Le verdict en trois phrases
Un site institutionnel de groupe bancaire coute en general 60 000 a 160 000 EUR HT sur 16 a 28 semaines, car la moitie du budget part dans la securite, la conformite et l'accessibilite, pas dans le design. Les exigences non negociables — CSP stricte, audit de securite, WCAG 2.1 AA, RGPD, SLA 99,9 % — transforment un projet vitrine en projet d'ingenierie. Choisir une agence rodee aux grands comptes coute plus cher a l'heure mais evite les impasses reglementaires qui font deraper les budgets generalistes.
Cout des exigences de conformite et securite
Dans le secteur bancaire, chaque exigence est un lot budgetaire a part entiere, souvent audite par un tiers. Voici un ordre de grandeur 2026.
| Exigence | Perimetre | Cout 2026 (EUR HT) | Delai |
|---|---|---|---|
| CSP & headers securite | Content-Security-Policy stricte, HSTS, tests | 4 000 - 9 000 | 1-2 sem |
| Audit securite / pentest | Test d'intrusion externe + remediation | 8 000 - 20 000 | 2-4 sem |
| Accessibilite WCAG 2.1 AA | Audit RGAA, corrections, attestation | 10 000 - 25 000 | 3-6 sem |
| Conformite RGPD | Registre, consentement, DPO, mentions | 5 000 - 12 000 | 2-3 sem |
| Gouvernance contenu | Workflow validation multi-niveaux (CMS) | 8 000 - 18 000 | 3-5 sem |
L'accessibilite WCAG 2.1 AA est le poste le plus lourd et souvent obligatoire pour un acteur reglemente : elle impose un audit RGAA, des corrections page par page et une declaration de conformite publiee.
SLA, uptime et exploitation
Un site bancaire ne peut pas tomber. Le contrat de service (SLA) chiffre la disponibilite, le temps de retablissement et le support — et ces engagements ont un prix recurrent.
| Niveau SLA | Uptime garanti | Support | Cout annuel (EUR HT) |
|---|---|---|---|
| Standard | 99,5 % | heures ouvrees | 12 000 - 20 000 |
| Renforce | 99,9 % | 24/7 astreinte | 24 000 - 45 000 |
| Critique | 99,95 % | 24/7 + monitoring | 45 000 - 80 000 |
| Recovery (RTO/RPO) | bascule < 1 h | plan teste | inclus renforce+ |
| Sauvegardes | quotidiennes chiffrees | retention 90 j | inclus |
Un uptime de 99,9 % autorise environ 8,8 heures d'indisponibilite par an ; a 99,95 % on tombe sous 4,4 heures. Chaque neuf supplementaire double presque le cout d'infrastructure et d'astreinte.
Agence specialisee grands comptes vs generaliste
| Critere | Agence generaliste | Agence grands comptes |
|---|---|---|
| Taux jour (TJM) | 500 - 700 EUR | 800 - 1 200 EUR |
| Experience secteur regule | faible | forte |
| Audit securite integre | rarement | oui |
| Accessibilite WCAG native | partielle | oui, attestee |
| Risque de reprise | eleve | maitrise |
| Budget total type | 55 000 EUR affiche | 110 000 EUR reel |
Le piege classique : un generaliste affiche 55 000 EUR, puis facture les audits securite, l'accessibilite et la remediation en avenants, pour finir plus cher qu'une agence specialisee annoncant 110 000 EUR tout compris. Sur un projet regule, la specialisation est un reducteur de risque, pas un luxe.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Helene, DSI d'un groupe bancaire regional a Paris, doit refondre le site corporate avant un audit reglementaire. Deux devis : un generaliste a 58 000 EUR et une agence grands comptes a 112 000 EUR. Le generaliste ne chiffre ni le pentest ni la mise en conformite WCAG ; ajoutes en cours de route, ils representent 34 000 EUR d'avenants plus 3 mois de retard. Le vrai cout du generaliste grimpe a 92 000 EUR avec un site livre en retard pour l'audit. En choisissant l'agence specialisee a 112 000 EUR livree dans les temps et attestee AA, Helene evite le risque de sanction (jusqu'a plusieurs dizaines de milliers d'euros) et le retard bloquant.
FAQ
Pourquoi un site bancaire coute-t-il 3 a 5 fois plus qu'un site vitrine ?
Parce que la moitie du budget finance la securite, la conformite et l'accessibilite, pas le design. CSP, pentest, WCAG 2.1 AA et RGPD sont des lots d'ingenierie audites, souvent obligatoires pour un acteur regule.
L'accessibilite WCAG 2.1 AA est-elle vraiment obligatoire ?
Pour les acteurs concernes par les obligations d'accessibilite numerique, oui, avec declaration de conformite publiee. Le non-respect expose a des sanctions et a un risque reputationnel ; comptez 10 000 a 25 000 EUR pour l'atteindre proprement.
Qu'est-ce qu'un SLA a 99,9 % change concretement ?
Il garantit moins de 9 heures d'indisponibilite par an, avec astreinte 24/7 et plan de reprise teste. C'est un engagement contractuel avec penalites, facture 24 000 a 45 000 EUR/an.
Peut-on heberger le site chez un cloud public ?
Oui, sur un cloud conforme avec chiffrement, isolation et localisation des donnees maitrisee. La gouvernance des donnees et le RGPD priment sur le choix du fournisseur.
Combien de temps prevoir avant un audit reglementaire ?
Comptez 16 a 28 semaines de projet, dont 4 a 8 semaines dediees a la securite et a l'accessibilite. Lancer moins de 6 mois avant un audit est risque.
Parlons de votre projet. Precisez vos exigences de conformite (WCAG, RGPD, SLA vise) et votre echeance d'audit, et nous cadrons un budget securise et attestable. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
