Prix d'un test d'intrusion en France : chaque chiffre avec sa source
Cette page n'estime rien. Elle reprend les prix que des prestataires français publient eux-mêmes, avec le lien et la date de vérification. Cinq prestataires affichent une vraie grille : 3 900 € HT pour une PME sur 5 jours, 9 800 € HT avec API et Active Directory, 18 500 € HT pour un périmètre complet orienté NIS2. D'autres publient des fourchettes : 2 850 à 4 750 € pour un pentest simple, 9 500 à 23 500 € pour un pentest complexe. Les taux journaliers publiés vont de 600 € à 1 800 €. Le Diag Cybersécurité de Bpifrance coûte 8 800 € HT, mais les sources se contredisent sur le taux de subvention et nous le signalons. Là où personne ne publie de prix, nous le disons. Matproof Sentinel livre un rapport prêt pour l'audit, avec preuve d'exploitation par finding, à partir de 149 €. Commencez par un scan gratuit de 3 minutes.
Ce que coûte réellement un test d'intrusion en France
En France, le prix se construit presque toujours de la même façon : un taux journalier multiplié par un nombre de jours, plus les jours de rédaction du rapport. Les taux journaliers publiés vont de 600 € pour un freelance à 1 800 € pour un consultant senior en cabinet. Faites le calcul vous-même : cinq jours à 1 200 € font 6 000 €, et c'est exactement l'ordre de grandeur des grilles publiées. Cinq prestataires affichent un prix ferme. L'un vend 3 900 € HT une mission de 5 jours sur une application et 20 IP externes, 9 800 € HT une mission de 10 jours couvrant application, API et Active Directory, et 18 500 € HT un périmètre complet avec conformité NIS2. Un autre part de 5 000 € HT pour un périmètre défini et de 6 000 € HT pour un audit Active Directory. Un troisième publie trois paliers : 2 850 à 4 750 €, 4 750 à 9 500 €, puis 9 500 à 23 500 €. Plusieurs articles tarifaires convergent vers 3 000 à 20 000 € HT pour un test d'intrusion complet, ce qui reste la fourchette la plus souvent citée en France. Au-delà du montant du devis, surveillez trois postes qui font monter la facture réelle. D'abord le re-test après correction : aucun des prestataires français que nous avons vérifiés n'en publie le prix. Posez la question avant de signer. Ensuite le délai : les grilles publiées annoncent 5 à 30 jours de test selon le périmètre, et il faut y ajouter l'attente avant le démarrage. Enfin la fréquence : un rapport décrit une journée. Il ne dit rien du code que vous livrerez le mois prochain. La bonne question n'est donc pas seulement « combien coûte un test », mais « combien coûte par an une réponse à jour et exploitable en audit ».
- Le périmètre pilote le prix. Chez le même prestataire, un site vitrine statique coûte 1 200 à 2 500 € et une marketplace avec paiement, webhooks et OAuth coûte 9 000 à 25 000 €.
- Le taux journalier est le second levier. Publiés : 600 à 1 000 € pour un freelance, 700 à 1 500 € en référence marché, 800 à 1 800 € selon l'expérience et 950 à 1 500 € pour un senior. L'essentiel du coût est du temps humain, pas de l'outillage.
- Un scan automatisé n'est pas un test d'intrusion. Un prestataire affiche 1 900 € HT pour le scan et à partir de 3 325 € HT pour un test professionnel sur la même infrastructure externe.
- Le re-test est le trou noir des devis français. Aucun prestataire vérifié ne publie son prix. Demandez-le par écrit.
- Une Red Team n'est pas un test d'intrusion. Les prix publiés vont de 15 000 à 50 000 € chez un prestataire et de 32 000 à 65 000 € HT chez un autre. Ne comparez pas les deux.
- Aucune autorité française ne publie de statistique de prix. L'ANSSI qualifie des prestataires via le schéma PASSI, mais elle ne publie aucun tarif. Qui cite un prix moyen officiel français ne l'a pas obtenu d'une source officielle.
- Les grands acteurs ne publient rien. Orange Cyberdefense, Synacktiv, Wavestone, Vaadata, Ziwit et Sysdream renvoient tous vers un devis. Vous ne pouvez donc pas comparer sans plusieurs rendez-vous.
- Deux aides publiques sont chiffrées. Le Diag Cybersécurité de Bpifrance coûte 8 800 € HT, subventionné à 50 %, soit 4 400 € HT à votre charge, sur 8 jours. Le Pass Cyber Conseil des Hauts-de-France finance 50 % dans la limite de 10 000 € HT et nomme explicitement les tests d'intrusion interne et externe.
- Le test récurrent change le coût unitaire. Matproof Sentinel coûte 149 € par run ou 299 € par mois. C'est moins qu'une seule mission classique par an.
Prix par périmètre : tarifs français publiés face à Matproof Sentinel
- Test d'intrusion d'application web. Publié : 2 850 à 4 750 € pour un pentest simple, 2 000 à 4 500 € HT pour un périmètre restreint, 1 200 à 2 500 € pour un site vitrine. Matproof Sentinel : à partir de 149 € par rapport ou 299 € par mois.
- Application web complexe ou marketplace. Publié : 9 000 à 25 000 € et 9 500 à 23 500 €. Matproof Sentinel : à partir de 149 € par rapport.
- Test d'intrusion d'API. Publié : aucun prestataire français vérifié ne facture l'API séparément. Elle est incluse dans les offres à 4 750 à 9 500 € et à 9 800 € HT. Chez Matproof Sentinel, incluse à partir de 149 €.
- Infrastructure externe. Publié : à partir de 3 325 € HT, 2 000 à 4 500 € pour moins de 20 IP. Matproof Sentinel : à partir de 149 € ou 299 € par mois.
- Interne et Active Directory. Publié : 7 000 à 14 000 €, 8 000 à 25 000 €, et à partir de 6 000 € HT pour un audit AD seul. Matproof Sentinel Growth : 1 490 € par mois.
- Périmètre complet orienté NIS2. Publié : 18 500 € HT sur une grille ferme, 15 à 20 jours. Matproof Sentinel Growth : 1 490 € par mois.
- Tests récurrents. Publié : 5 000 € HT par an pour une surveillance externe continue, et 15 000 à 35 000 € HT par an pour quatre campagnes. Matproof Sentinel : 299 € par mois avec 3 scans complets, ou 1 490 € par mois avec 20 scans.
- Re-test après correction. Publié : rien. Aucun des prestataires français vérifiés n'en donne le prix. Chez Matproof Sentinel, il est inclus.
- Red Team, phishing et intrusion physique. Publié : 15 000 à 50 000 € et 32 000 à 65 000 € HT. Matproof Sentinel ne le fait pas. Faites appel à une équipe humaine.
- Mapping réglementaire prêt pour l'audit sur ISO 27001, SOC 2, NIS2 et DORA. Inclus dans chaque rapport Matproof Sentinel.
Exemple de finding
La vraie question de coût : prix d'une mission contre coût d'un incident
Un seul finding critique sur une application web peut exposer des données clients, par exemple une erreur d'autorisation. S'il n'est découvert qu'au moment de l'exploitation, la facture comprend les sanctions, la notification RGPD, les contrats grands comptes perdus et la remédiation. Ce montant dépasse régulièrement de plusieurs ordres de grandeur n'importe quel prix de test d'intrusion. Nous publions les vrais prix du marché avec leur source, parce que l'opacité dissuade les équipes de tester. Le test d'intrusion le plus cher est celui que vous n'avez pas commandé, faute d'obtenir un prix sans rendez-vous commercial. Un run à 149 € qui trouve ce problème est déjà rentabilisé plusieurs fois. Le test continu trouve le problème suivant sur le déploiement qui l'introduit, pas un an plus tard.
Correction : Alignez la fréquence des tests sur votre fréquence de mise en production. Si vous déployez chaque semaine, un test annuel laisse 51 semaines sans contrôle. Commencez par un scan gratuit pour établir une base de votre surface d'attaque. Achetez un rapport à 149 € pour une application précise ou une échéance de conformité. Passez à 299 € par mois quand le test fait partie de votre processus de release. Demandez en parallèle un devis à l'un des prestataires ci-dessous si un client ou un auditeur exige explicitement un testeur humain ou un prestataire qualifié PASSI.
Référence : Chiffres de marché issus de prix publiés par des prestataires français, vérifiés le 19 août 2026. Toutes les sources sont liées ci-dessous. Prix de Matproof Sentinel : matproof.com/pricing
Prix d'un test d'intrusion : scan gratuit, Matproof Sentinel et prix français publiés
| — | Scan gratuit | Matproof Sentinel | Consultance classique |
|---|---|---|---|
| Test d'intrusion application web | 0 € (aperçu 3 min) | À partir de 149 € par rapport | 2 850–4 750 € · 2 000–4 500 € HT |
| Application web complexe ou marketplace | Partiel | À partir de 149 € par rapport | 9 000–25 000 € · 9 500–23 500 € |
| Test d'intrusion API | Partiel | Inclus à partir de 149 € | Compris dans les offres à 4 750–9 500 € |
| Infrastructure externe | 0 € (aperçu 3 min) | À partir de 149 € par rapport | à partir de 3 325 € HT · 2 000–4 500 € |
| Interne et Active Directory | ✗ | Growth 1 490 €/mois | 7 000–14 000 € · 8 000–25 000 € |
| Périmètre complet, conformité NIS2 | ✗ | Growth 1 490 €/mois | 18 500 € HT sur grille publiée |
| Red Team | ✗ | ✗ non proposé | 15 000–50 000 € · 32 000–65 000 € HT |
| Scan automatisé seul | 0 € | Va plus loin : exploitation validée | 1 900 € HT chez un prestataire |
| Tests récurrents | ✗ | 299 €/mois, 3 scans | 5 000 €/an · 15 000–35 000 €/an |
| Délai jusqu'au rapport | ~3 min | ~30 min pour un scan complet | 5 à 30 jours de test selon la grille |
| Re-test après correction | ✗ | ✓ inclus | Aucun prestataire français vérifié ne publie de prix |
| Taux journalier | n/a | n/a, prix fixe | 600 € à 1 800 € par jour |
| Prix visible avant l'appel commercial | ✓ public | ✓ public | Rare. Cinq prestataires publient, les grands acteurs non |
Grilles tarifaires publiées par des prestataires français
Marché : France · Chiffres vérifiés le 19 août 2026. Chaque ligne renvoie à la page d'où provient le chiffre.
| Périmètre | Prix publié | Ce que cela couvre | Source |
|---|---|---|---|
| Starter PME, 1 application et 20 IP externes | 3 900 € HT | 5 jours de test. La grille précise le périmètre couvert. | WebGuard Agency, grille tarifaire audit de sécurité |
| Business, application, API et Active Directory | 9 800 € HT | 10 jours de test. | WebGuard Agency, grille tarifaire audit de sécurité |
| Enterprise NIS2, système d'information complet | 18 500 € HT | 15 à 20 jours, conformité incluse. | WebGuard Agency, grille tarifaire audit de sécurité |
| Red Team, scénario APT complet | 32 000 € à 65 000 € HT | 20 à 30 jours. Une Red Team n'est pas un test d'intrusion au même périmètre. | WebGuard Agency, grille tarifaire audit de sécurité |
| Pentest sur un périmètre défini | à partir de 5 000 € HT | Une application web, une exposition internet, une infrastructure ou un Active Directory. | Securigeek, prix audit cybersécurité |
| Audit 360° | à partir de 3 500 € HT | PME mono-site. Gouvernance plus socle technique. | Securigeek, prix audit cybersécurité |
| Audit Active Directory | à partir de 6 000 € HT | Comptes à privilèges, GPO, surface de kerberoasting. | Securigeek, prix audit cybersécurité |
| Pentest simple | 2 850 € à 4 750 € | Une application web, une IP publique ou un point d'exposition. | SkillX, prix pentest |
| Pentest standard | 4 750 € à 9 500 € | Application web complète, plusieurs IP, API ou cloud. | SkillX, prix pentest |
| Pentest complexe | 9 500 € à 23 500 € | Plusieurs applications, réseaux internes, cloud et Active Directory. | SkillX, prix pentest |
| Audit approfondi avec test d'intrusion | 4 500 € HT | ETI de 50 à 200 utilisateurs. Multi-sites, pentest et rapport exécutif. | Sicollab, prix audit de sécurité informatique |
| Audit léger, sans test d'intrusion | 1 500 € HT | PME de 5 à 15 utilisateurs. Scan, revue de configuration et rapport de synthèse. | Sicollab, prix audit de sécurité informatique |
| Abonnement annuel de surveillance externe | 5 000 € HT par an | Surveillance continue de la surface externe. Le seul abonnement annuel chiffré que nous avons trouvé en France. | Flawfence, prix audit de sécurité 2026 |
Ce sont les seules grilles que nous avons trouvées où un prestataire affiche le prix auquel il vend. Tous les montants sont hors taxes et repris mot pour mot de la page liée. Trous que nous assumons : aucun de ces prestataires ne publie de prix pour un test d'application mobile, pour un environnement OT ou pour un re-test après correction. Les grands acteurs français ne publient rien du tout : Orange Cyberdefense, Synacktiv, Wavestone, Vaadata, Ziwit et Sysdream renvoient tous vers un devis.
Taux journaliers publiés en France
Marché : France · Chiffres vérifiés le 19 août 2026. Chaque ligne renvoie à la page d'où provient le chiffre.
| Périmètre | Prix publié | Ce que cela couvre | Source |
|---|---|---|---|
| TJM de référence marché | 700 € à 1 500 € HT | Selon la séniorité du consultant, d'après un article de prestataire daté. | Laucked, prix pentest réseau |
| TJM selon l'expérience | 800 € à 1 800 € HT par jour | Chiffre publié par un autre prestataire. | Invictis, quel tarif pour un pentest |
| TJM senior ou expert | 950 € à 1 500 € par jour | Fourchette destinée aux PME. | Deefense, tarifs cybersécurité pour PME |
| TJM d'un pentester freelance | 600 € à 1 000 € | Le prestataire distingue explicitement le freelance du cabinet. | Acylia, tarifs pentest |
Le taux journalier multiplié par le nombre de jours donne le prix du devis. C'est le chiffre à demander en premier. Notez l'écart : entre 600 € et 1 800 € par jour, le rapport est de un à trois. Ces chiffres viennent d'articles de prestataires, pas de grilles officielles. Aucun organisme public français ne publie de taux journalier de référence.
Fourchettes publiées par périmètre
Marché : France · Chiffres vérifiés le 19 août 2026. Chaque ligne renvoie à la page d'où provient le chiffre.
| Périmètre | Prix publié | Ce que cela couvre | Source |
|---|---|---|---|
| Test d'intrusion complet | 3 000 € à 20 000 € HT | Fourchette publiée pour la France, tous périmètres confondus. | Intuity, coût pentest, guide des tarifs |
| Test d'intrusion pour une PME | 3 000 € à 15 000 € HT | Fourchette publiée par un autre prestataire, tous périmètres. | Laucked, combien coûte un test d'intrusion |
| Pentest PME, 5 à 10 jours | 4 000 € à 12 000 € HT | Web plus réseau interne. Coût total moyen selon le prestataire. | Deefense, tarifs cybersécurité pour PME |
| Coût généralement constaté | 3 000 € à 12 000 € | Fourchette publiée sur une page FAQ tarifaire. | Acylia, tarifs pentest |
| Site vitrine statique | 1 200 € à 2 500 € | Formulaire de contact uniquement. Le bas de la fourchette web. | Laucked, prix pentest web |
| Marketplace avec paiement, webhooks et OAuth | 9 000 € à 25 000 € | Le haut de la fourchette web chez le même prestataire. | Laucked, prix pentest web |
| Pentest web ciblé, application ou API | 2 000 € à 4 500 € HT | 2 à 3 jours, périmètre restreint. | Coditrust, combien coûte un pentest |
| Pentest SaaS complet, web et infrastructure AWS | 9 000 € à 18 000 € HT | 8 à 12 jours. | Coditrust, combien coûte un pentest |
| Programme récurrent, 4 campagnes par an | 15 000 € à 35 000 € HT par an | Le seul prix récurrent publié à côté de l'abonnement annuel plus haut. | Coditrust, combien coûte un pentest |
| Externe ciblé, moins de 20 IP | 2 000 € à 4 500 € | 2 à 4 jours. Pare-feu, VPN et messagerie. | Laucked, prix pentest réseau |
| Interne avec compromission Active Directory | 7 000 € à 14 000 € | 8 à 12 jours. | Laucked, prix pentest réseau |
| Interne multi-sites, Wi-Fi et segmentation | 10 000 € à 18 000 € | 12 à 18 jours. | Laucked, prix pentest réseau |
| Pentest interne et Active Directory | 8 000 € à 25 000 € | Fourchette publiée par un autre prestataire pour le même type de mission. | Flawfence, prix audit de sécurité 2026 |
| Infrastructure externe, prix d'entrée | à partir de 3 325 € HT | Le prestataire oppose ce chiffre à 1 900 € HT pour un scan automatisé. | Keyrus / Opsky, coût d'un pentest |
| Scan automatisé | 1 900 € HT | Sans exploitation manuelle. À comparer avec les 3 325 € HT d'un test professionnel chez le même prestataire. | Keyrus / Opsky, coût d'un pentest |
| Tests sur réseau LAN | à partir de 4 750 € HT | Prix d'entrée publié par le même prestataire. | Keyrus / Opsky, coût d'un pentest |
| Red Team | 15 000 € à 50 000 € HT | 10 à 30 jours. Un deuxième prestataire publie 25 000 € à 80 000 € pour la même prestation. | Intuity, coût pentest, guide des tarifs |
Ces montants proviennent d'articles tarifaires de prestataires, pas de grilles de vente. Lisez-les comme des ordres de grandeur, et la première table comme des prix réellement affichés. Plusieurs sources se recoupent autour de 3 000 € à 20 000 € HT pour un test d'intrusion complet, ce qui est la fourchette la plus souvent publiée en France.
Aide publique : le Diag Cybersécurité de Bpifrance
Marché : France · Chiffres vérifiés le 19 août 2026. Chaque ligne renvoie à la page d'où provient le chiffre.
| Élément | Montant publié | Ce que dit la source | Source |
|---|---|---|---|
| Diag Cybersécurité, coût total | 8 800 € HT | Chiffre officiel Bpifrance : « Le coût total du diagnostic est de 8 800€ HT ». La mission se déroule sur 8 jours et en 4 étapes. | Bpifrance, Diag Cybersécurité (page officielle) |
| Diag Cybersécurité, reste à charge | 4 400 € HT, subvention de 50 % | « Diag Cybersécurité étant subventionné à hauteur de 50% par Bpifrance ». Réservé aux PME indépendantes de plus de 10 salariés. | Bpifrance, Diag Cybersécurité (page officielle) |
| Autre taux annoncé par un prestataire agréé | 32 %, reste à charge 6 000 € HT | Chiffre incompatible avec la page officielle. Le même prestataire annonce 50 % et 4 400 € HT pour la filière Défense et la DGA. Retenez le chiffre de Bpifrance. | Digitemis, Diag Cybersécurité Bpifrance |
| Pass Cyber Conseil, Hauts-de-France | 50 %, plafond 10 000 € HT de prestations | La seule aide régionale vérifiée qui nomme explicitement « Tests d'intrusion interne du réseau de l'entreprise » et « Tests d'intrusion externe » parmi les prestations éligibles. Une seule demande par entreprise tous les 2 ans. | Région Hauts-de-France, Pass Cyber Conseil |
Les chiffres officiels font foi : la page Bpifrance annonce 8 800 € HT, une subvention de 50 % et un reste à charge de 4 400 € HT, sur une mission de 8 jours, pour une PME de plus de 10 salariés. Des pages de prestataires annoncent d'autres taux, notamment 32 % en régime général, et une grille évoque un plafond de 14 000 €. Nous les signalons pour que vous ne soyez pas surpris, mais retenez le chiffre de Bpifrance. Attention enfin : un Diag Cybersécurité n'est pas un test d'intrusion. La page Bpifrance parle seulement de « la réalisation de tests techniques ». Le Pass Cyber Conseil des Hauts-de-France, lui, nomme explicitement les tests d'intrusion.
Sources
- WebGuard Agency, grille tarifaire audit de sécurité — Page datée du 17 avril 2026
- Securigeek, prix audit cybersécurité — Page marquée 2026, sans date précise. Consultée le 19 août 2026
- SkillX, prix pentest — Aucune date affichée. Consultée le 19 août 2026
- Sicollab, prix audit de sécurité informatique — Page datée du 6 avril 2026
- Flawfence, prix audit de sécurité 2026 — Page datée du 23 juillet 2026
- Laucked, prix pentest réseau — Page datée du 10 juin 2026
- Laucked, prix pentest web — Page datée du 19 avril 2026
- Laucked, combien coûte un test d'intrusion — Page datée du 19 avril 2026
- Keyrus / Opsky, coût d'un pentest — Page datée du 3 juin 2026
- Intuity, coût pentest, guide des tarifs — Page datée du 18 mars 2026
- Coditrust, combien coûte un pentest — Page datée du 9 avril 2026
- Invictis, quel tarif pour un pentest — Page datée du 12 décembre 2025
- Acylia, tarifs pentest — Aucune date affichée. Consultée le 19 août 2026
- Deefense, tarifs cybersécurité pour PME — Page datée du 27 novembre 2025
- Bpifrance, Diag Cybersécurité (page officielle) — Aucune date affichée. Consultée le 19 août 2026
- Digitemis, Diag Cybersécurité Bpifrance — Aucune date affichée. Consultée le 19 août 2026
- Ziwit, pentest (aucun prix publié) — Aucun montant sur la page. Vérifié le 19 août 2026
- Sysdream (Hub One), test d'intrusion (aucun prix publié) — Aucun montant sur la page. Vérifié le 19 août 2026
- Région Hauts-de-France, Pass Cyber Conseil — Aucune date affichée. Consultée le 19 août 2026
Tarifs de Matproof Sentinel (publics, sans devis)
- 1 scan pentest complet
- Résultats priorisés par IA avec CVSS 3.1
- Proof-of-exploit pour chaque finding
- Rapport PDF (prêt pour l'audit)
- Mapping réglementaire (DORA, NIS2, ISO 27001)
- 3 pentests Sentinel complets par mois
- Surveillance continue
- Intégration CI/CD (GitHub, GitLab)
- Tous les mappings réglementaires
- Support prioritaire
- 20 pentests Sentinel par mois
- Scans supplémentaires à 149 € l'unité
- Les 10 agents, dont Cloud (Prowler) et Mobile (MobSF)
- Planifications continues : horaire, quotidienne ou hebdomadaire
- Scan authentifié (cookies de session, jetons bearer)
- Livraison par webhook et support prioritaire
Questions fréquentes sur le prix d'un test d'intrusion
Combien coûte un test d'intrusion en France ?
D'après les prix publiés par des prestataires français, vérifiés le 19 août 2026 : une grille ferme affiche 3 900 € HT pour 5 jours sur une application et 20 IP externes, 9 800 € HT pour 10 jours avec API et Active Directory, et 18 500 € HT pour un périmètre complet orienté NIS2. Un autre prestataire part de 5 000 € HT pour un périmètre défini. Un troisième publie trois paliers de 2 850 à 4 750 €, de 4 750 à 9 500 € et de 9 500 à 23 500 €. Plusieurs articles tarifaires convergent vers 3 000 à 20 000 € HT pour un test complet. Tous ces chiffres sont liés dans le tableau de cette page. Matproof Sentinel livre un rapport prêt pour l'audit à partir de 149 € par run ou 299 € par mois.
Existe-t-il une statistique officielle française sur le prix des tests d'intrusion ?
Non. Aucune autorité et aucune fédération professionnelle française ne publie de statistique de prix pour les tests d'intrusion. L'ANSSI qualifie des prestataires d'audit via le schéma PASSI, mais ce schéma porte sur les exigences de méthode et de compétence, pas sur les tarifs. Chaque montant de cette page provient donc d'une grille ou d'un article tarifaire publié par un prestataire, jamais d'une estimation et jamais d'une conversion de prix étranger.
Quel est le TJM d'un pentester en France ?
Quatre chiffres sont publiés. Un prestataire donne 700 à 1 500 € HT comme référence marché selon la séniorité. Un deuxième donne 800 à 1 800 € HT par jour selon l'expérience. Un troisième donne 950 à 1 500 € par jour pour un profil senior ou expert. Un quatrième donne 600 à 1 000 € pour un pentester freelance et le distingue explicitement d'un cabinet. Aucun n'est une enquête indépendante. Le prix du devis correspond au TJM multiplié par le nombre de jours, plus les jours de rédaction.
Dois-je choisir un prestataire qualifié PASSI ?
Cela dépend de ce que votre contrat ou votre statut exige. La qualification PASSI de l'ANSSI couvre plusieurs activités d'audit, dont les tests d'intrusion, et elle est requise dans certains cadres réglementaires et marchés publics. Si votre client, votre appel d'offres ou votre régulateur nomme PASSI, votre liste courte est déjà faite : prenez un prestataire qualifié et arrêtez de comparer. Si rien ne le nomme, vous choisissez sur les critères habituels. Matproof n'est pas qualifié PASSI et nous le disons avant l'achat, pas après.
Le Diag Cybersécurité de Bpifrance couvre-t-il un test d'intrusion ?
C'est un diagnostic accompagné, pas un test d'intrusion. Deux sources publient le même coût total de 8 800 € HT. Elles ne s'accordent pas sur la subvention : une fiche publique annonce 50 % et un reste à charge de 4 400 € HT, un prestataire agréé annonce 32 % et un reste à charge de 6 000 € HT, avec 50 % pour la filière Défense et la DGA. Une troisième page évoque un plafond de 14 000 €. La page officielle de Bpifrance nous a renvoyé une erreur 403 et nous n'avons pas pu la lire. Vérifiez le taux directement auprès de Bpifrance avant de bâtir un budget dessus.
Pourquoi si peu de prestataires français publient-ils leurs prix ?
Parce que la mission est facturée à la journée contre un périmètre sur mesure. Publier un prix engage le vendeur avant que le périmètre soit connu. C'est une raison honnête, mais elle coûte des semaines à l'acheteur. Sur les prestataires que nous avons vérifiés, cinq seulement affichent une grille de vente. Orange Cyberdefense, Synacktiv, Wavestone, Vaadata, Ziwit et Sysdream n'affichent aucun montant. Matproof publie ses prix ouvertement parce que le test est produitisé : 149 € par run, 299 € par mois et 1 490 € par mois, sur matproof.com/pricing.
Un test automatisé moins cher vaut-il un test d'intrusion manuel ?
Cela dépend du besoin. Un prestataire français affiche 1 900 € HT pour un scan automatisé et à partir de 3 325 € HT pour un test professionnel sur le même périmètre externe. Matproof Sentinel va plus loin qu'un scanner : chaque finding est confirmé par un agent dédié avec une preuve d'exploitation avant d'entrer dans le rapport. Pour beaucoup d'applications web et d'API, cela suffit aux auditeurs et aux acheteurs grands comptes. Cela ne remplace pas un humain. Pour un réseau interne complexe, pour l'OT et le SCADA, ou quand un contrat nomme un prestataire qualifié, faites appel à une maison accréditée.
À quelle fréquence faut-il payer un test d'intrusion ?
Les référentiels de conformité attendent en général au moins un test par an. Mais une application change à chaque mise en production, et un test annuel laisse de longues périodes sans contrôle. S'il vous faut des preuves récentes, par exemple pour un audit de surveillance ISO 27001, pour SOC 2 ou pour un achat grands comptes, les missions répétées montent vite : deux missions à 3 900 € HT dépassent 7 800 € par an. Un prestataire français publie un abonnement annuel à 5 000 € HT, un autre un programme récurrent de 15 000 à 35 000 € HT par an. Le plan Starter de Matproof Sentinel coûte 299 € par mois et comprend 3 pentests Sentinel complets par mois.
Approfondir — articles de blog associés
Ce que Matproof Sentinel ne remplace pas
Sentinel est une plateforme de test d'intrusion pilotée par IA. Dix agents spécialisés testent, et un ValidatorAgent rejoue chaque finding avant qu'il n'entre dans le rapport. Rien de plus. Il n'y a aucun pentester humain derrière, et Matproof ne détient aucune qualification propre. S'il vous faut une signature, achetez-la à une maison qui a le droit de la porter.
- Aucun pentester humain. Des agents IA trouvent les findings, un autre agent IA les revérifie et marque chacun VALIDATED, UNVERIFIED ou FALSE_POSITIVE.
- Aucune qualification PASSI de l'ANSSI, aucune adhésion CREST, aucun testeur certifié OSCP. Matproof ne peut pas délivrer de rapport signé à ce titre.
- Aucune ingénierie sociale, aucun test de phishing, aucune intrusion physique.
- Aucune recherche de zero-day et aucune Red Team sur mesure contre votre logique métier.
- Faites appel à un prestataire qualifié PASSI si un contrat client, un marché public, un texte sectoriel ou votre statut d'opérateur d'importance vitale l'exige.
- Faites appel à un prestataire accrédité pour un exercice TIBER-FR ou TLPT sous DORA article 26.
- Faites appel à une équipe humaine pour les environnements OT et SCADA, les mainframes, et partout où quelqu'un doit improviser.
Voyez votre surface d'attaque gratuitement, puis choisissez votre offre
Lancez un scan gratuit de 3 minutes pour établir une base de votre surface d'attaque. Un rapport complet prêt pour l'audit coûte 149 €. Le test continu coûte 299 € par mois. Prix publics, sans rendez-vous commercial.
Lancer le scan gratuit