- Un contrat de maintenance de site internet dit qui surveille, qui corrige et sous quel délai. Sans ce document, personne n’a l’obligation contractuelle de savoir qu’un correctif de sécurité existe, ni de l’appliquer.
- Cinq engagements à faire écrire noir sur blanc : le délai d’application d’un correctif critique, l’existence d’un environnement de préproduction, le lieu de stockage des sauvegardes, la date du dernier test de restauration, la restitution des accès en fin de contrat.
- Le contrat doit distinguer le délai de prise en compte du délai de rétablissement. Un prestataire qui répond en une heure et rétablit le service deux jours plus tard respecte un engagement de « réponse sous une heure ».
- Comptez 30 à 150 € HT par mois pour un site vitrine, 250 à 1 200 € HT par mois pour un site e-commerce, d’après les grilles tarifaires publiées par des prestataires français en 2026.
- Chez IA Agency, nous cadrons le périmètre technique réel d’un site avant d’écrire la moindre clause de maintenance : un contrat qui promet la sécurité sans la décrire n’engage à rien.
Le 19 août 2026, une version corrective d’une extension très répandue sur les sites WordPress est publiée en urgence. Elle ferme une faille référencée CVE-2026-32475, notée 9,0 sur l’échelle CVSS, qui permettait d’envoyer un fichier PHP exécutable par un champ de téléversement et d’exécuter du code à distance sans le moindre compte utilisateur.
Un dirigeant de PME apprend la nouvelle par un article de presse. Il ouvre son site : rien d’anormal. Il tente alors de répondre à trois questions simples. Est-ce que mon site utilise cette brique ? Dans quelle version ? Et si oui, mon prestataire a-t-il déjà appliqué le correctif, quand exactement, et sous quel délai aurait-il dû le faire ?
Aucune de ces trois questions n’a de réponse écrite quelque part. Le blocage n’est pas technique, il est contractuel : le document qui lie l’entreprise à son prestataire ne nomme ni la surveillance des vulnérabilités, ni le délai d’application d’un correctif, ni la preuve à fournir.
Voici ce que recouvre exactement un contrat de maintenance, ce qu’il doit contenir clause par clause, ce qu’il doit nommer en matière de sécurité technique, et une grille de questions à poser à votre prestataire avant de signer.
Qu’est-ce qu’un contrat de maintenance de site internet, et que couvre-t-il vraiment ?
Un contrat de maintenance de site internet est le document qui engage un prestataire à maintenir un site web en état de fonctionnement après sa mise en ligne. Il nomme les parties, décrit les prestations, fixe les délais d’intervention, la durée, le prix et la répartition des obligations. C’est un document juridique, pas une note de service.
La confusion la plus fréquente porte sur l’hébergement. Un hébergeur garantit son infrastructure : la disponibilité du serveur, sa bande passante, ses propres mises à jour système. Il ne répond ni du code de votre site, ni de ses extensions, ni de la présence d’un correctif de sécurité. Quand un dirigeant nous consulte comme agence IA pour reprendre un site existant, c’est le premier point à lever : l’hébergeur répond de la machine, le prestataire de maintenance répond du site.
Maintenance corrective, préventive et évolutive : trois engagements différents
Les contrats de maintenance de site web mélangent trois types de prestations qui n’ont ni le même déclencheur, ni le même mode de facturation. Les distinguer avant de signer évite la discussion la plus pénible du monde : celle où chacun découvre, en pleine urgence, que la demande en cours n’était pas incluse.
| Type de maintenance | Ce qui la déclenche | Exemple concret | Incluse au forfait ? |
|---|---|---|---|
| Corrective | Un dysfonctionnement constaté sur le site en ligne. | Un formulaire de contact qui n’envoie plus rien. | Le plus souvent oui, dans la limite d’un volume d’heures écrit au contrat. |
| Préventive | Le calendrier, et la publication d’un correctif de sécurité. | L’application de WordPress 7.0.4, publié le 12 août 2026. | Oui, c’est le cœur du forfait mensuel. |
| Évolutive | Une demande de l’entreprise, jamais un incident. | L’ajout d’un module de prise de rendez-vous en ligne. | Non, facturée sur devis, à part du forfait. |
Ce qu’un contrat de maintenance ne couvre pas
La maintenance d’un site web s’arrête là où commence un nouveau projet. Les éléments suivants sortent du forfait dans la quasi-totalité des contrats du marché, et leur absence de la liste des exclusions est en soi un signal :
- La refonte graphique et toute modification structurelle du design.
- La production de contenu : textes, photos, fiches produits, traductions.
- Les campagnes publicitaires et le pilotage de l’acquisition.
- Les licences d’extensions payantes, dont le coût annuel reste à la charge du client sauf mention contraire.
- Le nettoyage après une compromission, exclu par défaut chez de nombreux prestataires. C’est précisément la ligne à faire préciser avant de signer.
Que risque concrètement un site internet sans contrat de maintenance ?
Un site internet sans contrat de maintenance ne tombe pas en panne du jour au lendemain. Il accumule un retard invisible, jusqu’au jour où une faille publiée depuis plusieurs semaines rencontre quelqu’un qui la cherche. Le volume rend le phénomène concret : plus de 100 vulnérabilités ont été corrigées sur l’écosystème WordPress au cours du seul mois de juillet 2026, d’après un bulletin de surveillance des vulnérabilités publié le 3 août 2026.
Deux cas d’août 2026 montrent l’écart entre un correctif publié et un correctif appliqué. La faille CVE-2026-32475, notée 9,0 sur l’échelle CVSS, touchait Elementor Pro jusqu’à la version 4.2.1 incluse et permettait une exécution de code à distance sans authentification ; elle a été corrigée par la version 4.2.2, publiée le 19 août 2026. La faille CVE-2026-65640, notée 8,8, visait le cœur de WordPress et a été corrigée par la version 7.0.4, publiée le 12 août 2026. Son exploitation supposait toutefois un compte de rôle Auteur et la présence d’Imagick et de Ghostscript sur le serveur.
Un point d’honnêteté s’impose : au moment des avis publiés en août 2026, aucune campagne d’exploitation réelle de la faille Elementor Pro n’était observée. Cela ne dispense de rien. L’ordre de grandeur des installations concernées par ce type de brique se compte en millions, l’extension Essential Addons for Elementor dépassant à elle seule 2 millions d’installations en août 2026.
Le vrai risque n’est donc pas la faille, il est contractuel. Sans contrat de maintenance, aucune partie n’est engagée à savoir que ce correctif existe, ni à l’appliquer, ni à le prouver.
À lire également : Comment choisir une agence IA en 2026 ? Voici les critères clés !
Quelles clauses un contrat de maintenance doit-il contenir ?
Un contrat de maintenance de site web tient sur peu de clauses, mais chacune doit être écrite en termes vérifiables. Toute formule que vous ne pouvez pas contrôler six mois plus tard est une clause vide. Le tableau ci-dessous donne, pour chaque clause essentielle, ce que le contrat doit dire et le signal d’alerte correspondant.
| Clause | Ce que le contrat doit dire noir sur blanc | Le signal d’alerte |
|---|---|---|
| Périmètre | La liste nommée des éléments couverts : socle, thème, extensions, formulaires, hébergement. | « Maintenance complète du site », sans aucune liste. |
| Prestations incluses et exclues | Deux listes distinctes, dont le sort explicite du nettoyage après compromission. | Une seule liste, celle des prestations incluses. |
| Délais d’intervention | Le délai de prise en compte et le délai de rétablissement, avec les horaires couverts et l’heure de départ du décompte. | « Intervention rapide » ou « dans les meilleurs délais ». |
| Sauvegardes | Fréquence, lieu de stockage, durée de conservation et périodicité du test de restauration. | « Sauvegardes régulières », sans lieu ni durée. |
| Propriété, accès et réversibilité | Le nom de domaine, les accès et le code source appartiennent au client, avec un format et un délai de restitution. | Le silence complet sur la fin du contrat. |
| Données personnelles | Les obligations du prestataire au titre de l’article 28 du RGPD, dès qu’il accède à des données de vos clients. | Aucune mention du RGPD dans le document. |
Reste le prix, qui se négocie mieux avec un ordre de grandeur en tête. Les fourchettes ci-dessous sont celles publiées par des prestataires français en 2026, et servent de repère de discussion, pas de barème.
| Type de site | Fourchette publiée en France en 2026 |
|---|---|
| Site vitrine | 30 à 150 € HT par mois |
| Site e-commerce | 250 à 1 200 € HT par mois |
| Site sur mesure ou applicatif métier | à partir de 500 € HT par mois |
| Intervention ponctuelle hors forfait | 50 à 150 € HT de l’heure |
Ces clauses se rédigent d’autant mieux qu’on connaît le site qu’elles couvrent. C’est la raison pour laquelle nous traitons la maintenance dès la phase de création de site internet IA : le périmètre technique d’un site est beaucoup plus facile à écrire quand on vient de le construire.
Propriété, réversibilité et restitution des accès
La réversibilité est la clause qui protège une entreprise le jour où elle change de prestataire, et c’est la plus souvent absente des contrats de maintenance. Elle se vérifie sur cinq points précis :
- Le nom de domaine est déposé au nom de votre entreprise, jamais à celui du prestataire.
- Les accès administrateur au site, à l’hébergement et à la base de données sont nominatifs et vous restent ouverts pendant toute la durée du contrat.
- Le code source et les développements spécifiques vous appartiennent, avec une cession écrite quand ils ont fait l’objet d’une réalisation sur mesure.
- Le format et le délai de restitution sont chiffrés : archive complète du site, base de données et sauvegardes, sous un nombre de jours écrit au contrat.
- La confidentialité engage les deux parties, et survit à la fin du contrat.
Avant d’écrire la partie maintenance d’un contrat, nous dressons l’inventaire technique réel du site, socle, thème, extensions et versions, puis nous confrontons chaque brique à l’état des correctifs publiés. Ce cadrage prend une demi-journée et change la nature de la discussion : on ne négocie plus « une maintenance », on négocie une liste nommée d’éléments à tenir à jour, avec le délai qui va avec chacun.
Quelles mesures de sécurité technique le contrat doit-il nommer ?
« Site sécurisé » ne veut rien dire dans un contrat de maintenance. Une garantie de sécurité n’existe que si elle nomme un geste, une fréquence et une preuve. Six éléments méritent d’y figurer explicitement : la fréquence de mise à jour du socle et des extensions, l’existence d’un environnement de préproduction avant tout déploiement, le délai d’application d’un correctif de sécurité critique, le durcissement des accès administrateur, le certificat TLS et son remplacement automatique à l’échéance, la détection des fichiers modifiés sur le serveur.
Une septième mention protège au moins autant que les six autres : le contrat doit dire qui accède à quoi. Dès qu’un prestataire technique atteint des données personnelles de vos clients, il agit comme sous-traitant au sens de l’article 28 du RGPD, ce qui suppose des instructions écrites, une obligation de confidentialité et une obligation de vous signaler tout incident.
Délai de réponse ou délai de rétablissement : ce que le contrat doit distinguer
Un contrat de maintenance doit porter deux délais distincts pour chaque niveau de gravité : le délai de prise en compte, qui mesure le temps avant que quelqu’un s’occupe du problème, et le délai de rétablissement, qui mesure le temps avant que le service fonctionne à nouveau. Les repères ci-dessous servent à ouvrir la négociation, ils ne constituent en aucun cas une norme du marché.
| Priorité | Exemple de situation | Délai de prise en compte | Délai de rétablissement ou plan d’action |
|---|---|---|---|
| P1 | Site inaccessible, ou compromission avérée. | 1 heure ouvrée | 4 heures ouvrées |
| P2 | Correctif de sécurité critique publié sur une brique du site. | 4 heures ouvrées | 24 à 48 heures |
| P3 | Fonction importante dégradée : formulaire, paiement, prise de rendez-vous. | 1 jour ouvré | 3 jours ouvrés |
| P4 | Correction mineure ou demande d’évolution. | 2 jours ouvrés | Planifiée au cycle d’intervention suivant. |
« Il y a deux façons d’écrire la sécurité dans un contrat : la promettre ou la décrire. Un contrat qui la promet vous laisse seul le jour de l’incident, parce qu’aucune promesse générale ne se vérifie. Un contrat qui la décrit vous donne des dates, des fréquences et des preuves à réclamer. »
Comment un contrat encadre-t-il les sauvegardes de votre site ?
Les sauvegardes sont le seul élément d’un contrat de maintenance qui décide de l’issue d’un incident grave. Un site compromis se reconstruit à partir d’une copie saine, ou ne se reconstruit pas. Or la mention « sauvegardes régulières » ne dit ni à quel rythme, ni où, ni pendant combien de temps, ni surtout si quelqu’un a déjà vérifié qu’elles se restaurent.
C’est le point que presque personne ne pose au moment de signer : la restauration a-t-elle déjà été testée ? Une sauvegarde jamais restaurée n’est pas une sauvegarde vérifiée, c’est un fichier dont on suppose le contenu. Voici les points à faire écrire dans le contrat :
- La fréquence, distincte pour les fichiers et pour la base de données, avec un rythme quotidien dès qu’un site enregistre des commandes ou des demandes de clients.
- Le lieu de stockage, isolé du serveur qui héberge le site : une sauvegarde stockée sur la machine compromise disparaît avec elle.
- La durée de conservation et le nombre de copies conservées, pour pouvoir remonter avant la date d’une intrusion passée inaperçue.
- La périodicité du test de restauration, avec un compte rendu écrit à chaque test.
- Le délai de remise en ligne à partir d’une sauvegarde saine, exprimé en heures.
- Le sort des sauvegardes en fin de contrat : format de remise et délai de suppression chez le prestataire.
Pour en savoir plus : Créer un site internet avec l’IA en 2026 : ce qui a vraiment changé pour les entreprises
Les questions à poser à votre prestataire avant de signer
Voici la grille d’entretien à dérouler avec un prestataire de maintenance, dans cet ordre. Les trois premières questions décident de l’essentiel : si les réponses sont floues, les huit suivantes ne rattraperont rien. Chaque question est suivie de ce que contient une bonne réponse.
- Qui surveille les alertes de sécurité sur mon site, et à quelle fréquence ? Une bonne réponse nomme une personne ou un dispositif, et un rythme, pas une intention.
- Sous quel délai appliquez-vous un correctif de sécurité critique ? Une bonne réponse donne un nombre d’heures et l’heure de départ du décompte.
- Testez-vous les mises à jour sur un environnement de préproduction ? Une bonne réponse décrit l’environnement et dit qui valide avant la mise en ligne.
- Que se passe-t-il si une mise à jour casse une fonctionnalité ? Une bonne réponse parle de retour à la version précédente, et de qui le prend en charge.
- Le nettoyage après une compromission est-il inclus ? Une bonne réponse est oui ou non, avec le tarif s’il s’agit d’un non.
- Où sont stockées les sauvegardes, et pendant combien de temps ? Une bonne réponse cite un stockage distinct du serveur du site.
- Quand la restauration a-t-elle été testée pour la dernière fois ? Une bonne réponse donne une date récente et un compte rendu.
- Qui possède le nom de domaine, l’hébergement et les accès administrateur ? Une bonne réponse est « vous », vérifiable dans les fiches d’enregistrement.
- Comment se passe la fin du contrat ? Une bonne réponse chiffre le préavis, le format de restitution et le délai.
- Quel est le plafond de responsabilité, et que couvre-t-il ? Une bonne réponse cite un montant et dit ce qui en est exclu.
- Existe-t-il un contact d’urgence en dehors des horaires ouvrés ? Une bonne réponse donne un canal, un numéro et les conditions de déclenchement.
Ces onze questions font aussi un excellent point de départ pour un audit et conseil IA de l’existant, quand le contrat en cours date de plusieurs années et n’a jamais été relu.
Déroulez la grille, puis observez ce qui revient dans l’autre sens. Un prestataire qui dimensionne réellement une maintenance vous demande ce que coûte une heure d’indisponibilité dans votre activité, à quelles périodes de l’année votre site ne peut pas tomber, et qui décide chez vous quand un incident survient hors horaires ouvrés. Sans ces trois réponses, un délai de rétablissement ne peut être que recopié d’un contrat type.
Un modèle gratuit de contrat de maintenance suffit-il ?
Un modèle gratuit de contrat de maintenance rend un vrai service : il donne l’ossature juridique du document et évite d’oublier les mentions de base. On y trouve l’identification des parties, l’objet, la durée, les conditions de paiement, la résiliation et les clauses générales. Pour un site vitrine simple, c’est un point de départ acceptable.
Ce qu’aucun modèle générique ne contiendra jamais, en revanche, tient en quatre points, et ce sont exactement ceux qui décident de la sécurité de votre site :
- Le périmètre technique réel de votre site, avec la liste nommée de ses briques et de ses extensions.
- Vos délais d’application des correctifs, adaptés à ce que coûte une heure d’indisponibilité dans votre activité.
- Votre plafond de responsabilité, calé sur la valeur de votre site et non sur un montant standard.
- Vos clauses RGPD, écrites en fonction des traitements réellement effectués sur votre site.
La règle pratique : partez d’un modèle pour la forme, écrivez vous-même les quatre points ci-dessus. Un contrat gratuit mal complété engage exactement autant qu’un contrat payant, et il vous engage souvent moins bien.
À découvrir absolument : Quelles questions poser à une agence IA avant de signer ?
Comment savoir si votre site est concerné par une faille critique ?
Quand un correctif de sécurité critique est publié, un dirigeant non technicien peut vérifier lui-même si son site est concerné, en six étapes. L’ordre compte : chaque étape rend la suivante possible, et les deux dernières ne servent qu’en cas de doute persistant.
- Identifiez la technologie du site et la liste de ses extensions, information que votre prestataire doit fournir sur demande, en une page.
- Relevez les numéros de version de chaque brique concernée, socle et extensions.
- Vérifiez qu’une version corrigée existe et à partir de quel numéro la faille est fermée. Pour la faille Elementor Pro CVE-2026-32475, ce numéro est la version 4.2.2, publiée le 19 août 2026.
- Demandez à votre prestataire la date et l’heure d’application du correctif sur votre site, pas sur son parc en général.
- Exigez une réponse écrite : un courriel horodaté vaut preuve, un accord au téléphone ne vaut rien six mois plus tard.
- Faites examiner les journaux d’accès du serveur si le doute persiste, en cherchant les téléversements de fichiers et les créations de comptes sur la période exposée.
Ce suivi des versions est fastidieux à tenir à la main sur un site qui porte trente extensions. C’est typiquement le genre de contrôle répétitif qui se prête à une automatisation IA, à condition que quelqu’un reste responsable de la décision d’appliquer, ou non, le correctif.
Ce qui devrait se passer chez votre prestataire quand une faille critique tombe
Un prestataire de maintenance sérieux suit une chronologie stable quand une faille critique est publiée sur une brique qu’il couvre. La demander par écrit avant de signer en dit plus long qu’une plaquette commerciale :
- Détection de l’avis de sécurité, par un canal identifié et suivi quotidiennement.
- Qualification : votre site utilise-t-il la brique concernée, dans une version exposée ?
- Alerte du client si votre site est concerné, avant l’intervention et non après.
- Confinement immédiat quand le correctif n’est pas encore disponible : restriction d’accès, désactivation temporaire de la fonction exposée.
- Application du correctif, sur l’environnement de préproduction d’abord, en production ensuite.
- Restauration depuis une sauvegarde saine si une compromission est avérée, en repartant d’une copie antérieure à l’intrusion.
- Contrôle après intervention : fonctionnement du site, intégrité des fichiers, comptes utilisateurs, tâches planifiées.
- Compte rendu écrit, et analyse au titre du RGPD dès que des données personnelles ont pu être touchées.
« La bonne question n’est pas “êtes-vous à jour ?”, à laquelle tout le monde répond oui de bonne foi. La bonne question est “depuis quand, et comment le prouvez-vous ?”. Elle prend dix secondes à poser et elle sépare immédiatement un prestataire qui pilote d’un prestataire qui espère. »
La fenêtre d’exposition ne s’ouvre pas le jour où vous apprenez la faille, elle s’ouvre le jour où l’avis est publié. Cet avis est public : il nomme la brique, la version affectée et le point d’entrée, pour vous comme pour ceux qui cherchent des cibles. Le délai d’application inscrit au contrat ne règle donc pas un confort de fonctionnement, il fixe la largeur de cette fenêtre. C’est à ce titre qu’il se négocie.
Pourquoi confier ce cadrage à IA Agency ?
Notre méthode tient en une phrase : nous écrivons la maintenance à partir du site réel, jamais à partir d’un modèle. Elle se traduit par trois façons de travailler.
Nous commençons par l’inventaire technique. Socle, thème, extensions, versions, hébergement, accès : tant que cette liste n’existe pas, une clause de périmètre ne peut pas être rédigée autrement qu’en termes vagues, et c’est le vague qui coûte cher le jour de l’incident.
Nous traduisons ensuite chaque engagement en élément vérifiable. Un délai porte un nombre d’heures et une heure de départ, une sauvegarde porte un lieu et une date de test, un correctif porte une date d’application. Ce qui ne se vérifie pas ne se négocie pas.
Nous disons enfin quand le contrat en cours suffit. Pour une part des sites que nous auditons, la bonne décision n’est pas de changer de prestataire mais d’ajouter trois clauses au contrat existant. Le dire fait partie du travail.
Par où commencer avant de signer ?
Un contrat de maintenance de site internet se juge sur ce qu’il nomme, pas sur ce qu’il promet. Trois éléments suffisent à trancher en première lecture : le délai d’application d’un correctif de sécurité critique, le lieu de stockage des sauvegardes accompagné de la date du dernier test de restauration, et la clause de restitution des accès en fin de contrat. Si ces trois éléments ne figurent pas au document, le reste est décoratif.
Reprenez la grille de onze questions dans l’ordre, et arrêtez-vous à la première réponse qui ne contient ni date, ni durée, ni nom. C’est là que se situe votre vrai risque, et c’est là que la négociation a le plus de valeur.
Vous devez arbitrer un contrat de maintenance et vous voulez savoir ce qui manque au vôtre ? Contactez-nous pour une relecture de votre contrat en cours et de l’inventaire technique de votre site.
Obtenez votre devis personnalisé
Combien coûte un contrat de maintenance de site internet ?
D’après les grilles tarifaires publiées par des prestataires français en 2026, un site vitrine se maintient pour 30 à 150 € HT par mois et un site e-commerce pour 250 à 1 200 € HT par mois. Un site sur mesure ou un applicatif métier démarre autour de 500 € HT par mois. Hors forfait, une intervention ponctuelle se facture 50 à 150 € HT de l’heure.
Comment choisir le bon prestataire pour la maintenance de son site ?
Sur des preuves, pas sur des promesses. Demandez trois éléments avant de comparer les prix : la date et l’heure de la dernière application d’un correctif de sécurité sur un site qu’il maintient, la date du dernier test de restauration réussi, et un contrat type où figurent séparément le délai de prise en compte et le délai de rétablissement. Un prestataire qui fournit les trois en une journée pilote réellement.
Une nouvelle agence peut-elle reprendre la maintenance d’un site créé par une autre ?
Oui, à trois conditions : que le nom de domaine soit déposé au nom de votre entreprise, que les accès administrateur au site, à l’hébergement et à la base de données vous soient restitués, et que le code des développements spécifiques vous appartienne. La reprise commence toujours par un inventaire technique et une sauvegarde complète, avant la moindre modification.
Comment vérifier que mon prestataire surveille vraiment la disponibilité de mon site ?
Demandez le rapport de disponibilité des trois derniers mois, avec la liste horodatée des interruptions détectées et le délai de réaction pour chacune. Une surveillance réelle produit des traces même quand tout va bien. Vérifiez aussi qui reçoit l’alerte en dehors des horaires ouvrés : une supervision qui n’alerte personne la nuit ne protège que pendant la journée.
Le contrat change-t-il selon la technologie du site ?
La structure du contrat de maintenance reste la même, le périmètre change. Un site bâti sur un CMS demande une clause explicite sur le socle, le thème et chaque extension, avec leur fréquence de mise à jour. Un site développé sur mesure demande une clause sur les dépendances et les versions de langage. Dans les deux cas, la liste nommée prime sur l’intitulé de la technologie.
À quelle fréquence un site internet doit-il être maintenu ?
Deux rythmes se combinent. Un rythme mensuel pour les mises à jour ordinaires du socle, du thème et des extensions, avec test en préproduction. Et un rythme d’exception pour les correctifs de sécurité critiques, qui s’appliquent sous 24 à 48 heures, indépendamment du calendrier : la faille Elementor Pro CVE-2026-32475 a été corrigée le 19 août 2026, un mardi, sans attendre la fin du mois.
La maintenance d’un site a-t-elle un effet sur son référencement ?
Oui, par trois canaux mesurables : la disponibilité du site, sa vitesse d’affichage et la propreté du code servi. Un site indisponible pendant plusieurs heures ou infecté par des pages parasites perd du terrain dans Google, et le retour à la normale prend des semaines. C’est aussi ce qui rend la maintenance indissociable d’un travail de SEO IA sur le long terme.
Comment résilier un contrat de maintenance de site internet ?
En appliquant la clause de durée et de préavis du contrat, généralement un à trois mois avant l’échéance, par lettre recommandée. Vérifiez trois points avant d’envoyer : la date exacte de reconduction tacite, la liste des éléments à vous restituer, et le sort des licences d’extensions payantes achetées par le prestataire en son nom.
Comment récupérer ses accès et ses données à la fin du contrat ?
En vous appuyant sur la clause de réversibilité, qui doit chiffrer un délai et un format. Réclamez cinq éléments : les accès administrateur au site, les accès à l’hébergement et à la base de données, le transfert du nom de domaine, une archive complète des fichiers et de la base, et les sauvegardes conservées. Demandez ensuite la suppression des copies chez l’ancien prestataire.
Un contrat de maintenance doit-il contenir des clauses RGPD ?
Oui, dès que le prestataire accède à des données personnelles de vos clients, ce qui est le cas de presque tout site avec formulaire ou compte utilisateur. Il agit alors comme sous-traitant au sens de l’article 28 du RGPD, ce qui impose des instructions écrites, une obligation de confidentialité, un encadrement des sous-traitants ultérieurs et l’obligation de vous signaler tout incident.
Quelle différence entre l’hébergement et la maintenance d’un site ?
L’hébergement fournit la machine et sa disponibilité : serveur, bande passante, mises à jour système. La maintenance porte sur le site lui-même : socle, thème, extensions, formulaires, sauvegardes applicatives et correctifs de sécurité. Un hébergeur peut donc garantir un serveur en parfait état de fonctionnement pendant que le site qu’il héberge tourne sur une version vulnérable depuis six mois.
Le nettoyage après piratage est-il inclus dans un contrat de maintenance ?
Pas par défaut, et c’est la clause la plus souvent découverte trop tard. De nombreux contrats excluent la remise en état après compromission, ou la facturent en intervention ponctuelle, à 50 à 150 € HT de l’heure selon les grilles françaises de 2026. Faites écrire noir sur blanc si le nettoyage, la restauration et l’analyse post-incident sont inclus, et dans quelle limite.
Quels sont les différents types de maintenance d’un site web ?
La maintenance d’un site web se décompose en trois engagements distincts. La corrective répare un dysfonctionnement constaté, comme un formulaire qui n’envoie plus rien. La préventive applique les mises à jour du socle, du thème et des extensions, et c’est le cœur du forfait mensuel. L’évolutive ajoute une fonction nouvelle : elle se facture sur devis, en dehors du forfait.
Sous quel délai un prestataire doit-il intervenir en cas d’incident ?
Le contrat de maintenance fixe ce délai, il n’existe aucune norme du marché. Faites écrire deux durées par niveau de gravité : le délai de prise en compte et le délai de rétablissement, avec les horaires couverts et l’heure de départ du décompte. Les repères couramment négociés vont d’une heure ouvrée pour un site inaccessible à quelques jours pour une correction mineure.
Article mis à jour le 2 septembre 2026.
Ressources et liens utiles
[2] “Releases : annonces de version et de sécurité”, WordPress.org
[3] “Sous-traitant : les obligations issues du RGPD”, CNIL
[4] “Règlement (UE) 2016/679, article 28 (sous-traitant)”, EUR-Lex, 27 avril 2016
[5] “Publications : guides et recommandations”, ANSSI
[6] “Updating WordPress”, Documentation WordPress
Reprendre un site WordPress existant
Versions du socle, du thème et de chaque extension, état des correctifs publiés : l'inventaire se fait avant d'écrire la moindre clause.
Faire le point sur mon site →
