Contrat de maintenance WordPress : ce qu’il doit contenir

Un site WordPress non maintenu se fait pirater en moyenne dans les dix-huit mois. Voici ce qu’un contrat sérieux doit couvrir, et ce qu’il doit coûter.

Contrat de maintenance WordPress : ce qu’il doit contenir

Un contrat de maintenance WordPress sérieux couvre six domaines : les mises à jour, les sauvegardes testées, la sécurité, la surveillance de disponibilité, les performances et un support avec un délai d’intervention écrit. Il coûte entre 39 € et 250 € par mois selon la taille du site. En dessous de 30 €, il ne reste rien pour intervenir quand un problème survient.

Pourquoi un site WordPress a besoin d’être maintenu

WordPress fait tourner une large part du web, ce qui en fait une cible permanente. Les attaques ne visent presque jamais une entreprise en particulier : des robots parcourent le web à la recherche de versions non mises à jour, et exploitent la faille connue.

Le calcul est simple. Un site qui n’a pas été mis à jour depuis un an accumule des dizaines de vulnérabilités publiquement documentées. Le nettoyage après piratage coûte de 500 € à 2 000 €, sans compter les jours d’indisponibilité et la perte de positions sur Google.

Ce que le contrat doit contenir

DomaineCe qui doit être écritPourquoi
Mises à jourCœur, extensions, thème, à une fréquence préciséeC’est la première protection
SauvegardesFréquence, lieu de stockage distinct, durée de conservationUne sauvegarde sur le même serveur disparaît avec lui
Test de restaurationAu moins une restauration réelle par anUne sauvegarde jamais testée ne vaut rien
SécuritéPare-feu, limitation des connexions, analyse de fichiersBloquer avant l’intrusion
SurveillanceContrôle de disponibilité et alerteSavoir avant vos clients
SupportDélai d’intervention écrit, canal de contactSans délai écrit, aucune garantie

La clause la plus importante

Le test de restauration. La majorité des prestataires sauvegardent. Une minorité vérifie que la sauvegarde se restaure. Le jour de l’incident, on découvre que l’archive est corrompue, ou qu’elle ne contient pas la base de données. Exigez une restauration réelle par an, sur un environnement de test.

Les prix du marché

FormulePour quel siteContenuPrix mensuel
EssentielleVitrine, peu de traficMises à jour mensuelles, sauvegarde hebdomadaire, support par tickets39 à 69 €
StandardSite actif, plusieurs pages de servicesMises à jour bimensuelles, sauvegarde quotidienne, surveillance, 1 h d’intervention79 à 149 €
E-commerceBoutique en ligneMises à jour hebdomadaires, sauvegarde continue, sécurité renforcée, 2 h d’intervention149 à 250 €

Les heures d’intervention incluses servent aux petites évolutions : changer un texte, ajouter une page, corriger un affichage. Sans elles, chaque demande est facturée en supplément.

Les pièges des contrats

  • La propriété des sauvegardes. Elles doivent vous être remises si vous partez. Certains contrats les conservent.
  • Les mises à jour « automatiques » sans test. Une extension mise à jour sans vérification peut casser l’affichage. Le contrat doit prévoir un contrôle après chaque série.
  • L’hébergement lié. Si la maintenance vous oblige à rester chez le prestataire, vous perdez toute marge de négociation.
  • L’engagement long. Un contrat mensuel sans durée minimale est la norme. Douze mois fermes n’ont aucune justification technique.
  • Le piratage exclu. Lisez ce qui se passe en cas d’incident : nettoyage inclus, ou facturé en plus ?

Ce que vous pouvez faire vous-même

Si vous choisissez de ne pas souscrire, trois gestes limitent le risque. Mettez à jour WordPress et ses extensions au moins une fois par mois. Installez une extension de sauvegarde qui envoie vers un espace de stockage externe. Activez l’authentification à deux facteurs sur les comptes administrateur.

Cela ne remplace pas une surveillance, mais couvre l’essentiel des attaques automatisées.

Notre approche

Notre centre de maintenance fonctionne par abonnement mensuel sans engagement, avec restauration testée et un interlocuteur joignable aux heures de bureau. Les sites que nous créons et ceux que nous hébergeons peuvent y être rattachés. Lisez aussi les dix signes qu’une refonte s’impose si votre site accumule les difficultés.

Parlons de votre projet

Devis gratuit et détaillé sous 24 h, sans engagement.

Demander un devis