Prix de la maintenance WordPress : prestations incluses et exclusions

Le prix d'une maintenance WordPress démarre autour de 29 à 50 € par mois pour un forfait d'entrée, d'après les offres et les estimations publiées par les cinq prestataires classés en tête de Google le 29 septembre 2026. Entre 60 et 300 € par mois, le prestataire ajoute de l'assistance, des heures d'intervention ou une copie de test du site. Le contenu varie autant que le prix : mises à jour, sauvegardes, surveillance, petites modifications, licences d'extensions payantes et remise en état après un piratage sont, selon les offres, inclus, plafonnés, en option ou absents. C'est ce périmètre qu'il faut comparer avant la mensualité.

Cet article compare les forfaits à périmètre égal, lit une grille publique ligne par ligne, calcule un coût annuel et se termine par sept questions à poser avant de signer, dont les conditions de récupération de vos accès.

Ce que recouvre vraiment la maintenance d'un site WordPress

Le logiciel WordPress est gratuit. Ce que vous payez, c'est le travail qui garde en état de marche un assemblage de pièces qui évoluent chacune à leur rythme :

• le cœur de WordPress, le logiciel lui-même, qui reçoit plusieurs mises à jour de sécurité par an ;
• le thème, qui dessine l'apparence du site, et les extensions (les « plugins »), qui ajoutent un formulaire de contact ou une boutique, chacune avec son propre éditeur ;
• PHP, le langage qui fait tourner WordPress sur le serveur de l'hébergeur, dont chaque version a une date de fin de vie ;
• vos données : pages, photos, messages enregistrés, commandes si vous vendez en ligne.

La maintenance consiste à mettre ces pièces à jour en limitant le risque de casse, à garder des copies de secours, à surveiller le site et à intervenir quand quelque chose tourne mal. Une partie s'automatise : depuis WordPress 5.5, publié en août 2020, on peut activer les mises à jour automatiques extension par extension. Ce qu'un forfait facture, c'est donc surtout du contrôle et de la responsabilité : vérifier que le site fonctionne après la mise à jour, savoir revenir en arrière, répondre quand ça casse.

Pour la liste complète des gestes de maintenance, semaine par semaine, et le choix entre maintenance interne et externalisée, reportez-vous au guide de la maintenance de site web. Cet article se concentre sur une autre question : ce que contient réellement le prix affiché.

Prix de la maintenance WordPress : ce que couvre un forfait d'entrée

Le plus simple, pour savoir ce que paie un dirigeant de TPE, est de regarder ce que publient les prestataires eux-mêmes. Le 29 septembre 2026, les cinq premiers résultats de Google France sur « prix maintenance WordPress » étaient des pages d'indépendants, d'agences et d'un site spécialisé WordPress. Le tableau distingue leurs estimations pour l'ensemble du marché des offres qu'ils affichent pour eux-mêmes :

Méthode : pages consultées le 29/09/2026, prestations non testées. Ces cinq pages émanent de prestataires qui vendent eux-mêmes de la maintenance, comme ConsilioWEB : c'est un instantané daté, pas une étude représentative du marché français, et les niveaux se chevauchent d'une offre à l'autre. Les montants sont hors taxes ou sans TVA, selon le régime du prestataire.

Dans la tranche d'entrée, les forfaits n'ont pas tous le même socle. Vérifiez séparément :

• quelles mises à jour sont faites (cœur, thème, extensions) et à quelle fréquence ;
• la fréquence des sauvegardes et leur durée de conservation ;
• la surveillance des pannes, qui prévient quand le site ne répond plus ;
• les contrôles de sécurité et le rapport envoyé.

Vérifiez aussi le régime de TVA : en franchise en base, le prestataire ne facture pas de TVA ; au taux normal de 20 %, 40 € HT représentent 48 € TTC. Si votre entreprise récupère la TVA, comparez les montants hors taxes ; sinon, comparez ce que vous paierez réellement.

Les exclusions qui font grimper la facture

Un forfait se juge autant sur ce qu'il laisse dehors que sur ce qu'il contient. Selon les offres, les postes suivants sont inclus, plafonnés, proposés en option ou absents de la grille : ce sont eux qu'il faut faire préciser.

• les petites modifications : un horaire, une photo, un texte existant ;
• la rédaction de contenus et la création de pages ;
• le référencement naturel, c'est-à-dire le travail pour mieux apparaître dans Google ;
• la refonte ou l'ajout de fonctionnalités ;
• les licences des extensions payantes ;
• l'hébergement et le nom de domaine ;
• la remise en état complète après un piratage ;
• le passage à une version récente de PHP quand il oblige à corriger le site.

Contenus et modifications

Changer un horaire, remplacer une photo ou ajouter une page peut être facturé à part. Demandez le tarif horaire, le minimum facturé et la liste des modifications couvertes par l'abonnement. Les tarifs de dépannage publiés, de 85 à 400 € l'intervention, ne permettent pas de chiffrer ces petites demandes : seul le devis le peut.

Licences d'extensions payantes

Certaines extensions sont vendues sous licence annuelle : formulaires avancés, accélération du site, référencement, constructeur de pages. La licence donne droit aux mises à jour et à l'assistance de l'éditeur. Le 29/09/2026, une licence pour un site coûtait par exemple 59 dollars par an pour Gravity Forms, une extension de formulaires, et 118,80 € HT par an pour Yoast SEO Premium, une extension de référencement : deux ou trois licences dépassent vite la centaine d'euros par an.

Une fois la licence expirée, les mises à jour, l'assistance ou certaines fonctions peuvent devenir indisponibles : l'extension d'optimisation de vitesse WP Rocket, par exemple, coupe ses fonctions en ligne 15 jours après l'expiration, selon sa documentation. Or les composants payants ne sont pas plus sûrs que les gratuits : Patchstack y a relevé en 2025 trois fois plus de failles connues comme exploitées. Certains forfaits fournissent des licences pendant la durée du contrat : c'est pratique, mais demandez ce qu'elles deviennent si vous changez de prestataire.

Remise en état après incident

Restaurer une sauvegarde et nettoyer un site piraté sont deux travaux différents. Une restauration remet en ligne une copie antérieure. Le nettoyage supprime le code malveillant, corrige la faille qui l'a laissé entrer et sécurise les accès ; si Google a signalé le site comme dangereux, une demande d'examen est ensuite nécessaire.

Les estimations publiées pour ce travail n'ont pas de périmètre commun : demandez un devis qui distingue ces étapes, précise qui fait la demande d'examen auprès de Google, et dans quel délai.

Les 6 lignes qui font varier le prix de la maintenance WordPress

Deux forfaits portant le même nom peuvent n'avoir en commun que le nom. Six lignes expliquent l'essentiel de l'écart de prix : ce sont elles qu'il faut comparer, pas le total.

Fréquence des mises à jour

Mensuelle, hebdomadaire ou au fil de l'eau : la différence se voit le jour où une faille est rendue publique. Certaines sont attaquées quelques heures plus tard : pour les failles les plus visées en 2025, Patchstack mesure un délai médian de cinq heures avant la première attaque observée. Les mises à jour de sécurité du cœur de WordPress s'installent d'elles-mêmes sur les sites qui acceptent les mises à jour automatiques ; celles des extensions, où se concentrent 91 % des nouvelles failles recensées en 2025, dépendent du réglage choisi. Demandez donc qui intervient quand un correctif urgent paraît entre deux passages prévus.

Sauvegardes et restauration testée

Trois informations comptent : la fréquence des sauvegardes, leur durée de conservation et leur lieu de stockage. Avec une sauvegarde hebdomadaire, vous pouvez perdre près de sept jours de données enregistrées sur le site ; et si l'infection précède toutes les copies conservées, aucune ne permet de revenir directement à un état sain. Cybermalveillance.gouv.fr recommande de garder une sauvegarde dans un autre lieu que les données d'origine et de vérifier régulièrement qu'elle fonctionne. Fixez la fréquence selon ce que vous pouvez accepter de perdre, demandez la date du dernier test de restauration, et consultez le plan de sauvegarde 3-2-1 pour savoir quoi exiger.

Surveillance

La surveillance de base vérifie à intervalles réguliers que le site répond, et prévient quelqu'un quand il ne répond plus. Selon les formules, s'y ajoutent une analyse des fichiers à la recherche de code malveillant, un pare-feu (un filtre qui bloque les requêtes suspectes avant qu'elles n'atteignent le site) et le suivi du certificat HTTPS, qui chiffre les échanges entre le navigateur et le site. La question utile n'est pas de savoir si le site est surveillé, mais qui reçoit l'alerte et ce qu'il fait ensuite.

Délai de prise en charge

Un délai de réponse n'est pas un délai de réparation. Faites préciser les jours et les horaires pendant lesquels le délai est décompté, son point de départ, et distinguez trois moments : la réponse, le début de l'intervention et le retour à la normale. Les contrats qui fixent par écrit un délai d'intervention de quelques heures sont aussi ceux qui coûtent plusieurs centaines d'euros par mois. Choisissez selon ce qu'une panne vous coûte : un formulaire de devis hors service pour un artisan, des commandes perdues pour une boutique.

Heures incluses

C'est la ligne qui sépare le plus nettement les offres. Certains forfaits ne précisent aucun crédit de modifications ; d'autres, entre 49 et 75 € par mois sur les pages consultées, annoncent trente minutes, une heure ou deux heures par mois. Faites distinguer les changements que vous demandez des réparations après une mise à jour ratée (sont-ils décomptés du même crédit ?), et vérifiez si les heures non utilisées se reportent et si un dépassement n'est engagé qu'après votre accord écrit.

Boutique WooCommerce ou site vitrine

WooCommerce, l'extension qui transforme WordPress en boutique, équipe près d'un site WordPress sur cinq : 19,8 % selon W3Techs, le 29/09/2026. Une boutique change la nature de la maintenance, car des commandes arrivent chaque jour : la sauvegarde doit suivre ce rythme, parfois plusieurs fois par jour, et chaque mise à jour doit être suivie d'un test du parcours de commande et du paiement.

Une grille publique, ligne par ligne

Pour rendre la comparaison concrète, voici deux forfaits publics lus ligne par ligne : ceux de ConsilioWEB, qui publie cet article et vend lui-même de la maintenance. Ils ont été relevés le 29/09/2026 sur la page maintenance WordPress ; la même grille de lecture s'applique à n'importe quel devis.

Lue ainsi, la grille dit trois choses. L'Essentiel prévoit déjà des tests de compatibilité et convient à un site vitrine simple, dont le contenu bouge rarement : aucune modification ne figure dans son descriptif. Le Pro augmente la fréquence du suivi, ajoute la sécurité renforcée et une heure mensuelle de petites modifications, dont le périmètre exact est à faire préciser. Enfin, les lignes « non listées » ou « non détaillé » ne disent ni inclus ni exclu : ce sont celles à faire écrire avant de signer, ici comme ailleurs.

À part, une offre de lancement affiche jusqu'au 31 décembre 2026 le forfait Pro à 49 € HT par mois au lieu de 75 € HT, pour tout type de site, WordPress ou non, sans engagement (conditions sur la page de l'offre maintenance, relevée le 29/09/2026). C'est une promotion datée : elle ne remplace pas l'Essentiel à 40 € HT, qui reste le point d'entrée de la grille des tarifs.

Ce que coûte un WordPress sans maintenance

Sans forfait, la maintenance ne disparaît pas : elle prend votre temps, ou celui d'un prestataire appelé en urgence, au tarif du dépannage. Et le rythme est soutenu. Du 1er janvier au 29 septembre 2026, WordPress a publié six mises à jour de sécurité, dont cinq entre le 17 juillet et le 22 septembre, d'après sa rubrique sécurité ; deux corrigeaient des failles critiques, dont celle du 22 septembre, qui peut sous certaines conditions permettre à un inconnu d'exécuter son propre code sur le site. WordPress précise sur sa page des versions que seule la dernière version de la série 7.1 est sûre et activement maintenue.

Selon W3Techs, 7 % des sites WordPress tournaient pourtant encore le 29/09/2026 sur une version 5 ou plus ancienne. L'épisode critique de juillet, assez grave pour que WordPress force la mise à jour des sites concernés, est détaillé dans l'article sur la faille WordPress WP2Shell.

Versions de PHP en fin de maintenance

PHP est le moteur qui fait tourner WordPress chez l'hébergeur, et chaque version est suivie quatre ans : deux ans de corrections complètes, puis deux ans de correctifs de sécurité seulement. Au 29/09/2026, le calendrier officiel de PHP indique que PHP 8.1 et les versions antérieures ne reçoivent plus de correctifs du projet PHP, et que PHP 8.2 n'en recevra plus après le 31 décembre 2026. W3Techs relève pourtant, le même jour, 35,7 % de sites PHP encore en version 7 ou plus ancienne.

Votre version figure dans l'espace client de l'hébergeur et dans WordPress, menu Outils, Santé du site. En PHP 8.1 ou plus ancien, faites examiner la migration dès maintenant ; en PHP 8.2, programmez-la avant le 31 décembre 2026. Changer de version est souvent un simple réglage chez l'hébergeur, mais une vieille extension ou un thème ancien peut ne pas suivre : faites tester la compatibilité avant, et préciser qui paie les corrections.

Extensions vulnérables

En 2025, Patchstack a recensé 11 334 nouvelles failles dans l'écosystème WordPress, 42 % de plus qu'en 2024 : 91 % concernaient des extensions, 9 % des thèmes, et seules 6 touchaient le cœur, toutes de faible priorité. Surtout, 46 % de ces failles n'avaient pas encore de correctif au moment où elles ont été rendues publiques, ce qui oblige parfois à désactiver ou à remplacer une extension au lieu de la mettre à jour.

Ces chiffres comptent des failles découvertes, pas des piratages, mais ils expliquent pourquoi une extension oubliée peut suffire à exposer tout le site. En face, un forfait d'entrée coûte de 348 à 600 € par an, d'après les estimations publiées.

Au forfait ou à l'intervention : comment choisir

Le tarif d'une maintenance WordPress n'est qu'une ligne du budget. Le coût annuel additionne quatre postes : douze mensualités, les licences d'extensions payantes non fournies, les demandes hors forfait et, parfois, une reprise du site au démarrage, que certains prestataires chiffrent après un audit quand ils n'ont pas créé le site. Si votre hébergeur sauvegarde déjà le site, évitez les doublons : ses copies ne remplacent pas pour autant une restauration testée.

Voici une simulation fictive, qui n'est ni une moyenne du marché ni un devis ConsilioWEB ; tous les montants sont supposés hors taxes. Une menuiserie a un site vitrine WordPress de huit pages, utilise deux extensions payantes et demande quatre petites modifications par an. Elle compare un forfait A à 29 € par mois sans temps inclus, où chaque demande est facturée 85 €, et un forfait B à 60 € par mois, bas de la fourchette intermédiaire publiée, dont le temps inclus couvre ces quatre demandes :

Avec quatre demandes par an, les deux forfaits se valent à quelques dizaines d'euros près ; dès cinq demandes, le forfait B devient le moins cher, et avec deux ou moins, le forfait A l'emporte nettement. Dans les deux cas, le coût réel dépasse de loin l'abonnement affiché. Vérifiez aussi que le temps inclus couvre vraiment vos demandes : une heure mensuelle non reportable ne paie pas une modification de trois heures faite en juin.

Si le prestataire reprend un site qu'il n'a pas créé, le démarrage mérite sa propre ligne au devis :

• la liste des accès remis : hébergeur, nom de domaine, administrateur WordPress ;
• un état des lieux initial : versions, extensions abandonnées par leur éditeur, licences à renouveler ;
• une première sauvegarde complète, et son test ;
• les travaux préalables éventuels et leur prix ;
• la date à partir de laquelle le site est réellement couvert.

Sans forfait, l'intervention à la demande peut suffire pour un site très simple qui change rarement, à condition que quelqu'un chez vous applique les mises à jour et contrôle les sauvegardes. Sa limite : personne ne regarde votre site entre deux appels, et c'est souvent vous, ou un client, qui découvrez la panne.

Les 7 questions à poser avant de signer

Un devis de maintenance se lit comme un contrat d'assurance : ce qui compte, c'est ce qui se passe quand ça tourne mal. Utilisez cette grille pour comparer vos propositions de contrat de maintenance WordPress : pour chaque question, notez la réponse du prestataire et la clause correspondante.

La question 2 rejoint une recommandation de Cybermalveillance.gouv.fr : tester les mises à jour quand c'est possible et sauvegarder avant. La question 6 vous évite le scénario du prestataire web disparu : un nom de domaine qui n'est pas à votre nom.

La question 7, celle de la réversibilité, a aussi une portée légale. Si le mainteneur traite des données personnelles pour votre compte, comme des messages de contact enregistrés ou des commandes, l'article 28 du RGPD impose un contrat ou un autre acte juridique écrit ; à la fin de la prestation, c'est vous qui choisissez entre la restitution et la suppression des données, et les copies existantes doivent être détruites, sauf obligation légale de conservation. Pour les règles de résiliation entre professionnels, voir le guide sur la résiliation d'un contrat de site internet.

Questions fréquentes

Combien coûte la maintenance d'un site WordPress par mois ?

Les prestataires classés en tête de Google le 29/09/2026 estiment qu'un forfait d'entrée coûte de 29 à 50 € par mois, et un forfait avec assistance et heures d'intervention de 60 à 300 €. Deux d'entre eux situent les indépendants entre 29 et 80 € par mois, et les agences entre 70 et 300 € pour l'un, entre 100 et 500 € pour l'autre. Chez ConsilioWEB, la maintenance WordPress démarre à 40 € HT par mois, et l'offre de lancement affiche le forfait Pro à 49 € HT au lieu de 75 € HT jusqu'au 31 décembre 2026.

WordPress est-il gratuit ?

Le logiciel WordPress est gratuit ; son hébergement, son nom de domaine, ses éventuelles extensions payantes et son entretien, eux, sont payants. WordPress.com est autre chose : un service hébergé avec ses propres formules, qui ne se confond pas avec un contrat de maintenance, comme l'explique sa page d'aide. Faites la liste de ces postes pour savoir lesquels votre contrat regroupe.

La maintenance inclut-elle la réparation après un piratage ?

Cela dépend du contrat et de la date de l'incident : une infection antérieure à la signature relève de la reprise du site, à chiffrer avant le début du forfait. Selon les offres, le forfait prévoit la restauration d'une sauvegarde, le nettoyage complet, ou rien de précis. Faites préciser par écrit ce qui est compris, dans quel délai, et le tarif du reste.

Peut-on résilier un contrat de maintenance à tout moment ?

Vérifiez la durée, le préavis et la façon de notifier votre départ. Un contrat à durée indéterminée peut être résilié à tout moment en respectant le préavis prévu ou, à défaut, un délai raisonnable (article 1211 du Code civil) ; un contrat à durée déterminée doit en principe être exécuté jusqu'à son terme. « Sans engagement » ne dispense donc pas de vérifier le préavis et les modalités de départ.

Faut-il une maintenance pour un petit site vitrine ?

Il faut un suivi régulier dès qu'il tourne sous WordPress : même un site de cinq pages repose sur un cœur, un thème, des extensions et une version de PHP qui vieillissent. Vous pouvez l'assurer en interne ou le confier à un prestataire ; dans ce cas, un forfait d'entrée suffit en général, s'il comprend des sauvegardes stockées hors du serveur et une vérification après chaque mise à jour.

Comparer à périmètre égal, puis signer

Le prix de la maintenance WordPress ne se compare qu'à périmètre égal : fréquence des mises à jour, sauvegardes testées, surveillance, délais, heures incluses et conditions de sortie. Un forfait d'entrée bien écrit suffit à la plupart des sites vitrines ; une boutique ou un site qui change souvent justifie un forfait plus complet.

Pour savoir quel forfait correspond à votre site, indiquez son adresse, son rôle dans votre activité et les difficultés rencontrées dans une demande de devis gratuit : ConsilioWEB vous répond sous 48 h ouvrées. La maintenance se fait à distance, où que se trouve votre entreprise ; en Corrèze, l'agence peut aussi se déplacer depuis Ussel.