Budget technique annuel d'un site : hébergement, domaine, SSL et sauvegardes

Tableau de bord d'hébergement affichant les échéances de renouvellement des services techniques d'un site web

À la une

Quatre lignes reviennent chaque année sur la facture technique d’un site web : l’hébergement, le nom de domaine, le certificat SSL et les sauvegardes. Le montant global dépend du type d’hébergement retenu et du niveau de service souscrit. Chaque prestataire publie ses grilles tarifaires, ce qui permet de comparer poste par poste avant tout engagement.

Hébergement, domaine, SSL, sauvegardes : quatre postes à renouveler selon des cycles différents

L’hébergement constitue le poste le plus variable. Un hébergement mutualisé, suffisant pour un site vitrine, se facture à l’année ou au mois. Un serveur dédié ou un VPS coûte davantage, avec une tarification souvent mensuelle. Les conditions exactes sont consultables directement sur le site de chaque hébergeur avant souscription.

Le nom de domaine se renouvelle une fois par an, parfois tous les deux ou cinq ans selon la durée choisie à l’enregistrement. Pour les extensions en .fr, l’AFNIC (association française chargée du registre) accrédite les bureaux d’enregistrement autorisés à vendre et renouveler ces domaines.

Le certificat SSL chiffre les échanges entre le navigateur et le serveur. Let’s Encrypt délivre des certificats gratuits, reconnus par tous les navigateurs, avec un renouvellement automatique tous les 90 jours. Les certificats payants, à validation étendue ou wildcard, sont proposés par des autorités de certification commerciales à des tarifs publiés sur leurs sites respectifs.

Les sauvegardes, enfin, sont parfois incluses dans l’offre d’hébergement, parfois facturées en supplément. La CNIL rappelle que le responsable de traitement doit garantir la disponibilité des données personnelles, ce qui implique une politique de sauvegarde documentée et vérifiable.

caption: Récapitulatif des quatre postes techniques annuels (au 25/09/2026)
header: Poste | Cycle de renouvellement | Point de vigilance
row: Hébergement | Mensuel ou annuel | Vérifier les conditions de renouvellement tacite et l’évolution tarifaire à chaque échéance
row: Nom de domaine | Annuel ou pluriannuel | Un domaine non renouvelé entre en période de grâce puis de rédemption
row: Certificat SSL | 90 jours (Let’s Encrypt) ou annuel (payant) | Un certificat expiré déclenche un avertissement de sécurité dans le navigateur
row: Sauvegardes | Continue ou quotidienne | Tester la restauration au moins une fois par an pour vérifier l’intégrité des fichiers

Ce que couvre un contrat de maintenance annuelle, et ce qu’il ne couvre pas

Une maintenance annuelle désigne l’ensemble des interventions destinées à maintenir un site en état de fonctionnement : mises à jour du CMS et de ses extensions, surveillance de la disponibilité, application des correctifs de sécurité, renouvellement des éléments techniques listés plus haut. Elle se distingue de la maintenance éditoriale, qui concerne l’ajout de contenus ou les modifications graphiques et relève d’un autre périmètre.

Le prix d’un contrat de maintenance varie selon les prestations couvertes. Certains prestataires facturent un forfait mensuel, d’autres un forfait annuel avec un volume d’heures d’intervention inclus. Les tarifs sont propres à chaque agence ou indépendant : il convient de demander un devis détaillant précisément les tâches comprises. Les extensions non maintenues par leurs développeurs représentent un risque souvent sous-estimé dans ces contrats (on oublie facilement qu’un plugin abandonné depuis deux ans reste actif sur le serveur), comme le détaille cet article sur les plugins abandonnés.

Voir aussi API REST : à quoi ça sert concrètement quand on a un site vitrine

Un domaine ou un certificat expiré suffit à rendre le site inaccessible

Le renouvellement oublié reste la cause la plus courante d’interruption involontaire. Un nom de domaine non renouvelé passe par plusieurs phases avant d’être libéré, mais le site devient inaccessible dès le premier jour d’expiration. Un certificat SSL arrivé à échéance provoque l’affichage d’un avertissement dans le navigateur, et peut générer des erreurs de contenu mixte si certaines ressources basculent en HTTP.

Trois précautions réduisent ce risque. Activer le renouvellement automatique chez le registrar et chez l’hébergeur. Centraliser tous les services techniques sous un même compte (ce qui évite de chercher les identifiants d’un prestataire dont on a oublié le nom quatre ans plus tard). Consigner les dates d’échéance dans un calendrier partagé avec au moins une autre personne responsable du site.

Damien Roux

Damien Roux est l'hébergement web. de web-city.fr, il partage guides pratiques, comparatifs objectifs et outils gratuits pour choisir le bon hébergeur et créer son site WordPress