Combien coûte un audit de sécurité d’application ?
Nos prix sont affichés, hors TVA : scan gratuit, audit flash à 790 € pour une application simple, audit complet à partir de 2 490 € selon rôles et API, retest des points corrigés inclus. Les correctifs sont chiffrés au forfait après votre validation du rapport. Les cabinets de pentest facturent le plus souvent plusieurs milliers d’euros.
Le marché de l’audit de sécurité affiche rarement ses prix. Les ordres de grandeur que l’on trouve en ligne (sources françaises, faute de grille belge publique) : quelques milliers d’euros pour un test de l’extérieur d’une application, plus du double pour un test avec comptes de test, et des jours-hommes entre 700 et 1 400 € HT.
Nous avons construit une offre plus étroite et moins chère, pour des applications à surface limitée — typiquement celles créées avec des outils d’IA. Les montants ci-dessous sont hors TVA.
Nos prix
| Scan de première intention | 0 € Contrôles passifs, résultat immédiat, relecture humaine sous 24 h ouvrées. |
|---|---|
| Audit flash | 790 € Application simple : un rôle utilisateur, peu d’API. Batterie de tests, rapport priorisé, restitution d’une heure, retest 60 jours. |
| Audit complet | dès 2 490 € Plusieurs rôles, paiement, API étendue, fonctions IA. Test avec comptes fournis, revue de la base et de la configuration, retest 60 jours. |
| Correctifs | Forfait Devis fermé établi après votre validation du rapport. Taux de référence : 95 €/h si la régie est préférable. |
| Retest après correctifs | Inclus Chaque point corrigé est re-testé ; attestation remise. Au-delà de 60 jours : 190 € par retest. |
Ce qui fait varier le prix
- Le nombre de rôles utilisateurs (visiteur, client, admin…) : chacun multiplie les contrôles de droits d’accès.
- La taille de l’API et le nombre d’intégrations (paiement, e-mail, services tiers).
- L’accès au code ou à la configuration de la base : il réduit nettement le temps de recherche.
- La présence de fonctions IA (assistant, génération) : elles ajoutent des tests spécifiques.
- Les délais : un audit urgent déplace d’autres chantiers et se facture avec majoration.
Ce que le prix n’inclut pas
- Les correctifs (chiffrés après validation) et la refonte éventuelle de l’architecture.
- Une certification ou une attestation réglementaire (ISO 27001, PCI-DSS, NIS2).
- Le test de l’infrastructure interne, de l’hébergeur ou d’applications tierces.
- La surveillance continue : une offre de retest trimestriel peut être ajoutée plus tard.
Repères du marché
Ordres de grandeur relevés sur des publications de prestataires français en 2026 ; aucune grille belge publique trouvée. À prendre comme repères, pas comme tarifs.
| Scan automatisé seul (prestation) | 800 à 2 500 € |
|---|---|
| Test de l’extérieur d’une application web | 4 000 à 9 000 € HT |
| Test avec comptes de test | 8 000 à 18 000 € HT |
| Jour-homme d’un prestataire qualifié | 700 à 1 400 € HT |
| Remédiation (part du prix de l’audit) | 30 à 80 % |
Questions fréquentes
Pourquoi afficher les prix ?
Parce que « combien ça coûte » est la première question d’un fondateur, et que « sur devis » l’éloigne d’un sujet qu’il repousse déjà. Une fourchette claire évite les appels inutiles dans les deux sens.
Pourquoi êtes-vous moins chers qu’un cabinet de pentest ?
Nous ne cherchons pas à remplacer un pentest réglementaire sur un système d’information complexe. Nous ciblons des applications dont la surface est limitée, avec des outils qui réduisent le temps de test et un rapport pensé pour être appliqué. Pour une exigence contractuelle précise (certification, banque, santé), un cabinet accrédité reste le bon choix, et nous le dirons.
Les correctifs sont-ils inclus ?
Non : ils sont chiffrés séparément, au forfait, une fois que vous avez validé le rapport — certains clients préfèrent corriger eux-mêmes. Le retest des points corrigés, lui, est inclus pendant 60 jours.
Que se passe-t-il si l’audit ne trouve rien ?
Vous payez l’audit : c’est le temps passé à chercher. Mais vous recevez un rapport qui liste ce qui a été testé et ce qui est en ordre — utile à montrer à un client ou à un investisseur.