Guide WordPress

Contratto di manutenzione WordPress: cosa include, prezzi e trappole

Contratto di manutenzione WordPress: cosa include, prezzi e trappole

Un contratto di manutenzione WordPress affida a un fornitore gli aggiornamenti, i backup, il monitoraggio e gli interventi sul tuo sito, in cambio di un canone mensile. In Francia le offerte pubblicate vanno da circa 50 € al mese per un freelance a diverse centinaia di euro + IVA per un’agenzia che garantisce un intervento in poche ore. A fare la differenza non è il prezzo esposto, ma ciò che è davvero incluso, i tempi garantiti e ciò che è escluso. Ecco come leggere un’offerta e scegliere.

Cosa copre un contratto di manutenzione

ServizioCosa aspettarsiDomanda da fare
AggiornamentiCore, plugin, temi: patch di sicurezza applicate in frettaEntro quanto tempo dall’uscita di una patch di sicurezza?
Test dopo l’aggiornamentoVerifica delle pagine chiave, idealmente su un ambiente di stagingCosa succede se un aggiornamento manda in crisi il sito?
BackupGiornalieri, fuori dal server, conservati per diverse settimaneQuando avete testato l’ultimo ripristino?
MonitoraggioDisponibilità, certificato SSL, vulnerabilità note dei pluginChi riceve l’avviso, e a che ora?
SicurezzaAccount, accesso, autenticazione a due fattori, hardeningLa pulizia dopo un attacco è inclusa?
ReportMensile: cosa è stato fatto, cosa resta da deciderePosso vedere un report di esempio?
Piccole modificheQualche ora di modifiche al mese, oppure a consuntivoLe ore non usate si accumulano?
Ogni riga deve comparire nel contratto, con il suo prezzo: ciò che non è scritto non è incluso.

Quanto costa la manutenzione di un sito WordPress: prezzi osservati in Francia

Non esiste un listino ufficiale. Gli ordini di grandezza qui sotto vengono da offerte pubblicate in Francia: un freelance su una piattaforma di servizi (50 € per un mese di manutenzione di un sito vetrina fino a 15 plugin, con opzioni per WooCommerce e piccole modifiche) e il listino 2026 pubblicato da un’agenzia francese.

LivelloPrezzo osservatoContenuto tipicoPer chi
Freelance, mensileDa 50 € al meseAggiornamenti, controllo, report: pulizia dopo un attacco esclusaSito vetrina semplice
EssenzialeDa 80 a 120 € + IVA al meseAggiornamenti, backup settimanali, monitoraggio della disponibilitàPiccola impresa
BusinessDa 150 a 250 € + IVA al meseIn più 2 ore di modifiche, report, assistenza entro 48 oreSito che genera contatti
Sicurezza avanzataDa 250 a 400 € + IVA al meseIn più firewall, scansione malware, backup giornalieri, intervento entro 4 oreNegozio online, sito critico
Fuori contrattoDa 60 a 90 € + IVA l’oraInterventi non previstiTutti
Ordini di grandezza ricavati da offerte pubbliche in Francia: un negozio WooCommerce o un sito multilingue costano di più.

Per confrontare, riduci ogni offerta a tre numeri: il costo annuo, il tempo di intervento garantito e il prezzo di un incidente non coperto. Un piano da 50 € che esclude la pulizia dopo un attacco può costare di più in un anno di un piano da 150 € che la include.

Il tempo garantito (SLA), la clausola più importante

Lo SLA (accordo sul livello di servizio) fissa due tempi diversi, spesso confusi: il tempo di presa in carico (qualcuno inizia a guardare) e il tempo di ripristino (il sito torna a funzionare). Un’«assistenza entro 48 ore» non garantisce che il sito sia riparato in 48 ore. Verifica anche gli orari coperti (giorni lavorativi o 7 giorni su 7), il canale per le urgenze e la penale prevista se il tempo non viene rispettato.

I campanelli d’allarme in un’offerta

  • Backup sullo stesso server del sito: spariscono insieme a lui. Pretendi una copia esterna, secondo la regola 3-2-1.
  • Aggiornamenti «mensili» senza eccezioni per la sicurezza: una vulnerabilità sfruttata in pochi giorni non aspetta la fine del mese.
  • Licenze dei plugin premium intestate al fornitore: se cambi fornitore, gli aggiornamenti si fermano. Le licenze devono essere a tuo nome, oppure il loro trasferimento va previsto.
  • Accesso amministratore condiviso: ogni persona che interviene deve avere un account nominativo, protetto da autenticazione a due fattori.
  • Nessun report: senza traccia di ciò che è stato fatto, stai pagando una promessa.
  • Nessuna clausola di uscita: prevedi un preavviso ragionevole e la consegna di accessi, backup e documentazione.
Un modello di piano di manutenzione «Essentials» spiegato voce per voce da WPTuts (in inglese, luglio 2026): utile per vedere cosa mette un fornitore serio nella sua offerta base.

Scegliere il fornitore in cinque domande

  1. Quanto tempo dopo l’uscita di una patch di sicurezza la applicate?
  2. Dove sono conservati i backup, per quanto tempo, e quando avete ripristinato l’ultimo?
  3. Cosa fate, e a quale prezzo, se il mio sito viene violato?
  4. Testate gli aggiornamenti su un ambiente di staging prima del sito online?
  5. Com’è fatto il vostro report mensile, e chi mi avvisa in caso di incidente?

Un fornitore che risponde con precisione, con numeri ed esempi, vale più di un’offerta più economica con risposte vaghe. Se il tuo hosting propone un piano gestito che include gli aggiornamenti, confronta anche quello: vedi la nostra classifica degli hosting WordPress e la definizione di servizi gestiti.

Fare da sé, delegare, o entrambe le cose

Un sito vetrina con dieci plugin ben mantenuti si gestisce da soli in un’ora al mese, a patto di attivare gli aggiornamenti automatici dove sono sicuri e di ricevere gli avvisi sulle vulnerabilità. Un negozio online, un sito da cui dipende il tuo fatturato o un parco di siti clienti giustifica un contratto, oppure strumenti seri se il fornitore sei tu.

Per le agenzie: seguire tutto il parco senza aprire ogni sito

Monitoraggio degli aggiornamenti di un parco di sitiPannello di esempio con sei siti clienti. Ogni giorno, ogni sito invia lo stato dei suoi aggiornamenti. Un sito colpito da una vulnerabilità nota sale in cima con lo stato Vulnerabile, mentre gli altri passano da aggiornamenti in attesa ad Aggiornato man mano che si interviene.Area membri: i tuoi sitiboutique.exampleVulnerabilecabinet.exampleassociation.examplerestaurant.exampleblog-agence.examplevitrine.example3 in attesa1 in attesaPHP vecchioAggiornatoAggiornatoPHP vecchioAggiornatoAggiornatoDati di esempioMonitoraggio degli aggiornamenti di un parco di sitiPannello di esempio con sei siti clienti. Ogni giorno, ogni sito invia lo stato dei suoi aggiornamenti. Un sito colpito da una vulnerabilità nota sale in cima con lo stato Vulnerabile, mentre gli altri passano da aggiornamenti in attesa ad Aggiornato man mano che si interviene.Area membri: i tuoi sitiboutique.exampleVulnerabilecabinet.example3 in attesaAggiornatoassociation.exampleAggiornatorestaurant.example1 in attesaAggiornatoblog-agence.exampleAggiornatovitrine.examplePHP vecchioPHP vecchioDati di esempio
Il principio del monitoraggio del parco: sono i siti a venire da te, il più urgente in cima.

È qui che WP Masquerade Pro aiuta le agenzie e i freelance che vendono manutenzione: ogni sito Pro invia ogni giorno alla tua area membri lo stato dei suoi aggiornamenti (WordPress, plugin, temi, versione di PHP) e le sue vulnerabilità note. Un sito vulnerabile compare in cima alla lista, e ogni lunedì può partire via email un riepilogo dei siti con aggiornamenti in attesa. Su ogni sito, gli avvisi di vulnerabilità, il controllo di integrità e il registro delle attività alimentano il report mensile. WP Masquerade non applica gli aggiornamenti al posto tuo, non fa backup e non ripulisce un sito violato: ti dice dove intervenire per primo.

Tutto il tuo parco in un’unica area membri

149 € + IVA all’anno per 10 siti, 399 € + IVA per 100 siti, oppure 990 € + IVA a vita per siti illimitati: facile da includere nei tuoi contratti di manutenzione.

Domande frequenti

Qual è il prezzo medio di un contratto di manutenzione WordPress?

Per un sito vetrina, le offerte pubblicate in Francia vanno da circa 50 € al mese per un freelance a 80-120 € + IVA in agenzia. Calcola 250 € + IVA e oltre con un tempo di intervento di poche ore e sicurezza avanzata.

Un contratto di manutenzione include la pulizia dopo un attacco?

Non sempre, ed è l’esclusione più frequente nelle offerte di fascia base. Fattelo mettere per iscritto, insieme al prezzo di un intervento fuori contratto.

Il mio hosting si occupa della manutenzione?

Un hosting condiviso mantiene il server, non il tuo WordPress. Alcuni piani gestiti applicano gli aggiornamenti, a volte dopo un test su una copia, ma non coprono né le modifiche né il supporto editoriale.

Ogni quanto bisogna aggiornare un sito WordPress?

Le patch di sicurezza appena escono, gli altri aggiornamenti almeno ogni una o due settimane, dopo un backup e un controllo.

Da ricordare

  • Un contratto copre aggiornamenti, test, backup esterni, monitoraggio, sicurezza e report.
  • Ordini di grandezza in Francia: da 50 € al mese con un freelance, da 80 a 400 € + IVA in agenzia a seconda del tempo garantito.
  • Distingui il tempo di presa in carico dal tempo di ripristino.
  • Diffida dei backup sullo stesso server, delle licenze intestate al fornitore e delle esclusioni non scritte.
  • Per un’agenzia, il monitoraggio centralizzato del parco fa risparmiare il giro dei siti uno per uno.

Fonti

  • Kolonell: prezzi di un contratto di manutenzione per siti web nel 2026 (in francese) (link esterno, si apre in una nuova scheda)
  • ComeUp: esempio di offerta di manutenzione WordPress di un freelance (in francese) (link esterno, si apre in una nuova scheda)
  • WordPress.org: Updating WordPress (link esterno, si apre in una nuova scheda)

Sicurezza WordPress, senza rumore

Un’email quando conta: nuovi attacchi osservati, aggiornamenti del plugin e guide pratiche. Niente spam, disiscrizione con un clic.