Le verdict en trois phrases
Une application en PHP 5 n'a plus reçu de correctif de sécurité depuis 2018 : chaque mois d'attente augmente le risque de faille et le coût de la future refonte. La réécriture complète à 60 000 à 180 000 € HT séduit sur le papier, mais elle échoue ou dérape dans une part importante des cas, faute de spécifications fidèles à un logiciel vieux de 12 ans. La migration progressive par modules est 20 à 40 % moins risquée et permet de livrer de la valeur dès le troisième mois.
Ce que la dette technique coûte déjà
La question n'est pas de savoir si la refonte coûte cher, mais si elle coûte plus cher que l'immobilisme. Voici les postes typiques d'une PME de 80 à 200 salariés avec un budget informatique annuel de 250 000 € HT.
| Poste annuel lié au legacy | Ordre de grandeur 2026 | Commentaire |
|---|---|---|
| Maintenance corrective | 18 000 à 35 000 € HT | Chaque correction touche du code non testé |
| Hébergement spécifique PHP 5 | 4 000 à 12 000 € HT | Serveurs obsolètes, support étendu payant |
| Surcoût des évolutions | +40 à 80 % par fonctionnalité | Absence de tests, couplage fort |
| Dépendance à 1 ou 2 personnes clés | Risque non chiffré, mais critique | Départ en retraite ou démission |
| Failles de sécurité non corrigées | Incident moyen : 50 000 à 300 000 € | Bibliothèques sans correctif depuis 2018 |
| Total de la dette technique | 15 à 25 % du budget informatique, soit 37 500 à 62 500 € HT | Hors incident de sécurité |
À 50 000 € HT par an, la dette rembourse une migration progressive de 120 000 € HT en un peu plus de deux ans, sans compter la baisse du risque d'incident.
Réécriture complète ou migration progressive
Deux stratégies dominent. Le choix dépend de la taille de l'application, de la qualité de la documentation et de votre tolérance au risque.
| Critère | Réécriture complète | Migration progressive par modules | Montée de version sur place (PHP 8) |
|---|---|---|---|
| Coût 2026 | 60 000 à 180 000 € HT | 70 000 à 200 000 € HT, étalés | 25 000 à 60 000 € HT |
| Durée | 8 à 18 mois | 12 à 24 mois, par lots de 2 à 3 mois | 3 à 6 mois |
| Première valeur livrée | À la bascule finale | Dès le premier module, mois 3 | Mois 2 à 3 |
| Risque de dérapage | Élevé : +30 à 50 % fréquent | Modéré : 20 à 40 % moins risquée | Faible à modéré |
| Interruption de service | Bascule unique, risquée | Aucune, coexistence des deux systèmes | Courte, testable |
| Dette résiduelle | Faible | Faible à terme | Moyenne : l'architecture reste |
| Adapté à | Petite application, règles simples | Application cœur de métier, 50 000 lignes et plus | Code correct mais version obsolète |
La migration progressive repose sur le principe de l'étrangleur : une nouvelle application, en Laravel ou Symfony récent, ou dans une autre pile moderne, reprend les modules un par un, pendant que l'ancien code continue de servir le reste.
Le plan de migration en cinq étapes
- Audit de 2 à 4 semaines (6 000 à 15 000 € HT) : cartographie des modules, dépendances, failles, volumes de données, règles métier cachées dans le code.
- Socle technique : authentification commune, base de données partagée ou synchronisée, tests de non-régression sur les écrans critiques.
- Premier module à forte valeur, souvent la facturation ou le portail client, livré en 8 à 12 semaines.
- Lots suivants de 2 à 3 mois, chacun mis en production et validé par les utilisateurs.
- Décommissionnement de l'ancien serveur PHP 5, qui supprime les coûts d'hébergement spécifiques.
Mini cas pratique
Nicolas, DSI d'une PME montpelliéraine de négoce de matériaux de 120 salariés, dépend d'une application PHP 5 de 12 ans pour les devis, les stocks et la facturation. Son budget informatique est de 260 000 € HT par an, dont environ 52 000 € HT absorbés par la maintenance, l'hébergement obsolète et le surcoût des évolutions.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Une réécriture complète est chiffrée 150 000 € HT sur 14 mois. Il retient une migration progressive à 135 000 € HT, répartie en un audit et cinq lots sur 20 mois. Le module devis sort au mois 4. Après décommissionnement, le coût annuel de la dette tombe à environ 12 000 € HT, soit 40 000 € HT d'économie par an : l'investissement est amorti en un peu plus de trois ans, et le risque de faille sur les bibliothèques de 2018 disparaît dès la sortie du module exposé sur internet.
FAQ
Peut-on simplement passer de PHP 5 à PHP 8 sans tout réécrire ?
Oui si le code est raisonnablement structuré : comptez 25 000 à 60 000 € HT et 3 à 6 mois. Si l'application mélange SQL, HTML et logique métier dans les mêmes fichiers, la montée de version coûte souvent 70 % d'une migration.
Combien coûte un audit de code legacy ?
Entre 6 000 et 15 000 € HT pour 2 à 4 semaines selon la taille. Il livre une cartographie, une liste de failles priorisées et un chiffrage par module avec une marge d'erreur d'environ 15 %.
Comment éviter de perdre des règles métier pendant la refonte ?
En écrivant des tests de caractérisation sur l'ancien système avant toute modification. Comptez 10 à 15 % du budget de migration : c'est l'assurance la plus rentable du projet.
Faut-il garder PHP ou changer de langage ?
PHP 8 avec Laravel ou Symfony reste un choix solide en 2026, et facilite le recrutement à Montpellier. Changer de langage ajoute 10 à 20 % de coût et ne se justifie que pour un besoin précis.
Quel est le risque juridique d'une application non maintenue ?
En cas de fuite de données, le RGPD prévoit des amendes jusqu'à 4 % du chiffre d'affaires, et la CNIL retient le défaut de mises à jour comme manquement à la sécurité. Le coût moyen d'un incident pour une PME dépasse souvent 50 000 €.
Parlons de votre projet. Décrivez-nous votre application, sa taille et ses modules critiques : nous proposons un audit, une stratégie de migration et un budget par lot. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
