Le verdict en trois phrases
Pour le site corporate d'un groupe agroalimentaire de 3 000 salariés à Alger, un contrat de maintenance corrective et évolutive coûte de 80 000 à 300 000 DZD HT par mois selon le niveau de service. Deux piratages en 18 mois coûtent bien plus : chaque incident représente 2 à 8 millions DZD entre remise en état, perte de crédibilité et temps des équipes. Le bon contrat fixe un délai d'intervention de 4 h à 48 h, des sauvegardes quotidiennes testées et 4 à 10 heures d'évolutions incluses chaque mois.
Pourquoi les sites corporate se font pirater en Algérie
La cause dominante est rarement sophistiquée : un CMS (WordPress, Joomla, Drupal) et des extensions non mis à jour depuis plusieurs mois, des comptes administrateurs partagés, un hébergement mutualisé sans pare-feu applicatif. Les conséquences pour un groupe industriel sont concrètes : page d'accueil défigurée, redirection vers des sites frauduleux, blocage par Google avec un avertissement « site dangereux », fuite des données des formulaires de candidature.
La loi 18-07 sur la protection des données personnelles, avec l'ANPDP comme autorité, impose des mesures de sécurité adaptées et la notification des violations. Un formulaire de recrutement qui fuit expose donc le groupe à une procédure, en plus du coût technique.
| Origine de l'incident | Fréquence observée (estimation 2026) | Coût moyen de remise en état |
|---|---|---|
| Extension ou CMS non mis à jour | Très fréquente | 1 à 3 millions DZD |
| Mot de passe administrateur faible ou partagé | Fréquente | 0,5 à 2 millions DZD |
| Hébergement mutualisé compromis | Fréquente | 1 à 4 millions DZD |
| Formulaire sans protection (injection, spam) | Moyenne | 0,5 à 1,5 million DZD |
| Fuite de données de candidats | Moyenne | 2 à 8 millions DZD avec la gestion juridique |
| Absence de sauvegarde exploitable | Aggravant | Reconstruction : 3 à 6 millions DZD |
Les niveaux de service et leurs prix en dinars
| Niveau | Prix 2026 (DZD HT par mois) | Délai d'intervention | Contenu |
|---|---|---|---|
| Essentiel | 80 000 à 120 000 | 48 h ouvrées | Mises à jour mensuelles, sauvegarde quotidienne, surveillance de disponibilité, 4 h d'évolutions |
| Standard | 130 000 à 200 000 | 8 h ouvrées | Mises à jour hebdomadaires, pare-feu applicatif, scan de vulnérabilités mensuel, 6 h d'évolutions |
| Premium | 210 000 à 300 000 | 4 h, 7 jours sur 7 | Correctifs critiques sous 24 h, test de restauration trimestriel, rapport mensuel, 10 h d'évolutions |
| Option : test d'intrusion annuel | 400 000 à 1 200 000 par campagne | Planifié | Audit indépendant avec rapport et plan de correction |
| Option : hébergement dédié sécurisé | 40 000 à 120 000 | Inclus dans le SLA | Serveur isolé, certificat, sauvegarde hors site |
Trois clauses font la différence dans un contrat de TMA : des pénalités si le délai d'intervention n'est pas respecté (par exemple 5 % de la redevance mensuelle par heure de dépassement, plafonnées à 30 %), un test de restauration documenté au moins une fois par trimestre, et un report des heures d'évolution non consommées sur 3 mois au maximum. Exigez aussi la remise des accès et du code en fin de contrat.
Mini cas pratique
Karim, DSI d'un groupe agroalimentaire de 3 000 salariés à Alger, a subi deux piratages en 18 mois. Le premier a coûté 2,5 millions DZD (nettoyage, reconstruction partielle, communication), le second 4 millions DZD avec la fuite des candidatures. Total : 6,5 millions DZD, soit environ 360 000 DZD par mois sur la période.
Il retient le niveau Premium à 250 000 DZD HT par mois avec un test d'intrusion annuel à 800 000 DZD, soit 3 800 000 DZD par an. Si le contrat évite un seul incident par an à 4 millions DZD, il est déjà rentabilisé, et les 10 heures d'évolutions mensuelles remplacent environ 120 heures de petits développements qu'il commandait au coup par coup.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quel niveau de maintenance choisir pour un site corporate ?
Le niveau Standard (130 000 à 200 000 DZD par mois) suffit pour un site sans transactions. Si le site porte des candidatures, un espace fournisseurs ou des données clients, le niveau Premium avec intervention en 4 h est plus prudent.
Les sauvegardes de l'hébergeur suffisent-elles ?
Rarement : elles sont souvent conservées sur le même serveur et jamais testées. Exigez une sauvegarde quotidienne hors site, conservée 30 jours, et un test de restauration trimestriel.
Combien d'heures d'évolutions inclure ?
De 4 à 10 heures par mois selon la fréquence des publications et des nouvelles pages. Un groupe qui publie des offres d'emploi et des actualités chaque semaine consomme en général 6 à 8 heures.
Faut-il changer de prestataire après un piratage ?
Pas forcément, mais exigez un rapport d'incident écrit sous 72 h, avec la cause et les mesures correctives. Sans ce rapport, organisez une réversibilité vers un nouveau prestataire en 10 à 15 jours.
Que dit la loi algérienne en cas de fuite de données ?
La loi 18-07 impose des mesures de sécurité et la notification à l'ANPDP. Le contrat de maintenance doit préciser qui détecte, documente et notifie, dans quels délais.
Parlons de votre projet. Décrivez votre site, votre CMS et vos incidents récents : nous proposons un niveau de service, un budget mensuel indicatif et un plan de sécurisation en 30 jours. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
