cybermalveillance.gouv.fr, publié en octobre 2025, situe l'enjeu côté français : 16 % des TPE et PME ont subi au moins un incident cyber sur douze mois.

Un cas concret. Une PME de services nous contacte après deux ans sans suivi. Le déclencheur est banal : plus personne ne peut se connecter à l'administration. On trouve une version du langage serveur non supportée, onze extensions en retard dont deux sans auteur actif, et des sauvegardes bien présentes mais dont la plus récente restaurable datait de neuf mois. La remise en état a demandé quatre jours, soit plusieurs années de contrat payées d'un coup, sans compter les semaines où le formulaire de devis n'avait rien envoyé.

C'est le vrai calcul. La maintenance ne se compare pas à zéro, elle se compare au coût de la remise en état, plus le chiffre d'affaires que le site n'a pas généré pendant qu'il était silencieux. Et si le site n'est plus rattrapable, le sujet change : on passe aux étapes d'une refonte de site internet, qui relève de notre service de refonte de site web et non d'une ligne de maintenance. Les sites qu'on a repris puis reconstruits sont dans nos réalisations.

Comment choisir son contrat de maintenance de site internet ?

Posez les six questions ci-dessous à chaque prestataire, et demandez les réponses par écrit. Le devis le moins cher change souvent de place après cet exercice.

1. Sous quel délai intervenez-vous si le site est inaccessible, et sous quel délai est-il rétabli ? Un chiffre, en heures ouvrées, avec ce qui s'applique le week-end.
2. Combien d'heures d'évolution sont incluses, et sont-elles reportables ? Et qui décide qu'une demande sort du forfait.
3. Testez-vous la restauration des sauvegardes, et à quelle fréquence ? Demandez la date de la dernière restauration réellement effectuée.
4. Les licences des extensions payantes sont-elles incluses ? Sinon, à quel montant annuel et refacturées comment.
5. Que reçois-je si je change de prestataire ? Sauvegardes, accès serveur, comptes de nom de domaine, délai de restitution.
6. Qui est mon interlocuteur, et que reçois-je chaque mois ? Un rapport mensuel lisible vaut mieux qu'un tableau de bord auquel personne ne se connecte.

Un dernier réflexe : avant même de signer, mettez en place une surveillance indépendante de votre prestataire, pour savoir par vous-même quand votre site tombe. On explique comment surveiller son site web avec des outils gratuits.

Questions fréquentes sur la maintenance de site internet

La maintenance d'un site internet est-elle obligatoire ?

Aucune loi n'impose un contrat. En revanche, deux obligations supposent un site suivi : la sécurité des données personnelles que vous collectez et la conformité de vos mentions obligatoires. Un site sans mise à jour depuis deux ans dont le formulaire collecte des données clients est un risque réel, pas une question de confort.

Un site vitrine simple a-t-il besoin d'être maintenu ?

Oui, mais légèrement. Dix pages sans espace client ni paiement, cela demande des mises à jour, des sauvegardes et une surveillance, pas une infogérance. C'est le cas où une formule correctif suffit et où payer davantage n'apporte rien.

Quelle est la différence entre maintenance et TMA ?

La maintenance au sens strict garde le site en état de marche : correctifs, mises à jour, sauvegardes. La TMA, ou tierce maintenance applicative, y ajoute un volume d'évolutions : une page à ajouter, un formulaire à modifier, une fonctionnalité à faire évoluer. La TMA, c'est de la maintenance plus du développement.

Que se passe-t-il si mon site tombe un week-end ?

Cela dépend uniquement de ce qui est écrit au contrat. Beaucoup ne couvrent que les heures ouvrées, et le samedi n'en fait pas partie. Si votre activité dépend du site le week-end, c'est une clause à négocier, et elle a un prix.

Peut-on faire la maintenance de son site soi-même ?

Sur un site vitrine simple, en partie : mettre à jour les extensions, vérifier les sauvegardes, surveiller la disponibilité. Le point dur, c'est le moment où une mise à jour casse quelque chose. Sans environnement de test ni capacité à restaurer vite, une heure gagnée par mois peut coûter plusieurs jours d'arrêt.

Combien de temps faut-il pour reprendre un site laissé sans maintenance ?

Cela dépend de l'ancienneté du retard, de la technologie et du nombre d'extensions : on ne peut le dire qu'après un état des lieux du site. L'étape la plus longue n'est pas la mise à jour, c'est le test de chaque fonctionnalité ensuite, pour vérifier que rien ne s'est cassé en silence.

Ce qu'il faut retenir avant de signer un contrat de maintenance

Un contrat de maintenance de site internet ne s'évalue pas au montant mensuel, mais à trois lignes : le délai de rétablissement engagé, le volume d'évolutions réellement inclus, et ce que vous récupérez si vous partez. Quand ces trois lignes sont écrites, la comparaison entre deux devis devient honnête.

Si vous ne savez pas dans quel état est votre site aujourd'hui, commencez par là. On le regarde, on vous dit ce qui est en retard et ce que ça implique, vous décidez ensuite. Prenez rendez-vous avec nous : diagnostic offert. Devis gratuit et sans engagement.