Le verdict en trois phrases
Quand le freelance qui a construit votre application métier ne répond plus, la première dépense utile est un audit de code et d'architecture : 2 500 à 7 000 € HT, en 1 à 3 semaines. Il transforme une inquiétude floue en chiffres : dette technique en jours de travail, failles de sécurité classées par gravité, dépendances obsolètes à mettre à jour. Avec ce rapport, la décision entre une reprise à 5 000 à 20 000 € et une refonte devient rationnelle au lieu d'être émotionnelle.
Ce qu'un audit doit examiner
Une PME bordelaise qui récupère une application sans son auteur a souvent peu d'éléments : un accès au serveur, parfois un dépôt Git, rarement une documentation. L'auditeur part de là et vérifie que le code récupéré est bien celui qui tourne en production, ce qui n'est pas toujours le cas.
| Volet audité | Ce qui est vérifié | Livrable | Part du temps |
|---|---|---|---|
| Accès et propriété | Dépôt, serveur, nom de domaine, comptes tiers, droits d'auteur | Inventaire des accès et des manques | 10 % |
| Architecture | Découpage, base de données, API, hébergement | Schéma de l'existant | 15 % |
| Qualité du code | Lisibilité, duplication, tests, conventions | Score par module | 20 % |
| Sécurité | Injections, authentification, secrets en clair, OWASP Top 10 | Failles classées critique / haute / moyenne | 20 % |
| Dépendances | Versions du langage, frameworks, bibliothèques non maintenues | Liste avec dates de fin de support | 10 % |
| Performance et données | Requêtes lentes, sauvegardes, volumétrie | Mesures et risques | 10 % |
| Dette technique chiffrée | Effort de remise à niveau par module | Estimation en jours-homme | 15 % |
Le prix varie avec la taille du code et la qualité des accès. Ordres de grandeur 2026 : 2 500 à 3 500 € pour une application simple (moins de 20 000 lignes, une base, un rôle), 4 000 à 5 500 € pour un outil métier standard, 6 000 à 7 000 € pour une application avec plusieurs intégrations (comptabilité, paiement, API partenaires) ou une architecture éclatée.
La grille de décision : reprendre ou refondre
L'audit doit se conclure par une recommandation argumentée. Voici la grille que nous utilisons :
| Critère | Plutôt reprise | Plutôt refonte |
|---|---|---|
| Framework | Version supportée ou mise à jour en moins de 10 jours | Framework abandonné ou 3 versions majeures de retard |
| Failles critiques | Moins de 5, corrigibles localement | Faille structurelle (authentification, gestion des droits) |
| Tests automatisés | Présents, même partiels | Absents et code impossible à tester |
| Dette technique | Moins de 30 % de l'effort d'une refonte | Plus de 50 % de l'effort d'une refonte |
| Documentation fonctionnelle | Les règles métier sont lisibles dans le code | Règles enfouies, contradictoires |
| Évolutions prévues | Ajouts limités sur 12 mois | Nouvelle offre, nouveaux usages, montée en charge |
| Budget de sortie | Reprise 5 000 à 20 000 € | Refonte au-delà de 25 000 €, selon périmètre |
Entre 30 et 50 %, une voie intermédiaire existe : stabiliser et sécuriser maintenant, puis remplacer module par module sur 12 à 18 mois. C'est souvent la meilleure option pour une PME qui ne peut pas se permettre d'interrompre l'outil.
Les urgences à traiter dès la première semaine
Avant même la fin de l'audit, certaines actions protègent l'entreprise : récupérer la propriété du nom de domaine et des comptes d'hébergement, faire une sauvegarde complète vérifiée de la base, changer tous les mots de passe et clés d'API connus du freelance, vérifier la date d'expiration du certificat SSL. Ces gestes prennent une demi-journée et évitent qu'une application fonctionnelle s'arrête faute de renouvellement.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, gérante d'une PME de négoce de vins à Bordeaux, utilise depuis 4 ans une application de gestion des commandes et des stocks développée par un freelance injoignable depuis six mois. Elle commande un audit à 4 800 € HT, livré en 2 semaines. Résultat : framework en fin de support, 3 failles critiques, dette technique estimée à 28 jours-homme, soit environ 15 400 € de reprise à 550 € par jour. Une refonte équivalente était chiffrée à 60 000 €. La reprise représente 26 % du coût d'une refonte : Sophie sécurise et remet à niveau, économise environ 40 000 € et garde un outil que ses équipes connaissent.
FAQ
L'audit est-il possible sans le code source ?
Partiellement. Si seul le serveur est accessible, l'auditeur récupère le code déployé, mais certaines applications compilées limitent l'analyse. Un audit sans dépôt Git prend en général 20 à 30 % de temps en plus.
Suis-je propriétaire du code développé par le freelance ?
Pas automatiquement. En droit français, la cession des droits d'auteur sur un logiciel doit être prévue par écrit. Vérifiez le contrat ou les conditions du devis avant de modifier ou revendre l'application.
Combien de temps dure une reprise ?
De 2 à 8 semaines pour une reprise de 5 000 à 20 000 €, selon la dette technique. Les corrections de sécurité critiques passent en premier, souvent dans les 10 premiers jours.
Faut-il tout réécrire dans une technologie plus récente ?
Rarement en urgence. Si le framework est encore supporté et les failles corrigibles, une mise à jour progressive coûte 3 à 4 fois moins cher qu'une réécriture complète.
L'auditeur peut-il ensuite reprendre l'application ?
Oui, et c'est fréquent, mais exigez un rapport utilisable par n'importe quel prestataire. Un bon audit vous laisse libre de mettre la reprise en concurrence.
Parlons de votre projet. Donnez-nous l'accès à ce que vous avez (serveur, dépôt, contrat) : nous cadrons l'audit, son prix et son délai, puis la reprise ou la refonte. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
