Le verdict en trois phrases
Une application PHP 5 développée en 2011 par un prestataire disparu ne reçoit plus aucun correctif de sécurité depuis fin 2018 : chaque mois de plus est un risque, pas une économie. La réécriture complète vers Next.js coûte 60 000 à 140 000 EUR HT pour une PME industrielle et prend 6 à 9 mois, tandis que la refonte progressive (pattern strangler) avance module par module à 8 000 à 15 000 EUR HT chacun, sans interruption de service. Dans la plupart des PME, la refonte progressive est le choix le moins risqué, à condition de commencer par les modules exposés sur Internet.
Le vrai coût de ne rien faire
L'application tient encore, mais elle cumule des risques que la direction sous-estime souvent. Voici l'état des lieux typique d'une application métier PHP 5 en 2026.
| Risque | Situation typique | Conséquence possible |
|---|---|---|
| Version PHP 5.x | Fin de support en décembre 2018 | Failles connues non corrigées, exploitables publiquement |
| Serveur et système d'exploitation | Bloqués sur une vieille version pour rester compatibles | Hébergeur qui menace de couper, conformité cyberassurance refusée |
| Bibliothèques (mysql_*, jQuery 1.x) | Fonctions supprimées dans les PHP récents | Impossible de monter de version sans réécrire |
| Connaissance du code | Un seul développeur, prestataire disparu | Chaque modification coûte 2 à 3 fois le prix normal |
| Données | Base MySQL sans contraintes ni documentation | Doublons, incohérences, extraction difficile |
| Mobile et ergonomie | Interface non responsive | Saisie en atelier impossible sur tablette |
Une cyberattaque par rançongiciel sur une PME industrielle coûte en moyenne plusieurs dizaines de milliers d'euros en arrêt de production et en remise en état, sans compter les données clients exposées et les obligations de notification à la CNIL sous 72 heures.
Réécriture complète ou refonte progressive : le comparatif
| Critère | Réécriture complète | Refonte progressive (strangler) |
|---|---|---|
| Budget total | 60 000-140 000 EUR HT | 8 000-15 000 EUR HT par module, souvent 70 000-150 000 EUR HT au total |
| Délai jusqu'à la première valeur livrée | 6 à 9 mois | 6 à 8 semaines |
| Migration de la base de données | Une seule fois, 10-15 % du budget | Progressive, synchronisation temporaire |
| Double run | 1 à 2 mois à la bascule | Continu, module par module |
| Risque de bascule | Élevé, tout change en un jour | Faible, retour arrière possible par module |
| Coût de coordination | Faible | Plus élevé (proxy, authentification commune) |
| Adapté si | Application petite ou totalement inadaptée au métier | Application critique utilisée tous les jours |
Le pattern strangler consiste à placer un proxy devant l'ancienne application, puis à remplacer les écrans un par un par des pages Next.js qui partagent l'authentification. Les utilisateurs basculent sans s'en rendre compte, et l'ancien code se vide jusqu'à pouvoir être éteint.
Répartition d'un budget de refonte
| Poste | Part du budget | Exemple sur 100 000 EUR HT |
|---|---|---|
| Audit de l'existant et cartographie des données | 5-8 % | 6 500 EUR HT |
| Architecture cible, authentification, proxy | 8-12 % | 10 000 EUR HT |
| Réécriture des modules métier | 50-60 % | 55 000 EUR HT |
| Migration et nettoyage de la base | 10-15 % | 12 500 EUR HT |
| Tests automatisés et recette | 8-10 % | 9 000 EUR HT |
| Double run, formation, décommissionnement | 5-8 % | 7 000 EUR HT |
La migration de base est le poste le plus piégeux : dates stockées en texte, encodages mélangés, clés étrangères absentes. Un audit de 2 à 3 semaines, facturé 5 000 à 8 000 EUR HT, permet de fixer un budget ferme avant de s'engager.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Marc, DSI d'une PME industrielle de 180 salariés à Grenoble, maintient une application PHP 5 de suivi de production et de devis. Il paie 1 400 EUR HT par mois à un freelance pour la maintenir en vie et l'assureur exige une montée de version avant le renouvellement de la police cyber. Il choisit la refonte progressive : 9 modules à 11 000 EUR HT en moyenne, plus 14 000 EUR HT d'audit et d'architecture, soit 113 000 EUR HT sur 8 mois. La maintenance de la nouvelle application tombe à 600 EUR HT par mois, soit 9 600 EUR économisés par an, et la saisie sur tablette en atelier fait gagner environ 1 heure par jour à 6 chefs d'équipe, près de 40 000 EUR par an valorisés à 30 EUR de l'heure. Retour sur investissement : environ 2,5 ans.
FAQ
Pourquoi Next.js plutôt qu'un PHP récent comme Laravel ?
Les deux sont valables. Next.js avec TypeScript facilite une interface rapide et mobile, et un recrutement plus large de développeurs. Si votre équipe interne maîtrise PHP, Laravel 11 est une alternative sérieuse, pour un budget comparable à 10 % près.
Peut-on garder la base de données existante ?
Oui, au début, la nouvelle application peut lire la même base MySQL. La migration vers PostgreSQL ou une base nettoyée se fait ensuite, pour 10 à 15 % du budget total.
Combien de temps les deux applications cohabitent-elles ?
En réécriture complète, 1 à 2 mois de double run. En refonte progressive, la cohabitation dure tout le projet, 6 à 9 mois, mais chaque module ne reste en double que 2 à 4 semaines.
Que se passe-t-il si nous n'avons aucune documentation ?
C'est le cas le plus fréquent. L'audit de 2 à 3 semaines reconstitue la cartographie des écrans, des règles métier et des tables, pour 5 000 à 8 000 EUR HT, et sert de cahier des charges.
Mise en garde : faut-il geler les évolutions pendant la refonte ?
Il vaut mieux limiter les évolutions sur l'ancienne application aux correctifs urgents. Chaque nouvelle fonctionnalité doit être développée directement dans la nouvelle stack, sinon le budget dérive de 15 à 25 %.
Parlons de votre projet. Envoyez-nous l'âge de votre application, ses modules et son nombre d'utilisateurs : nous proposons un audit puis un plan de refonte chiffré entre 60 000 et 140 000 EUR HT, livrable en 6 à 9 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
