Le verdict en trois phrases
La mise en conformite PCI-DSS d'un site B2B se chiffre entre 8 000 et 40 000 EUR HT en 2026, selon le questionnaire applicable (SAQ A a D). Le levier principal du DSI est de rester au niveau SAQ A en sous-traitant la manipulation des cartes : cela divise le cout et le perimetre d'audit par un facteur important. Un DSI avise compare la sous-traitance PCI (SAQ A) a la prise en charge interne avant de trancher.
Combien coute la conformite en 2026
Le cout depend du niveau SAQ, donc de la facon dont le site touche les donnees de carte. Ordres de grandeur 2026 pour Lille.
| Niveau SAQ | Contexte | Delai | Prix EUR HT |
|---|---|---|---|
| SAQ A | PSP heberge le paiement (redirect/iframe) | 4-6 semaines | 8 000 - 15 000 |
| SAQ A-EP | page marchand + script PSP | 5-7 semaines | 12 000 - 20 000 |
| SAQ D (marchand) | manipulation directe des cartes | 8-12 semaines | 25 000 - 40 000 |
| Tokenisation + coffre | tous niveaux | +1-2 semaines | +4 000 - 8 000 |
| Audit annuel (QSA/ASV) | recurrent | annuel | 3 000 - 12 000 / an |
Le scan de vulnerabilite trimestriel (ASV) et l'audit annuel sont recurrents : ils font partie du cout de conformite, pas seulement de la mise en place.
Sous-traitance PCI (SAQ A) vs prise en charge interne
Le choix structurant est de savoir si les donnees de carte transitent par vos serveurs. Comparaison 2026 (ordre de grandeur).
| Critere | Sous-traitance (SAQ A) | Interne (SAQ D) |
|---|---|---|
| Cout de mise en conformite | 8 000 - 15 000 | 25 000 - 40 000 |
| Perimetre d'audit | reduit | large |
| Delai | 4-6 semaines | 8-12 semaines |
| Audit annuel | 3 000 - 5 000 | 8 000 - 12 000 |
| Responsabilite en cas de fuite | reduite | pleine |
| Flexibilite technique | limitee | totale |
Pour la quasi-totalite des sites B2B, le SAQ A via un PSP conforme (redirect, iframe ou tokenisation) est le choix rationnel : moins cher, plus rapide, moins risque.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Sophie, DSI d'une PME B2B a Lille, doit securiser ses paiements avant un audit exige par un grand donneur d'ordre. Son site manipule aujourd'hui partiellement des donnees de carte (SAQ D en pratique). Elle investit 14 000 EUR HT pour basculer vers un checkout PSP en iframe avec tokenisation, ramenant le perimetre a SAQ A. Resultat : cout d'audit annuel divise par deux (de 10 000 a 4 500 EUR/an), delai de mise en conformite de 5 semaines, et responsabilite en cas de fuite fortement reduite. Sur 3 ans, l'economie d'audit seule (environ 16 500 EUR) depasse le cout du projet, sans compter le risque de sanction evite.
FAQ
Combien coute la conformite PCI-DSS en 2026 ? Entre 8 000 et 40 000 EUR HT selon le niveau SAQ. Le SAQ A (paiement sous-traite au PSP) est le moins cher ; le SAQ D (manipulation interne des cartes) le plus lourd.
Comment rester au niveau SAQ A ? En ne laissant jamais les donnees de carte toucher vos serveurs : redirection, iframe ou tokenisation cote PSP. C'est le moyen le plus sur de reduire cout et perimetre.
La tokenisation, c'est quoi ? Le remplacement du numero de carte par un jeton inexploitable en cas de fuite. Elle coute 4 000 a 8 000 EUR de plus mais reduit fortement le risque et le perimetre d'audit.
Y a-t-il des couts recurrents ? Oui : scan de vulnerabilite trimestriel (ASV) et audit annuel, soit 3 000 a 12 000 EUR/an selon le niveau. La conformite n'est pas un one-shot.
Que risque-t-on sans conformite ? Des penalites des reseaux de cartes, une responsabilite pleine en cas de fuite et, souvent, l'impossibilite de travailler avec des grands comptes qui l'exigent au contrat.
Parlons de votre projet. Precisez comment votre site touche les donnees de carte et votre echeance d'audit : nous chiffrons la mise en conformite au bon niveau SAQ. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
