Le verdict en trois phrases
Une application en PHP 5.6 n'a plus reçu de correctif de sécurité depuis 2019 : chaque mois qui passe augmente le risque et le coût de la reprise. La bonne séquence est presque toujours audit de reprise (3 000 à 6 000 € HT), puis montée de version vers PHP 8.3 (15 000 à 35 000 €), et seulement ensuite une réflexion sur la réécriture. Réécrire d'emblée pour 60 000 à 120 000 € sans connaître le code existant revient à payer deux fois les règles métier que personne n'a documentées.
L'audit de reprise : ce qu'il doit livrer
Un nouveau prestataire sérieux refuse de chiffrer une TMA ou une refonte sans avoir lu le code. L'audit de reprise dure 4 à 8 jours et sert de base à toutes les décisions suivantes.
| Livrable de l'audit | Contenu | Effort indicatif | Pourquoi c'est critique |
|---|---|---|---|
| Inventaire technique | Versions PHP, MySQL, librairies, serveur | 0,5 jour | Repérer les composants sans support |
| Cartographie fonctionnelle | Écrans, règles métier, traitements batch | 1 à 2 jours | Remplacer la documentation absente |
| Analyse de sécurité | Injections SQL, mots de passe, accès | 1 à 1,5 jour | PHP 5.6 cumule les failles connues |
| Qualité du code | Duplication, couverture de tests, dette | 1 à 2 jours | Chiffrer la migration au plus juste |
| Récupération des accès | Hébergement, DNS, dépôt, sauvegardes | 0,5 jour | Souvent détenus par l'ancien freelance |
| Recommandation chiffrée | Scénarios migration ou réécriture | 1 jour | Décision argumentée pour la direction |
Le point le plus sous-estimé reste la récupération des accès. Si le nom de domaine ou l'hébergement est au nom du freelance, réglez ce sujet avant toute autre dépense.
Migrer, réécrire ou maintenir : les trois scénarios
| Scénario | Budget HT (ordre de grandeur 2026) | Délai | Risque | Quand le choisir |
|---|---|---|---|---|
| Maintenir en l'état + sécurisation | 4 000 à 8 000 € | 2 à 4 semaines | Élevé à moyen terme | Application vouée à disparaître sous 12 mois |
| Montée de version PHP 8.3 | 15 000 à 35 000 € | 2 à 4 mois | Moyen | Règles métier solides, code récupérable |
| Montée de version + passage sur framework (Symfony, Laravel) | 35 000 à 60 000 € | 4 à 6 mois | Moyen | Évolutions fréquentes prévues |
| Réécriture complète | 60 000 à 120 000 € | 6 à 12 mois | Élevé (périmètre) | Code inexploitable, besoin métier changé |
| Remplacement par un logiciel du marché | 10 000 à 40 000 € + licences | 3 à 6 mois | Moyen | Processus standard, peu de spécificités |
Une fois l'application stabilisée, une TMA (tierce maintenance applicative) coûte 800 à 2 000 € HT par mois selon le nombre d'heures incluses, la supervision et le délai d'intervention garanti.
La réversibilité, pour ne plus revivre la situation
Le départ du freelance sans documentation est un problème contractuel avant d'être technique. Le nouveau contrat doit prévoir la propriété du code à votre nom, un dépôt Git que vous administrez, des accès hébergement à votre nom, une documentation minimale mise à jour à chaque livraison et une clause de réversibilité chiffrée (transfert de connaissances de 3 à 5 jours en fin de contrat). Ces clauses ne coûtent presque rien à la signature et évitent un nouvel audit de 5 000 € dans trois ans.
Mini cas pratique
Marc, gérant d'une PME strasbourgeoise de maintenance industrielle (45 salariés), utilise depuis 2014 une application PHP 5.6 de planification des interventions. Le freelance est parti, l'hébergeur menace de couper les anciennes versions de PHP.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
- Audit de reprise : 5 jours à 750 €, soit 3 750 € HT.
- Conclusion : code récupérable, 60 % des règles métier réutilisables.
- Montée en PHP 8.3 avec tests automatisés : 26 000 € HT, au lieu d'une réécriture estimée à 85 000 €.
- TMA : 1 200 € HT par mois, soit 14 400 € par an.
- Économie sur trois ans par rapport à la réécriture : 85 000 - (3 750 + 26 000) ≈ 55 000 €, qui financent 3,8 ans de TMA.
FAQ
Combien coûte un audit de reprise d'application PHP en 2026 ?
Comptez 3 000 à 6 000 € HT pour 4 à 8 jours. Le prix dépend de la taille du code et du nombre de modules métier.
Peut-on garder PHP 5.6 encore quelques années ?
C'est risqué : aucun correctif depuis 2019 et de nombreux hébergeurs facturent un supplément ou refusent ces versions. Une sécurisation minimale à 4 000 à 8 000 € ne fait que gagner 6 à 12 mois.
Combien de temps dure une montée en PHP 8.3 ?
Entre 2 et 4 mois pour une application de taille moyenne, tests compris. Le budget se situe entre 15 000 et 35 000 € HT.
Que doit contenir un contrat de TMA ?
Un volume d'heures mensuel, un délai d'intervention (souvent 4 h ouvrées pour un blocage), la supervision et la réversibilité. Le prix courant est de 800 à 2 000 € HT par mois.
Comment récupérer le code si l'ancien freelance ne répond pas ?
Commencez par l'hébergement : le code tourne sur le serveur et peut être copié si vous en avez l'accès. Le contrat initial et la facture prouvent votre droit d'usage, à faire valider par un avocat si nécessaire.
Parlons de votre projet. Envoyez-nous l'accès à votre application et ses volumes d'utilisation : nous cadrons l'audit de reprise, le scénario de migration et un budget de TMA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
