Maintenance d’un site internet : ce qu’elle couvre, ce qu’elle coûte et comment l’organiser

La maintenance d’un site internet regroupe tout le travail fait après la mise en ligne pour que le site reste sécurisé, rapide et utile : mises à jour du CMS et des extensions, sauvegardes, surveillance, correction des bugs et ajout de fonctionnalités. Pour un site vitrine sous WordPress, un contrat de maintenance coûte de 30 à 170 € HT par mois. Pour un site ou une application sur mesure, le budget annuel représente en général 10 à 20 % du coût de création, évolutions comprises.

Cet article détaille les quatre types de maintenance, ce qu’un contrat doit couvrir, les prix du marché, le calendrier à tenir et les erreurs qui coûtent le plus cher une fois le site en ligne.

Les 4 types de maintenance d’un site web

La maintenance d’un site se découpe en quatre types de travaux. Chacun a son rythme et son budget.

La maintenance corrective ne s’arrête jamais complètement. Même avec de bons tests, certains bugs n’apparaissent qu’en production : un paiement qui échoue avec une banque précise, une page qui s’affiche mal sur un ancien téléphone. La maintenance préventive coûte peu et évite les plus gros dégâts, puisqu’un pirate ne peut plus exploiter une faille corrigée à temps.

La maintenance adaptative est la plus souvent oubliée. Un site auquel personne ne touche finit quand même par casser, parce que son hébergeur arrête une version de PHP, qu’une API tierce change ou qu’une bibliothèque n’est plus maintenue. Chaque mise à jour repoussée rend la suivante plus lourde. Ces retards empilés forment la dette technique.

La maintenance évolutive adapte le site aux nouveaux besoins de l’entreprise. Décidez-la à partir des données d’usage et des retours des utilisateurs, avec un budget à part.

Ce que doit couvrir un contrat de maintenance de site internet

Un contrat de maintenance sérieux décrit précisément ce que le prestataire fait, à quel rythme et dans quel délai. Vérifiez qu’il couvre au minimum ces points :

• Les mises à jour du CMS, des extensions, du thème ou des dépendances du code, avec un test du site après chaque mise à jour.
• La fréquence des sauvegardes (au moins une par jour pour un site qui change souvent), leur stockage hors du serveur du site et un test de restauration régulier.
• La surveillance de la disponibilité, des erreurs et du certificat SSL, avec une alerte qui prévient le prestataire avant que vos clients ne voient la panne. Des outils comme Sentry signalent chaque erreur avec le contexte nécessaire pour la corriger vite.
• Le délai d’intervention en cas de panne et les horaires qu’il couvre, fixés dans un engagement de niveau de service (SLA).
• Les corrections de bugs, avec la limite entre une correction incluse et une évolution facturée à part.
• Un compte rendu régulier des actions réalisées et de l’état du site.
• Une clause de réversibilité, qui vous garantit la propriété du code, du nom de domaine et des accès. Vous pouvez ainsi changer de prestataire sans repartir de zéro.

Un contrat qui laisse les accès d’hébergement au nom du prestataire vous rend dépendant de lui le jour où vous voulez en changer.

Combien coûte la maintenance d’un site internet ?

Le prix dépend surtout de la technologie du site et de ce qu’il fait pour l’entreprise. Les tarifs du marché français en 2026 se situent dans ces fourchettes :

Sur WordPress, l’essentiel du travail consiste à mettre à jour les extensions. Patchstack, une société spécialisée dans la sécurité WordPress, a recensé 11 334 nouvelles failles en 2025, dont 91 % dans les extensions. Selon son rapport annuel, la moitié des failles exploitées en masse le sont dans les cinq heures qui suivent leur publication. Si le prestataire ne passe qu’une fois par mois, le site reste donc exposé pendant des semaines.

Un site sur mesure a moins de briques tierces à surveiller, mais ses dépendances évoluent aussi. Son budget couvre en plus les évolutions fonctionnelles et souvent l’hébergement. Chez Lonestone, l’offre de maintenance Run démarre à 1 200 € par mois et inclut l’hébergement, la surveillance, les corrections, les mises à jour de sécurité et une intervention en moins d’une heure en semaine.

Vous fixez une partie du coût de la maintenance dès la création, en choisissant l’outil. Comparez le coût d’un site internet sur trois ans plutôt que le seul devis de création : l’hébergement, les licences et la maintenance d’un petit site WordPress peuvent coûter autant que sa conception.

À quel rythme entretenir son site web ?

Chaque tâche de maintenance a sa fréquence. Ce calendrier convient à la plupart des sites d’entreprise :

• Chaque jour, on sauvegarde le site automatiquement et on surveille sa disponibilité et ses erreurs.
• Dès qu’une faille est publiée, on installe dans la journée la mise à jour de sécurité du CMS ou de l’extension concernée.
• Chaque mois, on applique les mises à jour mineures et on vérifie les formulaires, le tunnel de commande et les liens cassés.
• Chaque trimestre, on contrôle la vitesse de chargement et on lit les statistiques de visite et les retours des utilisateurs.
• Chaque année, on fait un audit complet (technique, SEO, accessibilité, sécurité), on teste la restauration d’une sauvegarde, on renouvelle le nom de domaine et on revoit les accès.

Choisissez les évolutions de l’année suivante à partir des audits annuels. Un audit UX repère les pages où les visiteurs abandonnent, à partir des outils de mesure d’audience et des enregistrements de sessions. Un audit SEO vérifie que les pages importantes restent indexées et rapides. De nombreux sites e-commerce doivent être accessibles depuis l’entrée en vigueur de la directive européenne sur l’accessibilité, le 28 juin 2025. Un audit d’accessibilité vérifie leur conformité. Pour une application ou un site sur mesure, un audit du code et de l’architecture mesure aussi la dette technique accumulée.

De plus en plus d’audits vérifient comment les assistants IA lisent et citent le site. Ces assistants citent plus souvent les contenus récents. Pour garder vos contenus récents, vous pouvez confier leur mise à jour à des agents IA.

Qui peut assurer la maintenance de son site ?

Vous pouvez entretenir vous-même un petit site vitrine WordPress, à condition d’activer les mises à jour automatiques, de vérifier chaque semaine qu’elles se sont bien appliquées et de garder une sauvegarde hors du serveur. Pour un site plus gros, le temps que vous y passez et le risque d’erreur coûtent vite plus cher qu’un contrat.

Trois profils prennent le relais :

• Un freelance ou une agence web convient à un site vitrine ou à une petite boutique sur un CMS du marché.
• Une équipe interne convient quand le site est au cœur de l’activité et évolue chaque semaine.
• Une agence de développement en tierce maintenance applicative (TMA) convient à un site sur mesure, une plateforme avec espace client ou une application métier. Elle reprend le code, surveille la production et fait évoluer le produit.

Lonestone assure ce type de maintenance pour des sites et des applications sur mesure. L’agence a travaillé pour plus de 200 clients depuis 2014, avec des ingénieurs qui ont pour la plupart 10 à 25 ans d’expérience. Elle a notamment refondu le site de Desoutter Tools, un fabricant d’outils industriels présent dans 170 pays. Elle reprend aussi des sites développés par d’autres prestataires : un audit de départ fait l’état des lieux du code avant le premier mois de tierce maintenance applicative. Pour une infrastructure qui demande un suivi dédié, Lonestone complète la maintenance du code par un hébergement infogéré.

Les erreurs qui coûtent cher dans la maintenance d’un site

Les incidents les plus coûteux viennent en général de tâches simples négligées pendant des mois, bien plus souvent que d’une attaque sophistiquée.

• Beaucoup d’entreprises font des sauvegardes sans jamais tester leur restauration. Elles découvrent alors une sauvegarde incomplète ou corrompue le jour de la panne. Restaurez-en une sur un serveur de test au moins une fois par an.
• On laisse souvent les mises à jour s’accumuler. Avec dix versions de retard, une mise à jour de cinq minutes devient un chantier de plusieurs jours, avec des incompatibilités en cascade.
• Un hébergement à bas prix, sans sauvegarde, sans surveillance ni support réactif, fait économiser quelques euros par mois. Mais en cas de panne, le site peut rester indisponible plusieurs jours.
• La maintenance est souvent absente du budget de création. Prévoyez-la dès le devis : son montant dépend du CMS, du nombre d’extensions et de la complexité du site.
• On repousse souvent trop longtemps une refonte devenue nécessaire. Quand chaque correction en casse une autre et que la technologie n’est plus maintenue, une refonte du site revient moins cher que de continuer à le réparer.

Un site bien maintenu dure longtemps : ses mises à jour restent rapides, ses pannes rares et ses évolutions faciles à chiffrer. Si votre site ou votre application a besoin d’une équipe pour s’en occuper, l’offre Run de Lonestone couvre la maintenance, l’hébergement et les évolutions dans un même contrat.