Le verdict en trois phrases
Pour une banque tunisienne, le site institutionnel est un actif réglementé : informations financières publiées, protection des données, audit sécurité annuel, ce qui place le budget 2026 entre 250 000 et 600 000 TND HT. Les postes qui font la différence ne sont pas graphiques : test d'intrusion (15 000 à 30 000 TND), CSP et WAF, workflow de validation conformité et version arabe de qualité éditoriale. Prévoyez 5 à 8 mois et un SLA de 99,9 %, soit moins de 8 h 46 d'indisponibilité par an.
Où passe le budget
Un site bancaire combine communication corporate, relations investisseurs, recrutement, réseau d'agences et espace presse. La conformité ajoute une couche transverse : chaque page publiée engage la banque devant la BCT, le CMF pour une banque cotée, et ses clients.
| Poste | Budget indicatif 2026 (TND HT) | Commentaire |
|---|---|---|
| Cadrage, UX et design system | 40 000 à 90 000 | Ateliers avec communication, conformité, DSI |
| Développement et CMS headless avec workflow | 90 000 à 220 000 | Rôles rédacteur, juriste, conformité, publication |
| Version arabe (RTL) et traduction | 25 000 à 60 000 | Mise en page RTL native, relecture juridique |
| Espace investisseurs et informations réglementées | 30 000 à 80 000 | États financiers, communiqués, archives horodatées |
| Sécurité : CSP, WAF, durcissement | 20 000 à 50 000 | Configuration et documentation |
| Test d'intrusion avant mise en ligne | 15 000 à 30 000 | Rapport, corrections, contre-test |
| Accessibilité, performance et recette | 15 000 à 40 000 | Tests sur 3G et appareils d'entrée de gamme |
| Hébergement et SLA 99,9 % (an 1) | 18 000 à 45 000 | Supervision 24/7, sauvegardes, PRA |
Les exigences de conformité qui structurent le projet
Protection des données. La loi organique n° 2004-63 et l'INPDP encadrent les formulaires (contact, réclamation, candidature). Chaque collecte doit être déclarée, minimisée et sécurisée.
Informations réglementées. États financiers, rapport annuel, communiqués : publication horodatée, archives accessibles, aucune modification silencieuse. Le CMS doit conserver l'historique des versions.
Sécurité. En-têtes CSP stricts, HSTS, WAF devant le site, dépendances surveillées, test d'intrusion annuel. L'audit sécurité de la banque inclut désormais le site public.
Workflow de validation. Aucun contenu ne part en ligne sans double validation : métier puis conformité, avec trace de qui a validé quoi et quand.
| Exigence | Mise en œuvre | Coût récurrent annuel (TND HT) |
|---|---|---|
| SLA 99,9 % | Hébergement redondant, CDN, supervision | 18 000 à 45 000 |
| Test d'intrusion annuel | Prestataire indépendant | 15 000 à 30 000 |
| WAF et protection DDoS | Service managé | 6 000 à 15 000 |
| Workflow conformité | Licences CMS et support | 8 000 à 20 000 |
| Veille et mises à jour de sécurité | TMA mensuelle | 24 000 à 60 000 |
| Mise à jour des contenus arabes | Traduction et relecture | 6 000 à 15 000 |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Calendrier sur 5 à 8 mois
Mois 1 : cadrage, cartographie des contenus réglementés, exigences DSI. Mois 2 : UX, design system bilingue. Mois 3 à 5 : développement, workflow, intégration arabe. Mois 6 : recette, test d'intrusion, corrections, contre-test. Mois 7 et 8 si nécessaire : migration des archives et validation finale par la conformité. Le délai se joue surtout sur la disponibilité du comité de validation.
Mini cas pratique
M. Ben Salah, directeur de la communication d'une banque de 120 agences à Tunis, arbitre entre deux options. L'option A à 280 000 TND HT omet le workflow de conformité : chaque publication passe par e-mail, environ 6 heures de coordination pour 40 publications par mois, soit 240 heures. À 60 TND de coût horaire chargé, cela représente 14 400 TND par mois. L'option B à 360 000 TND HT intègre le workflow et ramène la coordination à 1 heure par publication. Les 80 000 TND d'écart sont amortis en moins de 7 mois, avec en prime une piste d'audit exploitable.
FAQ
Pourquoi un tel écart entre 250 000 et 600 000 TND ? Il dépend du périmètre : nombre de langues, espace investisseurs, intégrations (simulateurs, localisateur d'agences, recrutement) et niveau de SLA. Un site corporate simple bilingue reste proche du bas de fourchette.
Le test d'intrusion est-il obligatoire ? Il est fortement attendu par l'audit sécurité annuel. Comptez 15 000 à 30 000 TND, réalisé par un prestataire indépendant avant la mise en ligne puis chaque année.
La version arabe peut-elle être une simple traduction automatique ? Non. Pour une banque, chaque formulation engage juridiquement ; prévoyez une traduction professionnelle et une relecture juridique, soit 25 000 à 60 000 TND pour le lancement.
Que garantit un SLA de 99,9 % ? Au maximum environ 8 h 46 d'indisponibilité par an, avec pénalités contractuelles au-delà. Exigez supervision 24/7 et plan de reprise testé.
Peut-on réutiliser le CMS actuel ? Seulement s'il gère la double validation, l'historique des versions et le RTL. Sinon, la migration vers un CMS headless est plus économique sur 3 ans.
Parlons de votre projet. Décrivez-nous votre périmètre, vos langues et vos exigences de conformité, nous chiffrons le site, le test d'intrusion et le SLA avec un calendrier de 5 à 8 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
