Maintenance site WordPress : prix et tarifs mensuels 2026

En 2026, la maintenance d'un site WordPress coûte de 0 € (vous la faites vous-même) à environ 60 € HT par mois pour un contrat d'entrée de gamme, 150 € pour un contrat pro et 400 € ou plus pour un contrat premium avec délai d'intervention court. Les formules qui achètent de vraies heures de développeur senior commencent autour de 480 € par mois. L'écart de prix ne vient pas des mises à jour, faciles à automatiser. Il vient de la question : qui répare quand une mise à jour casse votre tunnel de paiement, qu'une extension est piratée ou que votre hébergeur abandonne une vieille version de PHP ? Ce guide vous montre ce que vous obtenez à chaque niveau, pour choisir l'option la moins chère qui couvre encore votre risque réel.

Que comprend un contrat de maintenance de site internet ?

La « maintenance » n'est pas un produit standard. Deux contrats au même tarif peuvent couvrir des travaux très différents. Avant de comparer les prix, vérifiez ce qui est inclus :

• Mises à jour du cœur, des extensions et du thème. Depuis la version 5.5, WordPress peut mettre à jour automatiquement extensions et thèmes, deux fois par jour par défaut. Le plus dur n'est pas de cliquer sur « Mettre à jour », mais de remarquer qu'une mise à jour casse une page, un formulaire ou la commande.
• Sauvegardes et restaurations testées. Les sauvegardes doivent être stockées hors du serveur et conservées assez longtemps pour revenir avant un piratage découvert des semaines plus tard. Une sauvegarde jamais restaurée est un espoir, pas un plan.
• Surveillance de sécurité. Patchstack a recensé 11 334 nouvelles vulnérabilités dans l'écosystème WordPress en 2025, dont 91 % dans des extensions et seulement 6 dans le cœur. Le délai médian pondéré avant exploitation massive des failles les plus attaquées était de 5 heures, et 46 % des vulnérabilités n'avaient pas de correctif au moment de leur publication. Quelqu'un doit suivre cela et agir, parfois en supprimant une extension plutôt qu'en la mettant à jour.
• Surveillance de disponibilité et du certificat SSL. Une alerte quand le site tombe ou qu'un certificat expire, si possible avant vos clients.
• Mises à niveau PHP. WordPress recommande PHP 8.3 ou plus. PHP 8.2 ne reçoit plus que des correctifs de sécurité jusqu'au 31 décembre 2026. Beaucoup de sites devront donc migrer bientôt, en testant les vieilles extensions.
• Petites modifications de contenu. Nouveau collaborateur, horaires, tarifs. Certains contrats incluent quelques modifications, d'autres aucune.
• Heures de développement. Corriger un bug, ajouter une fonctionnalité, brancher un nouveau moyen de paiement, nettoyer après un piratage. C'est là que les contrats diffèrent le plus.

Tarif maintenance site web : les formules du marché

Ces prix proviennent de pages publiées que nous avons consultées en octobre 2026. Ce sont des exemples, pas une étude de marché complète.

Entrée de gamme : environ 60 € HT par mois

L'agence Kolonell (Rennes) publie une formule Essentiel à 60 € HT par mois : mises à jour mensuelles du cœur, du thème et des extensions, sauvegardes hebdomadaires conservées 30 jours, surveillance toutes les 15 minutes, scan de sécurité mensuel, aucune heure de modification incluse et un délai d'intervention de 48 h ouvrées. Le nettoyage d'un piratage y est facturé en plus, de 600 à 1 500 €. Les hébergeurs vendent aussi l'automatisation : le module Automatic Updates de Kinsta coûte 3 $ par environnement et par mois, met à jour extensions et thèmes chaque jour, compare visuellement les pages et restaure automatiquement la sauvegarde d'avant la mise à jour en cas de problème.

Contrat pro : environ 150 € HT par mois

Chez Kolonell, la formule Pro comprend des mises à jour hebdomadaires testées en préproduction, des sauvegardes quotidiennes hors serveur conservées 90 jours, un pare-feu, 1 h 30 de modifications par mois, un délai de 8 h ouvrées et un nettoyage de piratage inclus une fois par an.

Premium : 400 € HT et plus par mois

La formule Premium de Kolonell ajoute des correctifs critiques sous 24 h, une sauvegarde de la base en temps réel, 4 heures de modifications par mois et un délai de 4 h, week-end compris pour les incidents critiques. Au-delà, on trouve les abonnements où vous achetez chaque mois un bloc d'heures de développeur.

Vous-même, freelance, hébergeur ou agence : comparatif

Option	Coût	Ce que vous obtenez	Risque principal
Vous-même	0 € plus votre temps	Contrôle total, mises à jour automatiques WordPress	Personne ne voit la panne ; restauration jamais testée
Module de l'hébergeur	Quelques euros par mois	Mises à jour quotidiennes, test visuel, retour arrière	Revient en arrière, mais personne ne corrige la cause
Contrat d'entrée de gamme	Environ 60 € HT par mois	Mises à jour, sauvegardes, surveillance	Pas d'heures pour les vrais problèmes
Contrat pro ou premium	150 à 400 € HT par mois	Préproduction, délai garanti par écrit, quelques heures	Les heures servent aux petites tâches
Freelance	À l'heure ou petit forfait	Contact direct, souplesse	Une seule personne : congés, maladie, disparition
Agence avec heures de développeur	Dès environ 480 € HT par mois	Développeurs seniors, bugs et évolutions, une équipe	Trop pour un site vitrine simple

Les coûts cachés

• Licences d'extensions premium. Rarement incluses. WP Rocket coûte 59,95 $ par an pour un site, Gravity Forms de 59 à 259 $ par an. Avec cinq extensions premium, la facture monte vite à quelques centaines d'euros par an, et une licence expirée signifie souvent plus de mises à jour de sécurité.
• Hébergement. En général à part.
• Interventions d'urgence sur un site abandonné. Un site non mis à jour depuis deux ans ne se répare pas en 30 minutes : sauvegarde, montée de version PHP, remplacement des extensions abandonnées, tests. Ce sont des heures de développeur.
• Piratage et obligation de notification. Kolonell estime le nettoyage par un prestataire externe entre 800 et 2 000 €, et le coût total d'un piratage pour une PME entre 3 000 et 8 000 €. Si des données personnelles fuient, le RGPD vous impose de notifier la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard (en Belgique : l'APD).
• Audit de reprise. Un nouveau prestataire voudra souvent auditer le site avant de s'engager. Demandez si c'est compris.

Comment choisir : cinq questions

1. Combien vous coûte une heure d'indisponibilité ? Un site vitrine peut tomber une matinée. Une boutique ou un site de réservation perd de l'argent chaque heure.
2. Quelle part de développement sur mesure ? Un thème standard avec quelques extensions s'automatise bien. Le sur-mesure demande un développeur qui connaît le code.
3. À quelle fréquence modifiez-vous le site ? Si c'est chaque semaine, des heures incluses valent plus que des « modifications illimitées ».
4. Qui restaure après un piratage ? Exigez par écrit la procédure, la durée de conservation des sauvegardes et la preuve d'une restauration testée.
5. Que se passe-t-il à la fin du contrat ? Le site, l'hébergement et les licences doivent être à votre nom.

Quand faire appel à un professionnel

Ne gérez seul que si vous avez du temps chaque semaine et une sauvegarde récente que vous avez déjà restaurée au moins une fois. Faites appel à un pro quand :

• le site n'a pas été mis à jour depuis des mois et vous n'osez plus cliquer sur « Mettre à jour » ;
• votre hébergeur annonce la fin de votre version de PHP ;
• vous voyez des redirections étranges, de nouveaux administrateurs ou un avertissement Google (commencez par notre liste : mon site WordPress est hors ligne) ;
• votre site encaisse des paiements ou des réservations sans environnement de test ;
• la personne qui a créé le site ne répond plus.

Vous ne savez pas où vous en êtes ? Lancez un audit gratuit sur EngineeringScore : sécurité, performance, SEO, accessibilité et fiabilité.

Nos tarifs, et pour qui

Nous sommes une équipe de développement, pas un robot de mises à jour. Notre abonnement démarre à 480 € HT par mois pour 8 heures de développeur senior, mises à jour et surveillance comprises, avec réponse le jour ouvré suivant. Growth : 1 920 € pour 32 heures. Scale : 3 840 € pour 64 heures. Engagement minimum de 3 mois (6 mois : -5 %, 12 mois : -7,5 %), préavis de 3 mois, et les heures non utilisées ne sont pas reportées. Vous payez des personnes qui corrigent des bugs, migrent PHP, développent des fonctionnalités et nettoient après un incident, pas seulement des mises à jour automatiques d'extensions.

Soyons honnêtes : pour un site vitrine simple où vous voulez seulement des mises à jour et des sauvegardes, un contrat d'entrée de gamme autour de 60 € suffit, et notre abonnement serait surdimensionné. Les façons moins chères de travailler avec nous :

• Carte d'heures : 910 € HT pour 14 heures prépayées, valable 4 mois, démarrage sous 24 h. Idéale si vous avez besoin d'aide de temps en temps.
• Care : 75 € HT par mois pour les sites que nous créons : hébergement, SSL, sauvegardes, mises à jour et surveillance, engagement de 12 mois.
• Aide d'urgence : 75 € HT de l'heure, un développeur senior qui commence le jour même, sans minimum.

Votre situation	Le bon choix
Site vitrine simple, peu de changements	Contrat d'entrée de gamme chez un hébergeur ou un prestataire
Site que nous créons pour vous	Care, 75 € par mois
Corrections et modifications ponctuelles	Carte d'heures, 14 heures
Boutique, réservation ou sur-mesure, travail régulier	Abonnement, dès 8 heures par mois
Produit ou plateforme en développement actif	Growth ou Scale

Le code vous appartient et reste dans vos comptes. Tout est comparé sur notre page tarifs. Si votre site a été négligé, lisez comment nous redressons les projets qui ont dérapé, et pour une boutique, quelle plateforme e-commerce choisir.

Vous voulez des développeurs qui connaissent votre site quand quelque chose casse, pas seulement une extension qui fait les mises à jour ? Démarrez un abonnement, ou prenez une carte d'heures si vous n'avez besoin d'aide que ponctuellement. Nous parlons français, néerlandais, anglais, allemand et thaï.