Le verdict en trois phrases
Pour une PME nantaise sans informaticien interne, un forfait de maintenance WordPress coûte de 80 à 150 € HT par mois pour la sécurité de base et de 250 à 600 € HT dès qu'on ajoute évolutions et monitoring. Le bon critère de choix est le temps de rétablissement garanti (de 4 à 24 h), bien plus que le prix affiché. Un seul piratage non couvert coûte en moyenne 3 000 à 8 000 €, soit deux à cinq ans du forfait le plus complet.
Ce que couvre chaque niveau de forfait en 2026
Les agences et freelances de Nantes, Saint-Herblain ou Rezé proposent en général trois paliers. La différence se joue sur la fréquence des mises à jour, la profondeur des sauvegardes et la réactivité contractuelle.
| Niveau | Tarif mensuel HT | Mises à jour | Sauvegardes | Rétablissement garanti | Évolutions incluses |
|---|---|---|---|---|---|
| Essentiel | 80 à 150 € | Mensuelles | Quotidiennes, 14 jours | 24 h ouvrées | 0 h |
| Confort | 180 à 300 € | Hebdomadaires | Quotidiennes, 30 jours, externalisées | 8 h ouvrées | 2 h |
| Pro | 300 à 450 € | Hebdomadaires + correctifs critiques sous 24 h | Horaires, 30 jours | 4 h ouvrées | 4 h |
| Premium | 450 à 600 € | Continues, environnement de préproduction | Horaires, 90 jours | 4 h, 7 j/7 | 6 h |
| Au ticket (sans contrat) | 70 à 95 € de l'heure | Aucune | Aucune | Aucun engagement | Facturées |
Le palier Essentiel suffit à un site vitrine de 10 pages avec peu d'extensions. Dès que le site porte un formulaire de devis, un espace client ou une boutique, le palier Confort devient le minimum raisonnable : un formulaire en panne pendant une semaine peut faire perdre 5 à 15 demandes de devis.
Le vrai coût d'un site non maintenu
WordPress équipe environ 43 % des sites dans le monde, ce qui en fait la cible numéro un des robots. La majorité des intrusions passe par une extension obsolète, pas par le cœur du CMS.
| Incident | Probabilité annuelle estimée (site non maintenu) | Coût de remise en état | Coût indirect |
|---|---|---|---|
| Extension vulnérable exploitée | 15 à 25 % | 1 500 à 4 000 € | Blacklist Google, 2 à 6 semaines de trafic perdu |
| Injection de spam SEO | 10 à 20 % | 1 000 à 3 000 € | Chute du référencement de 30 à 70 % |
| Ransomware ou suppression de base | 3 à 5 % | 3 000 à 8 000 € | Site hors ligne 3 à 10 jours |
| Mise à jour PHP cassante | 20 à 30 % | 400 à 1 200 € | Formulaires inopérants |
| Certificat SSL expiré | 5 à 10 % | 150 à 300 € | Alerte navigateur, taux de rebond doublé |
| Notification CNIL (fuite de données) | 1 à 2 % | 2 000 à 10 000 € en conseil | Risque de sanction RGPD |
Ces ordres de grandeur 2026 montrent qu'un forfait à 150 € HT par mois, soit 1 800 € HT par an, se rentabilise dès le premier incident évité. Le contrat doit aussi préciser qui notifie la CNIL sous 72 h en cas de fuite de données personnelles.
Les clauses à vérifier avant de signer
Lisez le contrat avec ces cinq points en tête. D'abord, le délai de rétablissement doit être écrit noir sur blanc, avec une pénalité ou un avoir si l'engagement n'est pas tenu. Ensuite, les sauvegardes doivent être stockées hors de l'hébergeur principal, sinon une panne du datacenter emporte site et copies. Troisièmement, les heures d'évolution non consommées sont-elles reportables d'un mois sur l'autre ? Les meilleurs contrats autorisent un report sur trois mois. Quatrièmement, le monitoring de disponibilité doit tester le site toutes les 1 à 5 minutes et alerter par SMS. Enfin, vérifiez la réversibilité : accès administrateur, accès FTP et export des sauvegardes vous appartiennent, et la résiliation se fait avec un préavis d'un à trois mois maximum.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Claire, gérante d'un bureau d'études thermiques de 12 personnes à Nantes, reçoit environ 25 demandes de devis par mois via son site WordPress. Son taux de transformation est de 20 % et le panier moyen d'une mission atteint 4 000 € HT. Une panne de formulaire de deux semaines lui coûterait donc environ 12 demandes, soit 2,4 missions et près de 9 600 € HT de chiffre d'affaires. Elle choisit le palier Pro à 350 € HT par mois, soit 4 200 € HT par an, avec rétablissement sous 4 h et 4 h d'évolution mensuelles qu'elle utilise pour ajouter une page par trimestre. Un seul incident évité couvre plus de deux ans de contrat.
FAQ
Peut-on maintenir soi-même un site WordPress ?
Oui pour un site vitrine simple, à condition d'y consacrer 2 à 3 heures par mois et de tester chaque mise à jour sur une copie. Sans préproduction, une mise à jour ratée peut coûter 400 à 1 200 € de réparation.
L'hébergement est-il inclus dans le forfait de maintenance ?
Rarement dans le palier Essentiel. Comptez 10 à 40 € HT par mois en plus pour un hébergement mutualisé ou un VPS en France, certains paliers Premium l'intègrent.
Que se passe-t-il si mon site est piraté malgré le contrat ?
Le prestataire restaure la dernière sauvegarde saine dans le délai garanti, de 4 à 24 h selon le palier, sans surcoût. Vérifiez que le nettoyage de malware est inclus, il est parfois facturé 300 à 800 € à part.
Combien d'heures d'évolution faut-il prévoir ?
Une PME qui publie une actualité par mois et ajuste ses offres consomme 2 à 4 heures mensuelles. Au-delà de 6 heures, un contrat de TMA dédié devient plus économique.
Quelle durée d'engagement est normale ?
Douze mois avec reconduction tacite et un préavis d'un mois est la norme à Nantes en 2026. Méfiez-vous des engagements de 36 mois sans clause de sortie.
Parlons de votre projet. Envoyez-nous l'URL de votre site et la liste de vos extensions : nous chiffrons le palier adapté, de 80 à 600 € HT par mois, avec audit de sécurité initial offert. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
