Le verdict en trois phrases
Une application métier en PHP 5 sans tests ni documentation coûte entre 40 000 et 150 000 EUR HT à refondre à Strasbourg en 2026, après un audit de 3 000 à 8 000 EUR HT qui conditionne tout le reste. La bonne méthode est presque toujours une refonte progressive sur 6 à 12 mois, module par module, plutôt qu'une réécriture totale livrée d'un bloc. Le vrai risque financier n'est pas le prix de la refonte mais le coût de non-action : une faille exploitée ou le départ du seul développeur qui comprend le code.
Pourquoi PHP 5 est devenu un risque d'entreprise
PHP 5.6 n'a plus reçu de correctif de sécurité depuis le 31 décembre 2018, PHP 7.4 depuis novembre 2022. En 2026, une application sur ces versions tourne souvent sur un serveur dont le système d'exploitation est lui aussi hors support, avec des bibliothèques abandonnées. Pour une PME alsacienne soumise au RGPD, et parfois à la directive NIS 2 si elle est sous-traitante d'une entité essentielle, c'est un point que l'assureur cyber et les clients grands comptes regardent désormais.
| Risque | Probabilité sur 3 ans (ordre de grandeur 2026) | Coût d'un incident pour une PME |
|---|---|---|
| Faille exploitée, fuite de données | élevée sans mise à jour | 25 000 à 120 000 EUR (forensic, notification CNIL, arrêt) |
| Départ du seul développeur | 30 à 50 % | 6 à 12 mois de paralysie des évolutions |
| Hébergeur qui coupe PHP 5 | quasi certaine | migration en urgence, 1,5 à 2 fois le prix |
| Refus d'un client grand compte (questionnaire sécurité) | moyenne | perte d'un contrat de 50 000 à 300 000 EUR |
| Résiliation ou surprime de l'assurance cyber | moyenne | +20 à 40 % de prime |
| Bug bloquant non corrigeable | moyenne | 2 à 10 jours d'arrêt de la facturation |
Les fourchettes de prix d'une refonte
Le prix dépend de la taille du code, de la qualité de la base de données et du nombre de règles métier implicites. Une application de gestion de 30 000 à 80 000 lignes de PHP, typique d'une PME industrielle ou de négoce, se situe dans le milieu de fourchette.
| Poste | Contenu | Budget 2026 (EUR HT) |
|---|---|---|
| Audit de code et d'architecture | Cartographie, dette technique, failles, plan de refonte | 3 000 à 8 000 |
| Montée de version simple (PHP 8.3) | Si le code est sain, sans changement d'architecture | 12 000 à 35 000 |
| Tests de non-régression | Écriture des tests sur les parcours critiques avant de toucher au code | 6 000 à 18 000 |
| Refonte progressive (Laravel ou Symfony) | Module par module, ancien et nouveau cohabitent | 40 000 à 150 000 |
| Migration de données | Nettoyage, dédoublonnage, scripts de reprise, répétitions | 5 000 à 20 000 |
| Formation et documentation | Guide utilisateur, documentation technique | 2 000 à 6 000 |
| Maintenance après livraison | Correctifs, mises à jour | 15 à 20 % du projet par an |
Un tarif journalier moyen de 550 à 750 EUR HT est courant pour une équipe senior dans le Grand Est en 2026 ; une réécriture complète de 200 jours atteint donc vite 120 000 EUR et plus.
Refonte progressive ou réécriture totale
La réécriture totale séduit parce qu'elle promet une page blanche. Elle échoue souvent pour une raison simple : pendant 9 mois, l'ancienne application continue d'évoluer, et les règles métier que personne n'a documentées réapparaissent comme des bugs à la livraison. La refonte progressive, appelée aussi méthode de l'étrangleur, place une nouvelle application devant l'ancienne et remplace les écrans un par un.
| Critère | Réécriture totale | Refonte progressive |
|---|---|---|
| Premier gain visible | 9 à 12 mois | 6 à 10 semaines |
| Risque de régression | élevé, concentré à la bascule | faible, réparti |
| Budget engagé avant validation | 100 % | 15 à 25 % par lot |
| Arrêt de l'activité à la bascule | 1 à 3 jours | aucun |
| Possibilité d'arrêter en cours | non | oui, après chaque lot |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Claire, DSI d'une PME de négoce de matériaux de 120 salariés à Strasbourg, gère une application de devis et de commandes écrite en PHP 5.4 en 2011. Le développeur historique part en retraite dans 10 mois. L'audit (6 000 EUR HT) chiffre la refonte progressive à 95 000 EUR HT sur 9 mois. Elle compare avec le scénario sans action : une migration en urgence estimée à 1,7 fois le prix, soit environ 160 000 EUR, plus 5 jours d'arrêt de la prise de commandes sur un chiffre d'affaires de 60 000 EUR par jour, soit 300 000 EUR de commandes décalées ou perdues. Investir 101 000 EUR HT maintenant évite un risque chiffré à plus de 450 000 EUR, et le premier module (devis) est en production en 8 semaines.
FAQ
Peut-on simplement passer en PHP 8 sans tout refaire ?
Oui si le code est structuré et que les dépendances existent encore, pour 12 000 à 35 000 EUR HT. L'audit le dit en 2 à 3 semaines ; dans environ 40 % des cas que nous voyons, c'est suffisant.
Combien de temps dure l'audit ?
De 5 à 12 jours selon la taille du code, livré avec une cartographie des modules, la liste des failles et un plan de refonte chiffré par lot.
Comment éviter de perdre des données à la migration ?
On prévoit 2 à 3 répétitions complètes de migration sur une copie de production, avec des contrôles de cohérence (nombre de clients, totaux facturés). La bascule finale se fait un week-end.
Faut-il garder le même langage ?
Pas obligatoirement, mais rester sur PHP moderne (Laravel, Symfony) facilite le recrutement à Strasbourg et permet de réutiliser 20 à 30 % de la logique métier.
Existe-t-il des aides ?
Certaines régions et Bpifrance proposent des aides ou prêts à la transformation numérique ; le Grand Est accompagne des projets de modernisation. Les montants varient, comptez une instruction de 2 à 4 mois.
Parlons de votre projet. Commençons par un audit de 3 000 à 8 000 EUR HT qui vous donne un plan de refonte chiffré lot par lot, avant tout engagement sur un budget de 40 000 à 150 000 EUR HT. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
