Le verdict en trois phrases
Le TCO d'exploitation d'un site institutionnel se joue entre 80 EUR/mois (hebergement managed seul) et plus de 850 EUR/mois en dispositif complet WAF + CDN + PRA + monitoring 24/7. Sur 3 ans, l'ecart entre les deux approches depasse souvent 25 000 EUR, mais le managed complet reduit drastiquement le risque d'incident. Un RSSI d'ETI doit arbitrer selon la criticite du site, pas selon le seul prix affiche.
Le detail des postes de securite
La securite d'un site institutionnel n'est pas une ligne unique : c'est un empilement de couches, chacune avec son cout et son role. Voici les ordres de grandeur 2026.
| Poste | Fourchette 2026 | Role |
|---|---|---|
| Hebergement UE managed | 80 - 350 EUR/mois | Serveurs, mises a jour, dispo |
| WAF + CDN | 40 - 180 EUR/mois | Filtrage attaques, cache |
| Certificat EV | 150 - 400 EUR/an | Confiance, chiffrement |
| Sauvegardes + PRA | 30 - 120 EUR/mois | RPO/RTO, reprise |
| Audit securite annuel | 2 500 - 6 000 EUR/an | Pentest, conformite |
| Monitoring 24/7 | 50 - 200 EUR/mois | Alertes, astreinte |
Le poste le plus souvent neglige est le PRA (plan de reprise d'activite). Un site institutionnel sans PRA teste, c'est un risque d'indisponibilite prolongee lors d'un incident : l'assurance vaut largement les 30 a 120 EUR/mois investis.
Comparaison TCO 3 ans
Deux approches s'opposent : hebergement seul (economique, risque plus eleve) et managed complet (plus cher, risque maitrise). Voici la comparaison sur 3 ans.
| Poste | Hebergement seul (3 ans) | Managed complet (3 ans) |
|---|---|---|
| Hebergement | 2 880 EUR | 12 600 EUR |
| WAF + CDN | 0 EUR | 6 480 EUR |
| Certificat EV | 450 EUR | 1 200 EUR |
| Sauvegardes + PRA | 1 080 EUR | 4 320 EUR |
| Audit securite | 0 EUR | 12 000 EUR |
| Monitoring 24/7 | 0 EUR | 7 200 EUR |
| Total 3 ans | ~4 410 EUR | ~43 800 EUR |
L'ecart de ~39 000 EUR sur 3 ans se justifie des lors que le site porte un enjeu de reputation ou de conformite. Pour un site vitrine simple, l'hebergement seul suffit ; pour une ETI reglementee, le managed complet est un investissement de gestion du risque.
Le calcul du cout d'un incident
Un incident de securite ou une indisponibilite prolongee coute cher : perte de trafic, atteinte reputationnelle, cout de remediation. Une remediation post-incident (nettoyage, restauration, audit forensique) est facturee couramment 8 000 a 25 000 EUR en 2026, sans compter le manque a gagner. C'est ce chiffre qu'il faut mettre en face du surcout du managed.
Mini cas pratique
Karim, RSSI d'une ETI de 400 salaries a Lyon, evalue le TCO d'exploitation du site corporate. Il compare hebergement seul (~4 400 EUR sur 3 ans) et managed complet (~43 800 EUR sur 3 ans). Ecart : ~39 400 EUR.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Son calcul de risque : probabilite d'incident majeur estimee a 15 % sur 3 ans en hebergement seul, contre 3 % en managed. Cout moyen d'un incident : 18 000 EUR (remediation + manque a gagner). Esperance de perte : hebergement seul = 0,15 x 18 000 = 2 700 EUR ; managed = 0,03 x 18 000 = 540 EUR. Au-dela du seul calcul probabiliste, l'obligation de conformite RGPD et la criticite reputationnelle tranchent : Karim retient le managed complet, arbitrage rationnel pour une ETI reglementee.
FAQ
Combien coute l'hebergement d'un site institutionnel en 2026 ?
De 80 a 350 EUR/mois pour du managed UE, selon la disponibilite exigee. Un SLA 99,9 % se situe plutot dans le haut de la fourchette.
Un WAF est-il indispensable ?
Pour un site institutionnel expose, oui. A 40-180 EUR/mois, il filtre l'essentiel des attaques automatisees et reduit fortement la surface de risque.
Qu'est-ce qu'un PRA et combien ca coute ?
Un plan de reprise d'activite garantit la restauration apres incident. Comptez 30 a 120 EUR/mois : un cout modeste face a une remediation post-incident a 8 000-25 000 EUR.
Faut-il un audit de securite annuel ?
Pour une ETI reglementee, oui. A 2 500-6 000 EUR/an, il detecte les vulnerabilites avant qu'elles ne soient exploitees et documente la conformite.
Quel est le TCO 3 ans en managed complet ?
De l'ordre de 43 800 EUR sur 3 ans pour un dispositif complet (hebergement, WAF/CDN, PRA, audit, monitoring 24/7), a comparer au cout d'un incident.
Parlons de votre projet. Precisez-nous la criticite de votre site, vos exigences de conformite et votre SLA cible. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
