Le verdict en trois phrases
Pour le site public d'une banque à Tunis (environ 300 pages, arabe, français et anglais), le budget réaliste en 2026 se situe entre 250 000 et 500 000 TND HT, pour un projet de 9 à 12 mois. Le poste le plus sous-estimé n'est pas le design mais la sécurité et la conformité BCT : pentest, WAF, hébergement et traçabilité des contenus représentent souvent 20 à 25 % du budget. Une consultation bien notée pondère la méthode et les références bancaires au moins autant que le prix.
Répartition du budget : où vont les 250 000 à 500 000 TND
Un site bancaire ne ressemble pas à un site corporate classique. Il combine un contenu réglementé (tarifs, conditions générales, documents d'information), des outils interactifs (simulateurs de crédit, localisateur d'agences et de GAB) et des contraintes de disponibilité fortes. Voici une répartition type observée sur des consultations de ce périmètre en 2026.
| Lot | Contenu | Part du budget | Fourchette HT |
|---|---|---|---|
| Cadrage et UX | Ateliers métiers, arborescence 300 pages, maquettes, tests utilisateurs | 10 à 12 % | 25 000 à 60 000 TND |
| Design UI et design system | Charte digitale, composants, accessibilité RTL arabe | 10 à 13 % | 25 000 à 65 000 TND |
| Développement front et CMS | CMS headless, workflow de validation, gabarits, 3 langues | 28 à 32 % | 70 000 à 160 000 TND |
| Outils interactifs | Simulateurs crédit immobilier, auto, conso, épargne, localisateur agences | 10 à 12 % | 25 000 à 60 000 TND |
| Sécurité et conformité | Pentest externe, WAF, durcissement, revue BCT et INPDP | 12 à 15 % | 30 000 à 75 000 TND |
| Migration et intégration contenus | Reprise des pages, traduction, documents réglementaires | 8 à 10 % | 20 000 à 50 000 TND |
| TMA 12 mois | Maintenance corrective et évolutive, astreinte, SLA | 10 à 12 % | 25 000 à 60 000 TND |
Ces montants sont des ordres de grandeur 2026 pour un prestataire capable de livrer un site bancaire. Une offre à 120 000 TND sur ce périmètre signale presque toujours un lot sécurité ou TMA absent, qui réapparaîtra en avenant.
Exigences de sécurité à écrire dans le cahier des charges
Le site public n'expose pas la banque en ligne, mais il reste une cible privilégiée : défacement, hameçonnage par clonage, injection dans les formulaires de demande de crédit. Le cahier des charges doit rendre ces exigences mesurables pour pouvoir comparer les offres.
| Exigence | Niveau attendu en 2026 | Coût indicatif HT |
|---|---|---|
| Pentest externe avant mise en production | Boîte grise, rapport OWASP Top 10, contre-test inclus | 15 000 à 30 000 TND |
| WAF et protection DDoS | Règles managées, rate limiting sur les formulaires | 6 000 à 18 000 TND par an |
| En-têtes de sécurité | CSP stricte, HSTS, aucun script tiers non validé | Inclus dans le développement |
| Journalisation et traçabilité | Historique des publications, qui a modifié quel tarif et quand | 5 000 à 12 000 TND |
| Hébergement et disponibilité | 99,9 %, sauvegardes quotidiennes, PRA documenté | 12 000 à 35 000 TND par an |
| Protection des données | Consentement cookies, formulaires conformes à la loi organique 2004-63 (INPDP) | 3 000 à 8 000 TND |
Demandez aussi un plan d'assurance sécurité signé par le prestataire et la possibilité pour la DSI de faire réaliser son propre audit. Les banques qui ont imposé un contre-test après correction ont divisé par deux le nombre de vulnérabilités moyennes restantes à la mise en ligne.
Grille de notation et références exigées
Une grille déséquilibrée en faveur du prix produit des projets qui dérapent. Sur les consultations bancaires réussies, la pondération ressemble à ceci : compréhension du besoin et méthode 30 %, références et équipe 25 %, sécurité 20 %, prix 25 %. Exigez au moins deux références de sites financiers ou régulés livrés depuis 2023, avec un contact joignable, et le CV des profils clés (chef de projet, lead développeur, expert sécurité). Fixez un planning en jalons : cadrage 6 à 8 semaines, design 8 semaines, développement 16 à 20 semaines, recette et pentest 6 semaines, migration et bascule 4 semaines.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sami, directeur de la communication d'une banque de détail à Tunis, reçoit trois offres : 210 000, 340 000 et 470 000 TND HT. L'offre la moins chère ne chiffre ni le pentest ni la TMA. En les ajoutant (25 000 TND de pentest, 45 000 TND de TMA, 20 000 TND d'hébergement annuel), elle remonte à 300 000 TND. L'offre médiane inclut tout et obtient 82/100 contre 74/100 pour la première, grâce à deux références bancaires vérifiées. Sami retient l'offre à 340 000 TND : l'écart réel n'est que de 40 000 TND, soit 13 %, pour un risque de dérapage bien plus faible.
FAQ
Combien de temps dure un appel d'offres pour un site bancaire ?
Comptez 8 à 12 semaines entre la publication et la notification : 4 semaines de réponse, 2 à 3 semaines d'analyse et de soutenances, puis la négociation. Le projet lui-même dure ensuite 9 à 12 mois pour 300 pages.
Faut-il un CMS headless pour une banque ?
C'est recommandé : séparer le back-office du site public réduit la surface d'attaque et permet un workflow de validation à 3 niveaux (rédacteur, conformité, direction). Le surcoût par rapport à un CMS monolithique est de l'ordre de 10 à 15 %.
Le trilinguisme arabe, français, anglais coûte-t-il beaucoup plus cher ?
L'arabe impose une mise en page RTL testée sur chaque gabarit, soit 8 à 12 % de développement en plus. La traduction de 300 pages représente à elle seule 15 000 à 30 000 TND selon le volume de documents réglementaires.
Que doit couvrir la TMA ?
Au minimum : correctifs de sécurité sous 72 heures, mises à jour du CMS, 10 à 15 jours d'évolutions par an et une astreinte lors des campagnes. Budgétez 10 à 12 % du coût de construction par an.
Peut-on réutiliser les simulateurs de crédit existants ?
Oui si leurs formules sont documentées et validées par la direction des risques. Sinon, prévoyez 5 000 à 12 000 TND par simulateur pour la refonte, les tests et la mention des taux indicatifs.
Parlons de votre projet. Envoyez-nous votre cahier des charges ou votre arborescence : nous chiffrons chaque lot (conception, développement, sécurité, TMA) avec un planning en jalons sur 9 à 12 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
