Faut-il un contrat de maintenance WordPress ?

Votre site tourne bien, personne ne s'en plaint, alors pourquoi payer chaque mois pour « le faire tourner » ? La réponse tient en une image : un site WordPress ressemble moins à une brochure imprimée qu'à un véhicule. Il fonctionne très bien... jusqu'au jour où une pièce lâche, et ce jour-là tombe rarement au bon moment.

WordPress, votre thème et vos extensions sont des logiciels qui évoluent en permanence. Certaines mises à jour ajoutent des fonctions, d'autres corrigent des failles de sécurité désormais connues de tous, y compris des robots qui parcourent le web à la recherche de sites en retard. Ne pas les appliquer, c'est laisser une porte ouverte. Les appliquer sans méthode, c'est risquer qu'une extension cesse de fonctionner et que le site affiche une erreur.

Un contrat de maintenance WordPress sert à confier ce suivi à quelqu'un dont c'est le métier, avec un périmètre écrit. Voici ce qu'il couvre, ce qu'un site non suivi risque, et comment savoir si vous en avez besoin.

Ce qui arrive à un site que personne ne suit

Il ne « tombe » pas d'un coup : il s'use, par petites touches, jusqu'à l'incident. Les scénarios les plus courants :

• Une faille exploitée. Une extension ou un thème non mis à jour contient une vulnérabilité publiée. Le site peut être piraté, afficher des contenus indésirables ou être signalé comme dangereux dans les résultats de recherche.
• Une incompatibilité. Votre hébergeur fait évoluer la version de PHP, ou une extension abandonnée cesse d'être compatible : erreur critique, page blanche, formulaire qui ne s'envoie plus.
• Une sauvegarde absente le jour où il la faut. Elle n'a jamais été configurée, elle est stockée au même endroit que le site, ou personne n'a jamais vérifié qu'elle se restaure.
• Un site qui ralentit. Extensions inutiles, base de données encombrée, images lourdes : la lenteur s'installe sans alerte. Nos guides sur les Core Web Vitals et la lecture d'un rapport PageSpeed Insights aident à la repérer.
• Une panne que personne ne voit. Le site est hors ligne ou le certificat de sécurité a expiré, et vous l'apprenez par un client.

Le coût réel d'un incident se mesure rarement au prix de la réparation : ce sont les demandes perdues pendant l'indisponibilité, l'image auprès des visiteurs et le temps passé à gérer la crise.

Ce que couvre une maintenance sérieuse

Les offres varient, mais un contrat solide contient au minimum :

1. Les mises à jour encadrées du cœur, du thème et des extensions, testées avant d'aller en ligne, avec une sauvegarde préalable.
2. Des sauvegardes externalisées (stockées ailleurs que sur le serveur du site), avec une durée de conservation claire et une restauration testée.
3. Le suivi de la sécurité : surveillance des vulnérabilités, durcissement des accès, nettoyage des comptes et extensions inutiles.
4. La surveillance de disponibilité : une alerte quand le site ne répond plus, ou quand le certificat de sécurité approche de son expiration.
5. Un contrôle des performances à intervalles réguliers.
6. Un support : un canal pour signaler un problème, et un délai de prise en charge indiqué noir sur blanc.
7. Un compte rendu périodique de ce qui a été fait, en langage clair.

Les points à lire avant de signer

Deux contrats au même prix peuvent couvrir des choses très différentes. Comparez le contenu, pas seulement le tarif :

• Le périmètre exact : quels sites, quelles extensions, quelles tâches, et ce qui est explicitement exclu (évolutions, création de contenus, incident survenu avant la signature).
• La fréquence des mises à jour et la manière dont elles sont testées.
• Les sauvegardes : où elles sont stockées, combien de temps, et si une restauration est effectivement testée.
• Le délai de prise en charge d'un incident, et non une promesse floue de « réactivité ».
• La durée et le préavis pour arrêter le contrat.
• La propriété des accès : l'hébergement, le nom de domaine et les comptes doivent rester à votre nom, comme on le détaille dans notre guide pour choisir un hébergement WordPress.
• Le traitement des données personnelles : un prestataire qui accède à votre site peut avoir accès à des données de visiteurs ; le contrat doit encadrer ce point. Ce contenu est informatif et ne constitue pas un conseil juridique.

Quand on peut s'en passer

Un contrat n'est pas toujours utile. Si votre site est une simple carte de visite qui ne génère aucune demande, si vous maîtrisez WordPress et avez le temps de suivre les mises à jour, ou si vous utilisez une solution où l'hébergeur gère l'ensemble, une maintenance externe peut être superflue. En revanche, dès que le site apporte des contacts ou des ventes, et que personne dans l'entreprise n'est en mesure d'agir en cas de panne, le contrat devient une assurance de bon sens.

Chez Agent du WEB, la maintenance WordPress se fait à distance et sur devis, car le suivi dépend du site (nombre d'extensions, présence d'une boutique, fréquence des changements). Vous trouverez le détail sur notre page maintenance WordPress.

Côté budget : Maintenance WordPress : combien ça coûte ?.