TL;DR. La maintenance d’un site internet couvre cinq chantiers : sécurité, mises à jour, sauvegardes, monitoring et petites évolutions. Le coût dépend surtout de la stack : de quelques dizaines d’euros par mois pour un site vitrine statique à plusieurs centaines pour une application critique. Un site WordPress coûte structurellement plus cher à entretenir qu’un site statique : plus de logiciel, plus de failles, plus de mises à jour. Un bon contrat précise le périmètre, les délais de réponse, des sauvegardes réellement testées, et vous laisse propriétaire du code et des accès. Le vrai risque n’est pas la panne spectaculaire : c’est le site à l’abandon, qui pourrit sans bruit pendant des mois.
Votre site est en ligne depuis dix-huit mois. Personne n’y a touché depuis la mise en production. Il s’affiche, donc tout va bien ?
Pas exactement. Un site web est un logiciel qui tourne sur des machines, avec des dépendances qui vieillissent, des certificats qui expirent, et des robots qui testent vos failles à longueur de journée. La question n’est pas de savoir si quelque chose finira par lâcher, mais qui s’en apercevra en premier : vous, ou vos clients.
Cet article détaille ce que recouvre vraiment la maintenance d’un site web, ce qu’elle coûte, ce qu’un contrat sérieux doit contenir, et ce qui arrive aux sites dont personne ne s’occupe.
La maintenance d’un site internet, c’est quoi concrètement ?
La maintenance d’un site internet regroupe cinq chantiers : la sécurité (correctifs et mises à jour du socle), les sauvegardes régulières et testées, le monitoring qui vous prévient quand le site tombe, l’entretien technique (certificats, dépendances, hébergement) et les petites évolutions de contenu ou de fonctionnalités. Tout le reste est de l’habillage commercial.
Passons chaque poste en revue.
- La sécurité. Appliquer les correctifs dès leur publication, sur le CMS comme sur le serveur. L’ANSSI classe le maintien à jour des logiciels parmi les mesures d’hygiène informatique de base ; un site qui saute cette étape accumule des failles connues, documentées, et exploitables par des scripts automatiques.
- Les sauvegardes. Régulières, stockées ailleurs que sur le serveur du site, et surtout testées. Une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde, c’est une hypothèse.
- Le monitoring. Un site tombe toujours un vendredi à 19 h. Le monitoring vérifie en continu que le site répond, que le certificat est valide, que le formulaire envoie. Sans lui, c’est un prospect agacé qui joue le rôle d’alerte.
- L’entretien technique. Renouvellement du nom de domaine et des certificats, mises à jour des dépendances, suivi de l’hébergement. Invisible quand c’est fait, très visible quand ça ne l’est pas.
- Les petites évolutions. Changer un tarif, ajouter une page, corriger un texte, brancher un outil. C’est ce qui distingue l’entretien d’un site web vivant de la simple perfusion d’un site figé.
Vous croiserez aussi les termes « maintenance corrective » (réparer ce qui casse), « préventive » (empêcher que ça casse) et « évolutive » (faire avancer le site). Trois mots savants pour les cinq chantiers ci-dessus.
Combien coûte la maintenance d’un site internet ?
Le coût de maintenance d’un site internet va de quelques dizaines d’euros par mois pour un site vitrine statique à plusieurs centaines d’euros par mois pour une application critique. Trois leviers fixent la facture : la stack technique, la criticité du site pour votre activité, et la fréquence des évolutions demandées.
Toute grille plus précise que ça, donnée sans regarder votre site, est une grille inventée. Les leviers, eux, sont constants :
| Levier | La question à se poser | Effet sur la facture |
|---|---|---|
| La stack | CMS avec plugins, ou HTML statique généré au build ? | Plus il y a de logiciel qui tourne, plus il y a de choses à surveiller et à mettre à jour |
| La criticité | Que perdez-vous si le site est indisponible un samedi ? | Un site qui encaisse ou génère des leads justifie monitoring renforcé et délais d’intervention courts |
| Les évolutions | Combien de modifications par mois, en réalité ? | C’est le poste le plus variable ; un site figé coûte peu, un site vivant se budgète |
Deux extrêmes doivent vous alerter. La maintenance « offerte » d’abord : personne ne travaille gratuitement, elle est simplement cachée ailleurs dans la facture, ou elle n’existe pas. Le forfait gonflé ensuite : payer chaque mois un tarif d’application critique pour une vitrine qui ne bouge jamais, c’est financer de l’air.
Mon approche est cohérente avec ma façon de construire : une vitrine sur-mesure à 3 500 € prix fixe, livrée en deux semaines sur un socle statique, est précisément conçue pour que la maintenance qui suit reste minime. Les fourchettes complètes côté création sont détaillées dans le guide des prix d’un site web à Monaco.
Pourquoi un site WordPress coûte plus cher à maintenir qu’un site statique
Un site WordPress coûte plus cher à maintenir qu’un site statique parce qu’il embarque plus de logiciel : un CMS, une base de données, un thème et des plugins, chacun avec ses mises à jour et ses failles. Un site statique généré au build est servi en HTML pur : la surface d’attaque fond, et la maintenance avec.
Le raisonnement tient en une phrase : on ne maintient que ce qui tourne.
La maintenance de site WordPress est un travail hebdomadaire par construction. Le cœur du CMS publie des mises à jour régulières, chaque plugin suit son propre rythme, le thème aussi, et chaque mise à jour peut entrer en conflit avec les autres. L’interface d’administration est exposée sur Internet, la base de données répond à chaque visite, et l’écosystème de plugins tiers reste la principale porte d’entrée des compromissions. Rien de tout cela n’est un scandale : c’est le prix structurel de la flexibilité. Encore faut-il le payer en connaissance de cause.
Un site statique inverse l’équation. Les pages sont générées une fois, au build, puis servies telles quelles : pas d’admin exposé en production, pas de base de données à attaquer, pas de code qui s’exécute à chaque visite. Ce qui reste à maintenir : l’hébergement, le nom de domaine, et les dépendances de build, mises à jour au rythme du projet plutôt que sous la menace d’une faille. C’est exactement l’architecture que j’utilise, et j’ai détaillé pourquoi elle tient la route en production dans Astro 5 + React islands en prod.
Un point d’honnêteté : si votre équipe publie du contenu tous les jours, un CMS se justifie pleinement. Le problème n’est pas WordPress. Le problème, c’est de payer un coût de maintenance de CMS pour un site dont le contenu change deux fois par an.
Ce qu’un bon contrat de maintenance doit contenir
Un bon contrat de maintenance de site internet précise six choses : le périmètre exact, les délais de réponse, des sauvegardes testées par de vraies restaurations, le monitoring et son canal d’alerte, la propriété du code et des accès, et la réversibilité si vous partez. Tout ce qui n’est pas écrit sera discuté au pire moment.
Dans le détail :
- Le périmètre. Ce qui est inclus, ce qui est facturé en plus, et la frontière entre les deux. « Maintenance incluse » sans liste, c’est une promesse, pas un périmètre.
- Les délais de réponse. En distinguant l’incident (le site est tombé : intervention rapide) de l’évolution (nouvelle page : planifiée). Un contrat qui ne distingue pas les deux vous fera payer l’un au tarif de l’autre.
- Les sauvegardes testées. Fréquence, lieu de stockage hors du serveur, et surtout des restaurations d’essai. Demandez la date du dernier test de restauration ; le silence qui suit est une réponse.
- Le monitoring. Qui surveille, quoi, et qui est prévenu quand ça tombe. Si la réponse est « vous nous appelez si vous voyez un problème », le monitoring, c’est vous.
- La propriété. Nom de domaine, hébergement, code, comptes d’accès : à votre nom. Pas « gérés pour vous » sur les comptes du prestataire.
- La réversibilité. Ce qui se passe si vous résiliez : remise des accès, export des données, documentation. Un départ doit être une formalité, pas une négociation.
Les red flags, maintenant. Un nom de domaine déposé au nom du prestataire. Un engagement long à reconduction tacite. Des accès administrateur qu’on refuse de vous donner « pour votre sécurité ». Une facture mensuelle sans aucun rapport de ce qui a été fait. Chacun de ces signaux annonce la même chose : le jour où vous voudrez partir, ce sera compliqué. C’est voulu.
Ma réponse à ce problème est structurelle plutôt que contractuelle : pas d’agence au milieu, et le code comme l’hébergement sont au nom du client dès le premier jour. Si je disparais demain, votre site continue de tourner et n’importe quel développeur compétent peut reprendre le flambeau. La réversibilité n’est pas une clause, c’est l’architecture.
Le vrai risque : le site à l’abandon
Le vrai risque n’est pas la panne franche, celle qu’on remarque et qu’on répare. C’est l’abandon : un CMS jamais mis à jour, des sauvegardes inexistantes, un formulaire mort depuis des mois, personne aux commandes. Le site continue de s’afficher, tout semble normal, et la dette s’accumule en silence jusqu’au jour où elle se rappelle à vous.
Le scénario est toujours le même, et je le vois arriver régulièrement en audit. Le site a été livré il y a des années, le prestataire a disparu ou n’a jamais été missionné pour la suite, et plus personne n’ose toucher au CMS « de peur de tout casser ». Résultat, au choix : un piratage discret qui injecte des liens douteux dans vos pages, un avertissement de sécurité dans le navigateur de vos prospects, un formulaire de contact qui n’envoie plus rien sans que personne ne s’en aperçoive, un référencement qui s’érode pendant que des concurrents entretenus avancent.
Le plus sournois : rien de tout cela ne prévient. Un site à l’abandon ne s’éteint pas, il devient lentement un passif qui porte votre nom.
Ici encore, la stack change la pente. Un site statique à l’abandon vieillit assez dignement : il devient obsolète dans son contenu, pas dangereux. Un CMS à l’abandon, lui, devient une cible, puis un risque pour votre réputation.
Et quand c’est allé trop loin, mises à jour impossibles sans tout casser, socle irrécupérable, la maintenance ne suffit plus : on passe en refonte, avec ses coûts et son risque SEO propres. J’ai détaillé ce chantier, prix et pièges compris, dans Refonte de site internet : prix, étapes et pièges à éviter. La maintenance coûte toujours moins cher que la refonte qu’elle évite.
FAQ : maintenance de site internet
Combien coûte la maintenance d’un site internet ?
De quelques dizaines d’euros par mois pour un site vitrine statique à plusieurs centaines d’euros par mois pour une application critique avec astreinte. Les trois leviers : la stack (CMS ou statique), la criticité du site pour votre activité, et la fréquence des évolutions. Méfiez-vous des grilles précises annoncées sans avoir regardé votre site.
Que comprend un contrat de maintenance de site internet ?
Six éléments au minimum : un périmètre écrit, des délais de réponse distinguant incident et évolution, des sauvegardes testées par de vraies restaurations, un monitoring avec alertes, la propriété du code et des accès à votre nom, et une clause de réversibilité. Un contrat qui esquive l’un de ces points prépare un litige.
Peut-on se passer de maintenance ?
Pas entièrement, mais la stack change tout. Un site statique ramène le besoin au minimum vital : nom de domaine, certificats, monitoring, quelques mises à jour par an. Un site sous CMS, non : sans mises à jour régulières, il devient une cible en quelques mois. Se passer de maintenance sur WordPress, c’est juste la reporter avec intérêts.
Qui doit être propriétaire du site et des accès ?
Vous, sans exception : nom de domaine, hébergement, code source, comptes d’accès. Le prestataire intervient sur vos comptes, pas l’inverse. Un prestataire qui garde le domaine ou refuse les accès administrateur construit une dépendance, pas une relation. C’est le premier point que je verrouille : code et hébergement au nom du client, dès le départ.
Quelle différence entre hébergement et maintenance ?
L’hébergement fait tourner les machines : serveur, bande passante, disponibilité de l’infrastructure. La maintenance s’occupe du logiciel qui tourne dessus : mises à jour, sécurité, sauvegardes, évolutions. Payer un hébergeur ne maintient pas votre site, pas plus que payer un parking n’entretient votre voiture.
Pour aller plus loin
- Quand la maintenance ne suffit plus : refonte de site internet, prix, étapes et pièges.
- Le socle technique qui réduit la maintenance à sa portion congrue : Astro 5 + React islands en prod.
- Les fourchettes côté création : combien coûte un site web à Monaco.
- Mes tarifs publics, prix fixe quand le périmètre l’est : la grille du studio.
- Un site en ligne et personne aux commandes ? Réservez directement un créneau.
Pour citer cet article : Charbonneyre, A. (2026). Maintenance de site internet : ce que vous payez, ce que vous risquez sans. Moody Labs.
Sources principales : recommandations d’hygiène informatique de l’ANSSI (cyber.gouv.fr), tarifs et méthode publics du studio (moodylabs.studio). Article rédigé en juillet 2026 ; les ordres de grandeur reflètent la pratique du studio à cette date.