Le verdict en trois phrases
Pour une banque régionale à Casablanca, une refonte de site sécurisée et conforme coûte entre 350 000 et 900 000 MAD en 2026, livrée en 4 à 6 mois. Les postes qui font la différence ne sont pas le design mais la sécurité (audit + pentest), l'accessibilité WCAG AA, le bilinguisme FR/AR avec support RTL et la conformité Bank Al-Maghrib. Prévoyez un SLA de disponibilité, une recette rigoureuse et une maintenance de sécurité continue.
Chiffrage 2026 des postes critiques
Un site bancaire est un projet de conformité autant que de web. Voici l'ordre de grandeur 2026 poste par poste.
| Poste | Coût 2026 (MAD) | Commentaire |
|---|---|---|
| Design system + maquettes FR/AR | 60 000 - 130 000 | support RTL arabe |
| Développement front + CMS sécurisé | 90 000 - 220 000 | headers CSP, WAF |
| Espace client sécurisé | 70 000 - 180 000 | auth forte, chiffrement |
| Accessibilité WCAG 2.1 AA + audit | 40 000 - 90 000 | obligation croissante |
| Audit sécurité + pentest | 60 000 - 120 000 | avant mise en production |
| Conformité Bank Al-Maghrib + juridique | 30 000 - 80 000 | données personnelles |
| SLA, monitoring 24/7, hébergement (an 1) | 40 000 - 100 000 | uptime 99,9 % |
| Total refonte | 350 000 - 900 000 | 4-6 mois |
La fourchette haute correspond à un espace client transactionnel et à un multilingue FR/AR complet avec gouvernance éditoriale.
Sécurité et conformité : le cœur du budget
Dans le secteur bancaire, une faille ou une non-conformité coûte bien plus cher que la refonte elle-même. Le budget sécurité n'est pas négociable.
| Exigence | Sans traitement | Avec refonte 2026 |
|---|---|---|
| Audit de sécurité + pentest | absent | 60 000 - 120 000 MAD |
| Headers CSP / protection XSS | partielle | complète |
| Accessibilité WCAG AA | non conforme | conforme + audit |
| Délai de recette (UAT) | improvisé | 3-4 semaines cadrées |
| Disponibilité garantie (SLA) | best effort | 99,9 % contractuel |
| Support arabe (RTL) | absent | natif FR/AR |
Le pentest avant mise en production est le filet de sécurité qui évite un incident public coûteux en réputation.
Mini cas pratique
Karim, directeur digital d'une banque régionale à Casablanca, pilote une refonte à 620 000 MAD incluant espace client sécurisé, FR/AR et pentest. Le cycle dure 5 mois avec 3 semaines de recette. La conformité WCAG AA et Bank Al-Maghrib évite un risque de sanction et un audit correctif estimé à 150 000 MAD, tandis que le nouvel espace client réduit de 20 % les appels au centre de relation client, soit une économie opérationnelle d'environ 90 000 MAD/an. Le projet se rentabilise en sécurisant la conformité et en allégeant le support.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Pourquoi un site bancaire coûte-t-il plus qu'un site vitrine classique ?
Le surcoût vient de la sécurité (audit, pentest, headers CSP), de l'accessibilité WCAG AA et de la conformité réglementaire. Ces postes représentent souvent 30 à 40 % du budget total.
Le support arabe (RTL) est-il indispensable ?
Pour une banque marocaine s'adressant au grand public, oui. Le support RTL FR/AR élargit l'audience et répond aux attentes locales ; il s'intègre dès la conception du design system.
Combien de temps dure une refonte bancaire ?
Entre 4 et 6 mois, dont 3 à 4 semaines de recette (UAT) et un pentest avant mise en production. Les validations de conformité rythment le calendrier.
Qu'est-ce que le pentest et pourquoi maintenant ?
Le test d'intrusion simule une attaque réelle avant la mise en ligne. Il coûte 60 000 à 120 000 MAD et prévient un incident public autrement bien plus coûteux en amendes et réputation.
La maintenance de sécurité est-elle continue ?
Oui : monitoring 24/7, mises à jour de sécurité et SLA 99,9 % font l'objet d'un contrat annuel distinct, indispensable dans le secteur bancaire.
Parlons de votre projet. Précisez votre périmètre (espace client, transactionnel ou informationnel), vos langues et vos exigences de conformité — nous cadrons audit, pentest et SLA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
