![\"Maintenance](\"https:\/\/storage.googleapis.com\/arrowlancer-prod.firebasestorage.app\/blog-ma\/maintenance-site-web-maroc-2026-budget\/1.jpg\")
<\/p>\nUn site web se vend comme un livrable et se comporte comme un \u00e9quipement. Les devis de cr\u00e9ation que je relis pour des clients marocains chiffrent le design, le d\u00e9veloppement, parfois la r\u00e9daction, puis s’arr\u00eatent net \u00e0 la mise en ligne. Ce qui se passe le lendemain n’appartient \u00e0 personne.<\/p>\n
Le r\u00e9sultat se voit entre le troisi\u00e8me et le dix-huiti\u00e8me mois. Une extension jamais mise \u00e0 jour qui ouvre la porte \u00e0 une injection de spam. Un certificat expir\u00e9 qui affiche un avertissement rouge aux visiteurs. Un nom de domaine renouvel\u00e9 trop tard parce que la facture partait sur l’adresse e-mail du d\u00e9veloppeur. Pris isol\u00e9ment, rien de spectaculaire. Additionn\u00e9, cela co\u00fbte plus cher que le contrat qui aurait \u00e9vit\u00e9 tout \u00e7a.<\/p>\n
La maintenance n’est pas d’abord un sujet technique. C’est une question de responsabilit\u00e9 nomm\u00e9e : tant que personne n’est d\u00e9sign\u00e9 pour surveiller le site, personne ne le surveille, et les probl\u00e8mes se d\u00e9couvrent par les clients.<\/p>\n
La passation est le moment o\u00f9 tout se joue, et c’est souvent le moment le plus b\u00e2cl\u00e9. Un site livr\u00e9 proprement, cela veut dire que vous d\u00e9tenez, \u00e0 votre nom et sur une adresse e-mail de l’entreprise, le compte registrar du nom de domaine, l’acc\u00e8s \u00e0 l’h\u00e9bergement, le compte administrateur du CMS, le d\u00e9p\u00f4t de code s’il y a du d\u00e9veloppement sur mesure, et la main sur la zone DNS.<\/p>\n
Quand ce n’est pas le cas, le sc\u00e9nario est toujours le m\u00eame : huit mois plus tard le prestataire a chang\u00e9 d’activit\u00e9 ou ne r\u00e9pond plus, le domaine est enregistr\u00e9 sous son compte personnel, et r\u00e9cup\u00e9rer la main prend des semaines de relances. Il arrive que refaire le site co\u00fbte moins cher que de r\u00e9cup\u00e9rer l’ancien.<\/p>\n
Le correctif tient en une feuille : un document de passation sign\u00e9 \u00e0 la livraison, listant chaque acc\u00e8s, son propri\u00e9taire et sa date de renouvellement. Demandez-le avant le paiement du solde, pas apr\u00e8s.<\/p>\n
Les sites de PME marocaines tournent tr\u00e8s majoritairement sous WordPress, avec un th\u00e8me commercial et une dizaine d’extensions. Chaque brique est un logiciel maintenu par un tiers, avec ses propres correctifs de s\u00e9curit\u00e9. Une extension de formulaire ou de cache abandonn\u00e9e depuis deux ans sur un site public est une faille qui attend un scanner automatis\u00e9. Ces scanners ne visent personne en particulier : ils balaient des plages d’adresses et testent des versions connues.<\/p>\n
<\/p>\n
Le sympt\u00f4me typique n’est pas un site effac\u00e9, c’est beaucoup plus discret. Des pages de spam d\u00e9pos\u00e9es dans le dossier d’uploads, des redirections qui ne s’activent que pour les visiteurs venant de Google, un compte d’envoi mail d\u00e9tourn\u00e9 pour du phishing. Vous l’apprenez quand Google affiche l’avertissement, quand le domaine arrive sur une liste noire ou quand l’h\u00e9bergeur suspend le compte. Le nettoyage complet d’un site infect\u00e9 se chiffre couramment entre 5 000 et 20 000 MAD selon l’ampleur, et une partie du trafic organique met des semaines \u00e0 revenir.<\/p>\n
Le travail de fond, lui, est l\u00e9ger : une mise \u00e0 jour CMS s\u00e9curit\u00e9 group\u00e9e une fois par mois, test\u00e9e sur une copie du site avant d’\u00eatre appliqu\u00e9e en production, avec une sauvegarde prise juste avant. Une \u00e0 trois heures mensuelles suffisent pour un site vitrine. Le vrai pi\u00e8ge, c’est la mise \u00e0 jour lanc\u00e9e en un clic un vendredi soir sans sauvegarde : quand une incompatibilit\u00e9 casse la page d’accueil, il n’y a plus de retour en arri\u00e8re.<\/p>\n
Ces trois pannes sont les plus b\u00eates et les plus ch\u00e8res, parce qu’elles coupent tout d’un coup. Un .ma non renouvel\u00e9 arr\u00eate le site et, dans la plupart des configurations, les e-mails professionnels avec lui. L’avis de renouvellement part sur l’adresse de contact enregistr\u00e9e chez le registrar, qui est encore trop souvent celle du d\u00e9veloppeur. V\u00e9rifiez aujourd’hui quel e-mail figure comme contact administratif et quelle est la date d’expiration.<\/p>\n
Le certificat ensuite. Un Let’s Encrypt se renouvelle automatiquement tous les trois mois, jusqu’au jour o\u00f9 une migration d’h\u00e9bergement casse la t\u00e2che planifi\u00e9e. Personne ne s’en aper\u00e7oit avant que le navigateur n’affiche son \u00e9cran d’avertissement, en g\u00e9n\u00e9ral devant un formulaire de demande de devis.<\/p>\n
Les sauvegardes enfin. Une sauvegarde jamais restaur\u00e9e reste une hypoth\u00e8se. Le cas classique : la copie existe mais elle est stock\u00e9e sur le m\u00eame serveur que le site, donc perdue avec lui, ou elle ne contient que les fichiers sans la base de donn\u00e9es. C\u00f4t\u00e9 h\u00e9bergement et sauvegarde site web, la r\u00e8gle minimale est simple : une copie quotidienne stock\u00e9e ailleurs que sur la production, trente jours de r\u00e9tention, et un test de restauration r\u00e9el une fois par trimestre. Ce test prend deux heures et vaut tous les discours sur la fiabilit\u00e9.<\/p>\n
Deux natures de d\u00e9pense, deux logiques de facturation. La maintenance corrective garde le site en \u00e9tat de marche : mises \u00e0 jour, sauvegardes, supervision, correction de ce qui casse, assistance quand une page ne s’affiche plus. Elle se paie en forfait mensuel parce que la charge est r\u00e9guli\u00e8re.<\/p>\n
La maintenance \u00e9volutive fait avancer le site : nouvelle page, nouveau formulaire, refonte d’un tunnel de commande, int\u00e9gration du paiement CMI, connexion \u00e0 un ERP. Rien de r\u00e9gulier l\u00e0-dedans, et un forfait \u00ab illimit\u00e9 \u00bb cens\u00e9 couvrir \u00e7a finit mal dans les deux sens : soit vous payez du temps non consomm\u00e9, soit le prestataire freine chaque demande.<\/p>\n
Le montage qui tient dans la dur\u00e9e associe un forfait mensuel pour le correctif et un volant d’heures d’\u00e9volution, soit inclus (deux \u00e0 quatre heures par mois), soit factur\u00e9 \u00e0 l’acte avec un tarif connu d’avance. Au Maroc, l’heure de d\u00e9veloppement web factur\u00e9e par une agence se situe souvent entre 350 et 700 MAD selon le profil, la journ\u00e9e de sp\u00e9cialiste entre 2 500 et 5 000 MAD. Faites figurer ce tarif au contrat, pas dans un e-mail.<\/p>\n
Les ordres de grandeur ci-dessous correspondent \u00e0 ce qui se pratique pour un contrat de maintenance site internet s\u00e9rieux, hors infrastructure. Ils bougent surtout avec la criticit\u00e9 : un site qui encaisse des commandes n’a pas le m\u00eame niveau d’exigence qu’une plaquette en ligne.<\/p>\n
S’y ajoute l’infrastructure, qui n’est pas de la maintenance mais tombe dans le m\u00eame budget mensuel site web : 200 \u00e0 400 MAD par an pour un .ma, 600 \u00e0 2 500 MAD par an pour un h\u00e9bergement mutualis\u00e9 correct, 150 \u00e0 600 MAD par mois pour un VPS. Le choix de plateforme fait au d\u00e9part p\u00e8se lourd sur cette ligne, un point que d\u00e9taille notre comparatif des plateformes e-commerce au Maroc<\/a> : un Shopify facture un abonnement mais absorbe les mises \u00e0 jour, un WooCommerce co\u00fbte moins en licence et plus en entretien.<\/p>\n Rep\u00e8re utile pour arbitrer : sur un site professionnel, l’entretien annuel tourne autour de 15 \u00e0 20 % du co\u00fbt de cr\u00e9ation. Si le site a co\u00fbt\u00e9 60 000 MAD, pr\u00e9voir pr\u00e8s de 10 000 MAD par an n’est pas une marge de confort, c’est le prix de fonctionnement. Si vous n’avez pas encore de base de calcul, nos fourchettes sur le prix d’un site web professionnel au Maroc<\/a> donnent le point de d\u00e9part, et la m\u00eame logique vaut pour un budget de maintenance d’application mobile<\/a>, o\u00f9 les contraintes des stores resserrent encore le calendrier.<\/p>\n Un contrat utile ne fait pas trois pages de g\u00e9n\u00e9ralit\u00e9s sur la disponibilit\u00e9 des \u00e9quipes. Il r\u00e9pond \u00e0 des questions pr\u00e9cises.<\/p>\n Si votre site collecte des donn\u00e9es personnelles (formulaire de contact, compte client, newsletter, candidatures), la loi 09-08 impose de d\u00e9clarer le traitement et de le s\u00e9curiser. Le texte parle de mesures de s\u00e9curit\u00e9 appropri\u00e9es, ce qui rel\u00e8ve d’une obligation de moyens : un CMS rest\u00e9 deux ans sans correctif sur un site qui stocke des coordonn\u00e9es clients sera difficile \u00e0 d\u00e9fendre en cas de fuite. L’entretien technique fait donc partie des preuves que vous prenez le sujet au s\u00e9rieux. Les formalit\u00e9s et la r\u00e9daction des mentions l\u00e9gales sont trait\u00e9es dans notre guide de conformit\u00e9 CNDP pour les sites web<\/a>, et pour les cas particuliers, v\u00e9rifiez sur le site de la CNDP.<\/p>\n Tout d\u00e9l\u00e9guer n’est pas toujours la bonne r\u00e9ponse, tout garder ne l’est presque jamais. La ligne de partage passe par la nature de la t\u00e2che plut\u00f4t que par la taille de l’entreprise.<\/p>\n Se g\u00e8re tr\u00e8s bien en interne : la publication de contenu, l’ajout de produits, la mise \u00e0 jour des horaires et coordonn\u00e9es, le traitement des formulaires. Une demi-journ\u00e9e de formation \u00e0 la livraison \u00e9vite de payer un prestataire pour changer un num\u00e9ro de t\u00e9l\u00e9phone.<\/p>\n Se d\u00e9l\u00e8gue : les mises \u00e0 jour techniques, les sauvegardes et leur restauration, la supervision, la r\u00e9action \u00e0 une panne. Non parce que c’est sorcier, mais parce que cela doit \u00eatre fait \u00e0 date fixe par quelqu’un qui a d\u00e9j\u00e0 vu casser des sites. Cas interm\u00e9diaire fr\u00e9quent, l’entreprise a un informaticien qui g\u00e8re le r\u00e9seau et les postes : il peut tenir la supervision et les sauvegardes, mais les mises \u00e0 jour d’un WooCommerce bard\u00e9 d’extensions payantes sont un autre m\u00e9tier. Pour trancher, posez-vous la question de la panne un samedi matin. Qui regarde, et avec quels droits ?<\/p>\n Arrowlancer con\u00e7oit des sites vitrines, des e-commerce et des applications web m\u00e9tier (nos services<\/a>) et les maintient ensuite sous contrat : mises \u00e0 jour de s\u00e9curit\u00e9, sauvegardes test\u00e9es, supervision de l’h\u00e9bergement, correctifs et rapport mensuel. Nous reprenons aussi des sites d\u00e9velopp\u00e9s ailleurs, apr\u00e8s un \u00e9tat des lieux qui dit honn\u00eatement ce qui est r\u00e9cup\u00e9rable. Si le v\u00f4tre est en ligne depuis des mois sans que personne ne s’en occupe, d\u00e9crivez la situation via le formulaire de contact<\/a> et vous aurez un avis clair avant tout devis.<\/p>\n","protected":false},"excerpt":{"rendered":" La plupart des devis marocains s’arr\u00eatent \u00e0 la mise en ligne. Ce qui casse ensuite, ce que \u00e7a co\u00fbte, et le budget mensuel \u00e0 pr\u00e9voir pour un site sain.<\/p>\n","protected":false},"author":0,"featured_media":147,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27],"tags":[151,519,517,33,521],"class_list":["post-145","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cost_and_planning","tag-budget-it","tag-contrat-de-maintenance","tag-maintenance-site-web","tag-pme-maroc","tag-securite-wordpress"],"_links":{"self":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/comments?post=145"}],"version-history":[{"count":1,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/145\/revisions"}],"predecessor-version":[{"id":148,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/145\/revisions\/148"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media\/147"}],"wp:attachment":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media?parent=145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/categories?post=145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/tags?post=145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ce qu’un contrat de maintenance doit couvrir au minimum<\/h2>\n
\n
CNDP : une obligation de moyens, pas une case \u00e0 cocher<\/h3>\n
Interne ou d\u00e9l\u00e9gu\u00e9 : o\u00f9 placer la fronti\u00e8re<\/h2>\n
Reprendre la main sur un site d\u00e9j\u00e0 livr\u00e9<\/h2>\n