PLANS DE MAINTENANCE WORDPRESS

Un site WordPress a besoin d'environ deux heures d'attention par mois pour les mises à jour de plugins, les correctifs de sécurité, l'examen des performances, et la surveillance routinière. Sans cette attention, le site se dégrade sur 12 à 24 mois : les mises à jour de plugins traînent, les risques de sécurité s'accumulent, les performances régressent, les sauvegardes restent non testées, et un jour quelque chose casse de manière coûteuse.

Les plans de maintenance existent pour livrer cette deux heures d'attention de manière fiable. La version honnête : la plupart des incidents WordPress auxquels nous répondons chez Seahawk remontent à un plan de maintenance qui a expiré, pas à quelque chose d'intrinsèquement fragile avec WordPress lui-même.

Chaque semaine : examen des mises à jour de plugins et du noyau, appliquées dans les sept jours suivant la sortie sur l'environnement de staging puis en production. Vérification des sauvegardes. Examen du moniteur de disponibilité. Examen des résultats de l'analyse de sécurité.

Mensuel : audit complet des performances via PageSpeed Insights ou Calibre. Optimisation de la base de données si nécessaire. Mise à jour du thème si disponible. Audit des utilisateurs administrateurs. Test de restauration de sauvegarde sur staging.

Trimestriel : examen du régime des plugins (quels plugins justifient encore leur présence), examen de la version PHP, examen du plan d'hébergement, examen de la posture de sécurité incluant audit de l'application du 2FA.

Ponctuel : réponse aux incidents en cas de panne, SLA de 24 heures pour les clients payants sur les problèmes critiques, support pour les modifications de contenu dans le cadre défini.

Site brochure solo : 200 à 500 USD par mois couvre le cycle de maintenance de base ci-dessus plus un support raisonnable pour les modifications de contenu.

Site WooCommerce ou riche en contenu : 500 à 1 200 USD par mois ajoute la surveillance e-commerce, les alertes au niveau des transactions, un SLA plus rapide sur les problèmes critiques.

Portfolio d'agence (5+ sites) : 1 500 à 5 000 USD par mois pour l'offre complète, ajustable selon le nombre de sites, comprend rapports mensuels de performances et de sécurité par site.

WordPress Entreprise (réseau multi-sites ou fort trafic) : 5 000 à 25 000 USD par mois, comprend un ingénieur support dédié, une surveillance personnalisée, une retenue pour réponse aux incidents.

Les redesigns majeurs, les nouveaux développements de fonctionnalités, le développement sur mesure au-delà des modifications mineures. Il s'agit de travaux de projet qui doivent être facturés séparément, non absorbés dans la retenue.

Récupération suite à des incidents antérieurs au contrat de maintenance. Les premiers mois d'un nouvel engagement mettent souvent en lumière une dette technique accumulée ; ce travail doit être devisé séparément comme un engagement de stabilisation.

Frais d'hébergement, renouvellements de licences de plugins, coûts de SaaS tiers. Ces dépenses sont répercutées avec marge ou facturées séparément pour plus de transparence.

Trois questions de diagnostic à poser à votre prestataire actuel :

Quand a eu lieu la dernière analyse de malware et qu'a-t-elle révélé ? (S'ils ne peuvent répondre immédiatement, l'analyse n'a pas lieu.)

Quand a eu lieu le dernier test de restauration de sauvegarde, et sur quel environnement de test ? (S'ils n'ont jamais restauré une sauvegarde, celle-ci pourrait ne pas fonctionner quand vous en avez besoin.)

Quelle est la version PHP actuelle, le nombre de plugins et le score Lighthouse ? (S'ils ne peuvent répondre, ils ne font pas de suivi.)

Les contrats de maintenance incapables de répondre aux trois questions ne fournissent pas de suivi ; ils facturent simplement une retenue. Un vrai contrat de maintenance fournit ces réponses de façon proactive dans des rapports mensuels.