Maintenance de site web : quel prix par mois, et que doit prévoir le contrat ?

Combien coûte la maintenance d’un site web par mois ?

Les guides de prix divergent, car ils ne chiffrent pas la même chose : le seul travail technique, ou aussi l’hébergement et des heures de support. Trois guides français de 2026 :

Ces écarts ne sont pas des erreurs. CCISM note que cache, sécurité, sauvegarde externalisée et surveillance sont inclus chez certains prestataires et pas chez d’autres : c’est ce qui sépare un forfait à 39 € d’un autre à 179 € par mois.

Que comprend un contrat de maintenance de site web ?

CCISM décrit le socle ainsi : mises à jour du CMS, du thème et des extensions, sauvegardes, vérifications après mise à jour, surveillance des erreurs et correction de bugs. Chaque ligne cache un choix à écrire :

• Mises à jour : cœur, thème, extensions et, sur du sur mesure, framework et bibliothèques, appliqués après un test.
• Sécurité : correctifs, analyse de malwares, revue des anciens administrateurs et une personne qui lit les alertes.
• Sauvegardes : fréquence, conservation, lieu de stockage et date du dernier test de restauration.
• Surveillance : contrôle de disponibilité, sa fréquence et qui est prévenu.
• Petites interventions : un quota d’heures par mois, puis un tarif horaire.
• Correction de bugs : savoir si réparer un formulaire consomme le quota.

Un bon prestataire sépare trois métiers : la maintenance courante, la remise en état après un incident comme un piratage, et le développement de nouveautés.

Que ne couvre pas un contrat de maintenance ?

Le forfait s’arrête là où commence la facture d’un autre fournisseur et là où commence un nouveau travail.

Demandez par écrit qui est titulaire de l’hébergement, du domaine et des licences : vous.

Vaut-il mieux payer à l’intervention qu’avec un forfait mensuel ?

Parfois. CCISM relève des interventions ponctuelles à 90 € HT de l’heure, jusqu’à 100 € minimum sur un bug critique. Un forfait à 60 € HT par mois coûte 720 € HT par an, soit 8 heures à 90 €. Si votre site demande moins de 8 heures de corrections par an, payer à l’usage coûte moins, sur le papier.

Ce « sur le papier » est le piège. Entre deux incidents, personne n’applique les mises à jour, ne surveille la disponibilité ni ne garde une sauvegarde récente. Patchstack a trouvé que 46 % des failles WordPress divulguées en 2025 n’avaient pas de correctif à la divulgation et que, pour les plus ciblées, le délai médian avant la première attaque était de 5 heures. CCISM et Magazine E-commerce jugent d’ailleurs l’intervention ponctuelle plus coûteuse à long terme : refaites le calcul avec vos chiffres.

Une correction définie, c’est un problème pour une cause : un formulaire qui n’envoie plus, un bouton de paiement muet, une page cassée sur mobile. Son prix est annoncé avant le travail. Beaucoup combinent un petit forfait pour le courant et l’intervention ponctuelle pour les grosses réparations.

Chez VITON¹³, une correction définie démarre dès 13 $ ; le forfait mensuel comporte des frais de mise en place et une mensualité, dans le devis écrit. Divisez la mensualité par le prix d’une correction : vous obtenez le nombre de corrections par an que le forfait doit remplacer pour être rentable.

Qui doit s’occuper de la maintenance : vous, un freelance ou une agence ?

WordPress, PrestaShop ou sur mesure : lequel coûte le plus à maintenir ?

Le travail se déplace, il ne disparaît pas. Patchstack a compté 11 334 nouvelles failles WordPress en 2025, soit 42 % de plus qu’en 2024, dont 91 % dans des extensions. Pour PrestaShop, Make Different, qui vend ce service, parle de mises à jour plus rares mais plus lourdes.

Un site sur mesure n’a pas de catalogue d’extensions mais des dépendances, avec des contrats dès 600 à 800 € par mois selon Magazine E-commerce. En décembre 2025, Next.js a publié l’avis CVE-2025-66478, noté CVSS 10,0 : exécution de code à distance dans les applications App Router non corrigées, sans contournement, la mise à jour étant la seule issue.

Ce qui compte est ce que vous exploitez, pas l’étiquette. Un constructeur hébergé demande le moins : l’éditeur corrige la plateforme, au prix de la maîtrise.

Quels coûts cachés apparaissent après la signature du contrat ?

• Quota d’heures : les forfaits en incluent souvent 1 à 3 par mois ; demandez si les heures non utilisées se reportent, et à quel prix une heure en plus. « Assistance illimitée » sans cadrage cache, selon Magazine E-commerce, des limites implicites.
• Remise à niveau initiale : un site sans mises à jour depuis des mois n’est pas un mois normal. L’audit de départ est-il facturé ?
• Engagement : durée minimale, préavis et reconduction. TVA : le prix est-il HT ou TTC ?

Que faut-il exiger dans un devis ou un contrat de maintenance de site web ?

Deux devis au même prix peuvent offrir une protection très différente. Demandez ces onze points par écrit :

1. Périmètre par plateforme : ce qui est couvert (cœur, extensions, thème, code sur mesure, intégrations) et ce qui ne l’est pas.
2. Mises à jour : à quelle fréquence, et si elles sont testées sur une copie avant d’atteindre le site en ligne.
3. Sauvegardes : fréquence, conservation, lieu de stockage hors serveur et date du dernier test de restauration réussi, que Cybermalveillance.gouv.fr recommande de tester.
4. Surveillance : ce qui est contrôlé (page d’accueil seule, ou aussi paiement et formulaires), à quelle fréquence, et qui reçoit l’alerte.
5. Délai de réponse : quand il commence, à quelles heures, et s’il vise une première réponse ou une correction, par niveau d’urgence.
6. Heures : combien sont incluses, si elles se reportent, le tarif au-delà et si les corrections de bugs les consomment.
7. Exclusions : hébergement, domaine, licences, nouveautés, refonte et remise en état après piratage, chacune avec un prix ou un tarif.
8. Titularité : domaine, hébergement et code à votre nom ; le prestataire travaille avec des comptes ajoutés.
9. Rapport : ce que vous recevez chaque mois et quand.
10. Durée et sortie : période minimale, préavis, et ce qui vous est remis au départ.
11. Données personnelles : si le prestataire voit des données de clients, il agit comme sous-traitant et l’article 28 du RGPD impose un contrat écrit, rappelle la CNIL. Ce n’est pas un avis juridique : consultez un juriste.

Combien coûtent les corrections ponctuelles chez VITON¹³ ?

Le calculateur additionne les forfaits ponctuels de VITON¹³. Le forfait mensuel n’y figure pas, car il est facturé chaque mois : ses frais de mise en place et sa mensualité arrivent dans le devis écrit, sous un jour ouvré ; il se résilie avec 30 jours de préavis.

Une correction définie est livrée en 1–2 jours ouvrés.