Prestataire maintenance WordPress en France : que vérifier
Un bon prestataire de maintenance WordPress en France se reconnaît à ce qu'il écrit noir sur blanc : services inclus, sécurité, sauvegardes, mises à jour, délai de réaction et récupération de vos accès en fin de contrat. Le mot « maintenance » seul ne garantit rien. Demandez le détail de chaque tâche, sa fréquence et ce qui se passe quand elle échoue.
Je vends moi-même ce service, gardez donc cet intérêt en tête en lisant ce guide. Il s'adresse à un dirigeant qui veut comparer plusieurs devis sans être développeur.
Quels services inclus attendre d'un prestataire de maintenance WordPress
La documentation officielle donne une base solide pour juger une offre. WordPress rappelle que les anciennes versions ne reçoivent plus de correctifs de sécurité et qu'il faut donc rester à jour. Cela concerne aussi les extensions et les thèmes, que la même communauté demande de toujours passer à la dernière version. Un contrat sérieux dit qui lance ces mises à jour, à quel rythme, et qui vérifie le site ensuite.
Ce dernier point sépare une prestation utile d'un simple clic. WordPress sait lancer les mises à jour automatiques deux fois par jour et envoyer un e-mail en cas d'échec, depuis la version 5.5. Mais personne ne contrôle alors votre formulaire de contact, votre tunnel de commande ou votre mise en page. Ce que vous payez, c'est surtout ce contrôle, et la capacité à revenir en arrière.
| Poste | Question à poser | Réponse qui doit vous alerter |
|---|---|---|
| Mises à jour | Qui les lance et qui teste le site après ? | « C'est automatique », sans contrôle |
| Sauvegardes | Où sont-elles et quand a eu lieu le dernier test de restauration ? | Stockées sur le même serveur, jamais testées |
| Sécurité | Qui a les accès administrateur, avec quelle double authentification ? | Un compte partagé par toute l'équipe |
| Incident | Quel délai de prise en charge, et est-il écrit ? | « On fait au mieux » |
| Fin de contrat | Comment je récupère accès, fichiers et base de données ? | Rien de prévu |
Sécurité et sauvegardes : ce que disent les sources officielles
Une sauvegarde WordPress complète comprend à la fois les fichiers et la base de données, car l'un sans l'autre ne permet pas de restaurer un site courant. La documentation conseille une sauvegarde hebdomadaire pour un petit site peu actif, quotidienne pour un site très actif, et une copie avant chaque mise à jour. Une boutique qui prend des commandes tous les jours ne peut donc pas se contenter du rythme d'un site vitrine.
La CNIL va plus loin sur le stockage. Elle recommande de tester régulièrement la restauration, de garder une copie sur un site géographiquement distinct et d'en isoler une hors ligne, et cite la règle 3-2-1 de l'ANSSI : trois copies, sur deux supports différents, dont une hors ligne. Beaucoup d'offres s'arrêtent à la création de la sauvegarde. Demandez la date du dernier essai de restauration : c'est la question la plus révélatrice de cet article.
Côté accès, le guide de durcissement de WordPress recommande des mots de passe longs et aléatoires, la double authentification sur les comptes administrateurs et des droits d'écriture limités. Un prestataire doit pouvoir vous expliquer comment il applique ces règles et disposer de son propre compte nominatif, que vous pourrez fermer le jour où vous changerez.
Prix du marché : une fourchette à lire avec prudence
Peu de sources indépendantes publient des prix. À titre d'exemple, une agence française affichait en octobre 2026 trois niveaux mensuels hors taxes : de 60 à 120 € pour la sécurité, de 150 à 250 € avec évolutions, de 250 à 400 € avec engagement de service. C'est la grille commerciale d'un vendeur, pas une étude de marché, et ce ne sont pas mes tarifs. Je ne publie pas de prix : le mien se donne sur devis.
Ce qui fait varier le montant est plus utile que le montant lui-même : le nombre d'extensions, la présence de code sur mesure, le volume de commandes, le délai de réaction exigé et le nombre d'heures d'évolution comprises. Deux offres au même prix peuvent couvrir des réalités très différentes.
Quand ce n'est pas le bon choix
Si votre site est sur une plateforme gérée qui s'occupe déjà des mises à jour et des sauvegardes, un contrat complet fera en partie doublon. Regardez d'abord ce que votre hébergeur prend réellement en charge. Si vous avez besoin d'une astreinte de nuit et de plusieurs personnes joignables en permanence, une agence dotée d'une équipe convient mieux qu'un indépendant comme moi, qui reste une seule personne. Enfin, un site très ancien, que plus personne ne fait évoluer, justifie parfois davantage une refonte qu'un abonnement.
Ce que vous risquez sans contrat clair
Le risque le plus courant n'est pas spectaculaire : une extension abandonnée, une sauvegarde qui échouait depuis des semaines, un ancien prestataire qui garde seul les accès. Vous le découvrez le jour où le site tombe, comme sur une erreur 500 ou après un piratage. Un contrat écrit ne supprime pas ces incidents, mais il dit qui agit, sous quel délai et avec quels moyens.
Si vous voulez comparer, envoyez la même liste de questions à chaque prestataire, moi compris, et demandez une preuve correspondant à votre cas. Vous pouvez consulter mon offre de maintenance et hébergement, puis me décrire votre site : vous parlerez directement à la personne qui interviendra dessus.