Le verdict en trois phrases
Un site WordPress d'entreprise sans contrat de maintenance finit presque toujours par être piraté, car plus de 90 % des failles exploitées viennent d'extensions non mises à jour. Les forfaits 2026 vont de 60 € HT par mois (sécurité de base) à 400 € HT par mois (SLA de 4 h et évolutions incluses), quand un piratage coûte 3 000 à 8 000 € tout compris. Pour une PME de 40 salariés dont le site génère des contacts, le forfait intermédiaire à 150 € HT par mois est le meilleur rapport risque/coût.
Les trois niveaux de forfait en 2026
Les contenus ci-dessous correspondent aux offres constatées en France en 2026. Les tarifs sont des ordres de grandeur HT, pour un site WordPress standard de 10 à 40 pages.
| Élément du contrat | Essentiel 60 €/mois | Pro 150 €/mois | Premium 400 €/mois |
|---|---|---|---|
| Mises à jour cœur, thème, extensions | Mensuelles | Hebdomadaires, testées en préproduction | Hebdomadaires + correctifs critiques sous 24 h |
| Sauvegardes | Hebdomadaires, 30 jours | Quotidiennes, 90 jours, hors serveur | Quotidiennes + temps réel base de données, 1 an |
| Supervision de disponibilité | Toutes les 15 min | Toutes les 5 min | Toutes les minutes + alerte SMS |
| Scan de sécurité et pare-feu applicatif | Scan mensuel | Pare-feu + scan quotidien | Pare-feu managé + audit trimestriel |
| Heures d'évolution incluses | 0 h | 1 h 30 par mois | 4 h par mois |
| Délai d'intervention (SLA) | 48 h ouvrées | 8 h ouvrées | 4 h, y compris week-end pour incident critique |
| Nettoyage en cas de piratage | Facturé 600 à 1 500 € | Inclus 1 fois par an | Inclus sans limite |
| Rapport | Trimestriel | Mensuel | Mensuel + revue performance |
Le forfait essentiel convient à un site vitrine sans formulaire critique. Dès que le site reçoit des demandes de devis, des candidatures ou des paiements, le délai de 48 h devient trop long.
Ce que coûte vraiment un piratage
Un piratage WordPress classique (redirection vers des sites frauduleux, injection de spam, défiguration) a des coûts directs et indirects. Le tableau suivant reprend des estimations 2026 pour une PME.
| Poste | Coût estimé | Commentaire |
|---|---|---|
| Nettoyage et restauration en urgence | 800 à 2 000 € | Prestataire externe, souvent facturé en majoration |
| Site indisponible 3 à 10 jours | 1 000 à 3 000 € | Leads perdus selon le volume habituel |
| Sortie de la liste noire Google | 300 à 800 € | Délai de 1 à 3 semaines pour retrouver le trafic |
| Temps interne (direction, administratif) | 500 à 1 200 € | 10 à 25 heures mobilisées |
| Notification CNIL si données personnelles exposées | 400 à 1 000 € | Conseil juridique, information des personnes |
| Total | 3 000 à 8 000 € | Hors atteinte à l'image |
À 150 € par mois, le forfait pro coûte 1 800 € par an, soit moins que le bas de la fourchette d'un seul incident.
Les clauses à vérifier avant de signer
Quatre points font la différence entre un contrat utile et un contrat de façade. D'abord, l'emplacement des sauvegardes : elles doivent être stockées hors du serveur du site, sinon un piratage les détruit aussi. Ensuite, les tests avant mise à jour : une extension mise à jour sans test peut casser un formulaire pendant plusieurs jours. Puis le report des heures d'évolution non consommées, utile pour regrouper un petit chantier par trimestre. Enfin, la réversibilité : vous devez récupérer accès, sauvegardes et documentation sans frais en fin de contrat.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Isabelle, responsable administrative d'une PME de 40 salariés dans la distribution de matériel médical, a vu le site piraté en mars 2025 faute de mises à jour depuis 18 mois. Bilan : 7 jours d'indisponibilité, 1 400 € de nettoyage en urgence, environ 2 500 € de demandes perdues et 15 heures de son temps, soit près de 4 500 € au total. Elle signe en 2026 un forfait pro à 150 € HT par mois, soit 1 800 € par an, qui inclut 18 heures d'évolution annuelles. Ces heures, facturées 75 € de l'heure hors contrat, représentent à elles seules 1 350 €. Le coût net de la sécurité tombe à 450 € par an, dix fois moins qu'un seul incident.
FAQ
Quel est le tarif mensuel d'une maintenance WordPress en 2026 ?
Comptez 60 € HT par mois pour un niveau essentiel, 150 € pour un niveau pro avec sauvegardes quotidiennes et SLA de 8 h, et 400 € pour un niveau premium avec SLA de 4 h. Le prix varie aussi selon la présence d'un module e-commerce.
Que doit contenir un contrat de maintenance ?
Au minimum : mises à jour testées, sauvegardes hors serveur, supervision, pare-feu et un délai d'intervention écrit. Les bons contrats ajoutent 1 à 4 heures d'évolution par mois.
Combien coûte un piratage pour une PME ?
Entre 3 000 et 8 000 € en moyenne en comptant nettoyage, indisponibilité, perte de leads et temps interne. Une fuite de données personnelles peut en plus imposer une notification à la CNIL sous 72 h.
Peut-on faire la maintenance en interne ?
Oui pour les mises à jour simples, si une personne y consacre 2 à 4 heures par mois avec un environnement de test. Sans préproduction ni sauvegarde externe, le risque de casse reste élevé.
Quel SLA choisir ?
48 h suffisent pour un site purement informatif. Dès que le site génère des contacts ou des ventes, visez 8 h, et 4 h si une heure d'indisponibilité coûte plus de 100 €.
Parlons de votre projet. Donnez-nous l'adresse de votre site, son rôle commercial et votre budget mensuel (60 à 400 € HT) : nous proposons un contrat de maintenance avec audit initial sous 5 jours. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
