Reprendre une application métier abandonnée par son prestataire : audit de code, TMA et coût

Le verdict en trois phrases

Une application métier orpheline n'est pas forcément à jeter : dans la majorité des cas, un audit de code de 4 000 à 12 000 EUR HT suffit à savoir si elle peut être reprise. L'audit transforme une inquiétude floue en dette technique chiffrée en jours, ce qui permet de comparer honnêtement une reprise en TMA et une réécriture. La pire option reste d'attendre : chaque mois sans mise à jour de sécurité sur un Laravel non maintenu augmente le coût de sortie.

Les premières 72 heures : sécuriser l'existant

Quand un prestataire disparaît, le premier risque n'est pas le code, ce sont les accès. Avant même de penser audit, le DSI doit récupérer ce qui permet de faire tourner l'application et de la reconstruire.

Pensez au mandataire judiciaire : en cas de liquidation, il gère les actifs du prestataire, y compris parfois les comptes d'hébergement. Une demande écrite rapide, contrat de cession de droits à l'appui, évite des semaines de blocage.

Ce que mesure un audit de code sérieux

Un audit utile répond à une question simple : combien de jours de travail faut-il pour remettre l'application dans un état maintenable ? Pour une application Laravel de taille moyenne, l'auditeur examine la version du framework et de PHP, la couverture de tests, la qualité des migrations, les dépendances obsolètes ou vulnérables, la structure du code et la documentation manquante.

Les ordres de grandeur 2026 en France : un audit flash de 3 à 5 jours coûte de 4 000 à 6 000 EUR HT, un audit approfondi de 8 à 12 jours avec tests de sécurité de 8 000 à 12 000 EUR HT. Le livrable doit contenir un inventaire des risques classés par gravité et une estimation en jours par chantier.

Reprise en TMA ou réécriture : la règle de décision

La tierce maintenance applicative (TMA) se facture en France entre 1 500 et 6 000 EUR HT par mois selon le volume de jours inclus, le niveau de service et les astreintes. Une règle pratique : si la dette technique dépasse 60 % du coût estimé d'une réécriture, ou si le modèle de données est incohérent avec vos processus actuels, la réécriture devient rationnelle. En dessous, la reprise est presque toujours moins chère et moins risquée.

Pour une réécriture, la grille Kolonell des applications sur mesure s'applique : simple de 2 500 000 à 4 000 000 FCFA (3 810 à 6 100 EUR), moyenne de 4 000 000 à 7 000 000 FCFA (6 100 à 10 670 EUR), complexe de 7 000 000 à 15 000 000+ FCFA (10 670 à 22 870+ EUR), le reste sur devis. La maintenance ensuite se situe à 35 000, 75 000 ou 120 000 FCFA par mois (53, 114 ou 183 EUR) selon le niveau. Une reprise de code existant, elle, se chiffre sur devis après audit.

Mini cas pratique

Frédéric, DSI d'une ETI de 300 salariés près de Nantes, hérite d'une application Laravel 8 de gestion des commandes après la faillite du prestataire. Il commande un audit approfondi à 9 000 EUR HT. Résultat : 70 jours de dette technique, soit 42 000 EUR HT à 600 EUR par jour. Une réécriture complète est estimée à 110 000 EUR HT par une ESN. La dette représente 38 % du coût de réécriture : il choisit la reprise. Budget première année : audit 9 000 + remise à niveau 42 000 + TMA 2 500 EUR x 12 = 81 000 EUR HT, contre 110 000 EUR HT plus 6 à 9 mois de double exploitation pour une réécriture. Économie estimée : 29 000 EUR HT, sans interruption de service.

FAQ

Peut-on reprendre une application sans accès au dépôt Git ?

Oui si le code de production est accessible sur le serveur, mais vous perdez l'historique. Comptez 2 à 5 jours supplémentaires pour reconstituer un dépôt propre et vérifier qu'aucune modification n'a été faite directement en production.

Qui est propriétaire du code après la faillite du prestataire ?

Cela dépend de votre contrat. Sans clause de cession de droits patrimoniaux, le code peut rester un actif du prestataire, que le liquidateur peut céder : une vérification par un avocat coûte souvent 1 000 à 2 500 EUR HT.

Combien de temps dure un audit de code ?

De 3 jours pour un audit flash à 12 jours pour un audit approfondi avec tests d'intrusion. Le rapport arrive en général 1 à 3 semaines après la récupération des accès.

Faut-il garder le même framework ?

Dans 80 % des reprises, oui. Laravel reste maintenu activement et le vivier de développeurs PHP est large en France, ce qui limite le risque de dépendance à un seul prestataire.

Comment éviter de revivre la situation ?

Exigez un dépôt Git à votre nom, une documentation d'exploitation et une clause de réversibilité dans tout nouveau contrat. Ces exigences ajoutent rarement plus de 5 % au budget initial.

Parlons de votre projet. Nous examinons votre application orpheline, précisons ce qu'il faut auditer et proposons un plan de reprise ou de réécriture avec un calendrier réaliste. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.