Ce que recouvre la maintenance d'un site Drupal
Le terme « maintenance » désigne en réalité plusieurs prestations distinctes. Les distinguer est indispensable pour comparer des offres entre elles.
- La maintenance de sécurité : veille des avis de sécurité et application des correctifs du cœur, des modules et des librairies.
- La maintenance corrective : application des mises à jour non liées à la sécurité, et correction des anomalies constatées à l'usage.
- La maintenance évolutive : ajout de fonctionnalités, adaptation du site à de nouveaux besoins.
- Le conseil et l'assistance : réponses aux questions de vos équipes, accompagnement dans l'administration du site, aide à la décision technique.
- Les montées de version majeures : passage de Drupal 10 à Drupal 11 par exemple, généralement traité comme un projet à part.
Une offre bon marché couvre souvent uniquement le premier point. Une offre complète intègre du temps d'intervention mensuel pour les trois suivants.
Les facteurs qui influencent le prix
La taille et la complexité du site
Le nombre de pages compte peu. Ce qui pèse, c'est le nombre de modules installés, la quantité de code sur mesure, les intégrations avec d'autres outils et la présence de fonctionnalités sensibles (paiement, espaces membres, données personnelles).
L'état initial du site
Un site à jour, bien construit et documenté se maintient rapidement. Un site resté plusieurs années sans mise à jour, ou développé sans respecter les bonnes pratiques de Drupal, nécessite d'abord une remise à niveau. Celle-ci est généralement chiffrée séparément, après audit.
Le niveau d'engagement attendu
Un délai d'application des correctifs de sécurité sous 48 heures, ou dès leur parution, n'implique pas la même organisation. De même, un engagement de prise en charge des incidents en dehors des heures ouvrées a un coût.
Le volume d'évolutions
Un site qui évolue chaque mois a besoin d'un volume d'heures inclus dans son forfait. Un site stable peut se contenter d'interventions ponctuelles facturées au temps passé.
Les modes de facturation
| Mode | Principe | Adapté pour |
|---|---|---|
| Forfait mensuel | Un montant fixe couvrant la sécurité et, selon la formule, un volume d'heures | La plupart des sites, pour un budget prévisible |
| Régie au temps passé | Facturation des heures réellement consommées | Les besoins ponctuels et imprévisibles |
| Forfait projet | Un prix ferme pour un périmètre défini | Les montées de version et les évolutions importantes |
Le forfait mensuel reste la formule la plus répandue, car il garantit une veille de sécurité continue tout en lissant le budget.
Nos tarifs de maintenance Drupal
Nous affichons nos prix d'entrée, car un budget doit pouvoir être anticipé :
- Forfait Security, dès 150 € HT par mois : veille de sécurité quotidienne, application des correctifs de sécurité sous 48 heures, rapport après chaque mise à jour. Les autres interventions sont facturées 80 € HT de l'heure.
- Forfait Idéal, dès 350 € HT par mois : correctifs de sécurité dès leur parution, mises à jour correctives incluses, 2 heures par mois de debug et d'évolutions, conseil et assistance.
- Premium et sur mesure, sur étude : volume d'heures adapté, audit et feuille de route technique, engagements de délais spécifiques, interlocuteur dédié.
Ces prix s'entendent pour un site de taille courante en bon état. Ils sont confirmés après un diagnostic du site, qui permet aussi d'identifier une éventuelle remise à niveau préalable.
Ce que coûte l'absence de maintenance
La maintenance est parfois perçue comme une dépense sans contrepartie visible. Son absence a pourtant un coût bien réel :
- un site compromis à cause d'une faille connue entraîne une remise en état, une indisponibilité, parfois une atteinte à l'image ou une notification à la CNIL ;
- des mises à jour reportées pendant des années se transforment en un chantier de remise à niveau bien plus coûteux que leur application régulière ;
- des anomalies non corrigées font perdre du temps à vos équipes au quotidien.
Rapporté à ces risques, un forfait de maintenance est un investissement modeste et prévisible.
Comment comparer deux offres
Au-delà du prix mensuel, posez systématiquement ces questions :
- Dans quel délai les correctifs de sécurité sont-ils appliqués ?
- Les librairies PHP sont-elles surveillées, ou seulement Drupal ?
- Les mises à jour sont-elles testées sur un environnement de préproduction avant la mise en production ?
- Le temps consommé est-il consultable ? Les heures non utilisées sont-elles reportées ?
- Recevez-vous un compte rendu après chaque intervention ?
- Qui intervient concrètement sur votre site, et connaît-il Drupal en profondeur ?
Pour aller plus loin sur le contenu du contrat lui-même, consultez notre article sur les points essentiels d'un contrat de TMA Drupal.
Obtenir une proposition adaptée
Décrivez-nous votre site et vos attentes : nous réalisons un premier diagnostic et vous proposons la formule la plus adaptée, avec un prix ferme. Découvrez également notre outil de veille de sécurité, inclus dans tous nos forfaits.