Contrat de maintenance
L'engagement écrit qui fixe ce qui est fait sur un site, à quelle fréquence, et ce qui se passe le jour où quelque chose casse.
Définition
Un contrat de maintenance est l’engagement écrit qui fixe ce qui est fait sur un site, à quelle fréquence, et ce qui se passe le jour où quelque chose casse. Ce n’est pas une liste de bonnes intentions techniques : c’est le document qui rend une prestation vérifiable, et qui dit à qui appartiennent les accès et les sauvegardes.
Que contient réellement un contrat de maintenance ?
Six informations suffisent à le rendre vérifiable, et la plupart des contrats en oublient au moins deux.
La maintenance d’un site WordPress recouvre des travaux très différents : appliquer les mises à jour du cœur, du thème et des extensions, surveiller la disponibilité, conserver des sauvegardes utilisables, corriger ce qui casse. Un contrat utile ne se contente pas de nommer ces travaux, il dit à quelle fréquence ils sont dus et comment le client peut le constater sans avoir à faire confiance. C’est la logique du contrat de maintenance que nous proposons : le périmètre et les délais sont écrits avant la signature.
| Ce qui doit être écrit | Ce que son absence produit |
|---|---|
| Le périmètre : quels sites, quels environnements, quelles extensions | Chaque demande devient une négociation |
| La fréquence des mises à jour et des sauvegardes | Rien ne permet de dire si la prestation a eu lieu |
| Le délai de prise en compte d’un incident, et ses heures d’application | Un site à l’arrêt le vendredi soir attend le lundi |
| Ce qui est exclu, et à quel tarif cela se traite | Le prestataire absorbe ou refuse, sans règle commune |
| Le compte rendu : sa forme et son rythme | La valeur du travail reste invisible |
| La fin du contrat : restitution des accès, des sauvegardes et du code | Le site devient l’otage de la relation |
Où s’arrête la maintenance et où commence l’évolution ?
La maintenance garde le site dans l’état convenu, l’évolution le change.
C’est la frontière la plus disputée, et elle se trace sur une question simple : le travail demandé remet-il le site dans son état de fonctionnement prévu, ou lui ajoute-t-il quelque chose qui n’existait pas ? Réparer un formulaire cassé par une mise à jour relève de la maintenance. Ajouter un champ à ce formulaire relève de l’évolution, même si l’opération prend dix minutes.
La règle des dix minutes est précisément le piège. Un contrat qui n’écrit pas cette frontière finit par absorber des dizaines de petites demandes qui, cumulées, dépassent le temps prévu pour la maintenance elle-même. À l’inverse, un contrat qui la trace sèchement sans prévoir aucune souplesse rend chaque échange désagréable. La formulation qui tient est celle qui nomme la frontière et lui adosse un volume horaire d’évolutions déjà inclus.
Le raccourci à éviter. Juger un contrat de maintenance à la longueur de sa liste de prestations. Une liste de vingt lignes sans fréquence, sans délai de réaction et sans clause de sortie engage moins qu’une liste de cinq lignes qui porte ces trois éléments. Ce qui est mesurable est ce qui est dû.
Les quatre points à écrire avant de signer
Ils ne coûtent rien à l’écriture et se paient cher quand ils manquent.
Qui détient les accès
Le compte d’hébergement, le nom de domaine et le compte administrateur du site appartiennent au client, même quand le prestataire les administre. Un contrat le dit noir sur blanc et prévoit leur remise sous un délai chiffré.
Où vivent les sauvegardes
Une sauvegarde stockée uniquement sur le compte d’hébergement du site ne protège que des erreurs de manipulation. Le contrat précise l’emplacement, la profondeur d’historique conservée, et le fait que le client peut en obtenir une copie à tout moment.
Ce qui se passe pendant un incident
Un délai de prise en compte n’est pas un délai de résolution. Les deux se distinguent, et les heures pendant lesquelles ce délai court se précisent, sinon la promesse ne vaut que du lundi au vendredi sans que personne ne l’ait dit.
Le traitement des données personnelles
Un prestataire qui accède à la base d’un site traitant des données personnelles agit comme sous-traitant au sens du RGPD. Cet accès demande des clauses dédiées, que la CNIL publie sous forme d’exemples réutilisables.
Pourquoi un contrat coûte moins que son absence
Parce que le prix d’un site négligé se paie en une fois, et rarement au moment choisi.
Un site sans maintenance ne se dégrade pas visiblement. Il continue de s’afficher pendant que sa version de PHP arrive en fin de vie, que ses extensions accumulent des vulnérabilités connues et publiées, et que sa dernière sauvegarde utilisable date d’un événement que plus personne ne situe. La facture arrive d’un coup, sous la forme d’une intrusion, d’un écran blanc après une mise à jour repoussée trop longtemps, ou d’une restauration impossible faute de copie saine.
Le contrat ne supprime pas ce risque, aucun contrat ne le fait. Il en change la nature : il transforme un événement subi en une série d’opérations prévues, datées et constatables. C’est sa véritable fonction, et c’est aussi pourquoi il se juge sur sa vérifiabilité plutôt que sur son étendue.
Questions fréquentes
Un contrat de maintenance garantit-il que le site ne sera jamais piraté ?
Non, et un contrat qui l’affirme est à écarter pour cette raison. Ce qu’il garantit, c’est que les mises à jour sont appliquées, que les sauvegardes existent et sont exploitables, et qu’une intrusion trouve un site remis en état plutôt qu’un site abandonné.
Les mises à jour automatiques de WordPress suffisent-elles ?
Elles couvrent les versions mineures du cœur, qui portent l’essentiel des correctifs de sécurité. Elles ne décident ni du moment d’une mise à jour majeure, ni de ce qu’il faut faire quand une extension casse une page au passage, et elles ne vérifient jamais que le site fonctionne encore après coup.
Faut-il un engagement de durée ?
La durée sert surtout à amortir la remise à niveau initiale d’un site laissé sans suivi. Elle se discute, contrairement à la clause de sortie, qui doit exister quelle que soit la durée retenue.
Que devient le site si le prestataire disparaît ?
Cela dépend entièrement de deux clauses : celle qui attribue au client la propriété des accès et du compte d’hébergement, et celle qui prévoit une copie des sauvegardes hors de l’infrastructure du prestataire. Sans elles, la réponse est qu’il n’y a pas de réponse.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.