Combien coûte la maintenance WordPress par an ?

TL;DR

• Chez nous, la maintenance WordPress coûte généralement entre 50 et 200 € par mois, soit environ 600 à 2 400 € par an, en fonction de la taille de votre site.
• À cela s’ajoutent l’hébergement (de 10 à 50 € par mois) et votre nom de domaine (de 10 à 15 € par an).
• La maintenance n’est pas un luxe. En 2025, 11 334 nouvelles vulnérabilités ont été découvertes dans l’écosystème WordPress, dont 91 % dans des extensions et 9 % dans des thèmes.
• Le temps dont vous disposez est court : en cas de fuites fortement ciblées, le délai médian avant la première exploitation est d’environ cinq heures, et environ la moitié des fuites sont exploitées dans les 24 heures.
• Les extensions premium ne sont pas plus sûres. 76 % des vulnérabilités dans les composants payants étaient exploitables, et celles-ci présentaient trois fois plus souvent des failles activement exploitées.
• WordPress recommande lui-même PHP 8.3 ou une version supérieure. Si vous utilisez encore PHP 7.x, vous disposez d’une version ne bénéficiant plus de mises à jour de sécurité.
• Vous pouvez le faire vous-même, mais comptez vos heures. Une heure par mois à votre propre tarif revient souvent plus cher qu’un abonnement.

Introduction

La maintenance est le poste sur lequel presque tous les entrepreneurs font des économies, jusqu’à ce qu’un incident se produise. Votre site se fait alors pirater, ou votre formulaire de contact n’a discrètement envoyé aucun e-mail pendant trois semaines, ou encore votre hébergement vous signale que votre version PHP n’est plus prise en charge et que votre site sera hors service dans deux semaines.

La question « Combien coûte la maintenance WordPress ? » en réalité deux questions : combien coûte l’abonnement, et combien cela vous coûte-t-il de ne pas le faire. Dans cet article, nous abordons ces deux aspects. Vous découvrirez ce que la maintenance doit inclure, ce qu’elle coûte, quels sont les risques avec des chiffres concrets, et dans quels cas il est judicieux de s’en charger soi-même.

Combien coûte la maintenance WordPress par mois et par an ?

Chez nous, la maintenance WordPress coûte entre 50 € et 200 € par mois, soit environ 600 € à 2 400 € par an. Le montant que vous payez dépend de la taille de votre site, du nombre d’extensions, de la présence ou non d’une boutique en ligne et du nombre d’heures de modification que vous souhaitez acheter.

En quoi réside cette différence :

• Type de site. Un site informatif de dix pages nécessite moins d’attention qu’une boutique en ligne comportant un processus de paiement, des liens et des modes de paiement.
• Nombre d'extensions. Chaque extension est un élément qui doit être mis à jour et testé.
• Liens. Un site relié à votre comptabilité, à votre CRM ou à votre système de gestion des stocks nécessite davantage de tests à chaque mise à jour.
• Heures de modification. Une heure par mois est-elle prévue pour les modifications de texte, ou s’agit-il uniquement de maintenance technique ?
• Délai de réponse. Dans quel délai souhaitez-vous qu’un technicien intervienne en cas de panne de votre site ?

Ajoutez à cela les frais fixes que vous avez de toute façon : l’hébergement de 10 à 50 € par mois et votre nom de domaine de 10 à 15 € par an. Pour un site web d’entreprise moyen, cela représente donc environ 800 à 1 500 € par an pour l’ensemble du forfait comprenant l’hébergement et la maintenance.

Nos prestations sont détaillées sur notre page consacrée à la maintenance WordPress.

Que doit inclure un abonnement de maintenance ?

Six éléments : mises à jour de WordPress, du thème et des extensions, sauvegardes réversibles, surveillance de votre accessibilité, mesures de sécurité, environnement de test et contrôle périodique de votre site. Si l’un de ces éléments ne figure pas dans cette liste, n’hésitez pas à demander pourquoi.

Pour chaque élément, voici ce qu’il est et pourquoi il a sa place ici :

1. Mises à jour. WordPress, votre thème et vos extensions. Effectuées en temps voulu, et testées au préalable en cas de mises à jour importantes. C’est l’essence même de la maintenance et la raison pour laquelle elle est effectuée tous les mois et non une fois par an.

2. Des sauvegardes testées. Quotidiennes ou hebdomadaires, stockées en dehors de votre serveur, et restaurées au moins une fois pour vérifier qu’elles fonctionnent. Une sauvegarde que vous n’avez jamais restaurée n’est qu’une hypothèse, pas une sauvegarde.

3. Surveillance. Pour que ce soit votre hébergeur ou votre agence qui remarque que votre site est hors service, et non votre client.

4. Sécurité. Un pare-feu ou un scan anti-malware, des mots de passe forts avec authentification à deux facteurs, et la suppression des extensions que vous n’utilisez pas. Même une extension inactive présentant une faille constitue une faille.

5. Un environnement de test. Pour que les mises à jour soient d’abord testées sur une copie et non sur votre site en production. Vous trouverez des explications sur son fonctionnement dans notre article de blog consacré au staging.

6. Contrôle périodique. Vos formulaires fonctionnent-ils toujours, votre site se charge-t-il encore rapidement, y a-t-il des erreurs dans Search Console ? Vous ne vérifiez pas cela une seule fois, mais de manière systématique.

Pour savoir comment mettre cela en place de manière régulière, consultez notre article de blog sur le calendrier de maintenance WordPress idéal.

Pourquoi la maintenance WordPress est-elle nécessaire ?

Car la frontière entre une faille connue et son exploitation est très mince. En 2025, 11 334 nouvelles vulnérabilités ont été découvertes dans l’écosystème WordPress, soit 42 % de plus que l’année précédente. Parmi celles-ci, 91 % concernaient des extensions et 9 % des thèmes. Six vulnérabilités ont été détectées dans WordPress lui-même, toutes classées comme faible priorité.

Ce dernier point est important à comprendre : WordPress en soi n’est pas le problème. Ce sont vos extensions qui le sont. Et le temps dont vous disposez est court : pour les vulnérabilités fortement exploitées, le délai médian avant la première exploitation est d’environ cinq heures, et environ la moitié des cas graves sont exploités dans les 24 heures.

Deux chiffres issus de cette même étude qui surprennent la plupart des gens :

• Les extensions premium ne sont pas plus sûres. 76 % des vulnérabilités dans les composants payants étaient effectivement exploitables, et les composants payants présentaient trois fois plus de failles connues et activement exploitées que les composants gratuits.
• Votre hébergement ne bloque pas tout. Un test a révélé que la sécurité standard des hébergeurs ne bloquait qu’une partie des attaques, avec de grandes différences entre les fournisseurs.

Outre la sécurité, il y a un autre aspect à prendre en compte : la technologie devient obsolète. WordPress recommande PHP 8.3 ou une version supérieure, ainsi que MariaDB 10.11+ ou MySQL 8.0+. Si vous restez sur une ancienne version de PHP, vous ne recevrez plus de mises à jour de sécurité et, à un moment donné, votre site cessera tout simplement de fonctionner. Le passage à une nouvelle version de PHP est précisément le genre de modification qu’il faut d’abord effectuer dans un environnement de test.

Combien cela coûte-t-il de ne pas assurer la maintenance ?

Bien plus qu’un simple abonnement, et ce n’est pas une figure de style. Faire nettoyer un site piraté coûte en une seule fois plusieurs fois le prix d’un abonnement annuel, sans compter la perte de visiteurs et de confiance. Un formulaire qui cesse subitement d’envoyer des données vous fait perdre des demandes que vous n’avez même pas comptabilisées.

Les coûts que vous engagez sans maintenance :

• Restauration après un piratage. Nettoyage du site, restauration de la sauvegarde, colmatage de la faille et vérification qu’il ne reste rien. C’est de loin le scénario le plus coûteux, surtout sans sauvegarde récente.
• Demandes ou commandes manquées. Un formulaire défectueux ou un processus de paiement défaillant n’apparaît pas dans vos statistiques. Vous constatez simplement que l’activité est au ralenti.
• Perte de visibilité. Un site piraté peut être signalé comme malveillant par Google, et faire disparaître cet avertissement prend du temps.
• Rattraper le retard accumulé en matière de maintenance. Deux ans sans mises à jour signifient que la mise à jour devient risquée : trop de versions ont été sautées pour pouvoir procéder en toute sécurité. Cela devient alors un projet plutôt qu’une simple tâche.
• Votre temps. Chaque heure que vous passez à chercher pourquoi quelque chose ne fonctionne pas est une heure que vous ne consacrez pas à votre entreprise.

Ce dernier point est le plus sous-estimé. Si vous incluez votre propre tarif horaire dans le calcul, le résultat change souvent du tout au tout.

Peut-on s’occuper soi-même de la maintenance WordPress ?

Oui, et pour un site simple, c’est une option réaliste. Il vous faut trois choses pour cela : un créneau fixe dans votre agenda, un environnement de test pour essayer les mises à jour, et des sauvegardes fonctionnelles. Sans ces trois éléments, la maintenance par soi-même n’est pas de la maintenance, mais de l’espérance.

Voici ce que vous ferez chaque mois :

• Effectuer une sauvegarde et vérifier qu’elle est utilisable.
• Commencez par déployer les mises à jour sur votre environnement de test et passez en revue votre liste de contrôle.
• Mettre les mises à jour en ligne et les revérifier.
• Tester les formulaires en les remplissant réellement.
• Supprimer les extensions inutilisées.
• Vérifier la Search Console pour détecter de nouvelles erreurs.
• Vérifier votre vitesse de chargement.

Comptez entre une demi-heure et une heure par mois pour un site simple, et davantage pour une boutique en ligne ou un site comportant de nombreuses extensions. À un tarif horaire de 75 €, cela représente environ 900 € par an en temps personnel, sans compter le risque de passer à côté de quelque chose. Comparez cela à un abonnement avant de décider que le faire soi-même revient moins cher.

Ce qui pose problème lorsque l’on s’en charge soi-même :

• Le moment fixe disparaît quand on est débordé, et c’est justement là qu’on l’oublie.
• Il n’y a pas d’environnement de test, chaque mise à jour est donc un pari.
• La sauvegarde n’a jamais été testée. C’est alors au pire moment que l’on se rend compte qu’elle ne fonctionne pas.
• Les mises à jour majeures sont reportées car elles font peur, ce qui augmente le risque au lieu de le réduire.

Si vous souhaitez vous en charger vous-même, commencez par mettre en place les bases : un hébergement avec une fonction de staging, des sauvegardes automatiques et un créneau fixe dans votre agenda. Consultez également notre blog sur la sécurisation de votre site internet.

À partir de combien d'extensions est-ce trop ?

Il n’y a pas de limite maximale, mais il existe une bonne règle : chaque extension doit résoudre un problème que vous rencontrez réellement, et vous devez savoir qui en assure la maintenance. Vingt extensions bien entretenues que vous utilisez tous valent mieux que huit extensions négligées. Ce n’est pas le nombre qui pose problème, mais les extensions non gérées et superflues.

Ce à quoi il faut veiller lors du nettoyage :

• Quand a-t-il été mis à jour pour la dernière fois ? L’absence de mise à jour depuis plus d’un an constitue un risque.
• L'utilisez-vous encore ? Si ce n'est pas le cas : supprimez-le, ne le désactivez pas.
• Fait-il une seule chose ? Les extensions « tout-en-un » sont difficiles à remplacer en cas de problème.
• Peut-on s’en passer ? Pour beaucoup de choses, il existe une solution plus simple dans votre thème ou en quelques lignes de code.

Chaque extension que vous supprimez signifie moins de maintenance, moins de risques et, généralement, un site plus rapide. Vous trouverez une liste des extensions qui méritent leur place dans notre article de blog consacré aux meilleurs plugins WordPress.

Maintenance et rapidité : pourquoi elles sont liées

Car un site sans maintenance devient lent. Les extensions s’accumulent, les images sont téléchargées sans être optimisées, la mise en cache devient inefficace et votre version PHP devient obsolète. Google utilise pour cela trois indicateurs : un LCP inférieur à 2,5 secondes, un INP inférieur à 200 millisecondes et un CLS inférieur à 0,1, à atteindre sur 75 % de vos visites de page.

La nuance à retenir : Google affirme lui-même qu’il n’ existe aucun signal lié à l’« expérience de page » et que de bons scores ne garantissent pas un classement élevé. La rapidité est donc un atout pour vos visiteurs, le référencement naturel (SEO) constituant un avantage supplémentaire.

Ce qu’apporte la maintenance dans ce contexte : une version plus récente de PHP est plus rapide, des extensions allégées sont moins lourdes, et une mise en cache efficace fait la plus grande différence pour un minimum d’effort. Vous trouverez un point de départ concret dans notre article de blog consacré à l’amélioration de la vitesse de votre site internet.

À quoi faut-il faire attention lors du choix d’un prestataire de maintenance ?

Demandez cinq choses : ce que comprend exactement le service, la fréquence des mises à jour, si des tests sont effectués sur un environnement de test, qui est propriétaire de votre site et de vos sauvegardes, et ce qui se passe en cas de problème. Sans ces réponses, vous ne pouvez pas comparer un devis.

Questions concrètes à poser :

• Qu’est-ce qui est inclus et qu’est-ce qui ne l’est pas ? Les modifications de texte sont-elles incluses ou facturées à l’heure ?
• À quelle fréquence les mises à jour sont-elles effectuées ? Au minimum une fois par mois ; les mises à jour de sécurité sont effectuées dès que possible.
• Les tests sont-ils effectués sur un environnement de préproduction ? Si ce n’est pas le cas, les expérimentations se font directement sur votre site en production.
• Où se trouvent mes sauvegardes et puis-je y accéder ? Vous devez pouvoir y accéder vous-même, même si la collaboration prend fin.
• Suis-je propriétaire de mon site, de mon hébergement et de mon nom de domaine ? Réglez cela dès le départ. Si votre nom de domaine est enregistré au nom de votre agence, vous êtes plus dépendant que vous ne le pensez.
• Quel est le délai de réponse en cas de panne ? Et y a-t-il quelqu’un de joignable en dehors des heures de bureau si vous avez une boutique en ligne ?
• Vais-je recevoir un rapport ? Pour que vous sachiez ce qui a été fait et ce pour quoi vous payez.

Vous souhaitez externaliser cette tâche ? Découvrez nos services de maintenance WordPress et d’hébergement WordPress, ou contactez-nous. Vous saurez à l’avance ce que nous faisons et ce que cela coûte.