Le prix d'un pentest manuel
Un test d'intrusion réalisé par un auditeur est vendu au jour/homme. Sur le marché français, le tarif journalier se situe le plus souvent entre 800 et 1 500 € HT, davantage pour un prestataire qualifié PASSI ou une mission très spécialisée. Ce sont des ordres de grandeur : chaque prestataire chiffre selon votre périmètre.
| Type de mission | Durée typique | Budget indicatif HT |
|---|---|---|
| Pentest d'une application web simple | 3 à 5 jours | 3 000 à 7 500 € |
| Pentest web complexe (espace client, API) | 5 à 10 jours | 5 000 à 15 000 € |
| Test d'intrusion externe (IP, services exposés) | 3 à 8 jours | 3 000 à 12 000 € |
| Audit Active Directory / pentest interne | 5 à 15 jours | 5 000 à 22 000 € |
Budgets calculés sur la fourchette journalière ci-dessus, hors contre-audit. Ils varient fortement selon le prestataire et le périmètre.
Ce qui fait varier le coût
- Le périmètre : nombre d'applications, de domaines, d'adresses IP et de rôles utilisateurs à tester.
- Le mode : boîte noire (sans information), grise (avec un compte) ou blanche (avec le code).
- La qualification : un prestataire PASSI est exigé dans certains contextes réglementés, et coûte plus cher.
- Le livrable : synthèse pour la direction, plan de remédiation, contre-audit après correction.
La limite du pentest ponctuel
Un pentest est une photo à un instant donné. Une mise à jour, un nouveau sous-domaine ou un plugin vulnérable publié le mois suivant ne sont pas couverts. C'est pourquoi beaucoup de PME combinent un pentest manuel annuel (ou au lancement d'un projet) avec un scan de vulnérabilités automatisé en continu. Pour bien distinguer les deux, lisez Scan de vulnérabilités vs pentest.
L'alternative : un abonnement à prix public
Gratuit
0 €
1 scan offert sur votre domaine, rapport PDF complet.
Essentiel
29 €/mois
Scan automatique hebdomadaire, modules approfondis, historique.
Pro
89 €/mois
Sous-domaines, scan en masse, programmation, analyse IA. Essai 14 jours gratuit.
Questions fréquentes
Combien coûte un pentest en France ?
Un test d'intrusion manuel est facturé au nombre de jours d'auditeur. Les tarifs journaliers observés se situent le plus souvent entre 800 et 1 500 € HT. Un pentest d'application web simple demande en général 3 à 5 jours, un périmètre plus large 10 jours ou plus : comptez de quelques milliers à plusieurs dizaines de milliers d'euros selon le périmètre.
Qu'est-ce qui fait varier le prix d'un pentest ?
Le périmètre (nombre d'applications, d'adresses IP, de domaines), le mode (boîte noire, grise ou blanche), la profondeur attendue, l'exigence d'une qualification PASSI, et le rapport (synthèse dirigeants, contre-audit après correction).
Un scan de vulnérabilités automatisé remplace-t-il un pentest ?
Non, il le complète. Le scan automatisé détecte en continu les failles connues et les erreurs de configuration, pour un coût mensuel faible. Le pentest manuel va plus loin sur la logique métier et l'enchaînement de failles, mais ne donne qu'une photo à un instant donné.
Combien coûte un abonnement de scan Pentestscans ?
Un premier scan est gratuit. L'offre Essentiel est à 29 € par mois, Pro à 89 € par mois et Premium à 299 € par mois (audit Active Directory et scans authentifiés inclus). L'offre Pro s'essaie 14 jours gratuitement.
Comment obtenir un devis pentest ?
Pour un scan automatisé, aucun devis n'est nécessaire : les prix sont publics et l'abonnement se souscrit en ligne. Pour un besoin spécifique (périmètre important, scan en masse, intégration), contactez-nous via la page contact.