Le verdict en trois phrases
Un site institutionnel de groupe bancaire coûte en général 60 000 à 160 000 EUR HT sur 16 à 28 semaines, car la moitié du budget part dans la sécurité, la conformité et l'accessibilité, pas dans le design. Les exigences non négociables — CSP stricte, audit de sécurité, WCAG 2.1 AA, RGPD, SLA 99,9 % — transforment un projet vitrine en projet d'ingénierie. Choisir une agence rodée aux grands comptes coûte plus cher à l'heure mais évite les impasses réglementaires qui font déraper les budgets généralistes.
Coût des exigences de conformité et sécurité
Dans le secteur bancaire, chaque exigence est un lot budgétaire à part entière, souvent audite par un tiers. Voici un ordre de grandeur 2026.
| Exigence | Périmètre | Coût 2026 (EUR HT) | Délai |
|---|---|---|---|
| CSP & headers sécurité | Content-Security-Policy stricte, HSTS, tests | 4 000 - 9 000 | 1-2 sem |
| Audit sécurité / pentest | Test d'intrusion externe + remédiation | 8 000 - 20 000 | 2-4 sem |
| Accessibilité WCAG 2.1 AA | Audit RGAA, corrections, attestation | 10 000 - 25 000 | 3-6 sem |
| Conformité RGPD | Registre, consentement, DPO, mentions | 5 000 - 12 000 | 2-3 sem |
| Gouvernance contenu | Workflow validation multi-niveaux (CMS) | 8 000 - 18 000 | 3-5 sem |
L'accessibilité WCAG 2.1 AA est le poste le plus lourd et souvent obligatoire pour un acteur réglementé : elle impose un audit RGAA, des corrections page par page et une déclaration de conformité publiée.
SLA, uptime et exploitation
Un site bancaire ne peut pas tomber. Le contrat de service (SLA) chiffre la disponibilité, le temps de rétablissement et le support — et ces engagements ont un prix récurrent.
| Niveau SLA | Uptime garanti | Support | Coût annuel (EUR HT) |
|---|---|---|---|
| Standard | 99,5 % | heures ouvrées | 12 000 - 20 000 |
| Renforcé | 99,9 % | 24/7 astreinte | 24 000 - 45 000 |
| Critique | 99,95 % | 24/7 + monitoring | 45 000 - 80 000 |
| Recovery (RTO/RPO) | bascule < 1 h | plan testé | inclus renforcé+ |
| Sauvegardes | quotidiennes chiffrées | rétention 90 j | inclus |
Un uptime de 99,9 % autorise environ 8,8 heures d'indisponibilité par an ; à 99,95 % on tombe sous 4,4 heures. Chaque neuf supplémentaire double presque le coût d'infrastructure et d'astreinte.
Agence spécialisée grands comptes vs généraliste
| Critère | Agence généraliste | Agence grands comptes |
|---|---|---|
| Taux jour (TJM) | 500 - 700 EUR | 800 - 1 200 EUR |
| Expérience secteur régulé | faible | forte |
| Audit sécurité intégré | rarement | oui |
| Accessibilité WCAG native | partielle | oui, attestee |
| Risque de reprise | élevé | maîtrisé |
| Budget total type | 55 000 EUR affiché | 110 000 EUR réel |
Le piège classique : un généraliste affiche 55 000 EUR, puis facture les audits sécurité, l'accessibilité et la remédiation en avenants, pour finir plus cher qu'une agence spécialisée annonçant 110 000 EUR tout compris. Sur un projet régulé, la spécialisation est un réducteur de risque, pas un luxe.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Hélène, DSI d'un groupe bancaire régional à Paris, doit refondre le site corporate avant un audit réglementaire. Deux devis : un généraliste à 58 000 EUR et une agence grands comptes à 112 000 EUR. Le généraliste ne chiffre ni le pentest ni la mise en conformité WCAG ; ajoutés en cours de route, ils représentent 34 000 EUR d'avenants plus 3 mois de retard. Le vrai coût du généraliste grimpe à 92 000 EUR avec un site livré en retard pour l'audit. En choisissant l'agence spécialisée à 112 000 EUR livrée dans les temps et attestee AA, Hélène évite le risque de sanction (jusqu'à plusieurs dizaines de milliers d'euros) et le retard bloquant.
FAQ
Pourquoi un site bancaire coûte-t-il 3 à 5 fois plus qu'un site vitrine ?
Parce que la moitié du budget finance la sécurité, la conformité et l'accessibilité, pas le design. CSP, pentest, WCAG 2.1 AA et RGPD sont des lots d'ingénierie audités, souvent obligatoires pour un acteur régulé.
L'accessibilité WCAG 2.1 AA est-elle vraiment obligatoire ?
Pour les acteurs concernés par les obligations d'accessibilité numérique, oui, avec déclaration de conformité publiée. Le non-respect expose à des sanctions et à un risque réputationnel ; comptez 10 000 à 25 000 EUR pour l'atteindre proprement.
Qu'est-ce qu'un SLA à 99,9 % change concrètement ?
Il garantit moins de 9 heures d'indisponibilité par an, avec astreinte 24/7 et plan de reprise testé. C'est un engagement contractuel avec pénalités, facture 24 000 à 45 000 EUR/an.
Peut-on héberger le site chez un cloud public ?
Oui, sur un cloud conforme avec chiffrement, isolation et localisation des données maîtrisée. La gouvernance des données et le RGPD priment sur le choix du fournisseur.
Combien de temps prévoir avant un audit réglementaire ?
Comptez 16 à 28 semaines de projet, dont 4 à 8 semaines dédiées à la sécurité et à l'accessibilité. Lancer moins de 6 mois avant un audit est risqué.
Parlons de votre projet. Précisez vos exigences de conformité (WCAG, RGPD, SLA visé) et votre échéance d'audit, et nous cadrons un budget sécurisé et attestable. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
