TMA d'un site corporate à Paris : quel forfait mensuel prévoir en 2026

Le verdict en trois phrases

Un site corporate parisien sans contrat de tierce maintenance applicative (TMA) finit presque toujours par payer plus cher en interventions d'urgence qu'en forfait. En 2026, comptez 350 à 900 € HT/mois pour un forfait de base avec 8 heures incluses, et 1 500 à 3 000 € HT/mois dès que vous exigez un SLA de 4 heures ouvrées. Face à un piratage dont le coût complet oscille entre 8 000 et 25 000 €, le forfait se rembourse dès le premier incident évité.

Ce que couvre réellement un forfait TMA en 2026

La TMA regroupe la maintenance corrective (bugs, pannes), préventive (mises à jour du CMS, des extensions et du serveur, sauvegardes) et évolutive (petites demandes éditoriales ou fonctionnelles). Pour un directeur de la communication, la vraie question porte sur le volume d'heures incluses, le délai de prise en charge et ce qui reste facturé en sus.

Un point souvent oublié : les heures non consommées sont rarement reportables au-delà d'un mois. Négociez un report sur un trimestre glissant, c'est une clause que la plupart des prestataires acceptent pour un engagement de 12 mois.

À la demande ou au forfait : le calcul sur 12 mois

Le paiement à l'acte paraît économique tant que rien ne casse. Le problème vient des pics : une mise à jour WordPress qui casse un formulaire, une extension vulnérable exploitée, un certificat SSL expiré un vendredi soir. L'agence facture alors l'urgence, souvent majorée de 50 à 100 %.

Pour la plupart des groupes de services, le forfait Standard est le meilleur rapport coût/risque. Le niveau Business se justifie quand le site porte des leads entrants significatifs, un espace client ou des obligations réglementaires de publication (communiqués, information financière).

Les clauses à exiger dans le contrat

• SLA mesurable : délai de prise en charge et délai de rétablissement distincts, avec pénalités (5 à 10 % du forfait mensuel par manquement).
• Sauvegardes hors site : rétention de 30 jours minimum, test de restauration trimestriel documenté.
• Réversibilité : accès administrateur, code source et documentation remis sous 10 jours ouvrés en fin de contrat.
• Rapport mensuel : heures consommées, mises à jour appliquées, incidents, disponibilité (cible 99,9 %).
• Conformité RGPD : sous-traitance encadrée par un avenant article 28, hébergement UE.

Mini cas pratique

Nathalie, directrice de la communication d'un groupe de services de 600 salariés à Paris, paie sa maintenance à la demande. En 2025, elle a réglé 58 heures à 120 € (6 960 €) et un incident de piratage sur un formulaire de contact : nettoyage, restauration et communication de crise pour 14 000 €. Total : 20 960 €. Avec un forfait Standard à 800 € HT/mois (9 600 €/an) incluant 8 h mensuelles, le monitoring et un WAF à 40 €/mois (480 €), son budget aurait été de 10 080 €, soit 10 880 € d'économie, sans compter le temps de crise de son équipe.

FAQ

Quel forfait TMA choisir pour un site corporate de 30 pages ?

Un forfait Standard entre 600 et 900 € HT/mois avec 8 h incluses suffit pour la majorité des sites vitrines corporate. Passez au niveau Business, 1 500 € et plus, si le site génère plus de 50 leads par mois ou héberge un espace client.

Que signifie un SLA de 4 heures ouvrées ?

Le prestataire s'engage à prendre en charge un incident critique dans les 4 heures ouvrées suivant le signalement. Vérifiez qu'un délai de rétablissement, souvent 8 à 24 h, est aussi écrit, sinon la prise en charge seule ne garantit rien.

Combien coûte réellement un piratage de site ?

Entre 8 000 et 25 000 € en 2026 pour une entreprise de taille moyenne, en cumulant nettoyage, restauration, perte de leads, notification CNIL éventuelle sous 72 h et communication. Le coût d'image, plus difficile à chiffrer, s'ajoute.

Peut-on confier la TMA à une agence qui n'a pas créé le site ?

Oui, après un audit de reprise facturé en général 800 à 2 000 € HT. Il dresse l'état des versions, des extensions et des failles avant que le forfait démarre.

Quelle durée d'engagement est raisonnable ?

12 mois avec résiliation à 3 mois de préavis est le standard. Un engagement de 24 mois peut faire baisser le forfait de 10 à 15 %.

Parlons de votre projet. Envoyez-nous l'URL de votre site corporate et votre volume de demandes actuel : nous chiffrons un forfait TMA adapté, du niveau Essentiel au SLA 4 h, avec un audit de reprise sous 10 jours. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.