Le verdict en trois phrases
Pour une PME parisienne dont le site WordPress a déjà été piraté une fois, la maintenance doit devenir un contrat écrit avec des niveaux de service, et non une intervention de dépannage quand le problème est visible. En 2026, le budget raisonnable combine un hébergement managé de 15 à 80 EUR par mois et une maintenance de 38 à 115 EUR par mois chez Kolonell, avec mises à jour hebdomadaires des extensions et sauvegardes quotidiennes externalisées. Le coût annuel, de 600 à 2 300 EUR, reste très inférieur à celui d'un second piratage, souvent de 2 000 à 8 000 EUR une fois le nettoyage, la perte de demandes et le temps interne additionnés.
Ce que contient le contrat, niveau par niveau
| Élément | Essentiel | Standard | Avancé |
|---|---|---|---|
| Prix mensuel Kolonell | 38 EUR | 76 EUR | 115 EUR |
| Mises à jour du cœur WordPress | Mensuelles | Hebdomadaires | Hebdomadaires, correctifs critiques sous 24 h |
| Mises à jour des extensions et du thème | Mensuelles | Hebdomadaires, après sauvegarde | Hebdomadaires, testées sur une copie du site |
| Sauvegardes | Quotidiennes, externalisées, 14 jours | Quotidiennes, externalisées, 30 jours | Quotidiennes, externalisées, 30 jours, test de restauration trimestriel |
| Surveillance de sécurité | Analyse hebdomadaire | Analyse quotidienne, pare-feu applicatif | Analyse quotidienne, pare-feu, alerte immédiate |
| Délai d'intervention sur incident bloquant | 48 heures | 24 heures | 4 heures ouvrées |
| Heures de modifications incluses | 1 heure par mois | 3 heures par mois | 6 heures par mois |
| Rapport | Trimestriel | Mensuel | Mensuel avec recommandations |
Pour un site déjà piraté, le niveau Standard est le minimum : la fréquence hebdomadaire des mises à jour réduit fortement la fenêtre pendant laquelle une faille connue d'une extension reste exploitable. Le niveau Avancé se justifie si le site génère des demandes de devis chaque jour ou s'il comporte un espace client.
L'hébergement managé : ce que l'on paie vraiment
| Type d'hébergement | Prix mensuel (ordre de grandeur 2026) | Sauvegardes | Pare-feu et isolation | Support | Profil |
|---|---|---|---|---|---|
| Mutualisé d'entrée de gamme | 3 à 10 EUR | Basiques, parfois payantes | Limités | Ticket, délai variable | Site personnel, peu de trafic |
| Mutualisé performant | 10 à 20 EUR | Quotidiennes | Partiels | Ticket et chat | Petit site vitrine |
| Hébergement WordPress managé | 15 à 40 EUR | Quotidiennes et à la demande | Pare-feu, isolation par site | Spécialistes WordPress | PME de services |
| Managé haute disponibilité | 40 à 80 EUR | Quotidiennes, rétention longue | Pare-feu, protection contre les attaques par saturation | Prioritaire | Site à fort trafic ou espace client |
| Serveur dédié infogéré | 150 EUR et plus | Sur mesure | Sur mesure | Contractuel | Plusieurs sites, contraintes fortes |
Pour une PME parisienne, l'hébergement managé à 15 à 40 EUR par mois suffit dans la grande majorité des cas. Vérifiez que les serveurs et les sauvegardes sont situés dans l'Union européenne, ce qui simplifie la conformité au RGPD.
Le coût d'un piratage, et les obligations qui l'accompagnent
| Poste | Fourchette (ordre de grandeur 2026) | Commentaire |
|---|---|---|
| Nettoyage et sécurisation par un spécialiste | 500 à 2 500 EUR | Selon l'étendue de l'infection |
| Restauration et vérification des contenus | 300 à 1 000 EUR | Plus élevé sans sauvegarde saine |
| Demandes de devis perdues pendant l'arrêt | 1 000 à 4 000 EUR | Pour 3 à 10 jours d'indisponibilité |
| Temps interne de gestion de crise | 10 à 30 heures | Direction, communication, informatique |
| Retrait d'une alerte Google ou d'une liste noire | 1 à 3 semaines | Trafic fortement réduit entre-temps |
| Notification à la CNIL si des données personnelles sont concernées | Sous 72 heures | Obligation du RGPD en cas de violation à risque |
Le piratage précédent laisse souvent des traces : comptes administrateurs fantômes, fichiers modifiés, extensions abandonnées. Le premier mois du contrat doit donc commencer par un audit complet, de 2 à 4 heures, inclus dans les heures de modifications ou facturé à part selon le niveau.
Mini cas pratique
Exemple type, entreprise fictive : Sophie, responsable communication d'une PME parisienne de conseil en ressources humaines de 40 salariés, gère un site WordPress qui génère 25 demandes de contact qualifiées par mois. Le piratage de l'an dernier a coûté 1 800 EUR de nettoyage, 6 jours d'arrêt et environ 5 demandes perdues, avec une valeur moyenne de 1 200 EUR de marge par demande signée à 30 %.
- Coût du piratage : 1 800 EUR + 5 × 1 200 EUR × 30 % = 1 800 + 1 800 = 3 600 EUR, sans compter 20 heures de temps interne.
- Contrat choisi : maintenance Standard à 76 EUR par mois et hébergement managé à 30 EUR par mois, soit 1 272 EUR par an.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Un seul piratage évité couvre près de trois années de contrat. Les 3 heures de modifications mensuelles, soit 36 heures par an, permettent en plus de publier les offres d'emploi et les études de cas sans facture séparée.
FAQ
Combien coûte la maintenance d'un site WordPress à Paris en 2026 ?
Chez Kolonell, 38, 76 ou 115 EUR par mois selon le niveau de service, auxquels s'ajoute l'hébergement managé de 15 à 80 EUR par mois. Le total annuel se situe entre environ 600 et 2 300 EUR.
Pourquoi des mises à jour hebdomadaires plutôt que mensuelles ?
La plupart des piratages WordPress exploitent des failles connues d'extensions déjà corrigées par leur éditeur. Passer d'un rythme mensuel à hebdomadaire réduit la période d'exposition d'environ 30 jours à 7 jours au maximum.
Les sauvegardes de l'hébergeur suffisent-elles ?
Non : il faut une copie externalisée, conservée 14 à 30 jours, en dehors du serveur. Si le serveur est compromis, les sauvegardes stockées au même endroit peuvent l'être aussi.
Que faire si le site a déjà été piraté ?
Commencez par un audit de 2 à 4 heures : comptes administrateurs, fichiers modifiés, extensions abandonnées, mots de passe. Changez ensuite tous les accès et activez une double authentification pour les administrateurs.
Doit-on prévenir la CNIL en cas de piratage ?
Oui si des données personnelles sont touchées et que la violation présente un risque pour les personnes, dans un délai de 72 heures. Un formulaire de contact compromis peut suffire à déclencher cette obligation.
Parlons de votre projet. Indiquez-nous votre hébergement actuel, vos extensions et l'historique du site : nous vous proposons le niveau de maintenance adapté, un budget mensuel en EUR et un audit de départ. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
