Un contrat de maintenance WordPress tient rarement plus d’une page, et c’est précisément le problème : tout ce qui compte s’y joue dans ce qui n’est pas écrit. Voici comment lire celui qu’on vous propose, quelle que soit l’agence qui le signe.
Maintenance, infogérance, TMA : trois mots pour trois choses
Les devis mélangent allègrement ces termes, alors qu’ils ne recouvrent pas le même engagement.
La maintenance garde le site en état de marche : mises à jour, sauvegardes, surveillance, correction de ce qui casse. Elle ne fait rien évoluer.
L’infogérance ajoute la couche serveur : hébergement, certificats, performance, parfois la messagerie. Elle peut être assurée par l’hébergeur plutôt que par l’agence — et dans ce cas, personne ne couvre la zone grise entre les deux.
La TMA (tierce maintenance applicative) inclut des développements : un volume d’heures mensuel pour faire évoluer le site. C’est la seule des trois qui vous permet de demander une nouvelle fonctionnalité sans redevis.
Avant de comparer deux prix, vérifiez que vous comparez le même mot.
Ce qu’un contrat sérieux contient toujours
Les mises à jour, avec leur méthode
« Mises à jour mensuelles » ne veut rien dire tant qu’on ne sait pas comment elles sont faites. Les questions utiles : sont-elles testées avant d’être appliquées en production ? Y a-t-il un environnement de préproduction ? Qui regarde le site après, et avec quels yeux ? Une mise à jour automatique non surveillée est un risque déguisé en service.
Les sauvegardes, avec leur emplacement et leur test
Une sauvegarde qui dort sur le même serveur que le site ne protège de rien : une compromission ou une défaillance emporte les deux. Exigez trois précisions — la fréquence, le lieu de stockage (distinct de l’hébergement), et la durée de rétention. Puis une quatrième, celle qu’on n’ose jamais poser : quand a-t-on testé une restauration pour la dernière fois ?
La surveillance, et ce qui déclenche une alerte
Surveiller la disponibilité est le minimum. Surveiller les modifications de fichiers, les tentatives de connexion et l’intégrité des pages est ce qui détecte une intrusion avant Google. Demandez ce qui est surveillé, à quelle fréquence, et qui reçoit l’alerte — vous, ou seulement l’agence.
Le délai d’intervention, chiffré
C’est la ligne la plus souvent absente, et la plus facile à vérifier. Un contrat qui ne dit rien du délai ne vous promet rien. Distinguez le délai de réponse (on vous rappelle) du délai de rétablissement (le site refonctionne), et vérifiez s’il couvre les week-ends.
Ce qui n’y figure presque jamais
Ces postes sont rarement inclus. Ce n’est pas malhonnête : c’est seulement qu’ils ne relèvent pas de la maintenance. Encore faut-il le savoir avant de les découvrir facturés.
- Les évolutions fonctionnelles : une nouvelle page type, un formulaire, un connecteur.
- Le contenu : publier vos articles, retoucher vos images, mettre à jour vos tarifs.
- Les licences d’extensions premium, qui se renouvellent à l’année et à votre charge.
- L’hébergement et le nom de domaine, sauf mention explicite.
- Le nettoyage après piratage — le point suivant lui est consacré, il le mérite.
- La mise en conformité réglementaire quand la loi change, RGAA ou RGPD.
La question qui règle tout : qui paie quand le site est piraté ?
C’est le seul point où les contrats divergent vraiment, et presque personne ne le lit.
Trois réponses circulent. Le nettoyage est inclus — rare, et à ce moment-là le prix mensuel s’en ressent, logiquement. Il est facturé au temps passé — le cas le plus courant, et acceptable s’il est annoncé. Le contrat est muet — et c’est là que les relations se dégradent, parce que chacun estime de bonne foi que l’autre devait s’en charger.
Posez la question en ces termes : « si le site est compromis demain, qu’est-ce qui est couvert et qu’est-ce qui est facturé ? » Une agence sérieuse répond en trois phrases. Si la réponse tourne, vous savez déjà comment se passera l’incident. Pour voir à quoi ressemble concrètement une compromission, nous avons raconté un cas réel dans notre article sur le pharma hack : c’est le genre d’épisode qui transforme une ligne de contrat en facture.
Comment lire un prix
Trois modèles coexistent sur le marché, et chacun a sa logique.
Le forfait mensuel couvre un périmètre fixe. Lisible, prévisible ; il devient coûteux si votre site est simple et ne bouge jamais.
La banque d’heures achète un volume consommable. Souple, mais vérifiez deux choses : les heures non consommées sont-elles reportées ? et le suivi de consommation vous est-il transmis, ou faut-il le demander ?
Le pourcentage du budget initial est une habitude plus qu’une règle. Il a un mérite — un site complexe coûte effectivement plus cher à entretenir — et un défaut : il ne dit rien du travail réellement fourni.
Quel que soit le modèle, demandez un rapport d’intervention. Une maintenance dont on ne voit jamais la trace est invérifiable, et une prestation invérifiable finit toujours par être soupçonnée.
Les clauses qui comptent plus que le prix
Elles tiennent en quatre lignes et décident de ce qui se passe le jour où vous partez.
- Vos accès. Vous devez disposer en permanence d’un compte administrateur sur le site, l’hébergement et le registrar. Si l’agence est seule à les détenir, le contrat n’est plus résiliable dans les faits.
- Les sauvegardes vous appartiennent. Elles doivent vous être remises sur demande, dans un format exploitable, sans attendre la fin du contrat.
- La réversibilité. Ce que l’agence transmet au suivant : code, documentation, identifiants, procédure de restauration. Et dans quel délai.
- La durée et le préavis. Un engagement de douze mois reconductible tacitement avec trois mois de préavis vous lie plus longtemps que vous ne le croyez.
Et si on ne prend pas de contrat ?
C’est un choix défendable pour un site vitrine simple, à condition de l’assumer : quelqu’un, chez vous, doit faire les mises à jour, vérifier les sauvegardes et regarder le site régulièrement. L’absence de contrat n’est pas une économie, c’est un transfert de charge.
Ce qui coûte cher n’est pas l’absence de maintenance pendant six mois — c’est l’absence pendant trois ans. Les versions s’écartent, les extensions deviennent incompatibles, et la mise à jour qui aurait pris dix minutes devient un chantier. Nous avons décrit ce scénario en détail dans reprendre un site WordPress laissé à l’abandon.
Les six questions à poser avant de signer
Elles valent pour n’importe quel prestataire, nous compris.
- Les mises à jour sont-elles testées ailleurs qu’en production ?
- Où sont stockées les sauvegardes, et quand a-t-on testé une restauration ?
- Quel est le délai de rétablissement en cas de site hors ligne ?
- Qui paie le nettoyage si le site est compromis ?
- Est-ce que je reçois un rapport d’intervention, et à quelle fréquence ?
- Si je pars, qu’est-ce que je récupère, et sous combien de temps ?
Si les six réponses sont claires, le prix devient un arbitrage. Si l’une d’elles est floue, c’est elle qu’il faut négocier avant le tarif.
C’est la grille que nous appliquons à nos propres contrats, détaillés sur notre page WordPress et maintenance. Et si vous voulez simplement savoir dans quel état se trouve votre site aujourd’hui, écrivez-nous : un diagnostic honnête vaut mieux qu’un contrat vendu dans l’urgence.