Un site internet n'est pas un produit fini que l'on livre puis que l'on oublie. Comme un véhicule, il a besoin d'un entretien régulier pour rester sûr, rapide et fonctionnel. C'est le rôle d'un contrat de maintenance de site. Mais derrière ce terme, les offres sont très variables. Voici ce qu'un contrat sérieux doit contenir.
Pourquoi la maintenance est indispensable
Un site repose sur de nombreuses briques logicielles : le serveur, le langage de programmation, le CMS, les extensions, les bibliothèques. Chacune reçoit régulièrement des mises à jour, notamment pour corriger des failles de sécurité. Un site non maintenu devient progressivement vulnérable, et les robots qui scannent Internet en permanence finissent toujours par trouver les failles.
Sans maintenance, le risque n'est pas théorique : site piraté, contenu défiguré, redirection vers des sites frauduleux, envoi de spam depuis votre serveur, exclusion des résultats de Google.
Les mises à jour
C'est le cœur d'un contrat de maintenance de site. Il doit préciser :
- Ce qui est mis à jour : cœur du CMS, extensions, thèmes, bibliothèques, version de PHP ;
- La fréquence : au minimum mensuelle, et immédiate pour les failles de sécurité critiques ;
- La méthode : sauvegarde préalable, tests après mise à jour, possibilité de retour en arrière.
Les sauvegardes
Des sauvegardes régulières sont votre assurance-vie. Un contrat sérieux précise la fréquence, généralement quotidienne, la durée de conservation, le lieu de stockage, idéalement en dehors du serveur principal, et surtout la procédure de restauration. Une sauvegarde qui n'a jamais été testée ne vaut pas grand-chose.
La sécurité et la surveillance
Au-delà des mises à jour, un bon contrat inclut une surveillance active : disponibilité du site, expiration du certificat HTTPS et du nom de domaine, détection des fichiers modifiés, des tentatives d'intrusion et des failles connues dans les composants utilisés. L'objectif est d'être alerté avant que le problème n'affecte vos visiteurs.
Le support et les délais d'intervention
Que se passe-t-il si votre site tombe un vendredi soir ? Le contrat doit indiquer comment joindre le prestataire, sous quel délai il s'engage à intervenir selon la gravité du problème, et ce qui est inclus ou facturé en supplément. Méfiez-vous des contrats qui restent flous sur ce point.
Combien coûte la maintenance
Les tarifs varient fortement selon la complexité du site et le niveau de service : quelques dizaines d'euros par mois pour un site vitrine simple, davantage pour une boutique en ligne ou une application métier avec des engagements de délai d'intervention. Comparez les offres sur leur contenu réel plutôt que sur le prix : un contrat bon marché qui se limite à cliquer sur le bouton de mise à jour, sans sauvegarde ni test, ne vous protège pas vraiment.
Les petites évolutions
Certains contrats incluent un volume d'heures pour les petites modifications : changer un texte, ajouter une page, corriger un détail d'affichage. C'est pratique si vous n'êtes pas autonome dans la gestion de votre site. Vérifiez si les heures non utilisées sont reportées ou perdues.
Les pièges à éviter
Quelques signaux doivent vous alerter :
- Un contrat sans détail des prestations incluses ;
- Aucun rapport sur les interventions réalisées ;
- Des accès à votre site qui restent exclusivement entre les mains du prestataire ;
- Une durée d'engagement très longue sans possibilité de résiliation.
Mon conseil
Demandez à votre prestataire un rapport mensuel ou trimestriel de ses interventions : mises à jour réalisées, sauvegardes, incidents détectés. C'est la meilleure façon de vérifier que la maintenance de site est réellement faite. Un bon contrat ne coûte pas forcément cher, mais il évite des pertes bien plus importantes le jour où un problème survient.