Combien coûte un audit de cybersécurité pour une PME ?
Pas de chiffre magique : voici les facteurs qui font varier le prix et les questions à poser pour comparer deux devis sur une base saine.
Pourquoi il n'y a pas de prix unique
Il n'existe pas de prix unique : un « audit de cybersécurité » peut désigner un scan automatisé de quelques heures comme un audit organisationnel de plusieurs semaines. Comparer deux devis n'a de sens que si les périmètres, les méthodes et les livrables sont comparables. Nous ne publions pas de fourchette de prix générique, car elle serait trompeuse.
Ce qui fait varier le prix
- Le périmètre : nombre de sites, d'adresses IP, de serveurs, d'applications, de comptes.
- Le type de prestation : scan de vulnérabilités, audit, test d'intrusion (voir choisir un prestataire d'audit).
- Les référentiels visés : bonnes pratiques ANSSI, NIS2, RGPD, exigences contractuelles d'un client.
- La profondeur : technique seule, ou technique et organisationnelle (politiques, procédures, entretiens).
- Le mode d'intervention : à distance ou sur site, un ou plusieurs déplacements.
- Les livrables : rapport technique, synthèse pour la direction, restitution, accompagnement au plan d'action.
- La qualification du prestataire : certaines missions réglementaires exigent un prestataire qualifié (par exemple PASSI).
Les questions à poser pour comparer des devis
- Le périmètre exact est-il écrit (quoi, où, quand) ?
- La prestation est-elle un scan, un audit ou un test d'intrusion ?
- Que contient le rapport : liste brute d'alertes ou constats priorisés avec recommandations ?
- Y a-t-il une restitution avec un expert ?
- Le re-test après correction est-il inclus ou facturé à part ?
- Quelles sont les limites annoncées ? Un prestataire sérieux dit ce que sa prestation ne couvre pas.
Et chez Kapelgy ?
Le tarif de l'audit réseau Kapelgy est établi sur devis, après un appel de cadrage gratuit et sans engagement. Il dépend du nombre de sites, du nombre d'équipements et des référentiels visés. L'audit est agentless et ne remplace ni un test d'intrusion, ni une certification, ni un audit documentaire.
Le coût d'un audit se compare utilement à celui d'un incident : arrêt d'activité, restauration, perte de confiance des clients, obligations de notification. Voir que faire en cas de rançongiciel.
Questions fréquentes
Un audit coûte-t-il forcément très cher pour une PME ?
Non : le coût suit le périmètre. Une PME avec peu de sites et d'équipements peut commencer par un audit réseau ciblé, puis étendre le périmètre ensuite.
Un scan gratuit en ligne remplace-t-il un audit ?
Non. Un scan automatisé donne une liste d'alertes, sans analyse du contexte, sans priorisation fine et sans recommandations adaptées.
Existe-t-il des aides financières ?
Des dispositifs d'aide à la cybersécurité des PME existent selon les régions et les périodes. Renseignez-vous auprès de votre CCI, de votre région ou de Cybermalveillance.gouv.fr pour connaître les dispositifs en vigueur.
Le devis est-il gratuit ?
Oui. L'appel de cadrage de 30 minutes est gratuit et sans engagement ; le devis en découle.
Obtenir un devis adapté à votre périmètre
30 minutes pour cadrer votre besoin, sans engagement. Aucun test technique sans votre autorisation écrite.