--- title: "Maintenance de site internet : que prévoir après la mise en ligne ?" description: "Maintenance de site internet : que prévoir après la mise en ligne ? Ce guide détaille les mises à jour, la sécurité, les sauvegardes, le SEO et le budget." canonical_url: "https://studiofogg.fr/journal/maintenance-site-internet-que-prevoir" --- > Index of every page on this site: [llms.txt](https://studiofogg.fr/llms.txt) Après sa mise en ligne, un site internet a besoin d’une maintenance régulière sur huit postes : les mises à jour (CMS, extensions, serveur), la sécurité, les sauvegardes, la surveillance de la disponibilité, la performance, les contenus, le suivi du référencement et l’accessibilité. S’y ajoutent des coûts annuels incompressibles à prévoir : nom de domaine, hébergement, licences éventuelles. Vous pouvez tout gérer en interne, tout confier à un prestataire ou partager les rôles. L’essentiel est que chaque poste ait un responsable et un rythme, écrits quelque part. Ce guide s’inscrit dans [nos conseils pour faire durer un site](https://studiofogg.fr/journal/rubrique/projet-web-budget-methode). ## En quoi consiste la maintenance d’un site ? La maintenance d’un site regroupe tout le travail qui le garde sûr, utilisable et à jour une fois en ligne. Elle se répartit en trois volets, que votre organisation ou votre contrat doit couvrir explicitement : - **La maintenance préventive** évite les incidents avant qu’ils ne surviennent : mises à jour, sauvegardes, surveillance, renouvellement du nom de domaine et du certificat HTTPS. - **La maintenance corrective** répare ce qui ne fonctionne plus : un formulaire qui n’envoie plus rien, une page en erreur, un affichage cassé après une mise à jour. - **La maintenance évolutive** fait grandir le site : nouvelles pages, nouvelles fonctionnalités, adaptation à un changement d’activité ou de réglementation. Les postes qui suivent relèvent surtout du premier volet, le plus facile à oublier tant que tout fonctionne. ## Les mises à jour : CMS, extensions et serveur Chaque brique d’un site évolue : le CMS (WordPress, PrestaShop…), ses extensions et son thème, mais aussi le langage et les bibliothèques sur lesquels il repose. Les mises à jour corrigent des failles de sécurité et des bugs, et maintiennent la compatibilité avec les navigateurs. Quelques règles simples : - **Appliquer vite les correctifs de sécurité**, idéalement dans les jours qui suivent leur publication. - **Tester avant de mettre à jour le site public.** Une copie du site, dite de préproduction, évite de découvrir une incompatibilité devant vos visiteurs. - **Surveiller la version du serveur.** Le langage PHP, sur lequel reposent WordPress et PrestaShop, ne reçoit des correctifs de sécurité que pendant une durée limitée : la branche 8.2, par exemple, n’en reçoit plus après le 31 décembre 2026, selon le [calendrier officiel publié sur php.net](https://www.php.net/supported-versions.php). - **Supprimer ce qui ne sert plus.** Une extension désactivée mais toujours installée peut rester une porte d’entrée. Les sites statiques, dont les pages HTML sont générées à l’avance, exposent moins de briques : ni base de données ni interface d’administration sur le serveur public. Leurs dépendances doivent tout de même être mises à jour à chaque évolution du site. ## Sécurité et sauvegardes La sécurité d’un site tient surtout à des gestes réguliers : - des comptes nominatifs, des mots de passe uniques et la double authentification ; - des droits limités au strict nécessaire : une personne qui publie des actualités n’a pas besoin d’être administratrice ; - la suppression des comptes des personnes qui ont quitté l’entreprise ou le projet ; - un certificat HTTPS renouvelé automatiquement. Les certificats TLS publics émis depuis le 15 mars 2026 ne peuvent plus dépasser 200 jours de validité ; cette durée passera à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029, selon le [calendrier adopté par le CA/Browser Forum](https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/). Mieux vaut automatiser ce renouvellement dès maintenant. Si votre site collecte des données personnelles (formulaire, comptes clients, commandes), la sécurité devient aussi une obligation : le RGPD impose des mesures adaptées au risque, dont la capacité à rétablir l’accès aux données après un incident ([article 32 du RGPD sur le site de la CNIL](https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4)). En cas de violation de données présentant un risque pour les personnes, vous devez la notifier à la CNIL dans les meilleurs délais, si possible sous 72 heures, comme l’explique la [page de la CNIL sur la notification des violations](https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles). Et si votre site WordPress a déjà été piraté, notre guide sur [les premiers gestes face à un site piraté](https://studiofogg.fr/journal/site-wordpress-pirate-que-faire) indique quoi faire, et dans quel ordre, pendant les premières heures. Les sauvegardes, enfin, ne valent que si l’on sait les restaurer. La règle dite « 3-2-1 » est un bon repère : - **3 copies** de vos données, le site en ligne compris ; - sur **2 supports** différents ; - dont **1 hors site**, chez un autre prestataire ou dans un autre lieu. Ajoutez-y un test de restauration régulier : c’est le seul moyen de savoir qu’une sauvegarde fonctionne. Le dispositif public Cybermalveillance.gouv.fr recommande la même logique dans [ses bonnes pratiques de sauvegarde](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes) : plusieurs supports, une copie conservée dans un autre lieu et déconnectée quand elle ne sert pas, des vérifications régulières. ## Surveiller le site au quotidien Un site peut tomber en panne sans que personne ne s’en aperçoive pendant des jours. Une surveillance automatique vérifie en continu que : - le site répond, et vous alerte en cas d’indisponibilité ; - le certificat HTTPS et le nom de domaine ne sont pas sur le point d’expirer — un nom de domaine oublié, c’est le site, et parfois la messagerie, qui s’arrêtent ; - les formulaires envoient bien leurs messages : un test d’envoi mensuel peut vous éviter des semaines de demandes perdues ; - aucune page importante ne renvoie une erreur 404. Google Search Console complète ce dispositif. Gratuite, elle signale les pages exclues de l’index, les erreurs d’exploration et les problèmes de sécurité détectés par Google. ## Performance, référencement, accessibilité : ce qui s’use avec le temps Un site rapide le jour du lancement peut ralentir au fil des mois : images publiées sans être compressées, scripts tiers ajoutés pour une campagne puis oubliés, extensions qui s’accumulent. Contrôlez régulièrement [les Core Web Vitals](https://studiofogg.fr/journal/core-web-vitals-lcp-inp-cls), ces indicateurs de chargement, de réactivité et de stabilité visuelle que la Search Console calcule à partir de visites réelles, lorsque le trafic est suffisant. Le référencement se travaille aussi dans la durée : mettre à jour les pages qui vieillissent, relier les nouveaux contenus aux pages existantes, rediriger toute adresse supprimée vers la page la plus proche, suivre les requêtes qui progressent ou reculent. Pour ce travail régulier, [l’accompagnement SEO de notre studio](https://studiofogg.fr/services/referencement-naturel-seo-nantes) propose un suivi mensuel. L’accessibilité, elle, se dégrade à chaque contenu publié sans précaution : image sans texte alternatif, PDF non balisé, vidéo sans sous-titres, lien intitulé « cliquez ici ». Former les personnes qui publient et refaire un contrôle une à deux fois par an permet de conserver le niveau atteint au lancement. Si votre site est soumis à une obligation d’accessibilité, ce suivi en fait partie : un [audit de conformité au RGAA](https://studiofogg.fr/services/accessibilite-numerique-nantes) permet de faire le point. ## Faire vivre les contenus Horaires, tarifs, équipe, offres, mentions légales : un contenu périmé fait douter le visiteur et contredit parfois votre [fiche Google Business Profile](https://studiofogg.fr/journal/referencement-local-nantes-google-business-profile). Fixez un rythme simple : - **chaque mois**, vérifier les informations pratiques et publier ce qui doit l’être (actualité, réalisation, offre) ; - **chaque trimestre**, relire les pages qui génèrent le plus de contacts et les améliorer ; - **chaque année**, revoir l’arborescence, les mentions légales et la politique de confidentialité. ## Quel budget prévoir chaque année ? Les montants varient fortement selon la technologie et le niveau de service attendu. Voici des ordres de grandeur, à vérifier dans vos devis :
Poste Ce que cela couvre Ordre de grandeur annuel
Nom de domaine Renouvellement de l’adresse du site Une dizaine à quelques dizaines d’euros selon l’extension
Hébergement Serveur, bande passante, certificat HTTPS, parfois la messagerie De quelques dizaines d’euros (offre mutualisée) à plusieurs centaines, voire davantage (serveur dédié ou infogéré)
Licences Thème, extensions premium, polices, outils De zéro (outils libres) à quelques centaines d’euros
Maintenance technique Mises à jour, sauvegardes, surveillance, petites corrections Forfait mensuel ou annuel, selon le périmètre et les délais d’intervention
Évolutions et contenus Nouvelles pages, fonctionnalités, mises à jour éditoriales Au temps passé ou au forfait, selon vos projets
Si la frontière entre hébergement et maintenance reste floue, [la définition de l’hébergement web dans notre glossaire](https://studiofogg.fr/glossaire#hebergement-web) aide à distinguer ce que paie chaque ligne. Pour choisir entre plusieurs offres, appliquez la méthode du coût sur trois ans décrite dans [notre guide de comparaison des devis de site internet](https://studiofogg.fr/journal/devis-site-internet-comparer-deux-propositions). ## En interne ou avec un prestataire ? Trois organisations sont possibles, chacune avec ses conditions :
Critère En interne Avec un prestataire Partagé
Pour qui Équipe qui dispose d’une compétence technique et de temps Structures sans technicien, sites dont dépend le chiffre d’affaires Structures qui publient souvent sans avoir de technicien
Avantages Réactivité, pas de coût externe Expertise, outils de surveillance, sauvegardes externalisées Contenus gérés en interne, technique confiée à un spécialiste
Points de vigilance Temps réellement disponible, départ de la personne « qui sait » Périmètre et délais d’intervention écrits, réversibilité Frontière claire entre les rôles
Quel que soit votre choix, écrivez le partage des rôles. Un contrat de maintenance sérieux précise au minimum le périmètre (ce qui est inclus et ce qui ne l’est pas), la fréquence des mises à jour et des sauvegardes, le lieu de stockage des sauvegardes, le délai d’intervention en cas de panne, un compte rendu régulier et les conditions de sortie : remise des accès, des fichiers et des sauvegardes. Pour évaluer un prestataire avant de signer, [nos critères pour choisir une agence web](https://studiofogg.fr/journal/choisir-son-agence-web-a-nantes) couvrent aussi l’hébergement et le suivi après la mise en ligne. Gardez dans un document partagé la liste des accès (hébergement, nom de domaine, CMS, Search Console), le nom de leur titulaire et leur date de renouvellement — sans les mots de passe, qui ont leur place dans un gestionnaire dédié. Le jour où un prestataire change, ce document vous fait gagner un temps précieux. Vous pouvez comparer ces points avec le contenu de [notre contrat de maintenance à Nantes](https://studiofogg.fr/services/maintenance-site-internet-nantes), hébergement inclus, et retrouver [nos tarifs de maintenance et d’hébergement](https://studiofogg.fr/tarifs#maintenance-site-internet-nantes). ## Sitemap See the full [sitemap](https://studiofogg.fr/sitemap.md) for all pages.