Maintenance de site internet : prix, contenu et contrat en 2026

Le mot recouvre des prestations très différentes d'un devis à l'autre, ce qui explique les écarts de prix. Une maintenance complète s'organise en 4 volets :

• Sécurité et mises à jour : suivi des publications de sécurité du CMS, du framework, du langage et des extensions, application des correctifs avec test préalable, sauvegardes vérifiées, surveillance des accès et des en-têtes de sécurité.
• Corrections : bugs remontés par les utilisateurs ou détectés par le monitoring, formulaires qui ne partent plus, pages en erreur, régressions après une mise à jour.
• Évolutions : nouvelles pages, nouveaux blocs, nouveaux flux avec des outils tiers, adaptations réglementaires (accessibilité, consentement, mentions).
• Support et monitoring : un interlocuteur qui répond, une surveillance de la disponibilité et des performances, un compte rendu de ce qui a été fait.

Trois choses n'en font pas partie et méritent une ligne à part sur le devis. L'hébergement fournit le serveur, pas l'entretien de ce qui tourne dessus : un hébergeur met à jour son infrastructure, jamais votre CMS. Le nom de domaine et les certificats relèvent d'abonnements distincts, à votre nom. La production de contenu (rédaction, visuels, animation des réseaux) est un métier différent, même quand le même prestataire le propose.

Les fourchettes ci-dessous correspondent à une prestation professionnelle : un développeur expérimenté relit chaque mise à jour, teste avant de déployer et répond quand quelque chose casse. Elles reflètent nos pratiques et ce que nous observons sur le marché français et luxembourgeois, hors hébergement et hors création de contenu.

Cinq facteurs expliquent la position dans la fourchette. Le degré de personnalisation : un site avec des modules ou extensions contribués, ou du code sur mesure, demande plus de suivi qu'un site à thème et configuration standard, quel que soit le CMS. Le nombre de dépendances et d'intégrations : chaque connecteur (CRM, paiement, ERP, newsletter) est un point de rupture potentiel à chaque mise à jour. La criticité : un site qui encaisse ou qui porte une obligation légale justifie des délais d'intervention engagés, donc de la disponibilité réservée. Le volume d'évolutions attendu dans l'année. Le niveau de reporting : un compte rendu mensuel détaillé prend du temps, mais c'est lui qui rend chaque heure facturée vérifiable.

Reste la question des forfaits à quelques dizaines d'euros par mois qu'on trouve chez de nombreux hébergeurs et prestataires. Ils ne sont pas malhonnêtes, ils couvrent autre chose : en général des mises à jour automatiques du CMS et des extensions, une sauvegarde côté hébergeur et un support par ticket, sans qu'un développeur relise ce qui a été mis à jour ni ne teste le site après. Pour un site vitrine sans formulaire, sans compte utilisateur et sans intégration, c'est une réponse raisonnable. Pour un site qui porte l'activité, la question à poser est simple : qui regarde le site après chaque mise à jour, et en combien de temps quelqu'un intervient si le formulaire de devis ne part plus.

• Le périmètre : quelles briques sont couvertes (cœur du CMS, extensions, code sur mesure, dépendances, serveur) et lesquelles ne le sont pas. Un contrat qui ne cite pas les extensions ne les couvre pas.
• Les délais : temps de prise en charge et temps de résolution, par niveau de gravité. « Dans les meilleurs délais » n'engage à rien. Un site indisponible et un lien cassé ne se traitent pas dans le même délai.
• Les horaires : jours ouvrés seulement, ou astreinte le week-end pour un site marchand. L'astreinte se paie, son absence aussi.
• La propriété et les accès : code source, dépôts Git, hébergement, nom de domaine, comptes tiers à votre nom. C'est la clause qui décide de votre liberté de changer de prestataire.
• La réversibilité : ce qui vous est remis en fin de contrat (code, base de données, documentation, accès), sous quel délai, à quel prix.
• Le reporting : fréquence et contenu du compte rendu. Ce qui a été fait, le temps consommé, les incidents, les points d'attention. Sans lui, vous ne saurez jamais ce que vous payez.
• Les exclusions : montée de version majeure du CMS, refonte graphique, incident causé par un tiers. Elles sont légitimes, à condition d'être écrites et chiffrées à part.
• La durée et la résiliation : engagement de 12 mois et préavis de 1 à 3 mois sont courants. Un engagement pluriannuel non résiliable, ou une clause qui lie la maintenance à l'hébergement, mérite une négociation avant signature.

Ces points prolongent ceux du guide pour choisir son prestataire web, à poser dès le devis de création : c'est à ce moment-là que la propriété du code et les conditions de maintenance se négocient le plus facilement.