Maintenance site web agence : pourquoi la vendre au forfait
Un client rappelle son agence un lundi matin: son site affiche une page blanche, ou pire, une page de pharmacie en ligne qu'il n'a jamais créée. L'agence l'a livré il y a dix-huit mois, personne n'a touché à rien depuis, et c'est précisément le problème. Une extension non mise à jour a laissé passer une faille connue, exploitée automatiquement par un robot qui scanne le web sans se soucier de savoir si le site fait dix visites par jour ou dix mille. C'est là que se joue la vraie nature de la maintenance d'un site pour une agence: un travail invisible tant que tout va bien, et brutalement visible quand il a manqué.
La maintenance n'est pas une case à cocher, c'est quatre engagements distincts
Quand une agence vend de la maintenance sans savoir ce qu'elle met dedans, elle vend une promesse floue qu'elle ne pourra pas tenir le jour de l'incident. Un forfait sérieux repose sur quatre choses concrètes, et chacune a un coût réel en temps qu'il faut assumer plutôt que le noyer dans un tarif rond.
Les mises à jour de sécurité viennent en premier, mais elles sont la partie la plus simple et pas la plus importante. Appliquer les correctifs du CMS et des extensions prend peu de temps, le risque est ailleurs: une mise à jour peut casser le site, et c'est pour ça qu'elle ne se fait jamais sans sauvegarde préalable ni vérification après coup. Une agence qui met à jour à l'aveugle, sans filet, transforme la protection en source de panne.
Les sauvegardes testées sont le vrai cœur du forfait, et c'est le point que presque tout le monde bâcle. Sauvegarder est facile, un script automatique suffit. Restaurer est l'épreuve réelle, et une sauvegarde dont on n'a jamais vérifié la restauration ne vaut rien, parce qu'on découvre qu'elle est corrompue ou incomplète précisément le jour où on en a besoin. Je teste une restauration réelle à intervalles réguliers, sur un environnement séparé, parce qu'une sauvegarde non testée est une assurance dont on ignore si elle paiera.
Le monitoring de disponibilité ferme la boucle. Sans surveillance, c'est le client qui découvre la panne, souvent après ses propres clients, et l'agence apprend l'incident par un appel furieux plutôt que par une alerte. Un monitoring qui vérifie le site toutes les quelques minutes transforme une panne subie en panne détectée avant le client, ce qui change tout dans la relation. Le dernier engagement, le délai de rétablissement, découle des trois précédents: c'est le temps qu'on garantit entre le moment où le site tombe et celui où il est remis en état, le MTTR, et il n'est tenable que si les sauvegardes existent, sont testées, et que le monitoring a détecté la panne à temps.
Le coût d'un incident non couvert dépasse toujours le prix du forfait
La meilleure façon de vendre un forfait est de chiffrer ce qu'il évite. Voici la comparaison que je pose devant une agence hésitante, entre ce que contient un forfait mensuel et ce que coûte un seul incident quand personne n'était sous contrat pour le prévenir.
| Poste | Forfait de maintenance mensuel | Incident non couvert (site piraté) |
|---|---|---|
| Mises à jour de sécurité | Comprises, appliquées avec sauvegarde | Absentes, la faille a été exploitée |
| Sauvegarde | Automatique et restauration testée | Aucune ou jamais testée, base perdue |
| Détection | Monitoring, alerte avant le client | Le client découvre, parfois après des jours |
| Temps de remise en état | Restauration en quelques heures | Nettoyage complet, plusieurs jours facturés en urgence |
| Référencement | Préservé, aucune interruption | Site blacklisté par Google, positions perdues |
| Relation client | Confiance, revenu prévisible | Client furieux, agence tenue pour responsable |
Le nettoyage d'un site piraté ne se limite jamais au temps technique. Il faut trouver la porte d'entrée, purger tout le code injecté, vérifier qu'il ne reste aucune porte dérobée, restaurer une version saine quand elle existe, puis rassurer un client qui doute désormais de tout. Facturé en urgence, ce travail dépasse largement une année d'abonnement, et il ne rend pas les positions perdues pendant que Google affichait un avertissement de sécurité sur le site. Le forfait ne coûte pas cher parce qu'il vaut peu, il coûte peu parce qu'il évite exactement ce scénario.
L'abonnement protège l'agence autant que le client
Vendre la maintenance à l'heure aligne mal les intérêts: l'agence ne gagne de l'argent que quand quelque chose casse, donc la prévention ne rapporte rien et l'urgence rapporte gros. C'est un modèle qui punit le sérieux. L'abonnement inverse la logique, il paie l'agence pour que rien n'arrive, et il transforme un travail sporadique et invisible en revenu récurrent qui stabilise la trésorerie de l'agence. Un portefeuille de contrats de maintenance vaut, pour une agence, bien plus que la somme des mensualités: c'est une base de revenu prévisible qui ne dépend pas de la signature du prochain gros projet.
L'abonnement protège aussi juridiquement, et c'est le point que les agences voient rarement. Quand un site livré sans contrat de maintenance se fait pirater, le client se retourne vers celui qui l'a construit, même si personne n'était payé pour le surveiller. Un contrat clair dit qui répond de quoi. Il fait de la maintenance une prestation définie plutôt qu'une responsabilité morale diffuse que l'agence porte sans être rémunérée pour. C'est le prolongement naturel d'un bon contrat de sous-traitance: définir le périmètre à l'avance protège les deux parties le jour du problème.
La limite: ne pas vendre un forfait à un site qui n'en a pas besoin
Il y a une malhonnêteté symétrique à celle de l'agence qui ne vend jamais de maintenance: celle qui vend un forfait lourd à un site qui ne le justifie pas. Un site statique, sans base de données ni back-office, sans CMS à mettre à jour, présente une surface d'attaque quasi nulle. Lui facturer le même contrat qu'une boutique en ligne sous WordPress avec vingt extensions et des paiements en ligne, c'est vendre une assurance incendie à quelqu'un qui vit dans un bunker. Le client finit par s'en apercevoir, et la confiance ne s'en remet pas.
La règle que je tiens est de calibrer le forfait sur la surface d'attaque réelle. Une boutique sur CMS avec des données clients et des paiements justifie le forfait complet, sauvegardes fréquentes et monitoring serré compris, parce qu'un incident y coûte cher et vite. Un site vitrine sur un CMS justifie un forfait allégé, centré sur les mises à jour et une sauvegarde régulière. Un site statique justifie au mieux une surveillance légère, et il faut avoir l'honnêteté de le dire plutôt que de gonfler la facture. Un forfait de maintenance se défend quand il correspond à un risque réel, et il se retourne contre l'agence dès qu'il ne correspond qu'à un besoin de revenu récurrent. Je prends ce type d'arbitrage en sous-traitance pour les agences, y compris la partie ingrate qui consiste à dire à un client qu'il paie trop pour ce dont il a besoin, parce qu'un client qui vous fait confiance sur ce point vous confiera le reste.