---
title: "Maintenance de site internet : les prix réels et le coût de l’oubli"
description: "En 2026, comptez 59 à 250 euros HT par mois pour un site vitrine. Ce que couvre un forfait, ce qu'il ne couvre jamais, et ce que coûte de s'en passer."
url: "https://kentin-canelas.fr/maintenance-site-internet-prix/"
author: "Kentin Canelas"
date: "2026-08-14T06:54:06+00:00"
modified: "2026-08-17T08:38:08+00:00"
lang: "fr_FR"
categories: ["Tout", "WordPress"]
---

# Maintenance de site internet : les prix réels et le coût de l’oubli

La maintenance d'un site internet regroupe les mises à jour, les sauvegardes, la surveillance de sécurité et les corrections réalisées après la mise en ligne.

En 2026, comptez **59 à 250 euros HT par mois** pour un site vitrine professionnel, et 250 à 1 200 euros pour un site e-commerce.

L'arbitrage réel se joue entre 59 euros par mois et une remise en état facturée **290 euros minimum**, sans compter les semaines de trafic perdues. En 2025, une faille WordPress a été exploitée en **5 heures** en médiane après sa publication.

À retenir- **11 334 nouvelles vulnérabilités** recensées dans l'écosystème WordPress en 2025, dont 91 % dans les extensions
- **5 heures** de délai médian entre la publication d'une faille et son exploitation massive
- **12 %** des attaques exploitant une faille WordPress connue sont bloquées par les hébergeurs, 26 % toutes attaques confondues
- Un forfait de maintenance couvre les mises à jour et la sécurité, **jamais une refonte**, et rarement le référencement
- Le nettoyage d'un site piraté coûte 5 à 17 fois un mois de forfait d'entrée de gamme

## Qu'est-ce que la maintenance d'un site internet ?

La maintenance d'un site internet, c'est l'ensemble des interventions réalisées **après** la mise en ligne pour qu'il continue de fonctionner : mises à jour, sauvegardes, surveillance, corrections de bugs. Elle commence le jour où le site est livré et ne s'arrête jamais.

Le terme recouvre 6 réalités différentes, et c'est la première source de malentendu sur les devis. Deux forfaits affichés à 150 euros par mois peuvent couvrir des périmètres sans rapport.

Une précision avant d'aller plus loin : les chiffres de cet article portent surtout sur WordPress, qui pèse 40,8 % des sites web selon W3Techs au 13 août 2026. Les fourchettes valent pour les autres systèmes, mais le périmètre change. Shopify externalise la sécurité et les mises à jour de plateforme à son éditeur ; un site sur mesure demande un profil plus spécialisé, donc un taux horaire plus élevé.

| Type | Ce que ça couvre | Exemple concret |
|---|---|---|
| Préventive | Éviter la panne | Mise à jour du CMS, des extensions, du thème, tests après application |
| Corrective | Réparer ce qui casse | Formulaire de contact qui n'envoie plus, erreur 500, affichage cassé |
| Sécurité | Réduire la surface d'attaque | Sauvegardes, scan de malware, durcissement, contrôle du certificat SSL |
| Adaptative | Suivre l'environnement | Passage à une nouvelle version de PHP, compatibilité navigateurs |
| De contenu | Garder le site à jour | Horaires, tarifs, photos, mentions légales |
| Supervision | Détecter avant le client | Monitoring de disponibilité, alerte quand le site tombe |

![Deux écrans côte à côte : le site en ligne à gauche, le même site en environnement de test avec ses mises à jour à droite](https://kentin-canelas.fr/wp-content/uploads/2026/08/maintenance-environnement-de-test.webp)Les devis le précisent rarement, alors autant le dire ici : **la maintenance n'est pas une prestation de référencement**, même si elle en conditionne les résultats. Elle protège l'acquis, elle ne va pas chercher de positions. Si votre prestataire vous vend « maintenance et SEO » à 89 euros par mois, demandez le détail des heures. J'y reviens plus bas.

## Combien coûte la maintenance d'un site internet ?

Pour un site vitrine professionnel, le budget courant se situe **entre 59 et 250 euros HT par mois**. Ces fourchettes sont relevées sur les offres publiées par les prestataires français en 2026, forfaits d'agences et d'indépendants confondus. En dessous, la prestation se limite en général aux mises à jour et à une sauvegarde. Au-dessus, vous devez obtenir un vrai suivi : surveillance, corrections incluses, interlocuteur joignable.

| Type de site | Budget mensuel | Ce que vous devez obtenir |
|---|---|---|
| Site vitrine simple, moins de 10 pages | 59 à 120 euros HT | Mises à jour, sauvegardes externalisées, sécurité de base |
| Site vitrine qui génère des demandes | 120 à 250 euros HT | Surveillance, contrôle des formulaires, support prioritaire |
| Site e-commerce ou site stratégique | 250 à 1 200 euros HT | Supervision renforcée, tests de paiement, réactivité contractuelle |
| Intervention ponctuelle | 70 à 150 euros HT de l'heure | Diagnostic et correction, sans engagement ni continuité |

Un devis sérieux chiffre deux choses qu'aucune des 8 pages les mieux classées sur ce sujet n'affiche : le **délai de prise en charge** en heures ouvrées et le **nombre d'heures d'intervention corrective incluses** chaque mois. Sans ces deux lignes, deux forfaits au même prix ne couvrent pas le même service. Demandez-les avant de signer, quel que soit le prestataire.

L'écart s'explique surtout par le nombre d'extensions installées : un WordPress à 40 extensions avec un constructeur visuel lourd demande plus de vigilance qu'un site sobre. Le niveau de risque compte aussi. Un site vitrine à 300 visites par mois peut accepter 72 heures de délai de correction, une boutique qui encaisse tous les jours non. Reste l'état de départ, le facteur le plus sous-estimé : un site jamais mis à jour depuis deux ans demande une remise à niveau préalable, qui n'est pas de la maintenance.

Attention aux postes facturés à part, que les forfaits d'appel n'incluent presque jamais : l'hébergement (5 à 30 euros par mois), les licences d'extensions premium (50 à 500 euros par an) et la restauration après incident. Le détail de mes propres formules figure sur la page [maintenance WordPress](/maintenance-wordpress/), et la grille complète de mes prestations sur la page [tarifs](/tarifs/).

## Ce que coûte l'absence de maintenance

![Ordinateur portable dans un atelier d'artisan affichant un avertissement de sécurité rouge plein écran](https://kentin-canelas.fr/wp-content/uploads/2026/08/maintenance-avertissement-navigateur.webp)On compare toujours 59 euros par mois à zéro euro. La comparaison utile est plutôt entre 59 euros par mois et la facture qui tombe quand le site casse.

Un nettoyage de site WordPress piraté démarre à **290 euros HT** dans mon cas, et monte à 990 euros si le site est resté compromis plus de 30 jours ou s'il fait tourner une boutique. Un mois de forfait d'entrée de gamme coûte 59 euros. Le rapport va de **5 à 17 fois** selon la gravité, et de 1 à 8 fois si vous êtes sur un forfait à 120 ou 250 euros. Dans tous les cas il ne tient pas compte du reste : les jours pendant lesquels le site affiche un avertissement rouge, les formulaires qui n'arrivent plus et le temps que vous passez à gérer ça au lieu de votre métier.

Les chiffres du secteur expliquent pourquoi le risque n'est pas théorique. Selon le rapport [State of WordPress Security in 2026 de Patchstack](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2026/), publié le 25 février 2026, 11 334 nouvelles vulnérabilités ont été recensées dans l'écosystème WordPress en 2025, soit 42 % de plus qu'en 2024. **91 % d'entre elles se trouvaient dans des extensions** et 9 % dans des thèmes. Le cœur de WordPress lui-même n'en comptait que six sur l'année, en valeur absolue. La fragilité vient donc des extensions installées au fil des ans, celles que plus personne ne met à jour parce que plus personne ne sait à quoi elles servent.

Le même rapport mesure un délai médian de 5 heures entre la publication d'une faille et son exploitation massive. Et **46 %** des vulnérabilités étaient rendues publiques alors qu'aucun correctif n'existait encore. Une mise à jour trimestrielle ne protège donc de rien : à ce rythme, vous appliquez un correctif des mois après que la faille a été exploitée.

Si vous comptez sur votre hébergeur, le même rapport mesure, sur l'échantillon observé par Patchstack, que les défenses des hébergeurs bloquent **26 %** des attaques toutes catégories confondues, mais seulement **12 %** de celles qui exploitent une faille WordPress connue. Leur pare-feu protège le serveur, il ne corrige pas l'extension vulnérable installée sur votre site.

Un dernier point, tiré de mes interventions. Sur un dossier de nettoyage portant sur 12 sites hébergés au même endroit, j'ai retiré **27 portes dérobées actives** que deux antivirus serveur, ImunifyAV et ClamAV, n'avaient pas détectées. 5 tentatives de nettoyage par d'autres prestataires avaient échoué avant. Un site nettoyé sans que la porte dérobée soit trouvée se réinfecte en quelques jours. C'est ce qui s'était produit lors des 5 tentatives précédentes. Le détail de la méthode figure sur ma page dédiée au [nettoyage d'un site WordPress piraté](/nettoyage-site-wordpress-pirate/).

## Ce qu'un site négligé perd dans Google

![Courbe du trafic organique après un piratage, avec la chute au moment du piratage puis la remontée en 2 à 6 semaines après nettoyage](https://kentin-canelas.fr/wp-content/uploads/2026/08/maintenance-courbe-trafic-seo-v2.webp)Un site mal entretenu ne tombe pas d'un coup. Il se dégrade lentement, et le référencement est ce qui met le plus de temps à se réparer.

Un site qui ralentit voit ses Core Web Vitals se dégrader. C'est un critère de classement, mais l'effet le plus direct est sur vos visiteurs : une page qui met 4 secondes à s'afficher perd une partie de son trafic avant d'être lue.

Les pannes coûtent plus cher. Une erreur 500 récurrente pendant le passage de Googlebot, et vos pages sortent progressivement de l'index. Elles y reviennent, mais le crawl reprend à son rythme, pas au vôtre.

Le piratage est le cas le plus lourd. Les pirates injectent des pages de spam qui s'indexent sous votre domaine, et votre site se met à ressortir sur des requêtes qui n'ont rien à voir avec votre activité. Sur les dossiers que je traite, la remontée du trafic naturel prend **2 à 6 semaines** quand le site a été nettoyé sous 48 heures et que les pages parasites ont été désindexées proprement. Quand la compromission date de plusieurs mois et que le volume de pages injectées est important, il faut compter **3 à 6 mois** de récupération progressive.

Ces durées sont des constats sur mes propres interventions, pas une promesse : aucun prestataire sérieux ne peut vous garantir un délai de retour dans Google, parce que ce délai dépend de la fréquence à laquelle Google recrawle votre site.

## À quelle fréquence intervenir ?

La bonne fréquence dépend moins de votre site que de la vitesse à laquelle les failles sont exploitées. Avec une médiane à 5 heures, la logique du « on verra ça au prochain trimestre » ne tient pas.

| Opération | Fréquence minimale | Pourquoi |
|---|---|---|
| Sauvegarde complète, stockée hors de l'hébergement | Hebdomadaire | Une sauvegarde sur le même serveur disparaît avec lui |
| Mise à jour des extensions et du thème | Mensuelle, immédiate si faille critique | 91 % des vulnérabilités viennent de là |
| Scan de sécurité | Hebdomadaire à mensuelle | Détecter une intrusion avant Google |
| Vérification que les formulaires arrivent | Mensuelle | Un formulaire cassé ne déclenche aucune alerte |
| Contrôle Search Console | Trimestrielle | Repérer une pénalité ou une injection de pages |

![Schéma comparant une sauvegarde stockée chez l'hébergeur, qui disparaît avec le serveur, et une sauvegarde externalisée qui survit à l'incident](https://kentin-canelas.fr/wp-content/uploads/2026/08/maintenance-sauvegarde-externalisee.webp)Le test des formulaires est le plus négligé et le plus coûteux en silence : la panne ne déclenche aucune alerte, vous continuez à recevoir des visiteurs et vous ne recevez simplement plus leurs demandes. J'ai vu des cas où cela durait plusieurs semaines avant que quelqu'un s'en aperçoive.

## Comment vérifier que votre prestataire fait vraiment le travail

Vous payez un forfait mensuel. Voici comment contrôler qu'il correspond à quelque chose, sans compétence technique particulière.

1. Demandez **la date de la dernière sauvegarde** et où elle est stockée. Si la réponse est « chez l'hébergeur », vous n'avez pas de sauvegarde : vous avez une copie au même endroit que l'original.
2. **Demandez un test de restauration.** Une sauvegarde jamais restaurée est une sauvegarde dont personne ne sait si elle fonctionne.
3. **Connectez-vous à votre tableau de bord WordPress** et regardez le nombre de mises à jour en attente. S'il y en a une vingtaine, le forfait n'est pas appliqué.
4. **Envoyez-vous un message via votre propre formulaire de contact** et vérifiez qu'il arrive. Faites-le une fois par mois, cela prend une minute.
5. **Ouvrez Google Search Console, section Problèmes de sécurité.** Elle doit être vide. Si vous n'y avez pas accès, demandez-le : c'est votre site.
6. Demandez **qui possède le nom de domaine**, l'hébergement et les comptes administrateurs. La réponse doit être : vous.

Ce dernier point est le plus important et le moins vérifié. Une maintenance peu chère devient très coûteuse le jour où vous changez de prestataire et que vous ne pouvez pas récupérer vos accès.

## Faire soi-même, freelance ou agence ?

Les trois options se défendent, et le bon choix dépend surtout de ce que votre site représente dans votre activité.

| Option | Ce que vous y gagnez | Ce à quoi il faut faire attention |
|---|---|---|
| Vous-même | Coût réduit, autonomie | Une mise à jour qui casse le site un vendredi soir, sans procédure de retour arrière |
| Freelance | Temps réellement passé sur votre dossier, tarif plus avantageux, interlocuteur unique | Disponibilité liée à une seule personne, à cadrer par contrat |
| Agence | Structure, continuité de service, plusieurs compétences réunies | Budget généralement plus élevé |

Je travaille aussi pour des agences, et je vois les deux modèles fonctionner. Une entreprise qui a besoin de continuité garantie et de plusieurs expertises en parallèle sera mieux servie par une structure. Une TPE qui veut parler directement à la personne qui intervient sur son site, sans intermédiaire, trouvera son compte chez un indépendant.

Faire soi-même reste possible sur un petit site non critique. Le risque est méthodologique plus que technique : la mise à jour prend deux minutes, mais c'est la sauvegarde préalable et le test après application qui font le travail.

## Questions fréquentes

La maintenance est-elle obligatoire ?Aucune loi ne l'impose. En revanche, si votre site collecte des données personnelles et qu'une faille non corrigée conduit à une fuite, la responsabilité vous incombe au titre du RGPD : vous restez responsable du traitement, même si la maintenance est déléguée à un prestataire, qui a lui le statut de sous-traitant. La notification à la CNIL s’applique dès lors que la violation présente un risque pour les droits et libertés des personnes. Elle se fait dans les meilleurs délais, et si possible sous 72 heures : au-delà, le retard doit être justifié. Sur ce point, une maintenance documentée est aussi une pièce de dossier.

Mon hébergeur ne s'occupe pas déjà de la sécurité ?Il sécurise son serveur, pas votre site : son pare-feu filtre le trafic, il ne corrige pas l'extension vulnérable que vous avez installée. Les mises à jour de vos extensions et de votre thème restent votre responsabilité, quel que soit l'hébergeur.

Que se passe-t-il si je ne fais rien pendant un an ?Le site continue de fonctionner, en général. Puis un jour il ne fonctionne plus, et la facture de remise en état est plus élevée qu'une année de maintenance : un nettoyage démarre à 290 euros HT et une mise à niveau après un an d'abandon demande plusieurs heures avant même de commencer.

Un forfait de maintenance inclut-il le référencement ?Non, et méfiez-vous des offres qui mélangent les deux à petit prix. La maintenance protège l'existant. Le référencement est un travail distinct, avec un budget distinct. Je détaille cette séparation sur ma page dédiée au [SEO WordPress](/technos-cms/consultant-seo-wordpress/).

## Faire le point sur votre site

Si vous ne savez pas dans quel état est votre site, la première étape n'est pas de souscrire un forfait : c'est de regarder. Envoyez-moi l'adresse de votre site et je vous dis ce qui est à jour, ce qui ne l'est pas et si quelque chose demande une intervention. Réponse sous 24 à 72 heures ouvrées, sans engagement.

Mes formules de [maintenance WordPress](/maintenance-wordpress/) démarrent à 59 euros HT par mois, sans engagement et se changent d'un mois sur l'autre. Si votre site est déjà compromis, c'est l'autre page qu'il vous faut : [nettoyage d'un site WordPress piraté](/nettoyage-site-wordpress-pirate/), intervention à prix fixe.

Sources- Patchstack, *State of WordPress Security in 2026*, publié le 25 février 2026. [patchstack.com](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2026/)
- W3Techs, *Usage statistics of WordPress*, relevé du 13 août 2026. [w3techs.com](https://w3techs.com/technologies/details/cm-wordpress)
- CNIL, notification de violation de données à caractère personnel. [cnil.fr](https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles)

---

*Source : [kentin-canelas.fr](https://kentin-canelas.fr/maintenance-site-internet-prix/)*