Le forfait de maintenance affichait 120 € par mois. Sur l'année, entre les heures hors forfait, les licences et la remise en état après un piratage, la facture a atteint 4 500 € HT, pour un site de trente pages qui n'a presque pas changé. Votre DAF demande, à juste titre, ce que l'entreprise paie.
La réponse est rarement un prestataire trop gourmand. Une maintenance chère est presque toujours le symptôme d'un site difficile à entretenir, ou d'un contrat qui transforme chaque demande en dépense imprévue. Voici comment calculer votre coût réel, les huit causes d'une facture trop lourde et leurs remèdes, puis la checklist d'un bon contrat.
Combien coûte la maintenance d'un site internet ?#
La maintenance garde le site à jour et sûr, le répare quand il casse et le fait évoluer par petites touches. Son prix dépend de la technologie et de ce que le forfait comprend ; nos forfaits (49, 99 ou 199 € HT par mois) sont dans la fourchette des agences.
| Type de site | Prix de marché | Ce que le prix doit comprendre |
|---|---|---|
| Site vitrine WordPress | 25 à 50 € par mois chez un freelance, 40 à 300 € en agence | Mises à jour testées, sauvegardes, sécurité, surveillance |
| Site Webflow | Abonnement de 15 ou 25 dollars HT par mois en paiement annuel, plus les évolutions | Hébergement, sauvegardes et mises à jour assurés par Webflow |
| Boutique en ligne | 70 à 250 € par mois pour une boutique simple, 400 à 2 400 € à fort volume | En plus : paiement, stocks, extensions de vente |
Sources : nos relevés sur le prix d'un site internet et d'une boutique en ligne, et les tarifs de Webflow.
Un forfait se juge à ce qu'il couvre, pas à son prix : le jour où une mise à jour casse le formulaire de contact, un forfait à 30 € sans copie de test coûte plus cher qu'un forfait à 100 € qui en prévoit une. Le budget annuel complet est détaillé dans notre article sur le budget d'un site de PME.
Votre facture de maintenance est-elle normale ? Le calcul en 15 minutes#
Le forfait n'est que la partie visible : rassemblez toutes les factures des douze derniers mois. L'exemple est celui de l'introduction.
| Ligne | Où trouver le chiffre | Exemple | Votre chiffre |
|---|---|---|---|
| A. Forfait de maintenance | Contrat, douze mensualités | 1 440 € (120 € par mois) | … |
| B. Heures hors forfait | Factures du prestataire | 1 560 € (26 h à 60 €) | … |
| C. Licences du thème et des extensions | Factures des éditeurs | 300 € | … |
| D. Hébergement | Facture de l'hébergeur | 300 € (25 € par mois) | … |
| E. Incidents et dépannages | Factures d'intervention | 900 € (2 jours) | … |
| Coût réel (A à E) | 4 500 € HT, soit 375 € par mois | … | |
| Part hors forfait ((B + E) ÷ A) | 171 % | … |
Le temps est valorisé au tarif moyen d'un développeur WordPress expérimenté sur Malt, 449 € la journée (baromètre 2026), soit environ 60 € de l'heure sur une journée de 7 h 30. Deux signaux doivent vous alerter :
- hors hébergement et licences, le coût réel (A + B + E) dépasse 300 € HT par mois pour un site vitrine, le haut de la fourchette des agences (ici : 325 €) ;
- les dépenses hors forfait dépassent le forfait lui-même. Le problème n'est alors pas le prix du forfait, mais le site ou l'organisation autour de lui.
Pourquoi la maintenance coûte-t-elle si cher ? Causes 1 à 4 : le site lui-même#
1. Trop d'extensions et de licences#
Chaque extension installée pour un besoin ponctuel reste, avec ses mises à jour à tester et, souvent, une licence à renouveler.
Comment la repérer. Listez les extensions avec leur rôle, leur licence et leur échéance : doublons, extensions désactivées et usages oubliés sautent aux yeux.
Ce qu'elle coûte. Les licences s'additionnent : 60 à 108 € par an pour Elementor Pro, 99 € pour un an de mises à jour du multilingue WPML, 59 dollars par an pour les formulaires Gravity Forms. Et payer ne protège pas : parmi les failles signalées à Patchstack en 2025, 29 % visaient des composants premium ou freemium, dont 76 % exploitables lors d'attaques réelles.
Comment la réduire. Supprimez ce qui ne sert plus, remplacez ce qui double une fonction native de WordPress et regroupez les licences au nom de l'entreprise. Une extension que personne ne peut justifier en une phrase n'a rien à faire sur le site.
2. Un constructeur de pages#
Elementor, Divi, WPBakery : ces outils composent des pages sans développeur, et environ 60 % des sites WordPress en utilisent un, selon le Web Almanac 2025 de HTTP Archive.
Comment la repérer. Un bouton propre au constructeur, comme « Modifier avec Elementor », apparaît quand vous éditez une page.
Ce qu'elle coûte. Une licence. Des mises à jour risquées : quand le constructeur change, toutes les pages peuvent bouger. Une dépendance : vos pages sont enregistrées dans son format, et le quitter revient à les reconstruire. Le Web Almanac note que les anciens constructeurs ont créé des problèmes durables de maintenance et de dépendance.
Comment la réduire. Ne l'arrachez pas dans l'urgence : limitez-le à quelques gabarits, et prévoyez de passer à l'éditeur de blocs de WordPress ou à un thème léger lors de la prochaine refonte.
3. Du code spécifique que personne n'a documenté#
Une fonction ajoutée à la demande, un thème modifié directement, un script maison relié au CRM : le sur mesure n'est pas un défaut, l'absence de documentation, si.
Comment la repérer. Demandez la liste des développements spécifiques et l'endroit où se trouve le code. Ni dépôt de code (l'historique des versions, avec un outil comme Git), ni document, ni thème enfant (la couche qui protège vos modifications des mises à jour du thème) ? Vous êtes concerné.
Ce qu'elle coûte. Chaque intervention commence par une enquête : comprendre le code avant d'oser y toucher prend souvent plus de temps que la modification elle-même.
Comment la réduire. Exigez un dépôt de code à votre nom, un thème enfant et une page qui liste chaque développement : ce qu'il fait, où il se trouve, pourquoi il existe. Quelques heures de travail, décisives avant toute mise en concurrence.
4. Une version de PHP et un thème dépassés#
PHP, le langage de WordPress, maintient chaque version quatre ans : deux ans de corrections complètes, puis deux ans de correctifs de sécurité seulement (php.net). Les versions antérieures à 8.2 n'en reçoivent plus depuis le 1er janvier 2026, et la 8.2 n'en recevra plus après le 31 décembre 2026.
Versions de PHP utilisées par les sites WordPress
- PHP 8.3 et plus récent38,7 %
- PHP 8.2 : correctifs jusqu'au 31 décembre 202625,0 %
- PHP 8.0 et 8.1 : plus de correctifs15,4 %
- PHP 7 : plus de correctifs20,8 %
Si rien ne bouge, plus de six sites WordPress sur dix tourneront le 1er janvier 2027 sur une version de PHP sans correctifs de sécurité.
Source : WordPress.org, statistiques d'utilisation au 30 septembre 2026
Comment la repérer. L'outil Santé du site de WordPress indique la version de PHP (où regarder). Vérifiez aussi WordPress lui-même : seule sa dernière version est activement maintenue, et quatre sites sur dix n'y sont pas (WordPress.org). Et consultez la date de la dernière mise à jour du thème.
Ce qu'elle coûte. La dette grossit avec le temps : passer à la version suivante de PHP se prépare en quelques heures, en sauter trois révèle souvent un thème ou des extensions incompatibles, à réécrire.
Comment la réduire. Prévoyez au contrat une montée de version de PHP au moins tous les deux ans, testée sur une copie du site (WordPress recommande PHP 8.3 ou plus récent), et remplacez un thème abandonné avant qu'il ne bloque la suivante.
Causes 5 à 8 : l'hébergement, le contrat et l'organisation#
5. Un hébergement inadapté#
Deux excès coûtent cher. Trop bon marché, l'hébergement oblige le prestataire à compenser à la main : pas de copie de test, des sauvegardes sur le même serveur que le site, une version de PHP figée. Surdimensionné, il facture chaque mois un serveur dédié à un site de vingt pages.
Comment la repérer. Relisez l'offre : choix de la version de PHP, sauvegardes stockées hors du serveur, environnement de test, prix au renouvellement, titulaire du contrat.
Ce qu'elle coûte. Un hébergement WordPress coûte de 5 à 50 € par mois selon nos relevés : l'économie se paie en heures de maintenance, l'excès en abonnement.
Comment la réduire. Un hébergement WordPress infogéré à votre nom, avec copie de test et sauvegardes externalisées. Si le site n'a besoin d'aucune extension métier, une plateforme hébergée supprime la question : voyez quel CMS choisir.
6. Une facturation à l'heure, sans forfait#
Comment la repérer. Pas de forfait, ou un forfait sans heure d'évolution ; des factures « au temps passé » sans détail ; une heure facturée pour dix minutes de travail.
Ce qu'elle coûte. À 60 € de l'heure, trois petites demandes par mois facturées une heure chacune reviennent à 180 € HT par mois, souvent plus qu'un forfait qui inclut des heures d'évolution. Et le budget devient imprévisible.
Comment la réduire. Un forfait mensuel avec des heures d'évolution, une facturation au quart d'heure au-delà, un devis écrit avant toute intervention de plus de deux heures et un relevé mensuel du temps passé.
7. Des incidents et des piratages à répétition#
Les attaques suivent les failles de très près. En septembre 2026, WordPress a publié deux versions de sécurité en cinq jours : la 7.1.1, avec onze correctifs, puis la 7.1.2, pour une faille critique.
- délai médian avant l'exploitation massive des failles WordPress les plus visées
- 5 h
- délai sous lequel environ la moitié des failles à fort impact sont exploitées
- 24 h
- des attaques bloquées par les protections d'hébergeurs répandus, lors d'un test à grande échelle
- 26 %
Comment la repérer. Comptez les incidents des douze derniers mois et notez qui les a découverts : votre surveillance, ou un client ? Dans la Search Console, le rapport « Problèmes de sécurité » doit être vide.
Ce qu'elle coûte. Une remise en état après piratage mobilise souvent un à trois jours de développeur (notre repère), soit 450 à 1 350 € HT, plus les demandes perdues. Et Google peut afficher « Il est possible que ce site ait été piraté » dans ses résultats jusqu'au nettoyage et à la demande d'examen (aide Google).
Comment la réduire. Activez les mises à jour automatiques des extensions fiables, possibles une par une depuis WordPress 5.5 (documentation), avec des sauvegardes à jour. Ajoutez une surveillance de la disponibilité et des failles connues, car l'hébergeur ne suffit pas, et la double authentification des administrateurs.
8. Un seul développeur, et pas d'environnement de test#
Comment la repérer. Les mises à jour sont faites directement sur le site en ligne, une seule personne détient les accès et, quand elle est en congés, tout attend.
Ce qu'elle coûte. Chaque mise à jour devient un pari, et une panne se répare dans l'urgence, au tarif de l'urgence. S'il s'en va, son successeur facture d'abord un audit pour comprendre ce qu'il reprend.
Comment la réduire. Une copie de test où chaque mise à jour est essayée avant d'être appliquée ; des accès administrateur, un hébergement et un nom de domaine à votre nom ; la documentation de la cause 3. Notre guide pour choisir une agence web liste les accès à récupérer avant de changer de prestataire.
Que doit contenir un contrat de maintenance de site internet ?#
Un bon contrat rend la facture prévisible et le prestataire remplaçable. Vérifiez ces dix clauses dans le vôtre, ou exigez-les dans les devis.
| Clause | Ce qu'il faut exiger | Signal d'alerte |
|---|---|---|
| 1. Périmètre | Ce qui est compris (cœur, thème, extensions, PHP, sauvegardes, surveillance, heures) et ce qui ne l'est pas | « Maintenance technique » sans détail |
| 2. Délais | Délais de prise en charge et de rétablissement selon la gravité | « Dans les meilleurs délais » |
| 3. Sauvegardes | Fréquence, durée de conservation, stockage hors du serveur, restauration testée | Sauvegardes sur le serveur du site |
| 4. Copie de test | Mises à jour importantes essayées avant la mise en ligne | Mises à jour directes sur le site en ligne |
| 5. Sécurité | Surveillance des failles, correctifs critiques appliqués sous 24 heures, double authentification | Mises à jour une fois par mois, quoi qu'il arrive |
| 6. Rapport | Chaque mois : mises à jour, incidents, sauvegardes, heures consommées | Aucun compte rendu |
| 7. Prix | Forfait, heures incluses, tarif et granularité des heures en plus, licences | Heures facturées par tranches d'une heure |
| 8. Accès et propriété | Administration, hébergement, domaine, licences et dépôt de code à votre nom | Accès détenus par le seul prestataire |
| 9. Données personnelles | Une clause de sous-traitance conforme au RGPD | Rien sur le RGPD |
| 10. Réversibilité | Préavis court ; restitution du code, des sauvegardes, de la documentation et des accès sous un délai écrit | Engagement long, sortie non prévue |
Deux références : Cybermalveillance.gouv.fr recommande de garder une sauvegarde hors du lieu des données d'origine et de la tester régulièrement ; l'article 28 du RGPD impose de prévoir la suppression ou la restitution des données personnelles en fin de prestation.
Quand une refonte coûte-t-elle moins cher que la maintenance ?#
Comparez sur trois ans les trois options : réparer encore, assainir ou refaire. Reprenons l'exemple : 4 500 € HT par an et un site sous PHP 8.1, sans correctifs de sécurité depuis le 1er janvier 2026.
| Option | Au départ | Chaque année ensuite | Total sur 3 ans |
|---|---|---|---|
| Garder le site tel quel | 1 350 € : montée de version de PHP (3 jours) | 4 500 € | 14 850 € |
| Assainir le site | 2 250 € : extensions, PHP, copie de test, documentation (5 jours) | 2 290 € | 9 120 € |
| Refaire le site | 6 000 € : refonte d'un site d'entreprise | 1 590 € | 10 770 € |
Hypothèses : journée à 450 € HT ; ensuite, forfait de 99 € HT par mois avec deux heures d'évolution, même hébergement, licences ramenées à 200 € (assainissement) ou 100 € (refonte), dix heures hors forfait par an après assainissement.
Garder le site tel quel coûte 4 080 à 5 730 € de plus que les deux autres options. L'assainissement est le moins cher ; la refonte coûte 1 650 € de plus, mais remet à neuf la structure, le design et les contenus.
Refaites plutôt qu'assainir quand le nettoyage bute sur les fondations : constructeur ou thème abandonné, code impossible à documenter, montée de PHP qui impose de réécrire le thème. Notre repère : si la remise à niveau dépasse la moitié du prix d'une refonte, refaites, en préparant la migration pour protéger vos positions sur Google.
Et chez Cactechus, combien coûte la maintenance ?#
Nos forfaits de maintenance WordPress et Webflow sont sans engagement, avec un préavis d'un mois. Essentiel, à 49 € HT par mois : mises à jour testées, sauvegardes quotidiennes, sécurité, surveillance, rapport mensuel. Pro, à 99 € HT : deux heures d'évolution, un support prioritaire et l'optimisation de la vitesse. Premium, à 199 € HT : quatre heures d'évolution, le suivi SEO technique et celui des Core Web Vitals. Licences premium et abonnement Webflow restent à votre charge.
La maintenance est comprise dans nos abonnements de site (dès 59 € HT par mois plus 590 € HT de création, engagement de 12 mois), et le site, le domaine et les contenus vous appartiennent. Si l'assainissement ne suffit pas, la refonte d'un site vitrine commence à 1 990 € HT, celle d'un site d'entreprise coûte de 3 000 à 7 000 € HT. Détail sur notre page prix.
En résumé#
Une maintenance chère est rarement un problème de tarif : c'est le symptôme d'un site difficile à entretenir ou d'une organisation qui transforme chaque demande en dépense imprévue. Additionnez ce que le site vous a coûté sur douze mois : si les dépenses hors forfait dépassent le forfait, cherchez la cause avant de changer de prestataire.
Corrigez d'abord ce qui expose le site (PHP, mises à jour, sauvegardes), puis ce qui alourdit chaque intervention (extensions, documentation, copie de test), et fixez le tout dans un contrat clair. Si les fondations bloquent, comparez sur trois ans avec une refonte, et choisissez la technologie suivante avec nos huit critères pour choisir un CMS.
