# Ce que coûte un test d’intrusion, chiffres à l’appui.

> Un test d’intrusion coûte généralement entre 3 000 € et 45 000 €, selon le type et la taille de la cible. Un pentest d’application web coûte le plus souvent de 6 000 € à 15 000 €, celui d’une application mobile de 5 000 € à 12 000 €, une évaluation de sécurité cloud de 6 000 € à 12 000 € et le test complet d’un produit IoT de 15 000 € à 30 000 €. Le prix dépend du nombre de jours de test nécessaires ; en Allemagne, le tarif journalier se situe généralement entre 1 200 € et 1 800 €. Zyberum convient d’un prix fixe après un appel de cadrage de 15 minutes.

Combien coûte un test d’intrusion ? Fourchettes de prix des pentests web, API, mobile, cloud, réseau, IoT, hardware et automobile, et ce qui fait le prix.

Source: https://zyberum.com/fr/prix-pentest

La plupart des prestataires cachent leurs prix derrière un formulaire de contact. Voici les fourchettes auxquelles vous attendre, ce qui fait monter ou baisser le prix, et pourquoi notre IA auto-hébergée vous offre une couverture plus large à budget égal.

## Fourchettes de prix par type de test

Fourchettes de marché pour un test d’intrusion manuel réalisé par des professionnels. Votre prix fixe dépend du périmètre.

| Test | Périmètre type | Durée du test | Prix indicatif |
|---|---|---|---|
| Application web | Une application, 2 à 4 rôles, API comprise | 5 à 10 jours | 6 000 à 15 000 € |
| API | Une API REST ou GraphQL, 20 à 60 endpoints | 3 à 6 jours | 4 000 à 9 000 € |
| Application mobile | Une application par plateforme, API backend comprise | 4 à 8 jours | 5 000 à 12 000 € |
| Infrastructure externe | Systèmes d’une entreprise exposés sur Internet | 2 à 5 jours | 3 000 à 7 500 € |
| Réseau interne et Active Directory | Un site ou un domaine, en partant d’un poste déjà compromis (assumed breach) | 5 à 12 jours | 7 500 à 18 000 € |
| Cloud | Tenant AWS, Azure ou Microsoft 365 | 4 à 8 jours | 6 000 à 12 000 € |
| Hardware et embarqué | Un appareil : interfaces, firmware, secure boot | 8 à 15 jours | 12 000 à 25 000 € |
| Produit IoT | Appareil, firmware, radio, application et cloud | 10 à 20 jours | 15 000 à 30 000 € |
| ECU automobile | Un ECU : matériel, diagnostic, réseaux | 15 à 30 jours | 20 000 à 45 000 € |
| OT / industriel | Un segment d’installation ou un système de contrôle | 8 à 15 jours | 12 000 à 25 000 € |

Tous les prix s’entendent hors taxes. Les fourchettes correspondent aux prix habituellement pratiqués en Allemagne et dans l’UE et ne constituent pas une offre ferme. Vous obtenez un prix fixe après un court appel de cadrage.

## Quatre facteurs déterminent le montant

### Taille

Nombre de rôles, de fonctionnalités, d’endpoints, d’interfaces ou de systèmes. Plus de surface, c’est plus de jours.

### Profondeur

À résultat égal, la boîte noire est la plus longue. Avec la documentation ou le code source, nous trouvons davantage en moins de jours.

### Matériel

Attaques physiques, montages de laboratoire et échantillons détruits prennent du temps. Les tests purement logiciels coûtent moins cher.

### Preuves

Les rapports destinés à des autorités ou à des clients, comme les preuves CRA ou ISO/SAE 21434, demandent davantage de documentation.

## Pourquoi l’IA auto-hébergée change l’équation

Une grande partie de tout pentest consiste à lire : firmware, code, définitions d’API, résultats de scan. Nos testeurs confient ce travail à des modèles d’IA qui tournent sur notre propre matériel. Aucun service cloud n’intervient, et rien de ce qui concerne vos systèmes ne quitte notre laboratoire.

Les jours que vous payez vont plus loin. Là où un test classique, à budget égal, se limite à sonder les points faibles les plus probables, nous pouvons examiner davantage d’endpoints, de firmware et de configurations, tout en vérifiant chaque vulnérabilité à la main.

- Modèles auto-hébergés : aucune donnée ne quitte notre laboratoire
- Une couverture plus large dans le même nombre de jours
- Des testeurs humains vérifient et exploitent chaque vulnérabilité
- Le même prix fixe, convenu à l’avance

## Ce qu’est en général un « pentest » à 1 500 €

Les offres très inférieures à ces fourchettes sont presque toujours des scans de vulnérabilités automatisés, avec un logo sur le rapport. Elles listent les problèmes connus et passent à côté de ceux qui font mal : contrôle d’accès défaillant, failles de logique, attaques en chaîne.

Posez trois questions à tout prestataire : combien de jours de test manuel sont inclus, qui réalise les tests, et le retest est-il compris dans le prix.

**Compris dans notre prix**

- Cadrage et plan de test
- Tests manuels par des testeurs certifiés
- Rapport avec preuves de concept et correctifs
- Réunion de restitution avec vos ingénieurs
- Retest après remédiation

## FAQ

**Combien coûte un test d’intrusion ?**

En général entre 3 000 € pour un petit test d’infrastructure externe et 45 000 € pour un ECU automobile complexe. La plupart des tests d’applications web coûtent de 6 000 € à 15 000 €. Le prix dépend du nombre de jours de test.

**Quel est le tarif journalier (TJM) habituel d’un pentester ?**

En Allemagne, le tarif journalier d’un pentester professionnel se situe généralement entre 1 200 € et 1 800 €, selon la spécialisation. Les tests hardware et automobiles se situent dans le haut de la fourchette.

**Proposez-vous des prix fixes ?**

Oui. Après un appel de cadrage de 15 minutes, vous recevez une offre à prix fixe, avec le périmètre par écrit. Si le test nous prend plus de temps que prévu, le risque est pour nous.

**Le retest est-il inclus ?**

Oui. Une fois les vulnérabilités corrigées, nous les retestons et confirmons lesquelles sont closes.

**Pourquoi un test IoT ou automobile coûte-t-il plus cher qu’un test web ?**

Il couvre davantage de couches : matériel, firmware, radio ou réseaux véhicule, application et cloud. Il exige aussi un équipement de laboratoire et des échantillons, et les attaques physiques prennent du temps.

---
Zyberum GmbH. Canonical page: https://zyberum.com/fr/prix-pentest