Pentest externe
Le test d'intrusion externe reproduit un attaquant sans accès ni information : il cherche le premier point d'entrée dans vos services exposés, puis documente jusqu'où il mène. C'est le pentest que demandent en premier les assureurs cyber, les clients grands comptes et les donneurs d'ordre NIS2.
Périmètre
Domaines, sous-domaines, certificats, plages IP, services publiés, environnements de test ou de préproduction accessibles depuis Internet. La plupart des intrusions commencent par un actif que personne ne surveillait.
VPN, passerelles de messagerie, portails d'administration, serveurs de fichiers, connecteurs métier. Versions vulnérables, configurations par défaut, authentification faible ou absente.
Site vitrine, portail client, API publique : injection, contrôle d'accès, logique métier. Si le pentest d'application est le cœur de votre besoin, le périmètre bascule vers un pentest web ou un audit SaaS dédié.
Fuites de mots de passe connues, pulvérisation de mots de passe sur les portails exposés, absence de MFA. Le test cherche le premier point d'entrée, puis documente jusqu'où il mène.
Méthode
01
Liste des domaines et plages IP, exclusions, fenêtres d'intervention, contact d'astreinte. Les règles d'engagement sont écrites avant le premier paquet.
02
Cartographie gratuite de votre exposition avant le devis : elle fixe le périmètre réel et évite de payer pour des actifs qui n'existent plus.
03
Exploitation contrôlée des constats, sans déni de service, avec preuves rejouables. Chaque finding reçoit un score CVSS et un niveau de confiance.
04
Rapport sous 48 à 72 h après la fin des tests, restitution orale, contre-test des corrections avec attestation datée.
Méthodologie publique : livrables, référentiels PTES et OWASP, re-test. Exemple de rapport : rapport de pentest fictif en PDF.
Repères de prix
Fourchettes du marché français en 2026, telles que détaillées dans notre guide des prix d'un pentest réseau. Laucked ne publie pas de grille : chaque mission est chiffrée sur devis après le diagnostic de surface.
Périmètre ciblé
2 000 à 4 500 € HT
2 à 4 jours
Moins de 20 adresses IP exposées : pare-feu, VPN, messagerie, quelques services publiés
Périmètre étendu
3 000 à 6 500 € HT
4 à 6 jours
Plusieurs domaines, plusieurs plages IP, accès distants multiples, applications incluses
Demander un devis pentest : atelier de cadrage avec un pentester senior, devis sous 48 h.
Et après ?
Le pentest externe mesure la porte d'entrée. Le pentest interne mesure ce qu'un attaquant, ou un ransomware, peut faire une fois entré : mouvement latéral, Active Directory, sauvegardes. Les deux se combinent souvent sur douze mois. Pour choisir, lisez pentest interne ou externe : lequel choisir ?
Questions fréquentes
Un test d'intrusion mené depuis Internet, sans accès préalable, sur tout ce que votre organisation expose : sites et applications web, API, VPN, messagerie, DNS, services publiés. Il répond à une question simple : que peut obtenir un attaquant qui ne connaît rien de votre infrastructure ?
Sur le marché français en 2026, un périmètre ciblé de moins de 20 adresses IP exposées se situe entre 2 000 et 4 500 € HT, sur 2 à 4 jours. Un périmètre étendu (plusieurs domaines, plusieurs plages IP, accès distants multiples) monte à 3 000 à 6 500 € HT. Laucked chiffre chaque mission sur devis après un diagnostic de surface gratuit.
Par l'externe dans la majorité des cas. C'est la surface que les attaquants scannent en continu et celle que les assureurs cyber et les clients regardent en priorité. Le pentest interne vient ensuite, idéalement dans les 12 mois, pour mesurer ce qu'un attaquant peut faire une fois entré.
Non. Un scanner liste des versions et des signatures connues. Le pentest externe enchaîne les constats : un service oublié mène à un identifiant, l'identifiant à un portail, le portail à des données. C'est cet enchaînement, prouvé et documenté, que demandent un assureur ou un client.