Ce qu'un contrat doit contenir, ce qu'il doit garantir, et ce qui doit vous alerter avant de signer.
Définition. Un contrat de maintenance WordPress est un document écrit encadrant l'entretien technique d'un site : sécurité, mises à jour du cœur WordPress, des thèmes et extensions, sauvegardes régulières et supervision. Il fixe les obligations réciproques du prestataire et du client sur une durée déterminée.
Clauses à vérifier. Périmètre couvert et exclusions, mises à jour testées avant application, fréquence et rétention des sauvegardes, niveau de service (SLA) avec délais d'intervention, volume d'heures incluses par mois, clause de réversibilité et accès aux fichiers et à la base de données en fin de contrat.
Sauvegardes et restauration. Le contrat doit préciser la fréquence des sauvegardes, leur lieu de stockage, externalisé au serveur du site, leur durée de conservation et surtout la garantie de restauration effective, testée périodiquement et non uniquement leur existence.
Sécurité. Le document décrit les mesures appliquées : pare-feu applicatif, surveillance des tentatives d'intrusion, gestion des vulnérabilités connues, correctifs d'urgence et procédure en cas de piratage ou de défaçage, avec le délai d'intervention associé.
RGPD et obligations légales. La maintenance WordPress n'est pas obligatoire en soi, mais dès qu'un prestataire accède à des données personnelles, un contrat de sous-traitance conforme à l'article 28 du RGPD devient nécessaire, définissant les finalités, la sécurité des traitements et les instructions du responsable de traitement.
Fourchette de prix 2026. Sur le marché français, les tarifs observés s'échelonnent de quelques centaines à plusieurs milliers d'euros par an, selon le périmètre, mises à jour seules ou infogérance complète, le niveau de service, le volume d'heures inclus et la criticité du site, vitrine ou boutique en ligne.
Signaux d'alerte des offres low-cost. Absence de délai chiffré, mises à jour appliquées sans test ni sauvegarde préalable, sauvegardes non restaurables, aucune clause de réversibilité, absence d'accord RGPD article 28, et rapports de maintenance inexistants ou automatiques sans vérification humaine.
Audit préalable. Un état des lieux du site avant signature, versions, extensions obsolètes, failles, performance, permet de dimensionner le contrat au juste besoin. Les questions les plus fréquentes portent sur le délai d'intervention, la propriété des sauvegardes et le sort des accès en cas de résiliation.