Infogérance serveur web PME : tarifs et ce qu'ils couvrent
L'infogérance d'un serveur web pour une PME en France coûte, d'après la seule grille française détaillée que j'ai trouvée, de 70 à 250 € par mois et par serveur, selon le délai d'intervention. Une estimation éditoriale va jusqu'à 1 500 € par mois pour un site critique avec astreinte et plan de reprise. Ces montants ne se comparent pas sans le périmètre : maintenance, sécurité et sauvegardes n'y ont pas le même sens d'un contrat à l'autre.
Ces prix ne sont pas les miens : je propose aussi hébergement et maintenance, et mes tarifs se donnent sur devis. Les chiffres viennent des sources citées, relevées le 1er novembre 2026.
Tarifs d'infogérance : ce que disent les rares grilles publiques
La plupart des prestataires ne publient rien. Evolix et OuiHeberg fonctionnent sur devis. RDEM Systems fait exception, et sa grille donne un repère concret, à ne pas confondre avec un prix moyen du marché.
| Formule RDEM Systems | Prix par serveur | Intervention | Heures incluses | Sauvegarde | Mises à jour |
|---|---|---|---|---|---|
| Essential | 70 € par mois | De 7 h à 22 h, 7j/7 | Non précisé | 250 Go | Failles critiques |
| Pro | 150 € par mois | Astreinte, sous 4 heures | 1 heure, puis 120 € de l'heure | 500 Go | Sécurité complète |
| Critical | 250 € par mois | Astreinte, sous 1 heure | 1 heure, puis 120 € de l'heure | 1 To | Sécurité complète |
La page ne précise pas si ces prix sont hors taxes : posez la question. Autre repère, un article de septembre 2026 de l'agence Kolonell estime un contrat global de 200 à 1 500 € par mois, avec les sauvegardes à 30 à 150 €, les mises à jour de sécurité à 100 à 300 €, l'astreinte à 200 à 600 € et le plan de reprise à 150 à 500 €. Il s'agit de l'estimation d'une agence basée à Dakar, pas d'une étude de marché française. Elle reste utile pour voir où part l'argent.
Comment lire un devis poste par poste
La maintenance recouvre plusieurs réalités. Le correctif de sécurité du système est une chose, la montée de version de PHP en est une autre : la seconde peut casser votre site et demande des tests. Le forfait d'une heure mensuelle de la grille ci-dessus montre l'enjeu : au-delà, vous payez à l'heure. Un seul incident un peu long peut donc dépasser le prix du mois. Regardez ce qui est décompté, et si le temps de diagnostic compte dedans.
La sécurité se juge sur des actions précises. Pare-feu, durcissement de la connexion à distance, gestion des accès, délai d'application des correctifs : RDEM annonce par exemple les correctifs critiques sous 48 heures. Une ligne « sécurité incluse » sans ces détails ne vaut rien. L'application elle-même reste souvent hors périmètre, alors qu'une bonne partie des risques d'un site se situe là.
Les sauvegardes se jugent à la restauration. L'ANSSI recommande la règle 3-2-1 : trois copies distinctes, soit les données en production et deux sauvegardes sur des supports différents, dont une hors ligne. Cybermalveillance.gouv.fr ajoute deux points pratiques : la fréquence dépend de la perte de données acceptable, et il faut vérifier périodiquement que la restauration fonctionne. Un volume de stockage indiqué dans un contrat ne dit rien de tout cela.
Combien dépenser selon votre risque
Faites un calcul simple avant de lire les grilles : combien vous coûte une heure d'arrêt, et à quels moments ? L'astreinte de nuit n'a de sens que si la réponse est élevée la nuit.
| Situation | Niveau raisonnable | Ce qu'il faut exiger |
|---|---|---|
| Site vitrine, leads en semaine | Mutualisé, souvent sans infogérance | Copie externe et vérification du site |
| Application interne utilisée aux heures de bureau | Intervention en journée | Mises à jour, surveillance, test de restauration |
| Boutique active le week-end | Astreinte avec délai écrit | Délai d'intervention, plan de reprise, surveillance applicative |
| Service dont dépendent vos clients en continu | Équipe en astreinte, plan de reprise testé | Engagement de disponibilité et pénalités |
Pour un site de première ligne, l'engagement de disponibilité (le SLA) se lit aussi en clair : Kolonell rappelle que 99,9 % autorise environ 8,7 heures d'arrêt par an. Si cette durée tombe sur votre journée de pic, le pourcentage ne vous consolera pas. Demandez surtout ce que prévoit le contrat quand l'engagement n'est pas tenu.
Quand l'infogérance n'est pas la bonne dépense
Si votre site tourne sur un mutualisé, le système est déjà géré par l'hébergeur : voyez plutôt mon article sur le prix de l'hébergement. Ce qu'il vous manque est alors de la maintenance du site, comme l'explique mon guide du tarif de maintenance mensuel. Et si vous cherchez un engagement d'intervention en une heure, jour et nuit, adressez-vous à une équipe organisée pour cela : un indépendant n'est pas adapté à cette exigence.
Les clauses à vérifier avant de signer
Faites écrire la plage de service et le délai d'intervention, le nombre d'heures incluses et le tarif au-delà, la fréquence des tests de restauration, l'emplacement des sauvegardes et le périmètre applicatif. Vérifiez aussi les conditions de sortie : préavis, frais de mise en service, accès rendus. La CNIL demande en outre un contrat conforme à l'article 28 du RGPD et prévoyant la restitution et la destruction des données en fin de contrat.
Si votre priorité est un site ou une application web PHP, Symfony ou Sylius, je peux couvrir à la fois le serveur et le code. Voyez mon offre d'hébergement et maintenance : vous échangez avec la personne qui intervient, avec une réponse sous 24 heures ouvrées, et le prix se demande par devis.