Le verdict en trois phrases
La mise en conformité PCI-DSS d'un site B2B se chiffre entre 8 000 et 40 000 EUR HT en 2026, selon le questionnaire applicable (SAQ A à D). Le levier principal du DSI est de rester au niveau SAQ A en sous-traitant la manipulation des cartes : cela divise le coût et le périmètre d'audit par un facteur important. Un DSI avise compare la sous-traitance PCI (SAQ A) à la prise en charge interne avant de trancher.
Combien coûte la conformité en 2026
Le coût dépend du niveau SAQ, donc de la façon dont le site touche les données de carte. Ordres de grandeur 2026 pour Lille.
| Niveau SAQ | Contexte | Délai | Prix EUR HT |
|---|---|---|---|
| SAQ A | PSP héberge le paiement (redirect/iframe) | 4-6 semaines | 8 000 - 15 000 |
| SAQ A-EP | page marchand + script PSP | 5-7 semaines | 12 000 - 20 000 |
| SAQ D (marchand) | manipulation directe des cartes | 8-12 semaines | 25 000 - 40 000 |
| Tokenisation + coffre | tous niveaux | +1-2 semaines | +4 000 - 8 000 |
| Audit annuel (QSA/ASV) | récurrent | annuel | 3 000 - 12 000 / an |
Le scan de vulnérabilité trimestriel (ASV) et l'audit annuel sont récurrents : ils font partie du coût de conformité, pas seulement de la mise en place.
Sous-traitance PCI (SAQ A) vs prise en charge interne
Le choix structurant est de savoir si les données de carte transitent par vos serveurs. Comparaison 2026 (ordre de grandeur).
| Critère | Sous-traitance (SAQ A) | Interne (SAQ D) |
|---|---|---|
| Coût de mise en conformité | 8 000 - 15 000 | 25 000 - 40 000 |
| Périmètre d'audit | réduit | large |
| Délai | 4-6 semaines | 8-12 semaines |
| Audit annuel | 3 000 - 5 000 | 8 000 - 12 000 |
| Responsabilité en cas de fuite | réduite | pleine |
| Flexibilité technique | limitée | totale |
Pour la quasi-totalité des sites B2B, le SAQ A via un PSP conforme (redirect, iframe ou tokenisation) est le choix rationnel : moins cher, plus rapide, moins risqué.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Sophie, DSI d'une PME B2B à Lille, doit sécuriser ses paiements avant un audit exigé par un grand donneur d'ordre. Son site manipule aujourd'hui partiellement des données de carte (SAQ D en pratique). Elle investit 14 000 EUR HT pour basculer vers un checkout PSP en iframe avec tokenisation, ramenant le périmètre à SAQ A. Résultat : coût d'audit annuel divisé par deux (de 10 000 à 4 500 EUR/an), délai de mise en conformité de 5 semaines, et responsabilité en cas de fuite fortement réduite. Sur 3 ans, l'économie d'audit seule (environ 16 500 EUR) dépasse le coût du projet, sans compter le risque de sanction évité.
FAQ
Combien coûte la conformité PCI-DSS en 2026 ? Entre 8 000 et 40 000 EUR HT selon le niveau SAQ. Le SAQ A (paiement sous-traité au PSP) est le moins cher ; le SAQ D (manipulation interne des cartes) le plus lourd.
Comment rester au niveau SAQ A ? En ne laissant jamais les données de carte toucher vos serveurs : redirection, iframe ou tokenisation côté PSP. C'est le moyen le plus sûr de réduire coût et périmètre.
La tokenisation, c'est quoi ? Le remplacement du numéro de carte par un jeton inexploitable en cas de fuite. Elle coûte 4 000 à 8 000 EUR de plus mais réduit fortement le risque et le périmètre d'audit.
Y a-t-il des coûts récurrents ? Oui : scan de vulnérabilité trimestriel (ASV) et audit annuel, soit 3 000 à 12 000 EUR/an selon le niveau. La conformité n'est pas un one-shot.
Que risque-t-on sans conformité ? Des pénalités des réseaux de cartes, une responsabilité pleine en cas de fuite et, souvent, l'impossibilité de travailler avec des grands comptes qui l'exigent au contrat.
Parlons de votre projet. Précisez comment votre site touche les données de carte et votre échéance d'audit : nous chiffrons la mise en conformité au bon niveau SAQ. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
