Le verdict en trois phrases
Un site d'entreprise non maintenu finit presque toujours par être piraté : extensions obsolètes, mots de passe faibles, absence de sauvegardes testées. La tierce maintenance applicative (TMA) se négocie entre 60 et 900 EUR HT par mois à Montpellier en 2026, et le bon niveau se choisit sur le délai d'intervention garanti plutôt que sur le nombre d'heures incluses. Comparé au coût moyen d'un piratage, 3 000 à 15 000 EUR, un contrat standard est amorti dès le premier incident évité.
Les trois niveaux de contrat et ce qu'ils couvrent
Les tarifs ci-dessous sont des ordres de grandeur 2026 pour un site WordPress, Drupal ou Next.js de 20 à 150 pages, observés chez les agences et indépendants d'Occitanie.
| Prestation | Basique | Standard | Premium |
|---|---|---|---|
| Prix mensuel | 60 à 120 EUR HT | 150 à 350 EUR HT | 400 à 900 EUR HT |
| Mises à jour cœur et extensions | Mensuelles | Hebdomadaires, testées en préproduction | Hebdomadaires et correctifs critiques sous 24 h |
| Sauvegardes | Hebdomadaires | Quotidiennes, 30 jours de rétention | Quotidiennes, externalisées, test de restauration trimestriel |
| Surveillance de disponibilité | Non | Toutes les 5 minutes | Toutes les minutes, alerte SMS |
| Délai d'intervention garanti | 48 h ouvrées | 8 h ouvrées | 4 h, y compris le week-end en option |
| Heures d'évolution incluses | 0 | 1 à 2 h par mois | 4 à 8 h par mois |
| Nettoyage après piratage | Facturé à part | Inclus une fois par an | Inclus sans limite |
| Rapport mensuel | Non | Oui | Oui, avec revue trimestrielle |
Le piège classique : un contrat basique qui « inclut les mises à jour » sans les tester. Une mise à jour d'extension qui casse le formulaire de devis peut passer inaperçue 10 jours et coûter plusieurs dizaines de demandes perdues.
Combien coûte un piratage sans contrat
Le coût d'un incident dépasse largement la facture technique. Voici la décomposition d'un piratage typique sur un site de PME (injection de liens de spam ou redirection malveillante), en ordre de grandeur 2026.
| Poste de coût | Fourchette | Commentaire |
|---|---|---|
| Nettoyage et sécurisation en urgence | 800 à 3 000 EUR HT | Tarif d'urgence de 90 à 150 EUR de l'heure |
| Reconstruction si pas de sauvegarde saine | 2 000 à 8 000 EUR HT | Cas fréquent sans contrat |
| Perte de leads pendant l'indisponibilité | 500 à 3 000 EUR | 5 à 15 jours de site hors service ou bloqué par Google |
| Désindexation et perte de positions SEO | 0 à 2 000 EUR | Récupération en 1 à 3 mois |
| Notification CNIL si fuite de données | Temps interne et conseil | Obligatoire sous 72 h en cas de risque |
| Total observé | 3 000 à 15 000 EUR |
Sur trois ans, un contrat standard à 220 EUR HT par mois coûte 7 920 EUR HT. Un seul incident grave évité couvre la majeure partie de cette somme, sans compter la sérénité et les petites évolutions incluses.
Les clauses à vérifier avant de signer
Lisez le contrat sur six points : définition précise du délai d'intervention (prise en charge ou résolution), lieu et durée de conservation des sauvegardes, accès administrateur conservé par l'entreprise, réversibilité et remise des accès en fin de contrat, report ou non des heures non consommées, plafond de responsabilité du prestataire. Un contrat sérieux tient en 4 à 6 pages et précise un SLA mesurable.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nicolas gère une PME de 25 salariés dans le BTP à Montpellier. Son site WordPress, sans maintenance depuis 2 ans, a été piraté en mars : redirection vers un site frauduleux pendant 9 jours, puis 4 200 EUR HT de nettoyage et de reconstruction. Le site générait 12 demandes de devis par mois, dont 3 signées à 6 000 EUR de marge moyenne : 9 jours d'arrêt représentent environ 0,9 chantier perdu, soit 5 400 EUR. Coût total de l'incident : 9 600 EUR. Il compare trois offres et retient un contrat standard à 240 EUR HT par mois, soit 2 880 EUR HT par an, moins d'un tiers du coût d'un seul piratage.
FAQ
Quel est le prix moyen d'une maintenance de site à Montpellier en 2026 ?
La majorité des PME paient entre 150 et 350 EUR HT par mois pour un contrat standard avec sauvegardes quotidiennes et intervention sous 8 h. Les formules basiques à 60 à 120 EUR conviennent aux sites sans formulaire critique.
Que signifie TMA ?
La tierce maintenance applicative regroupe la maintenance corrective (bugs), préventive (mises à jour, sécurité) et évolutive (petites modifications). Elle est confiée à un prestataire externe par contrat, souvent pour 12 mois renouvelables.
Un hébergeur ne fait-il pas déjà la maintenance ?
Non, l'hébergeur maintient le serveur, pas le CMS ni ses extensions. 70 à 80 % des piratages de sites PME passent par une extension ou un thème non mis à jour.
Quelle fréquence de sauvegarde choisir ?
Quotidienne dès que le site reçoit des formulaires ou des commandes, avec au moins 30 jours de rétention et une copie hors du serveur. Une restauration testée chaque trimestre évite les mauvaises surprises.
Peut-on résilier un contrat de maintenance facilement ?
La plupart des contrats prévoient un préavis de 1 à 3 mois. Vérifiez que vous conservez les accès administrateur et que le prestataire remet sauvegardes et documentation en fin de contrat.
Parlons de votre projet. Indiquez-nous la technologie de votre site, son rôle commercial et le délai d'intervention dont vous avez besoin : nous proposons un contrat de maintenance de 60 à 900 EUR HT par mois, avec SLA écrit et audit de sécurité initial. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
