Le verdict en trois phrases
Quand un prestataire disparaît, la priorité absolue est de sécuriser les accès (hébergement, DNS, dépôts Git, comptes de paiement) dans les 48 heures, avant toute discussion technique. Un audit de code de 5 à 10 jours, facturé 3 000 à 8 000 € HT à Marseille en 2026, permet ensuite de chiffrer la dette technique en jours-homme et de trancher entre reprise et réécriture. Dans 7 cas sur 10, une reprise progressive coûte moins cher qu'une réécriture complète, à condition que le cœur métier soit testable.
Les 48 premières heures : sécuriser avant d'auditer
| Action | Pourquoi | Délai | Coût indicatif HT |
|---|---|---|---|
| Récupérer les accès hébergeur et registrar | Éviter une coupure ou une perte du domaine | 24 h | 300 à 800 € |
| Cloner tous les dépôts Git | Le code peut être supprimé à tout moment | 4 h | Inclus |
| Changer les mots de passe et clés API | Le prestataire garde des accès actifs | 24 h | 400 à 1 000 € |
| Sauvegarder les bases de production | Aucune garantie que les sauvegardes existent | 12 h | 200 à 600 € |
| Inventorier les services tiers (e-mails, SMS, paiement) | Factures au nom du prestataire | 48 h | 300 à 700 € |
| Mettre en place une supervision | Détecter une panne avant les clients | 48 h | 150 à 400 € |
Ce kit d'urgence revient à 1 500 à 3 500 € HT. Si le compte d'hébergement est au nom du prestataire, un courrier recommandé rappelant la propriété du code et des données accélère souvent la restitution.
Ce que livre un audit de code de 80 000 lignes
Un audit sérieux ne se limite pas à un outil d'analyse automatique. Il croise la lecture du code, la base de données, l'infrastructure et les parcours utilisateurs critiques.
| Taille de l'application | Durée de l'audit | Coût HT 2026 | Livrables |
|---|---|---|---|
| Moins de 20 000 lignes | 3 à 5 jours | 3 000 à 4 000 € | Rapport, liste des risques |
| 20 000 à 50 000 lignes | 5 à 7 jours | 4 000 à 6 000 € | Rapport, dette chiffrée, plan de reprise |
| 50 000 à 100 000 lignes | 7 à 10 jours | 5 500 à 8 000 € | Rapport, dette chiffrée, scénarios reprise et réécriture |
| Plus de 100 000 lignes | 10 à 15 jours | 8 000 à 12 000 € | Idem + cartographie des modules |
| Audit sécurité complémentaire | 2 à 4 jours | 2 000 à 4 500 € | Tests d'intrusion ciblés |
La dette technique est exprimée en jours-homme : par exemple 45 jours pour mettre à jour un framework obsolète, 20 jours pour écrire les tests du module de facturation, 10 jours pour documenter le déploiement.
Reprise, refonte partielle ou réécriture
| Scénario | Quand le choisir | Budget HT pour 80 000 lignes | Délai |
|---|---|---|---|
| Reprise en TMA | Code lisible, dette inférieure à 60 jours | 1 500 à 4 000 € par mois | Immédiat |
| Reprise + remise à niveau | Framework obsolète, peu de tests | 25 000 à 45 000 € | 2 à 4 mois |
| Refonte partielle (modules critiques) | 2 ou 3 modules irrécupérables | 40 000 à 70 000 € | 3 à 5 mois |
| Réécriture complète | Dette supérieure à 250 jours, failles graves | 90 000 à 160 000 € | 6 à 9 mois |
Une réécriture complète bloque en général les évolutions pendant 6 mois. Pour une application qui génère du chiffre d'affaires, la refonte module par module limite le risque commercial.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nadia, dirigeante d'une PME de logistique à Marseille, exploite un SaaS de suivi des livraisons utilisé par 60 clients. Son prestataire ne répond plus depuis 5 semaines. Elle engage le kit d'urgence (2 200 € HT), puis un audit de 8 jours (6 400 € HT). Résultat : 110 jours-homme de dette, dont 70 sur un seul module. Scénario retenu : reprise avec refonte du module de planification, pour 48 000 € HT. Une réécriture complète avait été chiffrée 130 000 € HT. Économie : 130 000 - (48 000 + 8 600) = 73 400 €, sans interruption de service pour ses clients.
FAQ
Le code m'appartient-il si le contrat ne dit rien ?
En droit français, sans clause de cession écrite, le prestataire reste titulaire des droits d'auteur. Un avocat peut régulariser la cession pour 800 à 2 000 € HT, ce qui doit être fait avant d'investir dans la reprise.
Peut-on auditer sans accès au dépôt Git ?
Oui, à partir du code déployé sur le serveur, mais l'historique des modifications est perdu. Comptez 1 à 2 jours d'audit en plus.
Combien coûte une TMA après la reprise ?
Pour une application de 80 000 lignes, la tierce maintenance applicative coûte 1 500 à 4 000 € HT par mois selon le nombre de jours d'évolution inclus.
Que faire si l'application contient des failles ?
Les failles critiques sont corrigées en priorité, en 1 à 5 jours. Si des données personnelles ont été exposées, une notification à la CNIL est obligatoire sous 72 heures.
Comment éviter que cela se reproduise ?
Exigez dans le contrat l'accès permanent au dépôt Git, une documentation de déploiement et la cession des droits au paiement. Ces trois clauses ne coûtent rien et protègent un actif de plusieurs dizaines de milliers d'euros.
Parlons de votre projet. Envoyez-nous ce qu'il vous reste comme accès et la description de votre application : nous sécurisons sous 48 h puis chiffrons un audit de 5 à 10 jours. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
