Le verdict en trois phrases
Un site WordPress non mis à jour depuis 2 ans cumule en moyenne 40 à 70 extensions et versions obsolètes, dont plusieurs failles connues. Pour une PME niçoise, un forfait Sécurité à 60 à 120 EUR HT par mois suffit si le site est vitrine, mais un site qui génère des contacts ou des ventes justifie un niveau SLA à 250 à 400 EUR HT. Le critère décisif reste le délai de rétablissement garanti, à inscrire noir sur blanc dans le contrat.
Les trois niveaux de contrat et leurs tarifs 2026
La responsable administrative d'une PME de location de matériel à Nice découvre que le site n'a reçu aucune mise à jour depuis 2022. Avant de choisir un forfait, elle doit comprendre ce que recouvre chaque niveau.
| Prestation | Sécurité | Évolutions | SLA |
|---|---|---|---|
| Tarif mensuel HT | 60 à 120 EUR | 150 à 250 EUR | 250 à 400 EUR |
| Mises à jour cœur et extensions | Mensuelles | Hebdomadaires | Hebdomadaires + correctifs urgents sous 24 h |
| Sauvegardes | Hebdomadaires | Quotidiennes externalisées | Quotidiennes externalisées, rétention 90 jours |
| Surveillance disponibilité | Toutes les 15 min | Toutes les 5 min | Toutes les minutes |
| Temps d'intervention inclus | 0 h | 1 à 2 h par mois | 3 à 4 h par mois |
| Délai de rétablissement garanti | 48 h | 24 h | 4 h ouvrées |
| Rapport mensuel | Non | Oui | Oui + revue trimestrielle |
Le forfait Sécurité protège contre les failles courantes mais ne couvre aucune modification de contenu. Le niveau Évolutions convient aux PME qui publient chaque mois et ajustent leurs pages. Le niveau SLA s'adresse aux sites dont une heure d'arrêt coûte des commandes.
Ce que coûte l'absence de maintenance
Le calcul se fait en comparant le forfait annuel au coût probable d'un incident. Les chiffres ci-dessous sont des ordres de grandeur 2026 constatés sur des PME françaises de 10 à 50 salariés.
| Incident | Coût direct estimé | Délai de remise en ligne sans contrat |
|---|---|---|
| Piratage avec injection de spam | 3 000 à 5 000 EUR | 3 à 7 jours |
| Rançongiciel sur l'hébergement | 5 000 à 8 000 EUR | 5 à 10 jours |
| Mise à jour PHP qui casse le site | 800 à 1 500 EUR | 1 à 3 jours |
| Blacklist Google (alerte site dangereux) | 1 500 à 3 000 EUR + perte de trafic | 1 à 2 semaines |
| Perte des données sans sauvegarde | Reconstruction 6 000 à 12 000 EUR | 4 à 8 semaines |
| Fuite de données clients (RGPD) | Notification CNIL sous 72 h + conseil juridique 2 000 EUR | Variable |
Un site de 2 ans non maintenu présente un risque d'incident annuel estimé entre 15 et 25 %. Sur un coût moyen de 5 000 EUR, l'espérance de perte atteint 750 à 1 250 EUR par an, soit davantage qu'un forfait Sécurité à 1 080 EUR.
Les clauses à vérifier avant de signer
Exigez la localisation des sauvegardes sur un serveur distinct de l'hébergement principal, idéalement dans l'Union européenne. Vérifiez que le délai de rétablissement est un engagement de résultat avec pénalités (par exemple 10 % du forfait mensuel par tranche de 4 h de dépassement), et non une simple « prise en charge ». Faites préciser le tarif des heures hors forfait, généralement 60 à 90 EUR HT de l'heure à Nice. Enfin, la réversibilité doit prévoir la remise des accès et d'une sauvegarde complète sous 5 jours en cas de résiliation.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, responsable administrative d'une PME de location de matériel événementiel à Nice (18 salariés), reçoit 35 demandes de réservation par mois via le site, pour un panier moyen de 1 200 EUR HT et 40 % de conversion. Un arrêt de 5 jours lui ferait perdre environ 6 demandes, soit 6 x 40 % x 1 200 EUR = 2 880 EUR de chiffre d'affaires, en plus de 4 000 EUR de nettoyage. Le forfait Évolutions à 200 EUR HT par mois coûte 2 400 EUR par an. Un seul incident évité rembourse près de trois ans de contrat.
FAQ
Quel budget minimum pour maintenir un site WordPress ?
Comptez 60 EUR HT par mois pour un site vitrine simple avec mises à jour mensuelles. Sous ce seuil, les sauvegardes externalisées et la surveillance sont rarement incluses.
Les mises à jour automatiques suffisent-elles ?
Non. Environ 5 à 10 % des mises à jour d'extensions provoquent un conflit visible. Un prestataire teste sur une copie de préproduction avant d'appliquer en ligne.
Que signifie un SLA de 4 h ?
Le prestataire s'engage à remettre le site en ligne dans les 4 heures ouvrées suivant le signalement. Au-delà, des pénalités de 5 à 10 % du forfait mensuel s'appliquent par tranche dépassée.
Faut-il mettre à jour un site resté 2 ans sans maintenance ?
Oui, mais par étapes : audit, sauvegarde, mise à jour PHP puis extensions. Prévoyez un rattrapage ponctuel de 400 à 900 EUR HT avant de démarrer le forfait mensuel.
Peut-on résilier un contrat de maintenance à tout moment ?
La plupart des contrats sont annuels avec préavis de 1 à 3 mois. Négociez une période d'essai de 3 mois et une clause de réversibilité.
Parlons de votre projet. Nous auditons votre site WordPress et proposons un forfait de 80 à 350 EUR HT par mois avec rattrapage initial chiffré et SLA écrit, opérationnel sous 7 jours. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
