Le verdict en trois phrases
Pour refondre le site public et les simulateurs d'une banque de détail de 120 agences à Rabat, prévoyez un budget de 1,5 à 4 millions MAD HT, une procédure d'appel d'offres de 8 à 12 semaines et 6 à 9 mois de réalisation. Le critère qui départage les candidats est rarement le design : c'est la capacité à prouver la sécurité applicative, la conformité à la loi 09-08 et l'intégration des simulateurs avec le système d'information. Une grille de notation qui pèse au moins 35 % sur la technique et la sécurité évite de retenir l'offre la moins chère qui échouera aux tests d'intrusion.
Le cadre réglementaire qui structure le cahier des charges
Une banque marocaine ne publie pas un site comme une PME. Les directives de Bank Al-Maghrib sur la sécurité des systèmes d'information et la gestion des risques opérationnels imposent des contrôles sur l'hébergement, la journalisation et la gestion des prestataires. La loi 09-08 encadre tout traitement de données personnelles : un simulateur de crédit qui collecte nom, revenu et téléphone est un traitement à déclarer ou à faire autoriser auprès de la CNDP, avec une politique de confidentialité explicite et un recueil de consentement.
Le cahier des charges doit donc décrire clairement les exigences, pour que les candidats chiffrent la même chose :
| Exigence | Ce que le cahier des charges doit préciser | Impact budgétaire 2026 |
|---|---|---|
| Hébergement | Localisation des données, hébergeur agréé ou datacenter de la banque | 150 000 à 400 000 MAD par an |
| Tests d'intrusion | Avant mise en production puis annuels, par un tiers indépendant | 80 000 à 200 000 MAD par campagne |
| Conformité loi 09-08 | Formulaires, consentement, registre, déclaration CNDP | 40 000 à 120 000 MAD d'accompagnement |
| Accessibilité | Niveau RGAA ou WCAG 2.1 AA visé | 5 à 10 % du budget de réalisation |
| Multilingue | Arabe (RTL), français, parfois anglais et amazighe | 15 à 25 % de surcoût par langue complète |
| Simulateurs | Crédit immobilier, consommation, épargne, avec barèmes administrables | 200 000 à 600 000 MAD |
| Intégrations | CRM, prise de rendez-vous en agence, localisateur de 120 agences | 150 000 à 500 000 MAD |
Une grille de notation qui sélectionne le bon prestataire
Le piège classique est une grille où le prix pèse 50 % ou plus. Sur un projet bancaire, l'écart entre la meilleure et la pire offre se joue sur la sécurité et la méthode, pas sur 15 % de prix. Voici une pondération qui fonctionne pour un marché de cette taille.
| Critère | Pondération conseillée | Preuves à exiger |
|---|---|---|
| Sécurité et conformité | 20 % | Références bancaires ou assurance, rapport de pentest anonymisé, politique de développement sécurisé |
| Architecture et intégrations | 15 % | Schéma technique, API, plan de montée en charge |
| Expérience utilisateur et design | 20 % | Maquettes sur 2 parcours imposés (simulateur, prise de rendez-vous) |
| Méthode et planning | 15 % | Rétroplanning de 6 à 9 mois, jalons de recette, équipe nominative |
| Prix total sur 3 ans | 20 % | Réalisation, hébergement, maintenance, licences |
| Maintenance et SLA | 10 % | Délais d'intervention, pénalités, réversibilité |
Demandez un prix sur 3 ans, pas uniquement la réalisation : une offre à 1,8 million MAD avec une maintenance à 60 000 MAD par mois coûte plus cher qu'une offre à 2,4 millions avec 30 000 MAD par mois. Imposez une soutenance de 90 minutes avec le chef de projet et l'architecte qui travailleront réellement sur le dossier.
Le calendrier type d'une procédure de 8 à 12 semaines : 2 semaines de rédaction et validation interne, 3 à 4 semaines de consultation avec questions-réponses, 2 semaines d'analyse des offres, 1 à 2 semaines de soutenances et négociation, puis 1 à 2 semaines de contractualisation avec la direction des achats et la conformité.
Mini cas pratique
Nadia, responsable de la communication d'une banque de détail de 120 agences à Rabat, compare deux offres finalistes. L'offre A : 1,9 million MAD de réalisation, 55 000 MAD par mois de maintenance, pentest non inclus. L'offre B : 2,6 millions MAD, 30 000 MAD par mois, une campagne de tests d'intrusion à 120 000 MAD incluse.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sur 3 ans, A coûte 1,9 + 1,98 + 0,36 (trois pentests à ajouter) = 4,24 millions MAD. B coûte 2,6 + 1,08 + 0,24 (deux pentests annuels supplémentaires) = 3,92 millions MAD. L'offre la plus chère à la signature est moins chère de 320 000 MAD sur la durée, et elle obtient la meilleure note sécurité. La grille pondérée sur 3 ans rend ce choix défendable devant le comité des achats.
FAQ
Quel budget prévoir pour le site d'une banque marocaine en 2026 ?
Entre 1,5 et 4 millions MAD HT pour la réalisation selon le nombre de simulateurs, de langues et d'intégrations. Ajoutez 25 000 à 60 000 MAD par mois de maintenance et d'hébergement sécurisé.
Les tests d'intrusion doivent-ils être réalisés par l'agence ?
Non, confiez-les à un cabinet indépendant pour éviter le conflit d'intérêts. Comptez 80 000 à 200 000 MAD par campagne, et une campagne avant chaque mise en production majeure.
Un simulateur de crédit est-il soumis à la loi 09-08 ?
Oui dès qu'il collecte des données identifiantes (nom, téléphone, revenus). Il faut une base légale, une information claire, une durée de conservation et une démarche auprès de la CNDP.
Combien de candidats consulter ?
Entre 4 et 6 agences présélectionnées sur références. Au-delà de 6, l'analyse dépasse 3 semaines et les meilleures agences hésitent à répondre.
Combien de temps entre l'attribution et la mise en ligne ?
De 6 à 9 mois pour un site public avec simulateurs et 120 fiches agences, dont 6 à 8 semaines de recette et de tests de sécurité.
Parlons de votre projet. Partagez votre cahier des charges ou votre périmètre : nous proposons une architecture, un budget indicatif sur 3 ans et un planning de réalisation compatible avec vos exigences de sécurité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
