Taille
Nombre de rôles, de fonctionnalités, d’endpoints, d’interfaces ou de systèmes. Plus de surface, c’est plus de jours.
Prix d’un pentest
Ce que coûte un test d’intrusion, chiffres à l’appui.
La plupart des prestataires cachent leurs prix derrière un formulaire de contact. Voici les fourchettes auxquelles vous attendre, ce qui fait monter ou baisser le prix, et pourquoi notre IA auto-hébergée vous offre une couverture plus large à budget égal.
- Prix fixe après cadrage
- Pas de facture surprise
- Retest inclus
En bref
Un test d’intrusion coûte généralement entre 3 000 € et 45 000 €, selon le type et la taille de la cible. Un pentest d’application web coûte le plus souvent de 6 000 € à 15 000 €, celui d’une application mobile de 5 000 € à 12 000 €, une évaluation de sécurité cloud de 6 000 € à 12 000 € et le test complet d’un produit IoT de 15 000 € à 30 000 €. Le prix dépend du nombre de jours de test nécessaires ; en Allemagne, le tarif journalier se situe généralement entre 1 200 € et 1 800 €. Zyberum convient d’un prix fixe après un appel de cadrage de 15 minutes.
Prix indicatifs
Fourchettes de prix par type de test
Fourchettes de marché pour un test d’intrusion manuel réalisé par des professionnels. Votre prix fixe dépend du périmètre.
| Test | Périmètre type | Durée du test | Prix indicatif |
|---|---|---|---|
| Application web | Une application, 2 à 4 rôles, API comprise | 5 à 10 jours | 6 000 à 15 000 € |
| API | Une API REST ou GraphQL, 20 à 60 endpoints | 3 à 6 jours | 4 000 à 9 000 € |
| Application mobile | Une application par plateforme, API backend comprise | 4 à 8 jours | 5 000 à 12 000 € |
| Infrastructure externe | Systèmes d’une entreprise exposés sur Internet | 2 à 5 jours | 3 000 à 7 500 € |
| Réseau interne et Active Directory | Un site ou un domaine, en partant d’un poste déjà compromis (assumed breach) | 5 à 12 jours | 7 500 à 18 000 € |
| Cloud | Tenant AWS, Azure ou Microsoft 365 | 4 à 8 jours | 6 000 à 12 000 € |
| Hardware et embarqué | Un appareil : interfaces, firmware, secure boot | 8 à 15 jours | 12 000 à 25 000 € |
| Produit IoT | Appareil, firmware, radio, application et cloud | 10 à 20 jours | 15 000 à 30 000 € |
| ECU automobile | Un ECU : matériel, diagnostic, réseaux | 15 à 30 jours | 20 000 à 45 000 € |
| OT / industriel | Un segment d’installation ou un système de contrôle | 8 à 15 jours | 12 000 à 25 000 € |
Tous les prix s’entendent hors taxes. Les fourchettes correspondent aux prix habituellement pratiqués en Allemagne et dans l’UE et ne constituent pas une offre ferme. Vous obtenez un prix fixe après un court appel de cadrage.
Ce qui fait le prix
Quatre facteurs déterminent le montant
Profondeur
À résultat égal, la boîte noire est la plus longue. Avec la documentation ou le code source, nous trouvons davantage en moins de jours.
Matériel
Attaques physiques, montages de laboratoire et échantillons détruits prennent du temps. Les tests purement logiciels coûtent moins cher.
Preuves
Les rapports destinés à des autorités ou à des clients, comme les preuves CRA ou ISO/SAE 21434, demandent davantage de documentation.
Plus pour le même budget
Pourquoi l’IA auto-hébergée change l’équation
Une grande partie de tout pentest consiste à lire : firmware, code, définitions d’API, résultats de scan. Nos testeurs confient ce travail à des modèles d’IA qui tournent sur notre propre matériel. Aucun service cloud n’intervient, et rien de ce qui concerne vos systèmes ne quitte notre laboratoire.
Les jours que vous payez vont plus loin. Là où un test classique, à budget égal, se limite à sonder les points faibles les plus probables, nous pouvons examiner davantage d’endpoints, de firmware et de configurations, tout en vérifiant chaque vulnérabilité à la main.
- Modèles auto-hébergés : aucune donnée ne quitte notre laboratoire
- Une couverture plus large dans le même nombre de jours
- Des testeurs humains vérifient et exploitent chaque vulnérabilité
- Le même prix fixe, convenu à l’avance
Méfiez-vous des prix cassés
Ce qu’est en général un « pentest » à 1 500 €
Les offres très inférieures à ces fourchettes sont presque toujours des scans de vulnérabilités automatisés, avec un logo sur le rapport. Elles listent les problèmes connus et passent à côté de ceux qui font mal : contrôle d’accès défaillant, failles de logique, attaques en chaîne.
Posez trois questions à tout prestataire : combien de jours de test manuel sont inclus, qui réalise les tests, et le retest est-il compris dans le prix.
FAQ
FAQ prix d’un pentest
Combien coûte un test d’intrusion ?
En général entre 3 000 € pour un petit test d’infrastructure externe et 45 000 € pour un ECU automobile complexe. La plupart des tests d’applications web coûtent de 6 000 € à 15 000 €. Le prix dépend du nombre de jours de test.
Quel est le tarif journalier (TJM) habituel d’un pentester ?
En Allemagne, le tarif journalier d’un pentester professionnel se situe généralement entre 1 200 € et 1 800 €, selon la spécialisation. Les tests hardware et automobiles se situent dans le haut de la fourchette.
Proposez-vous des prix fixes ?
Oui. Après un appel de cadrage de 15 minutes, vous recevez une offre à prix fixe, avec le périmètre par écrit. Si le test nous prend plus de temps que prévu, le risque est pour nous.
Le retest est-il inclus ?
Oui. Une fois les vulnérabilités corrigées, nous les retestons et confirmons lesquelles sont closes.
Pourquoi un test IoT ou automobile coûte-t-il plus cher qu’un test web ?
Il couvre davantage de couches : matériel, firmware, radio ou réseaux véhicule, application et cloud. Il exige aussi un équipement de laboratoire et des échantillons, et les attaques physiques prennent du temps.
Passez à l’action
Votre prix fixe en 15 minutes
Le tableau vous donne la fourchette. Un court appel vous donne le chiffre exact pour votre système.
- Offre à prix fixe après l’appel
- Un périmètre écrit : vous savez ce qui est testé
- Retest inclus
Vous échangerez avecTom ZaubermannFondateur et CEO, Zyberum
Ou écrivez-nous
Nous répondons sous un jour ouvré.