Maintenance & Sécurité Maintenance Sécurité Sauvegarde

Maintenance de site : ce que comprend un contrat sérieux

Un contrat de maintenance de site protège votre investissement. Mises à jour, sauvegardes, sécurité, surveillance : ce qu'il doit inclure et les pièges.

Benjamin Schweitzer Benjamin Schweitzer
Samedi 12 septembre 2026
4 min de lecture
Maintenance de site : ce que comprend un contrat sérieux

Un site internet n'est pas un produit fini que l'on livre puis que l'on oublie. Comme un véhicule, il a besoin d'un entretien régulier pour rester sûr, rapide et fonctionnel. C'est le rôle d'un contrat de maintenance de site. Mais derrière ce terme, les offres sont très variables. Voici ce qu'un contrat sérieux doit contenir.

Pourquoi la maintenance est indispensable

Un site repose sur de nombreuses briques logicielles : le serveur, le langage de programmation, le CMS, les extensions, les bibliothèques. Chacune reçoit régulièrement des mises à jour, notamment pour corriger des failles de sécurité. Un site non maintenu devient progressivement vulnérable, et les robots qui scannent Internet en permanence finissent toujours par trouver les failles.

Sans maintenance, le risque n'est pas théorique : site piraté, contenu défiguré, redirection vers des sites frauduleux, envoi de spam depuis votre serveur, exclusion des résultats de Google.

Les mises à jour

C'est le cœur d'un contrat de maintenance de site. Il doit préciser :

  • Ce qui est mis à jour : cœur du CMS, extensions, thèmes, bibliothèques, version de PHP ;
  • La fréquence : au minimum mensuelle, et immédiate pour les failles de sécurité critiques ;
  • La méthode : sauvegarde préalable, tests après mise à jour, possibilité de retour en arrière.
Une mise à jour faite sans vérification peut casser une fonctionnalité. Le prestataire doit contrôler les parcours importants après chaque intervention.

Les sauvegardes

Des sauvegardes régulières sont votre assurance-vie. Un contrat sérieux précise la fréquence, généralement quotidienne, la durée de conservation, le lieu de stockage, idéalement en dehors du serveur principal, et surtout la procédure de restauration. Une sauvegarde qui n'a jamais été testée ne vaut pas grand-chose.

La sécurité et la surveillance

Au-delà des mises à jour, un bon contrat inclut une surveillance active : disponibilité du site, expiration du certificat HTTPS et du nom de domaine, détection des fichiers modifiés, des tentatives d'intrusion et des failles connues dans les composants utilisés. L'objectif est d'être alerté avant que le problème n'affecte vos visiteurs.

Le support et les délais d'intervention

Que se passe-t-il si votre site tombe un vendredi soir ? Le contrat doit indiquer comment joindre le prestataire, sous quel délai il s'engage à intervenir selon la gravité du problème, et ce qui est inclus ou facturé en supplément. Méfiez-vous des contrats qui restent flous sur ce point.

Combien coûte la maintenance

Les tarifs varient fortement selon la complexité du site et le niveau de service : quelques dizaines d'euros par mois pour un site vitrine simple, davantage pour une boutique en ligne ou une application métier avec des engagements de délai d'intervention. Comparez les offres sur leur contenu réel plutôt que sur le prix : un contrat bon marché qui se limite à cliquer sur le bouton de mise à jour, sans sauvegarde ni test, ne vous protège pas vraiment.

Les petites évolutions

Certains contrats incluent un volume d'heures pour les petites modifications : changer un texte, ajouter une page, corriger un détail d'affichage. C'est pratique si vous n'êtes pas autonome dans la gestion de votre site. Vérifiez si les heures non utilisées sont reportées ou perdues.

Les pièges à éviter

Quelques signaux doivent vous alerter :

  • Un contrat sans détail des prestations incluses ;
  • Aucun rapport sur les interventions réalisées ;
  • Des accès à votre site qui restent exclusivement entre les mains du prestataire ;
  • Une durée d'engagement très longue sans possibilité de résiliation.
Quel que soit le prestataire, vous devez rester propriétaire de votre site, de vos contenus et de vos accès. L'ANSSI publie d'ailleurs des recommandations de sécurité utiles pour évaluer les pratiques de votre prestataire.

Mon conseil

Demandez à votre prestataire un rapport mensuel ou trimestriel de ses interventions : mises à jour réalisées, sauvegardes, incidents détectés. C'est la meilleure façon de vérifier que la maintenance de site est réellement faite. Un bon contrat ne coûte pas forcément cher, mais il évite des pertes bien plus importantes le jour où un problème survient.

Cet article vous a plu ?

Donnez-lui une note, ça m'aide vraiment !

Partager l'article