Cosa 2.0 est là : votre site se met à jour tout seul. Lire l’annonce

Journal · Faire évoluer

Maintenance de site internet : à quoi ça sert

Mises à jour, sauvegardes, sécurité, corrections : ce qu'un contrat contient vraiment, ce qu'il coûte, et ce que vous pouvez cesser de payer.

La maintenance est la ligne de facture qu'on comprend le moins et qu'on paie le plus longtemps. Elle apparaît dans le devis initial sous la forme d'un forfait mensuel, sans que personne ne précise ce qu'il contient — et pendant trois ans, on paie sans savoir si le travail est fait.

Cet article détaille ce que recouvre réellement le mot, poste par poste, ce que chacun coûte, et surtout pourquoi une part de cette facture n'existe que parce qu'un choix technique a été fait au départ. Une bonne partie de ce qu'on facture en maintenance disparaît quand le site n'est pas monté sur une pile qu'il faut entretenir soi-même.

Ce que le mot « maintenance » recouvre

Sous un même mot cohabitent quatre métiers différents, qui n'ont ni la même urgence, ni le même prix, ni le même effet sur votre chiffre d'affaires. Un contrat qui ne les distingue pas est un contrat qu'on ne peut pas évaluer.

  • La maintenance corrective. Réparer ce qui casse : un formulaire qui n'envoie plus, une page blanche, une image qui ne s'affiche pas.
  • La maintenance préventive. Mettre à jour les briques logicielles avant qu'une faille connue soit exploitée, surveiller les sauvegardes, renouveler le certificat.
  • La maintenance évolutive. Ajouter une page, changer un tarif, publier une actualité, adapter le site à une nouvelle prestation.
  • La surveillance. Vérifier que le site répond, qu'il n'a pas été piraté, qu'il n'est pas tombé des résultats de recherche.

Les trois premières sont du travail. La quatrième est de l'attention. Beaucoup de contrats facturent surtout la quatrième et livrent la première seulement quand on la réclame.

Ce qui casse quand personne ne regarde

Un site n'est pas un objet inerte. Il repose sur un serveur, un langage, une base de données, un certificat, un nom de domaine, et souvent une dizaine d'extensions écrites par des tiers. Chacune de ces briques évolue, et une brique qui n'évolue pas devient une porte d'entrée.

Les trois pannes les plus fréquentes, dans l'ordre : le certificat de sécurité expiré, qui affiche un avertissement rouge à chaque visiteur ; l'extension non mise à jour, exploitée par un robot qui injecte des liens dans vos pages ; et le nom de domaine non renouvelé, qui éteint le site du jour au lendemain.

Ces trois pannes ont un point commun : elles ne préviennent pas, et personne dans l'entreprise ne les voit avant qu'un client ne téléphone. C'est la raison d'être de la surveillance, et c'est aussi ce qui rend la maintenance difficile à évaluer — on paie pour que rien ne se passe.

Le vieillissement qui ne casse rien

L'autre moitié du sujet ne relève pas de la technique. Un site qui affiche encore les horaires d'été, une équipe qui a changé, un tarif de 2023, une actualité datée de trois ans : rien n'est en panne, et pourtant le site travaille contre vous.

Ce vieillissement-là coûte des clients, pas des heures d'astreinte. Il se corrige en dix minutes par mois — à condition que quelqu'un puisse modifier une page sans demander un devis. C'est précisément ce que change un CMS : la maintenance évolutive cesse d'être une ligne de facture pour devenir une habitude.

Combien coûte la maintenance d'un site internet

Les tarifs pratiqués en France varient d'un facteur vingt, et l'écart s'explique presque entièrement par la technologie choisie et par le volume de travail réellement inclus. Les ordres de grandeur ci-dessous permettent de situer un devis reçu.

FormuleCe qui est généralement inclusOrdre de grandeur mensuel
Hébergement seulLe serveur, rien d'autre. Aucune intervention humaine.5 à 25 €
Maintenance techniqueMises à jour, sauvegardes, surveillance, correctifs de sécurité40 à 150 €
Maintenance complèteLa technique, plus un volume d'heures de modifications150 à 500 €
CMS hébergéTechnique intégrée à l'abonnement ; les modifications, vous les faites20 à 60 €
Fourchettes indicatives constatées sur le marché français pour un site vitrine. Un site marchand ou sur mesure change d'échelle.

Le tableau ne dit pas lequel est le moins cher : il dit ce qu'on achète. Un forfait à 300 € par mois qui comprend cinq heures de modifications est moins cher qu'un forfait à 80 € auquel s'ajoutent cinq heures facturées 90 € — à condition qu'on utilise vraiment les cinq heures.

Pourquoi certaines technologies coûtent plus cher à entretenir

Un site monté sur un moteur installé chez un hébergeur — le cas le plus répandu en France — vous rend responsable de la pile entière : le moteur, son thème, ses extensions, la version du langage, la base de données. Chaque brique se met à jour à son rythme, et une mise à jour peut en casser une autre.

C'est ce travail-là que facture un contrat de maintenance, et il est réel : quelqu'un doit tester la mise à jour, la déployer, vérifier que le formulaire fonctionne encore. Une dizaine d'extensions représentent des dizaines de mises à jour par an.

Un site servi par un outil hébergé déplace cette responsabilité. Il n'y a pas de version à choisir, pas d'extension à surveiller, pas de compatibilité à tester : l'éditeur met à jour sa plateforme pour tous ses clients à la fois. Ce n'est pas une magie, c'est une mutualisation — et c'est ce qui fait disparaître la ligne de facture.

Ce qui reste à votre charge, quel que soit l'outil

Aucune plateforme ne vous décharge de ces cinq points, et un prestataire qui prétend le contraire vend une illusion.

  1. Le contenu. Tarifs, horaires, équipe, prestations : c'est vous qui savez ce qui a changé.
  2. Le nom de domaine. Il se renouvelle, et son renouvellement est le seul événement capable d'éteindre le site entier.
  3. Les accès. Savoir qui détient les identifiants et pouvoir les récupérer. Le premier problème rencontré lors d'un changement de prestataire.
  4. Les demandes reçues. Un formulaire qui fonctionne mais dont personne ne lit les messages coûte plus cher qu'un formulaire en panne.
  5. Les mentions légales. Elles doivent refléter la situation réelle de l'entreprise, et elles sont votre responsabilité, pas celle de l'hébergeur.

Ce que doit contenir un contrat de maintenance

Un bon contrat n'est pas un contrat cher : c'est un contrat qui répond sans ambiguïté à cinq questions. S'il n'y répond pas, la première panne fera l'objet d'une négociation, et une négociation en pleine panne se passe toujours mal.

Ce qu'il faut y lireLa question à poser si c'est absent
Le délai d'interventionSous combien de temps quelqu'un regarde, un mardi comme un samedi ?
Le volume de modifications inclusCombien d'heures, et que se passe-t-il si je ne les consomme pas ?
La fréquence et le lieu des sauvegardesOù sont-elles, et avez-vous déjà testé une restauration ?
Ce qui n'est pas couvertUn piratage, une refonte graphique, un nouveau module : qui paie ?
La sortieSi je pars, que récupère-je exactement, et sous quel format ?

La cinquième ligne est la plus importante et la plus souvent absente. Un contrat sans clause de sortie est un contrat dont le coût réel est inconnu, parce qu'il inclut le prix de ne pas pouvoir partir. Les cinq clauses à relire, une par une, sont dans contrat de maintenance d'un site internet.

La sauvegarde, la seule ligne qui ne se discute pas

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde : c'est un fichier dont on suppose qu'il fonctionne. La seule vérification qui vaille consiste à demander une restauration de test, une fois, et à regarder ce qui revient.

Trois questions suffisent à qualifier un dispositif : à quelle fréquence, sur combien de jours d'historique, et sur quel support distinct du serveur principal. Une sauvegarde stockée sur la même machine que le site ne protège de rien, sinon d'une erreur humaine.

Les signes qu'un site n'est plus maintenu

Cinq signaux visibles depuis l'extérieur, sans accès technique. S'ils sont réunis, le contrat est payé mais le travail ne se fait plus.

  • La dernière actualité date de plus de dix-huit mois.
  • Le navigateur affiche un avertissement de sécurité, ou l'adresse commence par « http » sans le « s ».
  • Une page interne renvoie une erreur, ou le formulaire ne confirme rien après l'envoi.
  • Le site met plus de quatre secondes à s'afficher sur un téléphone en 4G.
  • Une recherche sur le nom de l'entreprise fait remonter des pages qui n'ont rien à voir : signe classique d'une injection de contenu.

Ce que Webcosa prend en charge, et ce qu'il ne prend pas

Webcosa est un CMS hébergé : la partie technique de la maintenance est comprise dans l'abonnement, dans les deux formules. Cela couvre l'hébergement en Europe, le certificat de sécurité, les sauvegardes et les mises à jour de la plateforme. Il n'y a pas de facture d'hébergement à côté, ni de renouvellement de certificat à surveiller.

Ce que Webcosa ne fait pas à votre place, c'est le contenu : personne d'autre que vous ne sait que le tarif a changé ou que l'équipe s'est agrandie. Le pari du produit est que modifier une page doit être assez simple pour que vous n'ayez plus de raison de payer quelqu'un pour le faire — le mode d'emploi, quel que soit l'outil, est dans comment modifier son site internet. Le détail est sur la page des fonctionnalités.

Côté prix : la formule Solo est à 29 € par mois et la formule Pro à 59 € par mois, avec sept jours d'essai sans carte bancaire et une résiliation en un clic. Les demandes reçues par vos formulaires ne sont jamais limitées, quelle que soit la formule. La comparaison complète est sur la page des tarifs, et les questions récurrentes sur la foire aux questions.

Si vous préférez déléguer aussi le contenu, notre agence rédige et met en ligne, et vous récupérez ensuite le site dans le CMS pour le gérer vous-même.

Une routine de maintenance en trente minutes par mois

Pour un site vitrine d'entreprise, l'entretien utile tient en une demi-heure mensuelle. Ce qui suit vaut quel que soit l'outil, et vaut mieux qu'un contrat qu'on ne consomme jamais.

  1. Ouvrir le site sur votre téléphone, hors du réseau du bureau, et parcourir trois pages.
  2. Envoyer un message par votre propre formulaire de contact, et vérifier qu'il arrive.
  3. Relire les informations qui bougent : horaires, tarifs, équipe, zone d'intervention.
  4. Publier une chose neuve : une réalisation, une photo, un paragraphe. Cinq minutes suffisent.
  5. Vérifier la date d'expiration du nom de domaine une fois par an, et noter le rappel.

Cette routine coûte trente minutes et remplace l'essentiel de ce qu'un forfait de maintenance évolutive facture. Ce qu'elle ne remplace pas, c'est la partie technique — mais celle-ci, précisément, n'a plus à être facturée quand la plateforme s'en charge.

Ce qu'il faut retenir

La facture de maintenance d'un site est la conséquence d'un choix technique fait des années plus tôt. Sur une pile qu'on héberge soi-même, elle est justifiée et incompressible. Sur un outil hébergé, elle se réduit à l'abonnement, et le seul entretien restant est celui du contenu.

Avant de signer un contrat, demandez le délai d'intervention, le volume d'heures inclus, l'emplacement des sauvegardes, la liste de ce qui n'est pas couvert et les conditions de sortie. Cinq réponses écrites valent mieux qu'un tarif bas. Et si vous vous apprêtez à changer de site, le coût de maintenance des trois prochaines années fait partie du calcul : c'est le sujet de refonte de site internet : quel prix, pour quoi.

Questions fréquentes sur la maintenance d'un site

En France, un hébergement seul coûte 5 à 25 € par mois, une maintenance technique 40 à 150 €, et une maintenance complète incluant des heures de modifications 150 à 500 €. Avec un CMS hébergé, la partie technique est comprise dans l'abonnement : chez Webcosa, 29 € par mois pour la formule Solo et 59 € pour la formule Pro, hébergement, certificat, sauvegardes et mises à jour compris.

Quatre choses distinctes, qu'un bon contrat sépare : le correctif, qui répare ce qui casse ; le préventif, qui met à jour les briques logicielles et vérifie les sauvegardes ; l'évolutif, qui modifie et ajoute du contenu ; et la surveillance, qui vérifie que le site répond et n'a pas été compromis. Un contrat qui ne distingue pas ces quatre postes ne peut pas être comparé à un autre.

Aucune loi ne l'impose, mais un site sans maintenance technique devient une vulnérabilité en quelques mois : certificat expiré, extensions percées, injections de contenu. Ce qui n'est pas obligatoire, en revanche, c'est de la payer à un prestataire : sur un CMS hébergé, elle est assurée par l'éditeur de la plateforme et comprise dans l'abonnement.

L'hébergement, c'est la machine qui sert vos pages : il n'implique aucune intervention humaine sur votre site. La maintenance, c'est le travail effectué sur le site lui-même — mises à jour, correctifs, sauvegardes vérifiées, modifications. Beaucoup de devis mélangent les deux volontairement : un « hébergement premium » à 40 € par mois qui ne comprend aucune intervention reste un hébergement.

La partie contenu, oui, et c'est même préférable : personne d'autre ne sait que vos tarifs ont changé. La partie technique dépend de la technologie. Sur un site à héberger soi-même, elle demande de tester et déployer des mises à jour régulièrement, ce qui n'est pas raisonnable sans compétence. Sur un CMS hébergé, elle ne vous incombe pas : c'est l'éditeur qui met à jour la plateforme.

Les mises à jour de sécurité doivent être appliquées dans le mois, et sous 48 heures pour une faille critique publiée. Le contenu, lui, demande un passage mensuel de quelques minutes : vérifier les informations qui bougent et publier une chose neuve. Un site dont la dernière publication remonte à plus de dix-huit mois est lu comme abandonné, par les visiteurs comme par les moteurs.

Cinq signes visibles sans accès technique : la dernière actualité date de plus de dix-huit mois, le navigateur affiche un avertissement de sécurité, une page interne renvoie une erreur, le site met plus de quatre secondes à s'afficher sur un téléphone, ou une recherche sur le nom de l'entreprise fait remonter des pages étrangères — signe classique d'une injection de contenu.

Le site continue de fonctionner, souvent plusieurs mois, puis les incidents s'accumulent : certificat expiré, formulaire cassé, faille exploitée. Vérifiez surtout ce que couvre le contrat au-delà de la maintenance : s'il inclut l'hébergement et le nom de domaine, l'arrêt du paiement éteint le site. C'est la clause de sortie du contrat qui répond, et c'est celle qu'il faut lire avant de signer.

Une sauvegarde quotidienne avec un historique d'au moins trente jours est la référence pour un site vitrine actif. Deux points comptent autant que la fréquence : la sauvegarde doit être stockée ailleurs que sur le serveur du site, et une restauration doit avoir été testée au moins une fois. Une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est un fichier dont on suppose qu'il fonctionne.

Le titulaire déclaré au registre, c'est-à-dire idéalement vous et non votre prestataire. Le non-renouvellement est le seul incident capable d'éteindre un site entier du jour au lendemain, et il est parfaitement évitable : vérifiez une fois par an la date d'expiration et l'adresse de courriel associée au dossier. Un domaine déposé au nom de l'agence rend par ailleurs tout changement de prestataire difficile.

Tout ça, Webcosa le fait à votre place — ou vous laisse le faire, sans y passer vos soirées.