Contrat de maintenance WordPress : tout ce qu’il faut savoir avant de signer

Votre site WordPress tourne, il est en ligne, les clients arrivent… et puis un beau matin, écran blanc. Ou pire : un message « Votre site contient un logiciel malveillant » qui s’affiche dans Chrome. Ambiance 😰

C’est le genre de scénario catastrophe que j’ai vu se produire des dizaines de fois en plus de 8 ans de développement web professionnel. Et à chaque fois, la même question revient : « Mais on avait un contrat de maintenance ? » La réponse est presque toujours non. Alors aujourd’hui, on va démystifier ce fameux contrat de maintenance WordPress — ce que c’est, ce que ça inclut, combien ça coûte, et surtout pourquoi c’est pas un luxe mais une nécessité 🔧

C’est quoi un contrat de maintenance WordPress ? 📋

Un contrat de maintenance WordPress, c’est un accord entre vous et un développeur (ou une agence) pour assurer le bon fonctionnement de votre site dans la durée. Concrètement, c’est un abonnement mensuel ou annuel qui couvre les mises à jour, la sécurité, les sauvegardes et le monitoring de votre site.

Pensez à votre site comme à un immeuble. Vous ne construisez pas un bâtiment pour ensuite ne plus jamais y toucher pendant 8 ans. Il y a l’entretien des parties communes, les vérifications électriques, la plomberie à surveiller… Un site web, c’est pareil. WordPress sort des mises à jour régulières, les plugins évoluent, les failles de sécurité sont découvertes quotidiennement. Sans maintenance, votre site se dégrade inévitablement 🏚️

Que contient un bon contrat de maintenance WordPress ?

Tous les contrats ne se valent pas. Voici ce qu’un contrat de maintenance sérieux devrait inclure :

1. Les mises à jour régulières 🔄

C’est la base. WordPress sort des mises à jour majeures 2 à 3 fois par an, plus des correctifs de sécurité fréquents. Ajoutez à ça les plugins (Yoast SEO, WooCommerce, ACF Pro, Gravity Forms…) et le thème : ça fait facilement 10 à 20 mises à jour par mois.

Et non, cliquer sur « Tout mettre à jour » en priant pour que rien ne casse, ce n’est PAS de la maintenance 😅 Une mise à jour sérieuse, c’est :

• Tester en local, puis en préprod selon la formule, avant de toucher au site en production
• Vérifier la compatibilité entre les plugins mis à jour
• Sauvegarder avant chaque opération (pour pouvoir rollback si besoin)
• Tester le site après : formulaires, panier, tunnel de conversion, responsive…

C’est le process que j’applique, quelle que soit la formule : chaque mise à jour est d’abord testée sur mon environnement local, sur une copie de votre site. Sur les formules Sécurisée et Sentinelle, elle passe en plus par une préproduction. Une fois que tout fonctionne, je déploie en production avec un pipeline CI/CD automatisé. Zéro surprise.

2. Les sauvegardes automatiques 💾

Imaginez perdre tout votre site — articles, pages, produits, commandes — du jour au lendemain. Ça arrive plus souvent qu’on ne le croit : hack, erreur humaine, problème serveur, plugin défectueux…

Un bon contrat de maintenance inclut :

• Sauvegardes quotidiennes automatiques (fichiers + base de données)
• Stockage externe (pas sur le même serveur que le site !)
• Rétention de 30 jours minimum pour pouvoir restaurer un état antérieur
• Test de restauration régulier (une sauvegarde qu’on n’a jamais testée, c’est comme un parachute qu’on n’a jamais plié soi-même)

3. La surveillance de sécurité 🛡️

WordPress propulse plus de 40% du web mondial. C’est une cible de choix pour les hackers. Des robots scannent en permanence les sites WordPress à la recherche d’extensions vulnérables. Et le coût moyen pour nettoyer un site piraté ? Entre 500 et 2 500€, sans compter le manque à gagner pendant l’indisponibilité. Ce n’est pas parce que WordPress est mauvais, mais parce que leurs propriétaires ne les maintiennent pas.

La sécurité dans un contrat de maintenance, c’est :

• Firewall applicatif (WAF) pour bloquer les attaques
• Scan de malware régulier
• Authentification à deux facteurs (2FA) sur les comptes admin
• Monitoring des fichiers pour détecter toute modification suspecte
• Certificat SSL valide et renouvelé

Sur les sites que je maintiens, la double authentification est obligatoire pour les administrateurs. C’est la première ligne de défense, et elle arrête déjà 90% des tentatives. Pour aller plus loin, j’ai écrit un guide complet pour sécuriser votre site WordPress.

4. Le monitoring de performance et disponibilité 📊

Un site lent, c’est des clients qui partent. Google le sait et pénalise les sites lents dans ses résultats. Le monitoring, c’est :

• Surveillance uptime 24/7 avec alertes en cas de panne
• Suivi des Core Web Vitals (LCP, INP, CLS)
• Optimisation régulière de la base de données
• Gestion du cache et des assets

L’optimisation des performances WordPress, c’est un travail continu. Ce qui est rapide aujourd’hui peut devenir lent demain avec l’accumulation de contenu, de plugins ou de révisions en base de données.

5. Le support technique et les interventions 🆘

Un bug sur le formulaire de contact ? Un problème d’affichage sur mobile ? Une fonctionnalité qui ne marche plus après une mise à jour ? Avec un contrat de maintenance, vous avez un interlocuteur dédié qui connaît votre site et peut intervenir rapidement.

C’est une vraie différence par rapport au « je cherche un dev sur Google quand j’ai un problème ». Quand je maintiens un site, je connais son historique, son architecture, ses particularités techniques. Je n’ai pas besoin de passer 2 heures à comprendre comment il est construit avant de pouvoir intervenir 💪

Combien coûte un contrat de maintenance WordPress ? 💰

Les tarifs varient énormément selon le prestataire et le niveau de service :

Pour ma part, je propose un contrat de maintenance WordPress complet qui inclut tout ce qu’on a décrit plus haut. C’est un vrai accompagnement technique, pas juste un bouton « mettre à jour » appuyé une fois par mois.

Le coût peut sembler élevé, mais mettez-le en perspective : une journée d’intervention en urgence pour récupérer un site hacké, c’est facilement 500 à 1500€. Sans parler du manque à gagner pendant que le site est en panne. La maintenance, c’est une assurance — et comme toute assurance, on est content de l’avoir le jour où on en a besoin 🎯

Les pièges à éviter dans un contrat de maintenance ⚠️

Tous les contrats de maintenance ne se valent pas, et certains sont franchement piégeux. En plus de 8 ans dans le métier, j’en ai vu passer des beaux spécimens. Voici les red flags à repérer avant de signer quoi que ce soit 🚩

1. L’engagement longue durée sans porte de sortie. Un contrat de 12 ou 24 mois avec résiliation impossible ou pénalités exorbitantes ? Fuyez. Un bon prestataire n’a pas besoin de vous retenir par un contrat blindé — si son service est bon, vous restez naturellement. Personnellement, je travaille au mois, sans engagement. Vous arrêtez quand vous voulez.

2. La confusion maintenance / évolutions. C’est LE piège classique. La maintenance couvre la sécurité, les mises à jour, les sauvegardes et le bon fonctionnement de l’existant. Point. Les évolutions — ajouter une nouvelle fonctionnalité, refondre une page, intégrer un nouvel outil — c’est une prestation séparée, sous devis. Si un prestataire vous vend « maintenance tout inclus, même les évolutions » à 100€/mois, posez-vous des questions sur ce qui est vraiment fait 🤔

3. La propriété du code et des accès floue. Votre site, c’est VOTRE site. Vous devez avoir accès à vos fichiers, votre base de données, vos identifiants. Un prestataire qui refuse de vous donner les accès admin ou FTP « pour des raisons de sécurité », c’est un prestataire qui vous rend dépendant. Chez moi, le code source est toujours accessible via Git, et si vous partez, vous repartez avec tout votre projet.

4. Les sauvegardes fantômes. « On fait des sauvegardes régulières. » OK, mais où ? À quelle fréquence ? Sur quel support ? Est-ce qu’elles ont déjà été testées en restauration ? Une sauvegarde qui dort sur le même serveur que votre site, c’est comme garder la copie de vos clés dans la même poche que l’original — si vous perdez la poche, vous perdez tout.

5. Le prix qui double au renouvellement. Tarif d’appel à 50€/mois la première année, puis 150€ à partir de la deuxième. C’est une pratique courante chez certaines agences. Demandez toujours le tarif au renouvellement AVANT de signer, et privilégiez les prestataires transparents sur leurs prix.

6. L’absence de reporting. Si votre prestataire ne vous envoie jamais de rapport sur ce qui a été fait — mises à jour appliquées, incidents détectés, performances du site — comment savez-vous que la maintenance est réellement effectuée ? Un bon contrat inclut un reporting régulier, même synthétique. La transparence, c’est la base de la confiance 💪

Les signaux d’alerte : quand votre site a besoin de maintenance 🚨

Voici les symptômes qui doivent vous alerter :

• Vous n’avez pas mis à jour WordPress depuis plus de 3 mois
• Vous avez des plugins désactivés mais toujours installés
• Votre site met plus de 3 secondes à charger
• Vous recevez des alertes Google Search Console sur des problèmes de couverture
• Vous n’avez aucune sauvegarde récente
• Vous ne savez pas qui a accès à votre admin WordPress
• Votre certificat SSL a expiré ou va expirer

Si vous cochez ne serait-ce que 2 de ces points, il est temps de prendre les choses en main. Plus vous attendez, plus la dette technique s’accumule — et plus l’intervention sera coûteuse.

Maintenance internalisée vs externalisée : que choisir ? 🤔

Faire soi-même peut fonctionner si :

• Vous êtes à l’aise techniquement avec WordPress
• Votre site est simple (site vitrine, peu de plugins)
• Vous avez le temps de vous en occuper chaque semaine

Externaliser est recommandé quand :

• Votre site est critique pour votre activité (e-commerce, génération de leads)
• Vous utilisez des plugins complexes (WooCommerce, ACF Pro, WPML…)
• Vous n’avez pas les compétences techniques
• Votre temps est mieux investi dans votre cœur de métier

En tant que développeur freelance WordPress, je peux vous assurer que le temps passé à se former sur la sécurité WordPress, les procédures de sauvegarde et les bonnes pratiques de mise à jour est considérable. C’est un vrai métier — et le confier à un professionnel, c’est s’assurer que c’est bien fait tout en libérant votre temps pour votre activité.

Comment choisir le bon prestataire de maintenance ? ✅

Quelques critères essentiels :

• Spécialisation WordPress : un généraliste du web ne maîtrisera pas les subtilités de l’écosystème WP
• Transparence : vous devez savoir exactement ce qui est inclus (et ce qui ne l’est pas)
• Rapports réguliers : un bon prestataire vous envoie des rapports mensuels (mises à jour effectuées, uptime, performances)
• Réactivité : en cas d’urgence, le temps de réponse est crucial
• Pas d’engagement long : méfiez-vous des contrats de 12 ou 24 mois sans possibilité de sortie

Si vous cherchez un développeur web freelance de confiance pour la maintenance de votre site, n’hésitez pas à me contacter. Je travaille en full remote avec des clients partout en France — Lille, Paris, Lyon ou ailleurs, la distance n’est pas un problème 😊

Sources : Core Web Vitals, web.dev, Interaction to Next Paint (INP), web.dev, Mettre à jour WordPress, documentation officielle, Part de marché de WordPress, W3Techs.

Forfait de maintenance WordPress : mes trois formules et leurs tarifs

Contrat, forfait, formule : ces trois mots désignent la même chose, un abonnement à prix fixe pour un périmètre défini à l’avance. Mon contrat de maintenance WordPress se décline en trois formules, de 80 à 170 € TTC par mois et par site. Toutes comprennent les mises à jour testées en local, une sauvegarde quotidienne conservée 30 jours et une sécurité de base : réglages durcis, comptes vérifiés et scan quotidien.

• Formule Starter, à 80 € TTC par mois : l’essentiel pour garder un site WordPress à jour et sécurisé, avec des mises à jour une fois par mois. C’est la formule la plus choisie.
• Formule Sécurisée, à 125 € TTC par mois : des mises à jour trois fois par mois, passées d’abord en préproduction, les correctifs de sécurité critiques sous 48 h ouvrées, des alertes en temps réel en cas d’erreur et un résumé mensuel des performances et de la sécurité.
• Formule Sentinelle, à 170 € TTC par mois : des mises à jour quatre fois par mois, le contenu de la formule Sécurisée, les correctifs critiques sous 24 h ouvrées, un pare-feu applicatif et un journal d’activité, sur le site comme sur sa préproduction, et mon intervention en cas de piratage, jusqu’à 6 heures par incident.

Dans les trois cas, je commence par récupérer votre site et par le monter sur mon environnement local, pour réaliser les mises à jour en sécurité.

Quel forfait de maintenance choisir ?

La formule Starter convient à un site vitrine peu exposé, sans espace client, sans paiement et sans formulaire qui recueille des documents. Dès que votre site recueille des données ou que votre activité en dépend, choisissez au moins la formule Sécurisée : ses passages plus fréquents et ses correctifs critiques réduisent le temps pendant lequel une faille reste ouverte, et ses alertes me préviennent dès qu’une erreur survient.

Ce que le forfait ne comprend pas

Plusieurs interventions restent hors forfait et sont facturées séparément : la mise à jour de la version de PHP du serveur, la mise à jour des bibliothèques internes du site (Laravel, Bedrock, Sage), la remise en état après un piratage en dehors de la formule Sentinelle, le développement de nouvelles fonctionnalités et la correction d’une extension tierce après sa mise à jour. Pour cette dernière, je rétablis gratuitement la version précédente de l’extension, en attendant le correctif de son éditeur. La montée de version de PHP est à part parce qu’elle peut casser un thème ou une extension, jusqu’à la page blanche : elle se prépare sur une copie du site.

Les formules se souscrivent en ligne, avec une facturation mensuelle ou annuelle, et le tarif s’entend par site. Le détail de chacune figure sur la page Contrat de maintenance WordPress : formules et tarifs.