Le verdict en trois phrases
Un site B2B qui n'a reçu aucune mise à jour depuis 18 mois accumule des failles connues et devient une cible facile. Pour une PME, un forfait de 90 à 600 € HT par mois coûte nettement moins cher qu'un incident, dont le coût moyen est estimé entre 15 000 et 50 000 € (arrêt d'activité, restauration, perte de leads, atteinte à l'image). Le bon forfait se choisit selon deux critères : le délai d'intervention garanti et le volume d'évolutions inclus.
Les trois niveaux de forfait en 2026
Ordres de grandeur 2026 pour une PME de la Côte d'Azur avec un site WordPress, Webflow ou Next.js de 10 à 50 pages.
| Contenu | Essentiel 90 € HT/mois | Pro 250 € HT/mois | Premium 600 € HT/mois |
|---|---|---|---|
| Mises à jour CMS, thème, extensions | Mensuelles | Hebdomadaires | Hebdomadaires + correctifs urgents sous 24 h |
| Sauvegardes | Quotidiennes, 14 jours conservés | Quotidiennes, 30 jours, copie externe | Quotidiennes, 90 jours, test de restauration trimestriel |
| Surveillance de disponibilité | Toutes les 15 min | Toutes les 5 min | Toutes les minutes + alerte SMS |
| Délai d'intervention | 48 h ouvrées | 8 h ouvrées | 4 h, y compris incident critique |
| Évolutions incluses | Aucune (facturées 65 à 80 € HT/h) | 2 h par mois | 8 h par mois |
| Rapport | Trimestriel | Mensuel | Mensuel + réunion de suivi |
| Sécurité | Certificat SSL, pare-feu de base | Pare-feu applicatif, scan de vulnérabilités | Pare-feu, scan, durcissement, plan de reprise |
Au-delà de 600 € HT par mois, on entre dans la tierce maintenance applicative (TMA) avec engagement de niveau de service contractuel, pertinente pour un site e-commerce ou une plateforme métier.
Ce qui coûte cher quand il n'y a pas de contrat
Sans forfait, chaque intervention est facturée à l'heure et dans l'urgence, souvent à un tarif majoré. Le tableau compare un incident type selon que la PME est couverte ou non.
| Poste lors d'un piratage | Sans contrat | Avec forfait Pro |
|---|---|---|
| Diagnostic et nettoyage | 1 500 à 4 000 € HT | Inclus |
| Restauration depuis sauvegarde | Impossible ou partielle | Inclus, moins de 4 h |
| Site hors ligne | 3 à 10 jours | Moins de 1 jour |
| Leads perdus (PME à 30 demandes par mois) | 3 000 à 15 000 € de marge | Moins de 1 000 € |
| Déréférencement Google (site signalé) | 2 à 6 semaines de trafic réduit | Rarement |
| Notification CNIL si données clients exposées | Obligatoire sous 72 h, conseil juridique 1 500 à 5 000 € | Risque fortement réduit |
Le chiffre de 15 000 à 50 000 € par incident est une estimation qui inclut ces coûts directs et indirects. Il peut être bien plus élevé si des données clients sont exfiltrées.
Les clauses à exiger dans le contrat
Un bon contrat de maintenance tient en 4 à 6 pages et précise cinq points. Le délai d'intervention et le délai de résolution doivent être distingués : intervenir en 4 h ne veut pas dire résoudre en 4 h. Les heures d'évolution non consommées doivent être reportables sur 1 à 3 mois. La propriété des sauvegardes et des accès reste à la PME, avec une copie disponible à tout moment. La durée d'engagement est de 12 mois maximum avec préavis de 1 à 3 mois. Enfin, la réversibilité doit être prévue : remise des accès, du code et de la documentation sous 10 jours ouvrés en fin de contrat.
Mini cas pratique
Laurent gère une PME de 25 salariés à Nice spécialisée dans la climatisation pour les professionnels. Son site génère 35 demandes de devis par mois, dont 20 % sont signées pour une marge moyenne de 1 800 €. Le site n'a pas été mis à jour depuis 18 mois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Il compare : forfait Pro à 250 € HT par mois, soit 3 000 € HT par an, plus une remise à niveau initiale de 900 € HT.
Une semaine de site hors ligne lui coûte environ 35 / 4 × 20 % × 1 800 = 3 150 € de marge, sans compter le nettoyage à 2 500 € HT. Un seul incident de 10 jours représente environ 7 000 €, plus que deux années de forfait. Laurent utilise aussi ses 2 heures mensuelles pour ajouter des pages de références chantiers, qui augmentent ses demandes de devis de 10 % en 6 mois.
FAQ
Un site vitrine simple a-t-il vraiment besoin de maintenance ?
Oui, dès qu'il repose sur un CMS avec extensions. Sans mise à jour, un site WordPress présente en général plusieurs vulnérabilités connues au bout de 6 à 12 mois. Le forfait Essentiel à 90 € HT par mois couvre ce risque de base.
Quelle différence entre maintenance et hébergement ?
L'hébergement fournit le serveur, de 10 à 80 € HT par mois pour une PME. La maintenance couvre les mises à jour, la surveillance, les sauvegardes testées et les interventions, ce que l'hébergeur ne fait pas.
Peut-on changer de prestataire en cours de contrat ?
Oui si le contrat prévoit un préavis de 1 à 3 mois et une clause de réversibilité. Vérifiez que vous détenez les accès administrateur, le nom de domaine et les sauvegardes.
Les heures d'évolution incluses sont-elles utiles ?
Pour un site B2B qui publie des références ou des offres, 2 heures par mois suffisent souvent à ajouter 2 à 3 pages ou à corriger des formulaires. Facturées à l'heure, elles coûteraient 130 à 160 € HT.
Comment savoir si mon site est déjà compromis ?
Un audit de sécurité ponctuel coûte 300 à 800 € HT et vérifie les fichiers modifiés, les comptes administrateurs et les redirections suspectes. C'est la première étape avant tout forfait.
Parlons de votre projet. Indiquez votre CMS, la date de la dernière mise à jour et vos besoins d'évolution : nous chiffrons l'audit initial, le forfait adapté et le délai de remise à niveau. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
