Pas de grille catalogue.
Une méthode, et un devis pour la prouver.
Chaque pentest est chiffré après diagnostic, selon le périmètre, la profondeur et vos contraintes. Voici la méthode, et un devis-type anonymisé pour la rendre tangible.
diagnostic gratuit · devis ferme sous 48h · sans engagement · sans carte bancaire
délai devis ferme après diagnostic
étapes du diagnostic au devis
catégories de facteurs explicites
option cachée, tout est dans le devis
Le devis qu’on remet, ligne par ligne
Exemple anonymisé d’un devis 2025. Votre devis sera dimensionné après diagnostic gratuit, mais sa forme sera identique.
Exemples fictifs basés sur des devis 2025 anonymisés. Votre périmètre sera chiffré après diagnostic gratuit.
Trois étapes, du diagnostic au devis
Diagnostic gratuit avant tout chiffrage. Estimation en jours-homme selon votre réalité. Devis ferme sous 48h.
Diagnostic gratuit
~ 15 minutes
- Appel découverte pour lire la surface
- Cadrage du besoin et du contexte
- Sans engagement, sans CB
Estimation en jours-homme
24-48 heures
- Chiffrage selon la surface, la profondeur, la complexité
- Atelier de cadrage si besoin
- Validation des hypothèses avec vous
Devis ferme sous 48h
Devis signé valable 30 j
- Périmètre, livrables et calendrier validés avant signature
- Pas d’add-on, pas de surcoût, pas de ligne à part
- TJM affiché, jours-homme détaillés
Quatre catégories qui font varier le prix
Le diagnostic permet de les qualifier explicitement avant tout devis.
Périmètre
- Nombre d'applications testées
- Nombre d'URL et d'endpoints
- Nombre de rôles utilisateurs
- Présence d’API publiques
- Complexité de la logique métier
Surface
- Web, API, SaaS multi-tenant
- IA, LLM, RAG, agents
- Cloud, infrastructure, mobile
- Spécificités IAM, BOLA, prompt injection
Profondeur
- Boîte noire, boîte grise ou boîte blanche
- Tests d’isolation inter-tenant (SaaS)
- Re-test inclus ou étendu
- Tests destructifs ou non
Contexte
- Urgence, délai imposé
- Environnement de test disponible
- Exigences réglementaires (RGS2, DORA, ISO 27001)
- Livrables spécifiques attendus
Ce qui est dans chaque mission, sans option
- ✓Cadrage du périmètre avant lancement
- ✓Rapport technique avec preuves d’exploitation
- ✓Plan de remédiation priorisé
- ✓Rapport exécutif 1 à 2 pages pour la direction
- ✓Restitution visio 30 à 45 minutes
- ✓Re-test des findings critiques et hauts inclus
- ✓Attestation re-test signée après corrections
- ✓Accès à un canal Slack ou email pour questions
Une grille catalogue, ça ment.
Soit elle surfacture les petits périmètres pour absorber les gros, soit elle sous-évalue les missions complexes pour rester compétitive en page d’accueil. Dans les deux cas, le prix affiché n’a pas de rapport avec ce que vous allez payer.
On préfère un appel découverte de 15 minutes, un diagnostic sous 48h, et un devis ferme dimensionné sur votre réalité. Si vous voulez une fourchette indicative avant l’appel, les guides ci-dessous donnent les ordres de grandeur observés en France.
Avant le diagnostic, lire les fourchettes de marché
Quatre guides de référence avec les fourchettes observées en France selon le type de pentest. À lire avant d’arriver en diagnostic.
Laucked, cabinet classique, PTaaS ou scanner automatisé
Comparaison neutre des modèles d’achat. Aucune mention nominative, juste les différences structurelles utiles pour décider.
| Laucked | Cabinet classique | Programme PTaaS | Scanner auto | |
|---|---|---|---|---|
| Point d'entrée | Diagnostic gratuit | Devis enterprise opaque | Démo commerciale | Essai gratuit / freemium |
| Surfaces testées | Web, API, IA, autres surfaces à cadrer | Variable | Web + API principalement | Web uniquement |
| Engagement | Mission unique, Guard résiliable | Mission unique | Programme 3 à 12 mois | Abonnement SaaS |
| Logique métier | Oui (auth, API, intégrations) | Variable | ||
| Preuve d'exploitation | Oui (PoC dans le rapport) | Selon le tier | Rare | |
| Re-test inclus | Oui (critiques + hauts) | Souvent en option | N/A | |
| Suivi entre missions | Guard 99 €/mois, résiliable | Selon prestation | Continu (engagement long) | Continu (scan auto) |
Cinq questions qui reviennent avant le diagnostic
Parce que le prix dépend de quatre facteurs qu’on ne peut pas qualifier depuis une page web : le périmètre, la surface, la profondeur, et le contexte. Un prix affiché serait soit faux pour la majorité des cas, soit calibré pour le plus mauvais cas, ce qui découragerait les bons. On préfère 15 minutes au téléphone et un devis ferme sous 48h.
Demander un diagnostic gratuit
15 minutes pour qualifier votre exposition, cadrer la mission, et obtenir un devis ferme sous 48h. Aucun engagement.
Diagnostic gratuit · devis ferme sous 48h · sans engagement · données hébergées en France