À quelle fréquence faut-il faire la maintenance d'un site web ?

La plupart des contrats appliquent les mises à jour chaque semaine ou chaque mois, sauvegardent tous les jours et surveillent le site en continu. Les correctifs de failles déjà exploitées ne devraient pas attendre le passage mensuel. Le bon rythme dépend de la fréquence des changements et du chiffre d'affaires qui passe par le site.

Quelle différence entre un contrat de maintenance et un forfait SEO ?

Le contrat de maintenance fait tourner le site : mises à jour, sauvegardes, sécurité, surveillance et petites corrections. Le forfait SEO rémunère le travail sur la visibilité dans les moteurs, comme les optimisations techniques, les contenus et le suivi du trafic. Beaucoup d'agences vendent les deux, mais les séparer clarifie le périmètre et le prix.

Le domaine et l'hébergement doivent-ils appartenir au client ou à l'agence ?

En général, le domaine et si possible le compte d'hébergement devraient appartenir au client, avec un accès donné à l'agence. Si la relation s'arrête, le client garde ses actifs. Le contrat doit préciser qui paie les renouvellements et qui reçoit les rappels.

Peut-on automatiser entièrement la maintenance d'un site ?

En partie : les sauvegardes, certaines mises à jour et la surveillance tournent seules. Vérifier qu'une mise à jour n'a pas cassé un gabarit, choisir les extensions à mettre à jour à la main et échanger avec le client demandent toujours une personne.

Deltio met-il à jour les extensions ou fait-il des sauvegardes ?

Non. Deltio est un outil de surveillance : il contrôle la disponibilité toutes les 10 minutes, l'expiration du SSL et du domaine, le sitemap, le robots.txt, les balises SEO, les tags marketing et le bandeau cookies, et envoie des alertes par e-mail ou Slack. Les mises à jour et sauvegardes relèvent du CMS, de l'hébergeur ou d'un outil de maintenance dédié.

← Retour au blog Pour les agences

Contrat de maintenance de site web : que mettre dedans

Un contrat de maintenance de site web est un accord récurrent : vous gardez le site du client à jour, sauvegardé, sécurisé et en ligne, vous vérifiez que rien d'important n'a cassé et vous rendez compte chaque mois. Un bon contrat liste chaque tâche, sa fréquence, vos délais de réponse en cas de panne et ce qui n'est pas compris.

Ce guide s'adresse aux agences et freelances qui veulent une offre de maintenance réutilisable pour tous leurs clients. Il porte sur le site dans son ensemble. Un forfait SEO (positionnement, contenus) est un autre accord, à chiffrer séparément.

Mises à jour du cœur, des extensions et des thèmes

Les mises à jour prennent l'essentiel des heures : écrivez la fréquence et la méthode. Un rythme hebdomadaire ou mensuel est courant. Une routine prudente : sauvegarde, mises à jour sur une copie de préproduction s'il y en a une, contrôle des gabarits principaux, puis production.

Sur WordPress, les mises à jour automatiques s'activent extension par extension depuis l'écran Extensions. C'est raisonnable pour de petites extensions bien maintenues, risqué pour un page builder ou des modules WooCommerce. Précisez dans le contrat lesquelles vous mettez à jour à la main.

C'est aussi là que le SEO casse sans bruit. Une mise à jour de l'extension SEO peut changer la génération des balises title, une mise à jour du thème peut faire disparaître le H1 d'un gabarit. Notre checklist SEO après une mise à jour WordPress détaille quoi vérifier après chaque passage.

Sauvegardes et tests de restauration

Indiquez la fréquence des sauvegardes, leur lieu de stockage et leur durée de conservation. Une sauvegarde quotidienne stockée hors du serveur d'hébergement est une base raisonnable pour la plupart des sites d'entreprise ; une boutique en ligne active peut demander davantage.

Ajoutez ensuite la ligne que presque tout le monde oublie : un test de restauration, par exemple une fois par trimestre sur une copie de préproduction. Une sauvegarde jamais restaurée reste une hypothèse.

Sécurité de base

Restez concret. Supprimez les comptes administrateur des personnes parties, imposez des mots de passe solides et la double authentification aux administrateurs, appliquez vite les correctifs de sécurité et lancez une analyse antimalware si l'hébergeur ne le fait pas. Nommez le pare-feu ou l'extension de sécurité utilisés. Le nettoyage après un piratage se chiffre en général à part, car son ampleur est impossible à prévoir.

La surveillance que le client ne voit pas

Personne ne la remarque avant la panne. Listez les signaux que vous surveillez :

disponibilité (uptime) et erreurs serveur
expiration du certificat SSL
expiration du nom de domaine
robots.txt et sitemap XML
title, meta description, H1, canonical et noindex des pages
GA4, Google Tag Manager et les autres tags marketing, ainsi que le bandeau cookies

Le renouvellement du domaine mérite sa ligne : il est souvent au nom du client, avec une carte expirée. Notre article sur la surveillance de l'expiration des domaines explique comment le suivre.

Délais de réponse et niveaux d'offre

Distinguez la prise en charge d'un incident de sa résolution et définissez vos horaires. À titre d'exemple seulement : incidents critiques (site hors ligne, tunnel de commande cassé, site entier en noindex) pris en charge en quelques heures ouvrées, le reste le jour ouvré suivant.

Pour les niveaux, gardez la surveillance et les sauvegardes identiques partout. Ce qui varie, c'est la fréquence des mises à jour, le temps de développement inclus, les délais de réponse et le niveau de détail du rapport. L'offre d'entrée protège déjà le site, les autres achètent du temps.

Ce que le contrat exclut

Écrivez les exclusions : nouvelles fonctionnalités et refontes, rédaction de contenus, travail SEO et netlinking, gestion de l'hébergement et des e-mails si vous ne les fournissez pas, licences tierces et réparations après des modifications faites par d'autres sans prévenir. Chacune peut devenir une option sur devis.

Le rapport mensuel

Une note courte suffit : mises à jour appliquées, sauvegardes vérifiées, incidents et leur traitement, renouvellements à venir pour le SSL, le domaine et les licences. Le guide des rapports de surveillance pour les clients propose un format que les clients lisent vraiment.

Deltio peut couvrir la partie surveillance du contrat : contrôle de disponibilité toutes les 10 minutes, alertes SSL 30 jours et 1 jour avant l'expiration, expiration du domaine, instantané quotidien du sitemap, robots.txt, balises SEO et tags marketing sur chaque URL et bandeau cookies, avec alertes par e-mail ou Slack. Il ne fait ni mises à jour ni sauvegardes. Starter coûte £24 par mois, £20 en facturation annuelle, avec un essai gratuit de 14 jours.

Questions fréquentes

À quelle fréquence faut-il faire la maintenance d'un site web ?: La plupart des contrats appliquent les mises à jour chaque semaine ou chaque mois, sauvegardent tous les jours et surveillent le site en continu. Les correctifs de failles déjà exploitées ne devraient pas attendre le passage mensuel. Le bon rythme dépend de la fréquence des changements et du chiffre d'affaires qui passe par le site.
Quelle différence entre un contrat de maintenance et un forfait SEO ?: Le contrat de maintenance fait tourner le site : mises à jour, sauvegardes, sécurité, surveillance et petites corrections. Le forfait SEO rémunère le travail sur la visibilité dans les moteurs, comme les optimisations techniques, les contenus et le suivi du trafic. Beaucoup d'agences vendent les deux, mais les séparer clarifie le périmètre et le prix.
Le domaine et l'hébergement doivent-ils appartenir au client ou à l'agence ?: En général, le domaine et si possible le compte d'hébergement devraient appartenir au client, avec un accès donné à l'agence. Si la relation s'arrête, le client garde ses actifs. Le contrat doit préciser qui paie les renouvellements et qui reçoit les rappels.
Peut-on automatiser entièrement la maintenance d'un site ?: En partie : les sauvegardes, certaines mises à jour et la surveillance tournent seules. Vérifier qu'une mise à jour n'a pas cassé un gabarit, choisir les extensions à mettre à jour à la main et échanger avec le client demandent toujours une personne.
Deltio met-il à jour les extensions ou fait-il des sauvegardes ?: Non. Deltio est un outil de surveillance : il contrôle la disponibilité toutes les 10 minutes, l'expiration du SSL et du domaine, le sitemap, le robots.txt, les balises SEO, les tags marketing et le bandeau cookies, et envoie des alertes par e-mail ou Slack. Les mises à jour et sauvegardes relèvent du CMS, de l'hébergeur ou d'un outil de maintenance dédié.