Le verdict en trois phrases
Un site vitrine sans contrat de maintenance n'est pas gratuit : il accumule un risque qui se paie le jour d'un piratage, entre 8 000 et 25 000 EUR pour une PME parisienne une fois comptés la remise en état, la perte de leads et le temps interne. La formule standard (150 à 350 EUR HT par mois) couvre la plupart des sociétés de services, à condition d'exiger des sauvegardes externalisées sur 30 jours et un rapport mensuel. Le premium avec SLA de 4 h ouvrées ne se justifie que si le site génère des demandes chaque jour ou porte un espace client.
Maintenance, TMA, hébergement : clarifier les mots
La maintenance regroupe les opérations qui gardent le site sain : mises à jour du CMS et des extensions, sauvegardes, surveillance, correctifs de sécurité. La TMA (tierce maintenance applicative) ajoute un volume d'heures pour faire évoluer le site : nouvelle page, nouveau formulaire, ajustement de gabarit. L'hébergement est un poste séparé, même si beaucoup d'agences le regroupent dans un forfait.
Après un piratage, la tentation est de prendre la formule la plus chère. Mieux vaut lire ce que chaque niveau contient réellement.
| Prestation | Basique | Standard | Premium |
|---|---|---|---|
| Prix 2026 à Paris (ordre de grandeur) | 60 à 120 EUR HT/mois | 150 à 350 EUR HT/mois | 400 à 900 EUR HT/mois |
| Mises à jour CMS et extensions | Mensuelles | Hebdomadaires, testées en préproduction | Hebdomadaires + correctifs critiques sous 24 h |
| Sauvegardes | Hébergeur, 7 jours | Externalisées, 30 jours | Externalisées, 30 à 90 jours, test de restauration |
| Surveillance de disponibilité | Non | Toutes les 5 min | Toutes les minutes, alerte SMS |
| Délai d'intervention (SLA) | Meilleur effort | 1 jour ouvré | 4 h ouvrées |
| Heures d'évolution incluses (TMA) | 0 | 1 à 2 h/mois | 4 à 8 h/mois |
| Rapport mensuel | Non | Oui | Oui + revue trimestrielle |
| Nettoyage après piratage | Facturé à part | Inclus une fois par an | Inclus |
Ce que coûte un piratage à une PME parisienne
Le piratage d'un site vitrine arrive rarement par une attaque ciblée. Dans la majorité des cas, c'est une extension WordPress non mise à jour, un mot de passe faible ou un thème acheté et jamais patché. Le site est défiguré, redirige vers des pages frauduleuses ou se retrouve sur liste noire Google. Voici la décomposition d'un incident type en 2026.
| Poste de coût | Fourchette (estimation 2026) | Commentaire |
|---|---|---|
| Nettoyage et remise en état | 1 500 à 5 000 EUR HT | Intervention d'urgence, souvent hors contrat |
| Reconstruction partielle | 2 000 à 8 000 EUR HT | Si aucune sauvegarde saine |
| Perte de leads pendant l'incident | 2 000 à 8 000 EUR | 1 à 4 semaines d'arrêt |
| Temps interne (dirigeant, équipe) | 1 000 à 3 000 EUR | Gestion de crise, clients, banque |
| Levée de la liste noire Google | 0 à 1 000 EUR | 3 à 10 jours de délai |
| Notification CNIL si données exposées | Variable | Obligatoire sous 72 h |
| Total | 8 000 à 25 000 EUR | Hors atteinte à la réputation |
Sur trois ans, une formule standard à 250 EUR HT par mois coûte 9 000 EUR HT. Un seul incident évité couvre donc la quasi-totalité du contrat.
Les clauses à vérifier avant de signer
Lisez le contrat avec ces questions. Où sont stockées les sauvegardes, et sont-elles chez un autre fournisseur que l'hébergeur ? Le SLA porte-t-il sur le délai de prise en charge ou sur le délai de résolution ? Les heures de TMA non utilisées sont-elles reportables ? Qui détient les accès administrateur et le nom de domaine ? Que se passe-t-il à la résiliation : restitution des fichiers, de la base et des identifiants sous combien de jours ? Un contrat sérieux répond à chaque point par écrit, avec un préavis de résiliation de 1 à 3 mois.
Mini cas pratique
Nathalie, gérante d'une société de services informatiques de 18 personnes dans le 11e arrondissement de Paris, a subi un piratage en 2025 : site redirigé vers des pages de casino pendant 9 jours. Coût total : 3 200 EUR HT de nettoyage d'urgence, environ 6 demandes de devis perdues (valeur moyenne 4 500 EUR, taux de signature 30 %, soit 8 100 EUR de chiffre d'affaires manqué) et 2 jours de son temps.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Elle compare trois offres et retient une formule standard à 280 EUR HT par mois, avec sauvegardes externalisées sur 30 jours, surveillance toutes les 5 minutes, SLA d'un jour ouvré et 2 h de TMA. Coût annuel : 3 360 EUR HT. Le seul nettoyage d'urgence de 2025 représentait déjà 95 % de cette somme. Avec les heures de TMA, elle ajoute aussi deux pages services par trimestre sans nouveau devis.
FAQ
Un site vitrine statique a-t-il besoin de maintenance ?
Moins qu'un WordPress, mais oui : certificat SSL, dépendances, formulaires et nom de domaine doivent être suivis. Une formule basique de 60 à 120 EUR HT par mois suffit souvent.
Quelle différence entre SLA de prise en charge et de résolution ?
La prise en charge signifie qu'un technicien commence à travailler sous 4 h ouvrées. La résolution engage sur un site rétabli, ce qui est plus rare et souvent facturé 20 à 40 % plus cher.
Faut-il garder les sauvegardes chez l'hébergeur ?
Non, ou pas seulement. Une copie externalisée sur 30 jours permet de restaurer une version saine même si l'hébergeur est compromis ou si l'infection date de plus d'une semaine.
Les heures de TMA non consommées sont-elles perdues ?
Cela dépend du contrat. Les bonnes pratiques prévoient un report sur 2 à 3 mois ; au-delà, les heures expirent.
Peut-on changer de prestataire en cours de contrat ?
Oui, avec un préavis de 1 à 3 mois en général. Exigez dans le contrat la restitution des fichiers, de la base de données et des accès sous 10 jours ouvrés.
Parlons de votre projet. Envoyez-nous l'URL de votre site et votre contrat actuel : nous auditons les mises à jour, les sauvegardes et les accès, puis nous vous proposons la formule adaptée avec un délai de reprise clair. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
