ressources
Combien coûte
un pentest ?
Un test d’intrusion se facture au nombre de jours nécessaires pour couvrir le périmètre convenu, à un tarif journalier unique de 1 100 € HT.
Le vrai sujet n’est donc pas le tarif, mais le nombre de jours — et il se décide ensemble.
Ce qui détermine le nombre de jours
Deux missions ne se ressemblent jamais tout à fait. Le volume de travail dépend surtout de :
- La taille du périmètre : une application web, c’est quelques jours ; un système d’information complet, davantage.
- La complexité : nombre de fonctionnalités, de rôles, d’API, de technologies impliquées.
- Le niveau d’information fourni : une boîte noire coûte du temps de reconnaissance qu’une boîte grise économise (voir les types de tests).
- La profondeur attendue : simple démonstration d’exploitabilité, ou couverture la plus large possible.
Combien de jours, en pratique ?
Chaque mission est chiffrée au cadrage, mais voici des repères indicatifs, sur la base du tarif journalier de 1 100 € HT :
- Un site vitrine ou une petite application web : souvent 2 à 4 jours, soit de l’ordre de 2 200 à 4 400 € HT.
- Une application métier ou une API avec plusieurs rôles : plutôt 5 à 8 jours (5 500 à 8 800 € HT).
- Une infrastructure ou un système d’information complet, multi-cibles : 8 à 15 jours selon le périmètre.
Ce ne sont que des ordres de grandeur : le nombre exact dépend de la taille et de la complexité réelles, arrêtées ensemble avant le devis. L’objectif n’est jamais de gonfler le nombre de jours, mais de couvrir correctement ce qui compte.
Une estimation claire, avant de commencer
Après un échange de cadrage, vous recevez une proposition écrite : périmètre, approche, nombre de jours estimé et prix. Pas de coût caché, pas de surprise en cours de route. Le débrief et le retest des correctifs sont inclus dans la démarche — un test d’intrusion qui ne vérifie pas les corrections n’a prouvé que la moitié du chemin.
Je préfère un périmètre bien cadré et réellement testable à un gros devis survendu : mieux vaut couvrir correctement ce qui compte que survoler l’ensemble.
Pour les cabinets et ESN
Le même tarif journalier de 1 100 € HT s’applique en renfort de vos équipes, en sous-traitance : périmètres web, API, cloud, Linux, Android et matériel, rapport à votre format. Écrivez-moi pour discuter besoin et disponibilité.
Vous hésitez entre un audit et un test d’intrusion ? C’est expliqué ici. La FAQ répond au reste (délais, confidentialité, zone).
Discutons de votre besoin
Décrivez votre périmètre : vous aurez une estimation claire. Taux journalier unique de 1 100 € HT.
Réponse sous quelques jours ouvrés, sans engagement.