Le verdict en trois phrases
Une application PHP 5 sans correctif de sécurité depuis 2018 est une faille ouverte, et le départ de son unique développeur transforme ce risque technique en risque d'exploitation. La bonne séquence commence par un audit de 3 000 à 6 000 EUR HT qui cartographie le code, les données et les usages réels. Vient ensuite une réécriture progressive de 40 000 à 120 000 EUR HT, module par module, qui évite le « big bang » et garde l'activité en marche.
Mesurer le risque avant de chiffrer
PHP 5.6 n'a plus reçu de correctif depuis janvier 2019. Sur un serveur exposé à Internet, chaque mois sans mise à jour augmente l'exposition aux failles connues. Le second risque est humain : personne ne sait où sont les règles métier, et chaque panne devient une enquête.
| Indicateur | Situation typique | Niveau de risque 2026 |
|---|---|---|
| Version PHP | 5.4 à 5.6, fin de support 2019 | Critique |
| Système et base de données | Debian 8, MySQL 5.5 | Critique |
| Dernière mise à jour du code | 2018 | Élevé |
| Documentation | Inexistante ou dans la tête du développeur | Élevé |
| Tests automatisés | Aucun | Élevé |
| Volume de données | 10 ans, 2 à 8 millions de lignes | Moyen, mais migration délicate |
| Utilisateurs dépendants | 20 à 80 salariés au quotidien | Impact direct sur l'activité |
L'audit doit répondre à quatre questions : que fait réellement l'application (souvent 30 % des écrans ne servent plus), quelles données sont critiques, quelles interfaces existent avec la comptabilité ou l'ERP, et quelles mesures d'urgence prendre pour sécuriser l'existant pendant la réécriture.
Les trois options et leur coût 2026
| Option | Principe | Budget HT | Délai | Quand la choisir |
|---|---|---|---|---|
| Sécurisation temporaire | Isolation réseau, pare-feu applicatif, sauvegardes | 2 000 à 5 000 EUR | 2 à 3 semaines | Toujours, en urgence |
| Montée de version | Migration vers PHP 8.3 avec corrections | 15 000 à 45 000 EUR | 2 à 4 mois | Code propre, logique saine |
| Réécriture progressive | Nouvelle application, module par module | 40 000 à 120 000 EUR | 6 à 14 mois | Code fragile, besoins qui ont changé |
| Progiciel du marché | Remplacement par un logiciel standard | 10 000 à 40 000 EUR + licences | 3 à 6 mois | Processus standard |
| Big bang | Tout réécrire puis basculer en un jour | 50 000 à 150 000 EUR | 8 à 18 mois | Rarement recommandé |
La réécriture progressive, dite « strangler pattern », consiste à placer un point d'entrée commun devant l'ancienne application, puis à remplacer les modules un à un. Chaque module livré est mis en production, l'ancien code correspondant est désactivé. Le risque d'échec global baisse fortement, et l'entreprise peut arrêter ou réorienter le projet à chaque étape.
La migration des données sur 10 ans d'historique
C'est souvent le poste le plus sous-estimé : 15 à 25 % du budget total. Dix ans de données contiennent des doublons, des champs détournés de leur usage, des encodages mixtes (Latin-1 et UTF-8) et des règles implicites. Prévoyez des scripts de migration rejouables, une comparaison automatisée des totaux (chiffre d'affaires, stocks, nombre de clients) et au moins deux répétitions générales avant la bascule de chaque module.
Mini cas pratique
Nathalie, directrice générale d'une PME de maintenance industrielle de 45 salariés à Grenoble, dépend d'une application PHP 5 qui gère interventions, contrats et facturation. Le développeur, salarié depuis 2009, est parti à la retraite.
- Audit : 4 500 EUR HT, qui révèle que 12 des 38 écrans ne sont plus utilisés.
- Sécurisation d'urgence : 3 000 EUR HT.
- Réécriture progressive de 4 modules : 68 000 EUR HT sur 9 mois, dont 14 000 EUR de migration de données.
- Coût évité : une panne de 5 jours sans facturation représente environ 60 000 EUR de chiffre d'affaires décalé, et une fuite de données clients exposerait l'entreprise à une sanction CNIL.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Avec un total de 75 500 EUR HT et une maintenance de 650 EUR par mois, le projet coûte moins qu'un développeur salarié sur 18 mois, tout en livrant un code documenté et testé.
FAQ
Peut-on garder l'application actuelle quelques années de plus ?
Techniquement oui avec une isolation réseau, mais chaque mois augmente le risque. Au-delà de 12 à 18 mois, le coût d'une panne ou d'une faille dépasse généralement celui de la réécriture.
Faut-il recruter un développeur en interne à la place ?
Un profil PHP confirmé à Grenoble coûte 50 000 à 65 000 EUR chargés par an, et recrée la même dépendance à une personne. Une équipe externe avec documentation et tests réduit ce risque.
Comment éviter de perdre des règles métier cachées dans le code ?
L'audit inclut des entretiens avec 4 à 6 utilisateurs clés et une lecture du code des calculs sensibles (prix, remises, échéances). Chaque règle est consignée et testée dans la nouvelle version.
Les utilisateurs devront-ils changer leurs habitudes ?
Peu, si la réécriture reprend les parcours principaux. Comptez 2 à 4 heures de formation par module livré.
Qui devient propriétaire du nouveau code ?
L'entreprise, par cession de droits prévue au contrat, avec le code source sur son propre dépôt et la documentation technique.
Parlons de votre projet. Décrivez-nous votre application, son âge et ses usages : nous commençons par un audit de 3 000 à 6 000 EUR HT livré en 2 à 3 semaines, puis un plan de réécriture par modules chiffré entre 40 000 et 120 000 EUR HT. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
