Le verdict en trois phrases
Refondre le site institutionnel d'une banque ou d'un assureur n'est pas un projet web classique : c'est un projet de conformité autant que de design. En 2026, comptez 60 000 à 150 000 EUR HT répartis entre design accessible, CMS à gouvernance éditoriale et sécurité renforcée, sur un calendrier de 5 à 9 mois. Les exigences DORA, RGPD, RGAA/WCAG AA, hébergement UE et mentions réglementaires ne sont plus des options mais des prérequis d'appel d'offres.
Décomposition du budget 2026
Le prix d'une refonte financière se ventile en postes clairement identifiables. Voici une estimation d'ordre de grandeur pour un site corporate de 30 à 60 pages avec espace investisseurs.
| Poste | Contenu | Estimation 2026 (HT) |
|---|---|---|
| Design + UX + accessibilité RGAA/WCAG AA | Maquettes, design system, audit accessibilité | 12 000 - 25 000 EUR |
| CMS à gouvernance | Workflow de validation multi-niveaux, rôles, multilingue | 15 000 - 35 000 EUR |
| Sécurité | CSP, pentest, durcissement, gestion des secrets | 8 000 - 18 000 EUR |
| Développement front + intégrations | SSR, API, espace IR, formulaires réglementés | 15 000 - 45 000 EUR |
| Conformité & documentation | RGPD, DORA, registre, mentions, cookies | 5 000 - 15 000 EUR |
| Recette, formation, mise en production | Tests, formation éditeurs, migration | 5 000 - 12 000 EUR |
| Total | 60 000 - 150 000 EUR |
Le poste CMS à gouvernance est souvent sous-estimé : dans un groupe financier, chaque publication passe par la conformité, le juridique et la communication. Le workflow de validation est un livrable à part entière.
Les obligations réglementaires qui pèsent sur le budget
En 2026, plusieurs cadres s'appliquent simultanément. Les ignorer expose à des sanctions et à un rejet en appel d'offres.
| Cadre | Ce qu'il impose | Surcoût typique |
|---|---|---|
| RGAA / WCAG 2.1 AA | Accessibilité obligatoire, audit, déclaration | 6 000 - 15 000 EUR |
| RGPD (CNIL) | Consentement cookies, registre, DPA, minimisation | 4 000 - 10 000 EUR |
| DORA | Résilience opérationnelle, gestion tiers, monitoring | 5 000 - 20 000 EUR |
| Hébergement UE / souveraineté | Localisation données, éventuel SecNumCloud | +20 à +40 % hébergement |
| Mentions réglementaires | ACPR, informations légales, avertissements produits | intégré design |
La règle : anticiper la conformité dès le cadrage évite des reprises coûteuses en fin de projet, où corriger l'accessibilité peut coûter le double.
Mini cas pratique
Laurent, directeur de la communication d'un groupe d'assurance mutualiste, pilote la refonte d'un site vieux de six ans, non accessible et hébergé hors UE. Le budget validé : 112 000 EUR HT sur 7 mois. La ventilation : 22 000 EUR de design accessible, 30 000 EUR de CMS à gouvernance, 15 000 EUR de sécurité et pentest, 12 000 EUR de conformité DORA/RGPD, le reste en développement et recette. Résultat : conformité RGAA AA obtenue, temps de publication d'un communiqué réduit de 3 jours à 4 heures grâce au workflow, et aucun blocage lors du dernier audit ACPR. Le gain opérationnel sur la seule chaîne éditoriale est estimé à 40 000 EUR/an.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Pourquoi une refonte bancaire coûte-t-elle autant qu'un site classique multiplié par dix ?
Parce que 40 à 50 % du budget part dans la conformité, la sécurité et la gouvernance, invisibles pour le visiteur mais obligatoires. Le design ne représente qu'un cinquième du coût total.
Qu'impose DORA à un site institutionnel en 2026 ?
DORA cible la résilience opérationnelle numérique : gestion des prestataires tiers, monitoring, plan de continuité et reporting d'incidents. Concrètement, cela ajoute du monitoring, des contrats fournisseurs renforcés et de la documentation.
L'accessibilité RGAA est-elle vraiment obligatoire ?
Oui pour les acteurs concernés, avec déclaration de conformité et audit. Un site non accessible expose à des sanctions et, surtout, à l'exclusion des appels d'offres publics et grands comptes.
Peut-on héberger hors UE ?
C'est fortement déconseillé pour un acteur financier. La localisation UE, voire une qualification SecNumCloud, est attendue pour la souveraineté des données, avec un surcoût d'hébergement de 20 à 40 %.
Quel délai réaliste pour ce type de refonte ?
De 5 à 9 mois selon la taille du site et le nombre de parties prenantes à la validation. La phase de recette et d'audit conformité représente souvent 30 % du calendrier.
Parlons de votre projet. Précisez votre périmètre (nombre de pages, langues, intégrations, contraintes DORA/RGAA) : nous cadrons un budget entre 60 000 et 150 000 EUR HT et un rétroplanning sur 5 à 9 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
