Le verdict en trois phrases
Pour une PME lilloise de 70 salariés, une TMA WordPress sérieuse se situe entre 90 et 600 EUR HT par mois en 2026, l'écart venant surtout du SLA (délai de prise en charge) et du volume d'heures incluses. Le forfait le moins cher devient souvent le plus coûteux dès que les interventions hors forfait, facturées 70 à 110 EUR de l'heure, s'accumulent. Avec un coût moyen de piratage estimé entre 15 000 et 50 000 EUR pour une PME, les mises à jour de sécurité hebdomadaires et les sauvegardes externalisées ne sont pas une option.
Ce que recouvre vraiment un forfait de TMA en 2026
La tierce maintenance applicative d'un site WordPress couvre quatre blocs : la maintenance préventive (mises à jour du cœur, des extensions et du thème), la sécurité (pare-feu applicatif, scan de fichiers, surveillance des connexions), la sauvegarde (copie quotidienne stockée hors du serveur principal) et la maintenance corrective (correction d'anomalies). Les petites évolutions, comme l'ajout d'une page ou la modification d'un formulaire, sont parfois incluses sous forme de crédit d'heures.
Le point qui fait varier la facture, c'est le niveau de service. Un prestataire qui s'engage à intervenir en 4 heures ouvrées sur un incident bloquant doit mobiliser une astreinte, ce qui se paie.
| Niveau de service | Forfait mensuel HT (ordre de grandeur 2026) | Mises à jour | Sauvegardes | Délai de prise en charge | Heures incluses |
|---|---|---|---|---|---|
| Essentiel | 90 à 150 EUR | Mensuelles | Hebdomadaires, externalisées | 48 h ouvrées | 0 |
| Standard | 150 à 300 EUR | Hebdomadaires | Quotidiennes, 30 jours d'historique | 24 h ouvrées | 1 h |
| Avancé | 300 à 450 EUR | Hebdomadaires + tests en préproduction | Quotidiennes, 90 jours | 8 h ouvrées | 2 à 3 h |
| Critique | 450 à 600 EUR | Hebdomadaires + correctifs urgents sous 24 h | Quotidiennes + instantané avant chaque mise à jour | 4 h ouvrées | 4 h |
| Hors forfait | 70 à 110 EUR / heure | À la demande | Non incluses | Selon disponibilité | Facturation au réel |
Le vrai coût : forfait plus hors forfait plus risque
Un DAF qui renégocie un contrat doit comparer le coût total annuel, pas le prix affiché. Trois postes s'additionnent : le forfait, les heures hors forfait consommées en moyenne, et le coût probable d'un incident non couvert.
| Poste annuel | Forfait Essentiel | Forfait Standard | Forfait Avancé |
|---|---|---|---|
| Forfait (12 mois) | 1 440 EUR | 2 760 EUR | 4 440 EUR |
| Heures hors forfait consommées | 20 h x 90 EUR = 1 800 EUR | 10 h x 90 EUR = 900 EUR | 3 h x 90 EUR = 270 EUR |
| Restauration après incident | 1 200 à 3 000 EUR | Incluse | Incluse |
| Probabilité d'incident de sécurité sur 12 mois (estimation) | 10 à 15 % | 3 à 5 % | 1 à 3 % |
| Coût d'incident pondéré (base 30 000 EUR) | 3 000 à 4 500 EUR | 900 à 1 500 EUR | 300 à 900 EUR |
| Coût total annuel estimé | 7 440 à 10 740 EUR | 4 560 à 5 160 EUR | 5 010 à 5 610 EUR |
La lecture est claire : pour un site qui génère des demandes de devis ou héberge un espace client, le niveau Standard est souvent le plus rentable. Le niveau Avancé se justifie si le site porte un tunnel de commande ou des intégrations (CRM, ERP).
Les clauses à verrouiller dans le contrat
Lors de la renégociation, plusieurs clauses font la différence entre un contrat utile et un contrat décoratif. Le périmètre des extensions couvertes doit être listé : une extension premium non mise à jour reste la première porte d'entrée des attaques. La localisation et la durée de rétention des sauvegardes doivent figurer noir sur blanc, idéalement dans l'Union européenne pour rester aligné avec le RGPD. Le rapport mensuel (mises à jour appliquées, menaces bloquées, temps de disponibilité) permet de vérifier que le service est rendu. Enfin, la réversibilité garantit la remise des accès et d'une sauvegarde complète en cas de changement de prestataire.
Les pénalités de retard sur SLA restent rares dans les forfaits sous 300 EUR. Au-delà, demandez un avoir de 10 à 20 % du forfait mensuel en cas de dépassement répété.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Claire, DAF d'une PME industrielle de 70 salariés à Lille (personnage illustratif), paie 120 EUR HT par mois pour un forfait Essentiel. En 2025, elle a réglé 26 heures hors forfait à 95 EUR, soit 2 470 EUR, plus une restauration après infection de 1 800 EUR. Coût réel : 1 440 + 2 470 + 1 800 = 5 710 EUR. En passant à un forfait Standard à 240 EUR avec 1 heure incluse par mois, elle estime 8 heures hors forfait par an : 2 880 + 760 = 3 640 EUR. L'économie atteint environ 2 070 EUR par an, avec un délai de prise en charge divisé par deux.
FAQ
Combien coûte la maintenance d'un site WordPress de PME à Lille en 2026 ?
Comptez 90 à 600 EUR HT par mois selon le niveau de service, en ordre de grandeur 2026. Un forfait Standard avec mises à jour hebdomadaires et sauvegardes quotidiennes se situe généralement entre 150 et 300 EUR.
Faut-il des mises à jour hebdomadaires ou mensuelles ?
Pour un site exposé avec plus de 15 extensions, le rythme hebdomadaire est recommandé, car les failles d'extensions sont publiées en continu. Le mensuel suffit pour une vitrine statique de 5 à 10 pages sans formulaire sensible.
Que se passe-t-il si mon site est piraté sans contrat de maintenance ?
La restauration ponctuelle coûte souvent 1 200 à 3 000 EUR, sans compter la perte de leads et le risque de blacklistage par les navigateurs. Le coût global d'un incident pour une PME est estimé entre 15 000 et 50 000 EUR.
Le taux horaire hors forfait est-il négociable ?
Oui, la plupart des prestataires accordent 10 à 20 % de remise sur le taux de 70 à 110 EUR si vous prenez un forfait annuel. Demandez aussi un report des heures non consommées sur 3 mois.
Comment vérifier que le prestataire fait vraiment le travail ?
Exigez un rapport mensuel détaillant les mises à jour, les sauvegardes testées et le taux de disponibilité, idéalement supérieur à 99,9 %. Un test de restauration au moins deux fois par an est un bon indicateur de sérieux.
Parlons de votre projet. Envoyez-nous votre contrat actuel et la liste de vos extensions : nous chiffrons un niveau de service adapté, avec SLA, volume d'heures et budget mensuel indicatif. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
