Le verdict en trois phrases
Pour une PME de 25 salariés à Rennes, un forfait de maintenance WordPress sérieux coûte entre 60 et 120 € HT par mois pour la sécurité seule, et entre 180 et 350 € HT avec 2 heures d'évolutions incluses. Le critère qui sépare un bon contrat d'un mauvais n'est pas le prix mais le temps de rétablissement garanti, de 4 h à 24 h selon les offres, et les sauvegardes externalisées testées. Un seul piratage coûte 600 à 1 800 € de nettoyage, plus les jours de site hors ligne, soit souvent plus qu'une année de maintenance.
Ce que couvre vraiment chaque niveau de forfait
Le gérant qui vient de subir un piratage via une extension obsolète découvre souvent que son ancien contrat se limitait à « mettre à jour quand on y pense ». Un contrat de maintenance doit lister les tâches, leur fréquence et les engagements chiffrés. Avec 25 extensions installées, ce qui est courant pour un site vitrine avec formulaires, constructeur de pages et SEO, la surveillance des failles devient un travail hebdomadaire.
| Prestation | Forfait sécurité | Forfait évolutions | Forfait premium |
|---|---|---|---|
| Prix mensuel | 60 à 120 € HT | 180 à 350 € HT | 400 à 700 € HT |
| Mises à jour cœur et 25 extensions | Mensuelles | Hebdomadaires | Hebdomadaires, sur préproduction |
| Sauvegardes externalisées | Quotidiennes, 30 jours | Quotidiennes, 90 jours | Horaires sur la base, 90 jours |
| Surveillance disponibilité | Toutes les 5 min | Toutes les 1 min | Toutes les 1 min |
| Temps de rétablissement garanti | 24 h ouvrées | 8 h ouvrées | 4 h, 7 j sur 7 |
| Évolutions incluses | Aucune | 2 h par mois | 5 h par mois |
| Nettoyage en cas de piratage | Facturé à part | Inclus une fois par an | Inclus |
Le forfait sécurité suffit pour un site vitrine stable. Dès que le site génère des demandes de devis ou des ventes, le temps de rétablissement de 8 h ou moins devient un critère de rentabilité.
Le coût réel d'un piratage face au prix d'un contrat
Les piratages WordPress viennent dans leur grande majorité des extensions et des thèmes non mis à jour, très peu du cœur lui-même. Le scénario typique : une extension de formulaire vulnérable, une injection de code, des redirections vers des sites frauduleux, puis un blocage par Google Safe Browsing.
| Poste de coût après piratage | Fourchette 2026 |
|---|---|
| Nettoyage du code et des fichiers | 600 à 1 800 € HT |
| Restauration et durcissement | 300 à 800 € HT |
| Demande de levée de liste noire Google | 1 à 3 jours de délai |
| Perte de leads (site d'une PME B2B) | 10 à 40 demandes par semaine |
| Temps interne du gérant | 6 à 15 heures |
| Notification CNIL si données exposées | Sous 72 h, obligatoire |
À ces coûts directs s'ajoute la perte de positionnement : un site marqué comme dangereux perd souvent une partie de son trafic organique pendant plusieurs semaines. Ces montants sont des ordres de grandeur 2026 constatés sur des sites de PME.
Les clauses à vérifier avant de signer
Un contrat de maintenance se juge sur ses engagements écrits. Vérifiez que le prestataire précise la liste des extensions couvertes, l'emplacement des sauvegardes (hors du serveur d'hébergement), la fréquence des tests de restauration, le délai de prise en charge et le délai de rétablissement, la durée d'engagement (12 mois avec préavis de 1 à 3 mois est la norme) et la remise des accès en fin de contrat. Exigez un rapport mensuel : mises à jour réalisées, incidents, temps de disponibilité, heures d'évolutions consommées. Un prestataire qui refuse de fournir ce rapport ne maîtrise probablement pas son process.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Yann, gérant d'une PME de 25 salariés à Rennes spécialisée en agencement de bureaux, a subi un piratage en mars. Facture de nettoyage : 1 400 € HT, plus 4 jours de site redirigé vers des pages frauduleuses. Son site génère en moyenne 12 demandes de devis par semaine, avec un taux de signature de 10 % et un panier moyen de 8 000 €. Quatre jours d'arrêt représentent environ 7 demandes perdues, soit statistiquement 0,7 chantier ou 5 600 € de chiffre d'affaires. Il signe un forfait évolutions à 240 € HT par mois, soit 2 880 € HT par an, avec rétablissement garanti en 8 h et 2 heures mensuelles qu'il utilise pour ajouter des pages de réalisations. Le contrat est amorti dès qu'il évite un seul incident de ce type.
FAQ
Quel est le prix moyen d'une maintenance WordPress pour une PME en 2026 ?
Comptez 60 à 120 € HT par mois pour la sécurité et les sauvegardes, et 180 à 350 € HT avec 2 heures d'évolutions. Au-delà de 400 € HT, le forfait inclut généralement une astreinte 7 j sur 7.
Combien coûte le nettoyage d'un site WordPress piraté ?
Entre 600 et 1 800 € HT selon l'ampleur de l'infection, plus 300 à 800 € HT de durcissement. Le délai de remise en ligne varie de 1 à 4 jours.
Peut-on faire la maintenance soi-même ?
Oui pour un site de moins de 10 extensions, à condition de tester les mises à jour sur une copie. Avec 25 extensions, comptez 3 à 5 heures par mois de travail interne, ce qui dépasse vite le coût d'un forfait.
Où doivent être stockées les sauvegardes ?
Hors du serveur d'hébergement, chez un second fournisseur, avec au moins 30 jours de rétention. Une restauration doit être testée au moins une fois par trimestre.
Quelle durée d'engagement accepter ?
Un engagement de 12 mois avec préavis de 1 à 3 mois est la norme. Refusez les contrats de 36 mois sans clause de sortie liée à la qualité de service.
Parlons de votre projet. Indiquez-nous le nombre d'extensions, l'hébergeur et le volume d'évolutions souhaité, nous vous proposons un forfait de maintenance avec engagements chiffrés. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
