Le verdict en trois phrases
Reprendre une application orpheline commence par un audit de reprise de 2 à 4 semaines, avant toute signature de contrat de maintenance. Une TMA sérieuse coûte en ordre de grandeur 800 à 4 000 € HT par mois, soit 15 à 20 % du coût de développement initial par an, avec un délai de prise en charge des incidents bloquants de 2 à 4 heures. La clause de réversibilité doit être négociée dès le départ pour ne jamais revivre la même situation.
Les risques d'une application sans prestataire
Le scénario est fréquent : l'agence ou le développeur freelance qui a construit l'outil cesse son activité, change de clientèle ou ne répond plus. L'application fonctionne encore, mais personne ne connaît vraiment son fonctionnement. Les risques s'accumulent vite :
- Dépendances obsolètes : un framework ou un langage sans mises à jour de sécurité depuis 12 à 24 mois.
- Accès perdus : identifiants d'hébergement, de nom de domaine ou de dépôt de code détenus par l'ancien prestataire.
- Absence de documentation : pas de schéma de base, pas de procédure de déploiement.
- Incidents non traités : un bug de facturation ou une panne un lundi matin sans personne à appeler.
Avant de chiffrer une maintenance, le repreneur doit comprendre ce qu'il reprend. C'est l'objet de l'audit.
L'audit de reprise : ce qu'il faut vérifier
L'audit dure 2 à 4 semaines et coûte en ordre de grandeur 3 000 à 9 000 € HT selon la taille de l'application. Il couvre la récupération des accès, l'inventaire technique, la qualité du code, la sécurité et la capacité à redéployer. À l'issue, vous obtenez une note de risque, une liste de correctifs urgents et une proposition de TMA réaliste.
| Point d'audit | Ce qu'on vérifie | Signal d'alerte |
|---|---|---|
| Accès et propriété | Dépôt de code, hébergement, domaine, comptes tiers | un accès au nom de l'ancien prestataire |
| Versions | Langage, framework, base de données | version hors support de sécurité |
| Sécurité | Dépendances vulnérables, gestion des secrets, sauvegardes | plus de 10 vulnérabilités critiques |
| Déploiement | Procédure reproductible, environnements de test | déploiement manuel par FTP |
| Tests | Couverture des tests automatisés | moins de 10 % du code testé |
| Documentation | Schéma de données, règles métier | aucune documentation écrite |
| Données | Volume, qualité, conformité RGPD | données personnelles sans durée de conservation |
Niveaux de SLA, contenu et prix
Une TMA se structure en niveaux de service. Les montants ci-dessous sont des ordres de grandeur 2026 observés en France pour une application métier de taille moyenne.
| Niveau | Prise en charge P1 | Contenu | Ordre de grandeur 2026 (HT par mois) |
|---|---|---|---|
| Essentiel | 1 jour ouvré | Mises à jour de sécurité, correctifs, sauvegardes vérifiées | 800 à 1 500 € |
| Standard | 4 heures ouvrées | Essentiel + supervision, 1 à 2 jours d'évolution par mois | 1 500 à 2 500 € |
| Renforcé | 2 heures, 7 jours sur 7 | Standard + astreinte, 3 à 4 jours d'évolution, revue mensuelle | 2 500 à 4 000 € |
| Critique | 1 heure, 24 heures sur 24 | Renforcé + plan de reprise d'activité testé, équipe dédiée | sur devis au-delà de 4 000 € |
Une règle simple aide à vérifier la cohérence : une application qui a coûté 120 000 € à développer appelle une TMA de 18 000 à 24 000 € par an, soit 1 500 à 2 000 € par mois. Un devis très inférieur cache souvent un périmètre restreint ou des délais irréalistes.
Les priorités d'incident
Un contrat clair définit les priorités. Le P1 correspond à une application indisponible ou à une fonction critique bloquée pour tous les utilisateurs. Le P2 désigne une fonction importante dégradée avec contournement possible, traitée en 1 jour ouvré. Le P3 regroupe les anomalies mineures, corrigées dans la prochaine livraison. Le délai de prise en charge n'est pas le délai de résolution : demandez les deux.
La réversibilité, à négocier dès la signature
La clause de réversibilité garantit que vous pourrez changer de prestataire sans dépendre de lui. Elle doit prévoir que le dépôt de code, l'hébergement et les comptes tiers sont au nom du client, que la documentation est tenue à jour chaque trimestre, et qu'une période d'accompagnement de 1 à 3 mois est due en cas de départ, à un tarif fixé à l'avance. C'est exactement ce qui a manqué avec le précédent prestataire.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Marc, dirigeant d'une société de location de matériel à Bordeaux, utilise depuis 2019 une application de gestion des contrats qui avait coûté 95 000 € HT. Le développeur freelance a cessé son activité en début d'année.
- Audit de reprise : 6 000 € HT sur 3 semaines, avec 14 vulnérabilités critiques et une version de framework hors support.
- Mise à niveau urgente : 12 jours à 650 €, soit 7 800 € HT.
- TMA Standard : 1 800 € HT par mois, soit 21 600 € par an.
Première année : 6 000 + 7 800 + 21 600 = 35 400 € HT. Marc compare ce montant au coût d'une panne : son application génère 4 000 € de chiffre d'affaires par jour ouvré, et une indisponibilité de 5 jours coûterait 20 000 €, sans compter le risque de fuite de données. Il signe, avec une clause de réversibilité de 2 mois.
FAQ
Combien coûte une TMA pour une application de taille moyenne ?
Comptez 800 à 4 000 € HT par mois selon le niveau de service, soit 15 à 20 % du coût de développement par an. Au-delà d'une prise en charge en 1 heure 24 heures sur 24, le prix se fixe sur devis.
Peut-on reprendre une application sans le code source ?
C'est très difficile. Si le code n'est pas accessible, vérifiez d'abord le contrat initial et la cession des droits. Sans code, une réécriture coûte souvent 70 à 100 % du budget initial.
Quel délai pour qu'un nouveau prestataire soit opérationnel ?
Prévoyez 2 à 4 semaines d'audit puis 2 à 6 semaines de montée en compétence. Pendant cette période, un niveau Essentiel couvre au minimum les mises à jour de sécurité.
Faut-il réécrire l'application plutôt que la maintenir ?
Pas forcément. Si l'audit montre un code correct et des dépendances modernisables en moins de 20 jours, la maintenance reste plus rentable. La réécriture se justifie quand la mise à niveau dépasse 40 % du coût d'une nouvelle version.
Que doit contenir la clause de réversibilité ?
La propriété des accès au nom du client, une documentation mise à jour chaque trimestre et 1 à 3 mois d'accompagnement en cas de départ à un tarif fixé à l'avance. Sans ces trois points, la clause reste théorique.
Pour les briques de sécurité à ajouter lors de la reprise, consultez notre article sur le SSO et le provisionnement SCIM, et pour moderniser l'ergonomie, celui sur les tests utilisateurs d'un outil interne. Voir aussi nos applications web sur mesure.
Parlons de votre projet. Donnez-nous les grandes lignes de votre application et ce que vous savez de ses accès : nous proposons un audit de reprise sur 2 à 4 semaines puis le niveau de TMA adapté. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.

