Le verdict en trois phrases
Le site d'un établissement de microfinance doualais est une cible : formulaires de demande de crédit, pages tarifs réglementées et espace agences attirent tentatives d'intrusion et hameçonnage. Un contrat de maintenance sérieux doit couvrir au minimum les mises à jour de sécurité hebdomadaires, des sauvegardes quotidiennes conservées 30 jours et un délai d'intervention écrit de 4 à 48 heures selon la gravité. Chez Kolonell, ce contrat coûte 25 000, 50 000 ou 75 000 FCFA par mois selon le niveau, et le niveau intermédiaire suffit à la plupart des établissements de deuxième catégorie.
Les trois niveaux de contrat et leur contenu
| Prestation | Essentiel 25 000 FCFA/mois | Standard 50 000 FCFA/mois | Renforcé 75 000 FCFA/mois |
|---|---|---|---|
| Mises à jour du CMS et des extensions | Mensuelles | Hebdomadaires | Hebdomadaires, plus correctifs critiques sous 24 h |
| Sauvegardes | Hebdomadaires, 30 jours | Quotidiennes, 30 jours | Quotidiennes, 30 jours, copie hors site |
| Certificat SSL | Renouvellement automatique | Renouvellement et contrôle | Renouvellement, contrôle et en-têtes de sécurité |
| Pare-feu applicatif | Non inclus | Configuration et règles de base | Règles affinées, blocage géographique si besoin |
| Surveillance de disponibilité | Alerte en cas de panne | Contrôle toutes les 5 minutes | Contrôle toutes les minutes |
| Rapport | Trimestriel | Mensuel de disponibilité | Mensuel détaillé avec incidents et actions |
| Petites modifications | 1 heure par mois | 2 heures par mois | 4 heures par mois |
Sur un an, le coût varie de 300 000 à 900 000 FCFA (456 à 1 380 EUR). À comparer avec le coût d'un site piraté : remise en état, perte de confiance des clients et éventuelle déclaration aux autorités.
Délais d'intervention selon la gravité
Le contrat doit définir la gravité de chaque incident et le délai maximal de prise en charge. Sans cette grille, « nous intervenons rapidement » ne vous protège de rien.
| Niveau de gravité | Exemple | Délai de prise en charge | Délai de rétablissement visé |
|---|---|---|---|
| Critique | Site inaccessible, page de phishing injectée | 4 heures | 12 heures |
| Élevé | Formulaire de demande de crédit en panne | 8 heures | 24 heures |
| Moyen | Page tarifs non mise à jour, lien cassé | 24 heures | 72 heures |
| Faible | Correction de texte, ajout d'une agence | 48 heures | 5 jours ouvrés |
| Planifié | Mise à jour réglementaire des conditions | Selon calendrier convenu | Date fixée à l'avance |
Pour un établissement relevant de la COBAC, gardez une trace écrite de chaque incident : les rapports mensuels servent de pièce justificative lors des contrôles sur la gestion du risque informatique.
Ce que le contrat doit prévoir en plus de la technique
| Clause | Pourquoi elle compte | Ordre de grandeur 2026 si facturée à part |
|---|---|---|
| Restauration testée | Une sauvegarde jamais restaurée ne prouve rien | Test trimestriel inclus au niveau Renforcé |
| Mise à jour réglementaire | Tarifs, taux effectifs globaux et mentions doivent rester à jour | Incluse dans les heures mensuelles |
| Protection des données | Formulaires de crédit soumis à la loi camerounaise sur les données personnelles | Revue annuelle des formulaires |
| Réversibilité | Accès, sauvegardes et code remis en fin de contrat | Gratuite si écrite dans le contrat |
| Test d'intrusion externe | Vérification indépendante des failles | 1 500 000 à 4 000 000 FCFA par test, prestataire spécialisé |
| Hébergement | Serveur dimensionné et localisé | 150 000 à 600 000 FCFA par an |
Le test d'intrusion n'est pas une prestation de maintenance : il doit être confié à un tiers indépendant, une fois par an ou après chaque refonte importante.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Exemple type : M. Ngo, directeur informatique d'un établissement de microfinance fictif à Douala avec 14 agences, choisit le niveau Standard à 50 000 FCFA par mois, soit 600 000 FCFA par an, plus un hébergement à 360 000 FCFA. Total annuel : 960 000 FCFA. L'année précédente, sans contrat, un site compromis avait coûté 1 200 000 FCFA de remise en état, trois jours d'indisponibilité du formulaire de crédit et environ 45 demandes perdues. Avec un taux d'acceptation de 40 % et une marge moyenne de 30 000 FCFA par crédit, ces 45 demandes représentaient 540 000 FCFA de marge. Le contrat coûte moins que ce seul incident.
FAQ
Combien coûte la maintenance du site d'une microfinance à Douala en 2026 ?
De 25 000 à 75 000 FCFA par mois chez Kolonell selon le niveau de service, soit 300 000 à 900 000 FCFA par an. L'hébergement et les tests d'intrusion se budgètent à part.
À quelle fréquence faut-il appliquer les mises à jour de sécurité ?
Chaque semaine au minimum pour un établissement financier, et sous 24 heures pour une faille critique publiée. Une mise à jour mensuelle laisse jusqu'à 30 jours d'exposition.
Combien de temps conserver les sauvegardes ?
Trente jours de sauvegardes quotidiennes est le standard conseillé. Ajoutez une copie hors site pour pouvoir restaurer même si le serveur principal est compromis.
Que doit contenir le rapport de disponibilité ?
Le taux de disponibilité du mois, par exemple 99,8 %, la liste des incidents avec leur durée et les mises à jour appliquées. Ce document sert de preuve lors des contrôles internes et externes.
Le pare-feu applicatif est-il indispensable ?
Pour un site qui reçoit des demandes de crédit, oui : il bloque la majorité des attaques automatisées avant qu'elles n'atteignent le CMS. Il est inclus dès le niveau Standard à 50 000 FCFA par mois.
Parlons de votre projet. Indiquez-nous votre technologie actuelle, votre nombre d'agences et vos exigences de contrôle : nous vous proposons le niveau de maintenance adapté, avec délais d'intervention écrits et coût annuel. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
