Maintenance WordPress : ce qu'elle couvre, ce qui fait son prix, qui fait quoi

Un site WordPress demande un entretien régulier : mises à jour, sauvegardes, corrections. La vraie question n'est pas seulement « combien ça coûte », mais « qu'est-ce qui est fait, par qui, et à quel rythme ». Voici de quoi lire une offre de maintenance et choisir entre un contrat et des interventions ponctuelles.

Pourquoi un site WordPress doit être entretenu

WordPress, son thème et ses extensions reçoivent régulièrement des mises à jour, dont certaines corrigent des failles de sécurité. La documentation officielle de WordPress recommande de tenir le site à jour, et le dispositif public Cybermalveillance.gouv.fr rappelle que les mises à jour servent d'abord à combler des vulnérabilités. L'autre filet de sécurité, ce sont les sauvegardes : sans copie récente et testée, un incident peut faire perdre des contenus ou des demandes de clients (recommandations sur les sauvegardes).

Mettre à jour sans précaution a aussi ses risques : une extension peut ne plus être compatible avec une nouvelle version. C'est pourquoi une maintenance sérieuse combine sauvegarde, mise à jour et vérification du site après coup.

Les trois formes de maintenance

France Num, le service de l'État consacré au numérique des TPE et PME, distingue trois volets :

• préventive : les mises à jour régulières, pour éviter les problèmes ;
• corrective : la résolution des bugs et pannes quand ils surviennent ;
• évolutive : les adaptations du site à de nouveaux besoins (une page, une fonction, un changement d'offre).

Une offre de maintenance peut couvrir un, deux ou trois de ces volets. C'est la première chose à vérifier, car deux forfaits au même prix peuvent recouvrir des réalités très différentes.

Ce qui fait varier le prix

Les offres affichées sur la première page de Google pour « coût maintenance site WordPress » allaient, lors de notre relevé du 4 octobre 2026, d'environ 29 € HT à plusieurs centaines d'euros par mois. Cet écart s'explique par le contenu de l'offre plus que par le prestataire :

• Le nombre d'extensions et leur complexité : plus il y en a, plus chaque mise à jour demande de vérifications.
• Le type de site : un site vitrine n'a pas les mêmes enjeux qu'une boutique, où une panne coûte des ventes et où le paiement doit fonctionner.
• Le rythme : mises à jour hebdomadaires ou mensuelles, sauvegardes quotidiennes ou non.
• La conservation des sauvegardes : où elles sont stockées, combien de temps, et si une restauration a déjà été testée.
• Le support : délai de réponse, nombre de demandes incluses, modifications de contenu comprises ou facturées à part.
• La surveillance : détection d'indisponibilité ou de piratage, présente dans certaines offres seulement.

Contrat mensuel ou interventions ponctuelles ?

France Num indique que l'on peut choisir un contrat mensuel ou payer des interventions ponctuelles selon ses besoins. Les deux se défendent :

	Contrat mensuel	Interventions ponctuelles
Mises à jour	faites à un rythme convenu	faites quand vous le demandez, donc souvent en retard
Sauvegardes	généralement incluses	à prévoir de votre côté ou chez l'hébergeur
Budget	fixe et prévisible	variable, nul les mois sans demande
Convient à	un site qui rapporte des contacts ou des ventes	un site très simple, rarement modifié, dont vous suivez vous-même les mises à jour

Qui fait quoi : la répartition à faire écrire

La plupart des malentendus viennent d'une répartition jamais écrite entre l'hébergeur, le prestataire et vous. Voici la répartition habituelle ; faites préciser la vôtre dans le contrat.

Acteur	Responsabilités habituelles
L'hébergeur	le serveur, sa disponibilité, la version de PHP, et selon l'offre des sauvegardes du serveur. Les prérequis techniques de WordPress évoluent : votre hébergement doit les suivre.
Le prestataire de maintenance	les mises à jour de WordPress, du thème et des extensions, les sauvegardes du site, les vérifications après mise à jour et les corrections couvertes par le contrat.
Vous	vos contenus, la conservation de vos accès (hébergement, nom de domaine, administration), le renouvellement de l'hébergement et du domaine s'ils sont à votre nom, et le signalement de tout comportement anormal.

Le guide de sécurisation de WordPress et celui sur les sauvegardes détaillent les bonnes pratiques côté technique, si vous voulez vérifier ce qu'un prestataire vous propose.

Les questions à poser avant de signer

1. Quels volets sont couverts : préventif, correctif, évolutif ?
2. À quel rythme les mises à jour sont-elles faites, et le site est-il vérifié ensuite ?
3. Où sont stockées les sauvegardes, combien de temps, et une restauration a-t-elle été testée ?
4. Quel est le délai de réponse en cas de panne ?
5. Combien de modifications de contenu sont incluses ?
6. Les accès restent-ils à votre nom, et que récupérez-vous si vous arrêtez le contrat ?
7. Recevez-vous un compte rendu de ce qui a été fait ?

Et chez SiteNova ?

La maintenance WordPress de SiteNova couvre les mises à jour testées avant application, des sauvegardes restaurables et la surveillance de la sécurité, selon plusieurs niveaux décrits sur sa page. Elle est chiffrée sur devis, sans engagement de longue durée, et n'est jamais obligatoire après une création ; si vous l'arrêtez, vous conservez accès, sauvegardes et site. Réponse sous 24 heures ouvrées. Le détail est sur la page des tarifs. Pour l'ensemble des frais d'un site, création et frais annuels, voir aussi combien coûte un site WordPress pour une PME.