Le verdict en trois phrases
Le TCO d'exploitation d'un site institutionnel se joue entre 80 EUR/mois (hébergement managed seul) et plus de 850 EUR/mois en dispositif complet WAF + CDN + PRA + monitoring 24/7. Sur 3 ans, l'écart entre les deux approches dépasse souvent 25 000 EUR, mais le managed complet réduit drastiquement le risque d'incident. Un RSSI d'ETI doit arbitrer selon la criticité du site, pas selon le seul prix affiché.
Le détail des postes de sécurité
La sécurité d'un site institutionnel n'est pas une ligne unique : c'est un empilement de couches, chacune avec son coût et son rôle. Voici les ordres de grandeur 2026.
| Poste | Fourchette 2026 | Rôle |
|---|---|---|
| Hébergement UE managed | 80 - 350 EUR/mois | Serveurs, mises à jour, dispo |
| WAF + CDN | 40 - 180 EUR/mois | Filtrage attaques, caché |
| Certificat EV | 150 - 400 EUR/an | Confiance, chiffrement |
| Sauvegardes + PRA | 30 - 120 EUR/mois | RPO/RTO, reprise |
| Audit sécurité annuel | 2 500 - 6 000 EUR/an | Pentest, conformité |
| Monitoring 24/7 | 50 - 200 EUR/mois | Alertes, astreinte |
Le poste le plus souvent négligé est le PRA (plan de reprise d'activité). Un site institutionnel sans PRA testé, c'est un risque d'indisponibilité prolongée lors d'un incident : l'assurance vaut largement les 30 à 120 EUR/mois investis.
Comparaison TCO 3 ans
Deux approches s'opposent : hébergement seul (économique, risque plus élevé) et managed complet (plus cher, risque maîtrisé). Voici la comparaison sur 3 ans.
| Poste | Hébergement seul (3 ans) | Managed complet (3 ans) |
|---|---|---|
| Hébergement | 2 880 EUR | 12 600 EUR |
| WAF + CDN | 0 EUR | 6 480 EUR |
| Certificat EV | 450 EUR | 1 200 EUR |
| Sauvegardes + PRA | 1 080 EUR | 4 320 EUR |
| Audit sécurité | 0 EUR | 12 000 EUR |
| Monitoring 24/7 | 0 EUR | 7 200 EUR |
| Total 3 ans | ~4 410 EUR | ~43 800 EUR |
L'écart de ~39 000 EUR sur 3 ans se justifie dès lors que le site porte un enjeu de réputation ou de conformité. Pour un site vitrine simple, l'hébergement seul suffit ; pour une ETI réglementée, le managed complet est un investissement de gestion du risque.
Le calcul du coût d'un incident
Un incident de sécurité ou une indisponibilité prolongée coûte cher : perte de trafic, atteinte réputationnelle, coût de remédiation. Une remédiation post-incident (nettoyage, restauration, audit forensique) est facturée couramment 8 000 à 25 000 EUR en 2026, sans compter le manque à gagner. C'est ce chiffre qu'il faut mettre en face du surcoût du managed.
Mini cas pratique
Karim, RSSI d'une ETI de 400 salariés à Lyon, évalue le TCO d'exploitation du site corporate. Il compare hébergement seul (~4 400 EUR sur 3 ans) et managed complet (~43 800 EUR sur 3 ans). Écart : ~39 400 EUR.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Son calcul de risque : probabilité d'incident majeur estimée à 15 % sur 3 ans en hébergement seul, contre 3 % en managed. Coût moyen d'un incident : 18 000 EUR (remédiation + manque à gagner). Espérance de perte : hébergement seul = 0,15 x 18 000 = 2 700 EUR ; managed = 0,03 x 18 000 = 540 EUR. Au-delà du seul calcul probabiliste, l'obligation de conformité RGPD et la criticité réputationnelle tranchent : Karim retient le managed complet, arbitrage rationnel pour une ETI réglementée.
FAQ
Combien coûte l'hébergement d'un site institutionnel en 2026 ?
De 80 à 350 EUR/mois pour du managed UE, selon la disponibilité exigée. Un SLA 99,9 % se situe plutôt dans le haut de la fourchette.
Un WAF est-il indispensable ?
Pour un site institutionnel exposé, oui. À 40-180 EUR/mois, il filtre l'essentiel des attaques automatisées et réduit fortement la surface de risque.
Qu'est-ce qu'un PRA et combien ça coûte ?
Un plan de reprise d'activité garantit la restauration après incident. Comptez 30 à 120 EUR/mois : un coût modeste face à une remédiation post-incident à 8 000-25 000 EUR.
Faut-il un audit de sécurité annuel ?
Pour une ETI réglementée, oui. À 2 500-6 000 EUR/an, il détecte les vulnérabilités avant qu'elles ne soient exploitées et documente la conformité.
Quel est le TCO 3 ans en managed complet ?
De l'ordre de 43 800 EUR sur 3 ans pour un dispositif complet (hébergement, WAF/CDN, PRA, audit, monitoring 24/7), à comparer au coût d'un incident.
Parlons de votre projet. Précisez-nous la criticité de votre site, vos exigences de conformité et votre SLA cible. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
