Coût d’entretien d’un site Web en 2026 : hébergement et maintenance

Réponse courte

Un site vitrine coûte en général entre 800 $ et 1 500 $ CA par année à héberger et entretenir au Québec, selon une agence montréalaise qui publie ses fourchettes ; en France, un forfait de maintenance WordPress se situe autour de 30 à 100 € HT par mois chez un pigiste et de 80 à 300 € HT en agence. L’hébergement seul peut coûter quelques dollars par mois en mutualisé, 28 à 35 $ US en WordPress géré, et un nom de domaine .ca, .com ou .fr coûte de 5 € à 20 $ CA par année. L’entretien couvre surtout les mises à jour, les sauvegardes et la sécurité : en 2025, 11 334 nouvelles failles ont été recensées dans l’écosystème WordPress.

La réponse courte : ce que coûte un site par année

Le coût annuel d’un site se divise en trois blocs : le nom de domaine (quelques dizaines de dollars), l’hébergement (de quelques dollars à quelques centaines de dollars par mois selon le type) et l’entretien, c’est-à-dire le travail humain qui garde le site à jour, sauvegardé et sécuritaire.

Pour le Québec, l’agence montréalaise Shortkut publie en 2026 un budget annuel de 800 à 1 500 $ pour un site vitrine simple, de 1 500 à 3 000 $ pour un site avec blogue et de 3 000 à 6 000 $ pour une boutique en ligne de PME. Elle suggère de prévoir 10 à 20 % du coût initial du site chaque année pour l’hébergement et l’entretien. En France, l’agence WeComm situe les forfaits de maintenance WordPress entre 30 et 100 € HT par mois chez un pigiste et entre 80 et 300 € HT en agence.

L’hébergement selon le type

L’hébergement mutualisé partage un serveur entre de nombreux sites : c’est le moins cher, et il convient à un petit site vitrine. Attention aux prix d’appel : Hostinger affiche son forfait Premium à 4,19 $ CA par mois, mais pour un engagement de 48 mois, avec un renouvellement à 15,39 $ CA par mois. En France, o2switch affiche son offre unique à partir de 1,86 € HT par mois en paiement annuel, avec renouvellement au tarif classique.

L’hébergement WordPress géré ajoute la mise en cache, les sauvegardes et un soutien spécialisé. Kinsta commence à 35 $ US par mois (30 $ US en paiement annuel) pour un site, avec certificats SSL, CDN et retrait de logiciels malveillants inclus ; WP Engine commence à 28 $ US par mois en paiement annuel.

Les plateformes comme Vercel et Netlify hébergent des sites modernes (Next.js, sites statiques) sans serveur à administrer. Le forfait gratuit Hobby de Vercel est réservé à un usage personnel et non commercial : un site d’entreprise doit passer au forfait Pro, à 20 $ US par mois. Netlify offre un forfait gratuit, Personal à 9 $ US par mois et Pro à 20 $ US par mois pour un nombre illimité de membres.

Type et exemple	Prix publié	Équivalent	À savoir
Mutualisé : Hostinger Premium (Canada)	4,19 $ CA/mois sur 48 mois, puis 15,39 $ CA/mois	≈ 185 $ CA/an au renouvellement	Domaine gratuit la 1re année, sauvegardes hebdomadaires, SSL
Mutualisé : o2switch (France)	À partir de 1,86 € HT/mois, paiement annuel	≈ 3 $ CA/mois	Renouvellement au tarif classique ; domaine inclus
WordPress géré : Kinsta Single	35 $ US/mois, ou 30 $ US/mois en annuel	≈ 510 $ CA/an en annuel	SSL, CDN, retrait de logiciels malveillants inclus
WordPress géré : WP Engine Essential	À partir de 28 $ US/mois, en annuel	≈ 476 $ CA/an	1 site ; site supplémentaire à 20 $ US/mois
Plateforme : Vercel Pro	20 $ US/mois	≈ 28 $ CA/mois	Le forfait gratuit Hobby est non commercial
Plateforme : Netlify Personal / Pro	9 $ US / 20 $ US par mois	≈ 13 $ / 28 $ CA par mois	Pro : membres illimités, prix fixe

Prix relevés le 28 septembre 2026 sur les pages de tarifs de chaque fournisseur, avant taxes. Conversions au taux de la Banque du Canada du 28 septembre 2026 (1 $ US = 1,4168 $ CA ; 1 € = 1,6109 $ CA), arrondies. Les usages qui dépassent les crédits inclus (Vercel, Netlify) sont facturés en plus.

Domaine, certificat SSL et autres frais fixes

Le nom de domaine se renouvelle chaque année, et le prix de renouvellement est souvent plus élevé que celui de la première année. Au Québec, un .ca rassure la clientèle locale ; pour l’Europe, un .fr, un .be ou un .ch selon le marché visé. Le tableau ci-dessous reprend les prix affichés par OVHcloud sur ses sites canadien et français.

Le certificat SSL, qui affiche le cadenas et chiffre les échanges, ne devrait plus être un poste de dépense pour un site ordinaire : Let’s Encrypt est une autorité de certification gratuite, automatisée et ouverte, exploitée par un organisme sans but lucratif, et la plupart des hébergeurs l’installent automatiquement.

Extension	OVHcloud Canada ($ CA/an)	OVHcloud France (€/an)
.ca	9,99 la 1re année, 14,99 au renouvellement	8,99, puis 9,99
.com	12,59, puis 19,69	7,99, puis 13,49
.fr	11,49, puis 11,59	4,99, puis 7,79
.be	11,49, puis 11,49	6,99, puis 7,89
.ch	15,49, puis 20,49	9,99, puis 12,99

Prix relevés le 28 septembre 2026 sur ovhcloud.com (sites fr-ca et fr). OVHcloud précise que les prix TTC peuvent varier selon le pays de résidence du client : vérifiez l’affichage HT ou TTC au moment de l’achat.

Sauvegardes, mises à jour et sécurité

C’est le cœur de l’entretien, et la raison pour laquelle un site ne peut pas être « fini ». Selon le rapport 2026 de Patchstack, 11 334 nouvelles vulnérabilités ont été découvertes dans l’écosystème WordPress en 2025, une hausse de 42 % par rapport à 2024. 91 % touchaient des extensions et 9 % des thèmes ; seulement 6, de faible priorité, visaient le cœur de WordPress. 46 % n’étaient pas encore corrigées au moment de leur divulgation publique, et le délai médian pondéré avant la première exploitation observée était de 5 heures.

Autre échéance à surveiller : la version de PHP du serveur. Selon php.net, PHP 8.1 et les versions antérieures ne reçoivent plus de correctifs de sécurité, et PHP 8.2 n’en recevra plus après le 31 décembre 2026. Un site qui ne suit pas devient incompatible avec les nouvelles extensions, puis vulnérable.

Sauvegardes automatiques quotidiennes, conservées hors du serveur, et une restauration testée au moins une fois par année.
Mises à jour du cœur, des thèmes et des extensions, d’abord sur une copie de test pour les sites importants.
Suppression des extensions inutilisées : chaque extension est une porte d’entrée possible.
Surveillance de la disponibilité et alertes en cas de panne.
Mots de passe forts, double authentification pour les administrateurs, comptes nominatifs.
Mise à niveau de PHP avant la fin de son soutien de sécurité.

Pigiste ou agence : les forfaits d’entretien

Un pigiste coûte souvent moins cher, mais repose sur une seule personne : vacances, maladie ou changement de carrière laissent le site sans surveillance. Une agence coûte plus, mais offre une équipe, une relève et des processus. Dans les deux cas, ce qui compte est ce que le forfait inclut réellement, pas son nom.

Marché et prestataire	Fourchette publiée	Source
France : pigiste, forfait mensuel	30 à 100 € HT/mois ; 20 à 50 € HT/h	WeComm, mai 2026
France : agence, forfait mensuel	80 à 300 € HT/mois ; 70 à 120 € HT/h	WeComm, mai 2026
France : dépannage hors contrat	85 à 400 € selon la complexité	WeComm, mai 2026
Québec : entretien technique de base	300 à 1 200 $/an	Shortkut, 2026
Québec : entretien intermédiaire	1 200 à 3 000 $/an	Shortkut, 2026
Québec : entretien complet	3 000 à 5 000 $/an	Shortkut, 2026

Fourchettes publiées par deux agences (WeComm en France, Shortkut à Montréal), qui ne sont pas des enquêtes de marché. Elles donnent un ordre de grandeur, pas un prix de référence.

Ce qu’un contrat d’entretien doit inclure

Un forfait à 20 $ par mois et un autre à 300 $ ne vendent pas la même chose. Avant de signer, exigez par écrit les points suivants.

La fréquence des mises à jour (cœur, thème, extensions, PHP) et qui les teste.
La fréquence des sauvegardes, leur emplacement, leur durée de conservation et le délai de restauration.
La surveillance de la sécurité et ce qui arrive en cas de piratage : nettoyage inclus ou facturé.
Le nombre d’heures de modifications incluses chaque mois, et le taux horaire au-delà.
Le délai de réponse visé pour une panne et pour une demande ordinaire.
Un rapport mensuel ou trimestriel : mises à jour faites, incidents, disponibilité.
La propriété : domaine, hébergement, code et accès administrateurs à votre nom, avec une sortie facile si vous changez de fournisseur.

Ce qui arrive sans entretien

Un site abandonné ne tombe pas en panne le lendemain. Il se dégrade doucement, puis d’un coup. Avec près de la moitié des failles WordPress encore sans correctif au moment de leur divulgation et une exploitation parfois en quelques heures, un site non surveillé est une cible facile pour les attaques automatisées.

Piratage : pages de pourriel, redirections vers des sites frauduleux, vol des données des formulaires.
Mise sur liste noire par les navigateurs ou les moteurs de recherche, avec perte de trafic.
Domaine expiré par oubli, parfois racheté par un tiers.
Formulaires qui cessent d’envoyer les demandes sans que personne ne s’en aperçoive.
Incompatibilités en chaîne quand l’hébergeur retire une vieille version de PHP.
Aucune sauvegarde récente le jour où il faut tout restaurer.

Loi 25 et RGPD : témoins et politique de confidentialité

L’entretien comprend aussi la conformité, qui évolue. Au Québec, depuis septembre 2023, la Loi 25 exige de publier sur le site le titre et les coordonnées du responsable de la protection des renseignements personnels, et une politique de confidentialité rédigée en termes simples et clairs quand on recueille des renseignements par un moyen technologique. Les paramètres de confidentialité d’un produit ou service technologique offert au public doivent assurer par défaut le plus haut niveau de confidentialité. Les technologies qui permettent d’identifier, de localiser ou de profiler une personne doivent être annoncées et désactivées par défaut. Les sanctions administratives peuvent atteindre 10 millions de dollars ou 2 % du chiffre d’affaires mondial.

En France, et plus largement dans l’Union européenne, la CNIL exige le consentement préalable avant de déposer des témoins (cookies) non essentiels, et le visiteur doit pouvoir refuser aussi simplement qu’accepter. Certains témoins en sont exemptés : authentification, panier, préférences d’affichage, répartition de charge, et certains outils de mesure d’audience, à condition notamment que leur durée de vie soit limitée (treize mois, par exemple) et que les données soient conservées au plus vingt-cinq mois. En Belgique, le RGPD s’applique aussi ; en Suisse, c’est la loi fédérale sur la protection des données.

Un bandeau de témoins qui bloque réellement les traceurs non essentiels avant le consentement.
Un bouton « Refuser » aussi visible que « Accepter ».
Une politique de confidentialité à jour, liée dans le pied de page et près de chaque formulaire.
Le nom ou le titre du responsable de la protection des renseignements personnels et ses coordonnées.
Une revue annuelle des outils tiers installés (analytique, publicité, clavardage).

Information générale, pas un avis juridique.

Le budget annuel type

Voici trois scénarios calculés par ZeniTech à partir des prix publiés cités plus haut, en dollars canadiens avant taxes. Ils excluent les nouvelles pages, la rédaction et le référencement, qui se budgètent à part.

Poste (par année)	Minimal, fait soi-même	WordPress géré + entretien de base	WordPress géré + entretien intermédiaire
Domaine .ca (renouvellement OVHcloud)	15 $	15 $	15 $
Domaine .com en plus			20 $
Hébergement	185 $ (mutualisé Hostinger au renouvellement)	510 $ (Kinsta, paiement annuel)	510 $ (Kinsta, paiement annuel)
Certificat SSL	0 $ (Let’s Encrypt)	0 $ (inclus)	0 $ (inclus)
Entretien	Votre temps	300 à 1 200 $	1 200 à 3 000 $
Total approximatif	≈ 200 $ + votre temps	≈ 825 à 1 725 $	≈ 1 745 à 3 545 $

Calcul de ZeniTech à partir des prix publiés au 28 septembre 2026 (OVHcloud, Hostinger, Kinsta) et des fourchettes d’entretien de Shortkut ; Kinsta converti au taux de la Banque du Canada du 28 septembre 2026. Ce n’est pas une soumission.

Ce que ZeniTech facture

ZeniTech est une agence Web, applications, automatisation et IA établie à Québec, qui travaille à distance avec des entreprises du Québec, du Canada, des États-Unis et de l’Europe francophone. Notre forfait d’hébergement et de maintenance est à prix fixe mensuel, avec les travaux supplémentaires facturés à un taux connu d’avance.

Le domaine, l’hébergement et le code sont à votre nom. Si vous changez de fournisseur, vous partez avec tout, sans rançon ni délai.

Service	Prix (CAD, avant TPS et TVQ)
Hébergement et maintenance	150 $/mois (1 800 $/an)
Site vitrine	À partir de 3 500 $
Travaux hors du mandat convenu	125 $/h

Prix avant TPS et TVQ. Le nom de domaine est enregistré au nom de votre entreprise, avec votre courriel comme contact.

Questions fréquentes

Combien coûte l’entretien d’un site Web par année ?

Au Québec, l’agence Shortkut publie un budget annuel de 800 à 1 500 $ pour un site vitrine simple, 1 500 à 3 000 $ pour un site avec blogue et 3 000 à 6 000 $ pour une boutique en ligne de PME, hébergement compris. Elle suggère de prévoir 10 à 20 % du coût initial du site chaque année. Le type d’hébergement et le niveau d’entretien font l’essentiel de l’écart.

Quel est le prix d’un forfait de maintenance WordPress ?

En France, l’agence WeComm situe les forfaits entre 30 et 100 € HT par mois chez un pigiste et entre 80 et 300 € HT en agence. Au Québec, Shortkut publie de 300 à 1 200 $ par année pour un entretien de base, et jusqu’à 3 000 $ pour un entretien intermédiaire. Comparez le contenu : fréquence des mises à jour, sauvegardes, sécurité et heures incluses.

Combien coûte l’hébergement d’un site Web ?

En mutualisé, Hostinger affiche 4,19 $ CA par mois pour 48 mois, puis 15,39 $ CA au renouvellement. En WordPress géré, Kinsta commence à 35 $ US par mois et WP Engine à 28 $ US en paiement annuel. Vercel Pro coûte 20 $ US par mois ; son forfait gratuit est réservé à un usage non commercial.

Combien coûte un nom de domaine .ca, .com ou .fr ?

Chez OVHcloud, un .ca coûte 9,99 $ CA la première année puis 14,99 $ CA au renouvellement, un .com 12,59 $ CA puis 19,69 $ CA. En France, le .fr est affiché à 4,99 € la première année puis 7,79 €. Vérifiez toujours le prix de renouvellement, et enregistrez le domaine au nom de votre entreprise.

Faut-il payer pour un certificat SSL ?

Pour un site ordinaire, non. Let’s Encrypt est une autorité de certification gratuite, automatisée et ouverte, exploitée par un organisme sans but lucratif, et la plupart des hébergeurs installent et renouvellent ce certificat automatiquement. Kinsta et Hostinger, par exemple, incluent le SSL dans leurs forfaits. Méfiez-vous d’un fournisseur qui facture un certificat de base chaque année.

Que se passe-t-il si je n’entretiens pas mon site ?

Le risque principal est le piratage. Selon Patchstack, 11 334 nouvelles failles ont été découvertes dans l’écosystème WordPress en 2025, dont 91 % dans des extensions, et 46 % n’étaient pas corrigées au moment de leur divulgation. Un site non entretenu peut aussi perdre son domaine par oubli ou devenir incompatible avec la version de PHP de l’hébergeur.

Quelles obligations la Loi 25 impose-t-elle à mon site ?

Depuis septembre 2023, vous devez publier sur votre site le titre et les coordonnées du responsable de la protection des renseignements personnels, ainsi qu’une politique de confidentialité en termes simples et clairs. Les technologies qui permettent d’identifier, de localiser ou de profiler un visiteur doivent être annoncées et désactivées par défaut. Les sanctions peuvent atteindre 10 millions de dollars.

Combien coûte l’entretien chez ZeniTech ?

L’hébergement et la maintenance coûtent 150 $ CA par mois avant taxes, soit 1 800 $ par année. Un site vitrine commence à 3 500 $, et les travaux hors du mandat convenu sont facturés 125 $ de l’heure. Le domaine, l’hébergement et le code sont à votre nom : si vous changez de fournisseur, vous partez avec tout.

On chiffre votre projet en 30 minutes.

On regarde ce que le projet doit produire, on vous dit ce que ça coûte, et on vous dit aussi quand vous n'en avez pas besoin.

Demander une présentation →581-748-7017

Sources

Fourchettes de marché compilées le 29 septembre 2026. Elles ne constituent pas une soumission ZeniTech.