Le verdict en trois phrases
Pour le site corporate d'une ETI à Strasbourg, un contrat de maintenance sérieux coûte en 2026 entre 150 et 900 € HT par mois, la différence se jouant sur le SLA (prise en charge à J+1 ouvré ou en 4 h) et le volume d'évolutions incluses. Après une faille, la priorité est un périmètre écrit : mises à jour de sécurité hebdomadaires, sauvegardes quotidiennes externalisées, supervision 24/7 et un plan de restauration testé. Une TMA d'agence revient en général moins cher qu'une ressource interne et plus fiable qu'un freelance seul.
Ce qu'un contrat de maintenance doit couvrir après une faille
La plupart des incidents sur les sites corporate viennent d'extensions WordPress non mises à jour, de comptes administrateurs partagés ou d'un hébergement mutualisé sans isolation. Le contrat doit donc décrire précisément les actions récurrentes, les délais d'intervention et ce qui reste hors forfait. Un bon contrat comprend aussi une clause de réversibilité : accès aux codes sources, aux sauvegardes et à la documentation si vous changez de prestataire.
| Niveau de forfait | Prix 2026 | SLA de prise en charge | Évolutions incluses | Sauvegardes |
|---|---|---|---|---|
| Essentiel | 150 à 250 € HT/mois | J+1 ouvré | 0 à 1 h | Quotidiennes, 14 jours |
| Standard | 300 à 450 € HT/mois | 8 h ouvrées | 2 à 3 h | Quotidiennes, 30 jours |
| Avancé | 500 à 700 € HT/mois | 4 h ouvrées | 4 à 6 h | Quotidiennes + externalisées, 90 jours |
| Critique | 750 à 900 € HT/mois | 4 h, 7 j/7 | 6 à 8 h | Toutes les 6 h, 90 jours |
| Option pentest annuel | 1 500 à 4 000 € HT/an | Rapport sous 10 jours | Correctifs chiffrés à part | Sans objet |
| Option astreinte week-end | 150 à 300 € HT/mois | 2 h | Sans objet | Sans objet |
Pour une ETI qui vient de subir une faille, le forfait Avancé est le point d'équilibre : prise en charge en 4 h ouvrées, sauvegardes hors de l'hébergeur principal, rapport mensuel de vulnérabilités et 4 à 6 heures pour faire évoluer le site sans bon de commande.
TMA agence, freelance ou interne : la comparaison chiffrée
| Critère | TMA agence | Freelance (450 €/jour) | Ressource interne |
|---|---|---|---|
| Coût annuel indicatif | 6 000 à 8 400 € HT (forfait Avancé) | 5 400 € HT pour 12 jours | 48 000 à 60 000 € chargés |
| Continuité en cas d'absence | Équipe de 3 à 5 personnes | Dépend d'une seule personne | Congés non couverts |
| SLA contractuel | Oui, avec pénalités possibles | Rarement | Non contractuel |
| Supervision 24/7 | Incluse | À outiller soi-même | À outiller soi-même |
| Compétences sécurité | Mutualisées | Variables | À former |
| Réversibilité documentée | Clause standard | À négocier | Risque de dépendance |
Le freelance à 450 € par jour reste pertinent pour des évolutions ponctuelles, mais il ne garantit pas une intervention en 4 h un vendredi soir. La ressource interne se justifie à partir de plusieurs sites et d'un rythme d'évolutions élevé, au-delà de 15 à 20 jours de travail par mois.
Mini cas pratique
Thomas, responsable communication d'une ETI industrielle de 400 salariés à Strasbourg, a vu son site défiguré pendant 3 jours après l'exploitation d'une extension obsolète. Coût de l'incident : 2 jours de prestataire en urgence à 900 € HT par jour, 6 000 € HT de nettoyage et de reconstruction, et une campagne de recrutement suspendue. Il signe un forfait Avancé à 600 € HT par mois, soit 7 200 € HT par an, et ajoute un pentest annuel à 2 500 € HT. Total : 9 700 € HT par an. Un seul incident évité de cette ampleur, chiffré à environ 7 800 € HT de coûts directs, couvre déjà 80 % du budget annuel, et les 5 heures d'évolutions mensuelles remplacent environ 3 000 € HT de petites demandes facturées à l'acte.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Quelle différence entre un SLA J+1 et un SLA 4 h ?
Un SLA J+1 garantit une prise en charge le jour ouvré suivant, adapté à un site vitrine sans enjeu fort. Un SLA 4 h coûte environ 2 à 3 fois plus cher mais limite une indisponibilité à une demi-journée.
Les heures d'évolution non utilisées sont-elles reportées ?
Cela dépend du contrat : la pratique courante est un report sur 1 à 3 mois maximum. Au-delà, les heures sont perdues, d'où l'intérêt de calibrer le forfait sur 6 mois d'historique de demandes.
Le contrat couvre-t-il la conformité RGPD ?
Il couvre la sécurité technique (mises à jour, chiffrement, journalisation), qui est une obligation de l'article 32 du RGPD. La tenue du registre et les mentions légales restent sous la responsabilité de l'entreprise, avec un accompagnement possible à 500 à 1 500 € HT.
Faut-il changer d'hébergement après une faille ?
Souvent oui : un hébergement mutualisé à 10 € par mois est remplacé par un serveur dédié ou managé entre 40 et 150 € HT par mois, avec pare-feu applicatif et isolation.
Combien de temps pour reprendre la maintenance d'un site existant ?
Comptez 1 à 2 semaines d'audit initial facturé entre 800 et 2 000 € HT, pour inventorier les extensions, corriger les failles connues et mettre en place les sauvegardes.
Parlons de votre projet. Décrivez-nous votre site, votre hébergement et le niveau de SLA attendu : nous proposons un audit de reprise et un forfait mensuel, opérationnel sous 2 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
