SLA WordPress : engagements de service et délais garantis

Votre site est « sous maintenance ». Parfait. Mais concrètement : s’il tombe un dimanche matin, qui intervient, en combien de temps, et qu’est-ce qui est garanti noir sur blanc ?

Posez la question à votre prestataire. Si la réponse commence par « en général… », c’est que vous n’avez pas de SLA mais une promesse.

Un SLA WordPress (accord de niveau de service), c’est l’inverse : des engagements mesurables, écrits, opposables. Sur cette page, on vous explique ce qu’un SLA sérieux doit contenir, on publie nos propres chiffres (tous), et on vous donne de quoi comparer les offres du marché. Y compris la nôtre.

L’essentiel en 30 secondes

Incident critique : pris en charge sous 2 h ouvrées, contourné sous 4 h
Support 7 j/7, de 8 h à 20 h via ticketing, email, téléphone
Sauvegardes quotidiennes, conservées 30 jours, répliquées hors région
Perte de données maximale (RPO) ≤ 24 h · remise en service (RTO) ≤ 4 h
Restauration testée en conditions réelles tous les 6 mois
Disponibilité hébergement : 99 % (mutualisé et dédié), 99,9 % (haute disponibilité)

Qu’est-ce qu’un SLA WordPress ?

Un SLA (Service Level Agreement), ou accord de niveau de service, c’est le document qui fixe, chiffres à l’appui, ce que votre prestataire vous garantit : délais d’intervention, disponibilité, sauvegardes, procédures en cas d’incident. Pas une promesse commerciale. Un engagement qu’on tient ou pas, et ça se voit.

Appliqué à WordPress, le SLA répond aux questions que tout responsable de site finit par se poser, souvent trop tard : en cas de panne, au bout de combien de temps quelqu’un travaille réellement sur mon site ? Quand refonctionne-t-il ? Combien de données je peux perdre, au maximum ? Et qui me le prouve ?

GTI et GTR : quelle différence, et pourquoi exiger les deux ?

Deux sigles structurent tout SLA francophone et beaucoup de contrats n’en chiffrent qu’un seul. Devinez lequel.

GTI : garantie de temps d’intervention : le délai maximal entre votre signalement et la prise en charge effective de l’incident par un technicien.
GTR : garantie de temps de rétablissement : le délai maximal pour remettre le service en état de fonctionner, par un correctif définitif ou, plus rapide, par un contournement.

💡 Bon à savoir : prise en charge et rétablissement, ce n’est pas la même chose. Un prestataire qui « répond en 15 minutes » ne s’engage à rien sur la remise en service de votre site. Exigez les deux chiffres au contrat. Les deux.

SLA, contrat de maintenance, TMA : qui garantit quoi ?

Document	Ce qu’il décrit	Ce qu’il garantit
Contrat de maintenance	Le périmètre des prestations : mises à jour, correctifs, support	Ce qui est fait
SLA	Les niveaux de service : délais, disponibilité, procédures	En combien de temps et à quel niveau
TMA (tierce maintenance applicative)	L’externalisation complète de la maintenance, gouvernance incluse	Les deux, selon le contrat

Un contrat de maintenance sans SLA, c’est une liste de prestations sans horloge. Le SLA, c’est l’horloge.

Obligation de moyens ou obligation de résultat ?

Le point que beaucoup de clients découvrent trop tard (généralement pendant la panne) : la plupart des contrats de maintenance relèvent de l’obligation de moyens. Le prestataire s’engage à mettre en œuvre des ressources, pas à garantir un résultat chiffré. Le SLA introduit de l’obligation de résultat : un délai est tenu, ou il ne l’est pas.

Notre conseil : avant de signer, surlignez ce qui est réellement chiffré et opposable. Le reste, c’est du descriptif. Le périmètre exact de ce que couvre notre forfait est détaillé sur notre page maintenance et support WordPress.

Les engagements HARSENE, chiffrés

Une précision d’abord, que pas mal d’offres entretiennent floue : l’hébergement et la maintenance sont deux métiers distincts, avec chacun leurs propres engagements. La disponibilité d’un serveur ne dit rien de la vitesse à laquelle un humain corrige votre site. Et inversement. On les sépare donc clairement ci-dessous et on vous conseille d’exiger cette séparation dans toute offre que vous comparez.

Maintenance et support : la matrice d’intervention

Nos heures ouvrées : 8 h – 20 h, 7 jours sur 7. Support joignable par ticketing, email et téléphone.

Niveau	Exemples	Prise en charge (GTI)	Rétablissement (GTR)
Critique — indisponibilité, compromission	Site inaccessible, piratage, paiement hors service	2 h ouvrées	Contournement sous 4 h
Majeur — fonctionnalité dégradée	Formulaire en panne, lenteurs marquées	4 h ouvrées	Résolution sous 2 j ouvrés
Mineur — anomalie non bloquante	Défaut d’affichage, lien cassé	4 h ouvrées	Résolution sous 2 j ouvrés
Assistance — support, paramétrage	Question d’usage, réglage	4 h ouvrées	Selon le sujet

Pourquoi « contournement » et pas « résolution » sur le critique ? Parce que quand votre site est en panne, votre urgence n’est pas la cause racine mais c’est de remettre le site en service. On contourne d’abord, on corrige en profondeur ensuite. C’est plus rapide pour vous. Et surtout, c’est un engagement qu’on peut tenir honnêtement : une « résolution complète garantie en 4 h », tous cas confondus, est très difficile à tenir dans la vraie vie. Méfiez-vous des plaquettes qui la promettent.

Le forfait couvre la maintenance corrective (anomalies, incidents, correctifs) et préventive : mises à jour du cœur WordPress, des thèmes et des extensions, contrôles de sécurité, revue des journaux. Les évolutions (nouvelles fonctionnalités, refontes, etc.) sont chiffrées à part, sur devis. Comme ça, aucune ambiguïté sur le périmètre.

Côté sécurité applicative : durcissement WordPress et veille de vulnérabilités avec patchs virtuels (Patchstack) sur chaque site. Concrètement, une faille critique est neutralisée sans attendre le correctif de l’éditeur, en complément des correctifs publiés par l’équipe sécurité de WordPress.

Hébergement : disponibilité et continuité

Nos engagements d’hébergement distincts de la maintenance :

Disponibilité : 99 % en serveur mutualisé et dédié, 99,9 % avec l’option haute disponibilité multi-datacenter. Monitoring 24/7 avec alertes.
Sauvegardes : complètes et quotidiennes, rétention 30 jours, stockées hors de l’environnement de production et répliquées dans une seconde région, en archives immuables et le parc reste protégé même si un datacenter entier tombe.
Reprise : RPO ≤ 24 h (au plus 24 heures de données perdues) et RTO ≤ 4 h (remise en service) pour les sites critiques.
La preuve, pas la promesse : nous testons réellement la restauration tous les 6 mois, dans un environnement dédié, et le résultat est consigné. Vous pouvez également demander à tout moment la restauration d’un site à une date donnée.

L’infrastructure est protégée par un pare-feu applicatif (WAF), un anti-DDoS, le chiffrement TLS et le cloisonnement des instances. Les journaux sont conservés 90 jours, et tout incident de sécurité vous est notifié sous 48 h. L’ensemble est hébergé en France.

Réversibilité : vous restez libres

L’engagement dont presque personne ne parle. C’est pourtant, à notre avis, le plus révélateur du sérieux d’un prestataire : que se passe-t-il le jour où vous voulez partir ?

Chez nous, la réversibilité est complète et gratuite : à tout moment, on vous restitue un dump intégral de chaque site (fichiers et base de données), la documentation d’exploitation et la liste des composants tiers et on accompagne le repreneur pendant 30 jours. Le tout repose sur du WordPress standard, sans brique propriétaire : n’importe quel prestataire peut reprendre le parc.

Un SLA ne doit jamais être une prison. C’est vous qui décidez de partir.

Comment lire un SLA (et repérer les clauses vides)

Tous les SLA du marché ne se valent pas. On en lit beaucoup (déformation professionnelle) et trois pièges reviennent constamment.

Que vaut vraiment un « crédit de service » ?

Beaucoup de garanties de disponibilité s’accompagnent d’un dédommagement en crédits. Faites le calcul, vraiment : sur un hébergement à 30 €/mois avec un crédit de 5 % par heure d’indisponibilité, deux heures de panne au-delà du seuil vous rapportent 3 €. Trois euros. La garantie existe sur le papier ; elle ne couvre ni le chiffre d’affaires perdu, ni l’image.

Notre conseil : regardez moins le pourcentage affiché que les moyens concrets mis en œuvre pour ne jamais avoir à l’invoquer comme les sauvegardes répliquées, restauration testée, supervision.

Réponse, contournement, résolution : trois choses différentes

« Réponse sous 1 heure », ça peut vouloir dire qu’un accusé de réception automatique vous a été envoyé. Voilà. Exigez la distinction entre prise en charge (un technicien travaille sur l’incident), contournement (le service refonctionne) et résolution (la cause est corrigée).

Au passage : vérifiez la définition des « heures ouvrées ». 4 h ouvrées sur une plage lundi-vendredi 9 h – 18 h et 4 h ouvrées sur une plage 7 j/7 de 8 h à 20 h, ce n’est pas du tout le même engagement. Un incident le vendredi à 17 h, dans le premier cas, c’est réglé lundi.

Les exclusions fourre-tout

Maintenances planifiées, « faits de tiers », actions du client, extensions tierces : certaines listes d’exclusions sont si larges qu’elles vident l’engagement de sa substance. Ce qu’on voit souvent aussi : un chiffre unique qui mélange hébergement et maintenance. Un « 99,9 % garanti » ne dit rien des délais d’intervention humaine sur votre site. Deux métiers, deux engagements, on ne le répétera jamais assez.

Les 7 points à vérifier avant de signer un SLA WordPress :

Les délais distinguent-ils prise en charge, contournement et résolution ?
La plage des « heures ouvrées » est-elle écrite noir sur blanc (jours, horaires) ?
L’hébergement et la maintenance ont-ils chacun leurs engagements propres ?
La méthode de calcul de la disponibilité et ses exclusions sont-elles publiées ?
Sauvegardes : fréquence, rétention, stockage hors production et la restauration est-elle réellement testée ?
Que valent les pénalités ou crédits, en euros réels ?
La réversibilité est-elle prévue, documentée et gratuite ?

Quel niveau de SLA pour votre site ?

Le bon SLA n’est pas le plus impressionnant sur le papier. C’est celui dont chaque ligne correspond à un risque réel pour votre activité. Le reste, vous le payez pour rien.

Site vitrine. Une indisponibilité coûte en image et en contacts manqués. Les délais standards suffisent généralement ; l’essentiel, c’est la qualité des sauvegardes et une remise en service propre.

Site e-commerce (WooCommerce). Là, chaque heure d’indisponibilité est du chiffre d’affaires perdu et surtout sur le tunnel de commande et le paiement. Le GTR devient l’engagement central, et l’option haute disponibilité mérite d’être étudiée : basculer sur un second datacenter, c’est ne pas attendre une restauration.

Site institutionnel ou secteur sensible. La conformité pèse autant que la technique : hébergement en France, RGPD, journalisation, notification d’incident, réversibilité documentée. Le SLA devient une pièce du dossier de conformité, pas juste un document technique.

📊 Donnée terrain HARSENE : depuis 2017, nous gérons plus de 350 sites WordPress, 7 j/7 et 365 jours par an des TPE aux groupes internationaux et aux acteurs institutionnels. Nos tests de restauration en conditions réelles sont en place depuis 2024.

FAQ sur les SLA et WordPress

Un SLA est-il obligatoire ? Non. Mais sans lui, les délais d’intervention et la disponibilité ne sont que des promesses commerciales. Dès que votre site a un enjeu commercial, institutionnel ou réglementaire, alors un SLA écrit est fortement recommandé.

Quelle est la différence entre GTI et GTR ? La GTI est le délai maximal avant la prise en charge de l’incident par un technicien ; la GTR est le délai maximal avant le rétablissement du service, par contournement ou correction. Un SLA sérieux chiffre les deux.

Les extensions tierces sont-elles couvertes ? Oui : les mises à jour du cœur WordPress, des thèmes et des extensions, ainsi que la correction des anomalies, sont incluses au forfait. Les développements spécifiques relèvent de l’évolutif, sur devis.

Puis-je récupérer mon site et changer de prestataire ? Oui, à tout moment. La réversibilité est complète et gratuite : dump intégral, documentation, liste des composants et accompagnement du repreneur pendant 30 jours.

Mes données sont-elles hébergées en France ? Oui. L’hébergement est situé en France, avec une sous-traitance conforme à l’article 28 du RGPD et une mesure d’audience via Matomo auto-hébergé.

Que se passe-t-il si un incident survient un dimanche ? Le support est ouvert 7 j/7 de 8 h à 20 h et le monitoring fonctionne 24/7. Un incident critique détecté un dimanche est pris en charge sous 2 h ouvrées, exactement comme un mardi.

Envie d’en parler ? Nos engagements sont publics ; la suite vous appartient. Si vous voulez vérifier ce que votre contrat actuel garantit vraiment, nous sommes là pour un échange sans engagement. La porte est ouverte ! Nous contacter

Pour ne plus avoir à vous poser la question : nos formules de maintenance WordPress incluent la matrice d’intervention présentée ci-dessus.