tech
Pentest pour PME : faire tester sa sécurité par un hacker éthique, combien ça coûte et qu'est-ce qu'on apprend vraiment ?
Un test d'intrusion pour PME n'est encadré par aucun barème public, et son prix dépend du nombre de jours d'expert facturés.
Key points
- Le Diag Cybersécurité de Bpifrance coûte 8 800 euros HT sur huit jours d'intervention répartis sur trois à six mois.
- Bpifrance prend en charge la moitié du coût, soit un reste à charge de 4 400 euros HT pour l'entreprise.
- Le diagnostic Cyberdépart de l'ANSSI est gratuit, dure une heure et demie et remet six mesures prioritaires.
Why it matters. Faute de précision sur le nombre de jours de tests manuels dans le devis, une PME peut payer un simple scan automatisé facturé comme un pentest.
Bpifrance prend en charge la moitié du Diag Cybersécurité, facturé 8 800 euros HT pour huit jours d'intervention, soit un reste à charge de 4 400 euros HT pour la PME. Rapporté aux huit jours, ce montant atteint 1 100 euros HT par journée d'expert, alors que le prix d'un test d'intrusion n'est encadré par aucun barème public. Le devis varie selon la surface à attaquer, et un scan automatisé peut être facturé comme pentest sans qu'aucun expert n'exploite les failles.
Latest updates
Pentest pour PME : faire tester sa sécurité par un hacker éthique, combien ça coûte et qu'est-ce qu'on apprend vraiment ?
Vous hésitez peut-être à payer un inconnu pour qu'il pirate le système informatique de votre entreprise. Même s'il s'agit d'un piratage éthique, pour tester vos installations de cybersécurité, si personne, dans vos équipes, n'est en mesure de lire le rapport technique d'un expert en sécurité, vous voulez vous assurer de son honnêteté. Le prix d'un test d'intrusion n'est encadré par aucun barème public, et le cabinet le facture au nombre de jours de travail de son expert, rédaction du rapport comprise. Pour les prestataires qu'elle labellise ExpertCyber, la plateforme Cybermalveillance.gouv.fr impose seulement la transparence sur les tarifs appliqués , sous forme de prix précis ou de fourchette, sans fixer de plafond. Bpifrance fournit un repère public avec son Diag Cybersécurité , destiné aux PME indépendantes de plus de dix salariés. Pendant huit jours d'intervention répartis sur trois à six mois, un expert mène des entretiens sur l'organisation de votre entreprise, puis des tests techniques de vos failles. Le coût total de ce diagnostic est de 8 800 euros HT, dont la banque publique prend en charge la moitié, si bien que votre reste à charge est de 4 400 euros HT. Rapporté aux huit jours d'intervention, ce montant est de 1 100 euros HT par journée d'expert. Pour un test d'intrusion seul, le cabinet calcule son devis en fonction de la surface à attaquer. Un expert teste un sit.