Le verdict en trois phrases
Une TMA (tierce maintenance applicative) sérieuse coûte chaque année 15 à 25 % du coût de développement initial, astreinte non comprise. Pour une application critique, ce qui se négocie vraiment, ce sont les délais de prise en charge (de 1 à 8 h ouvrées selon la gravité) et la clause de réversibilité, bien plus que le prix du forfait mensuel. À Nantes en 2026, un DSI qui signe une TMA sans SLA chiffré ni plan de montée de version des frameworks achète une promesse, pas un service.
Ce que couvre une TMA et ce qu'elle coûte
La TMA regroupe trois familles d'activités : la maintenance corrective (corriger les anomalies), la maintenance préventive (mettre à jour les dépendances, les frameworks, les certificats) et la maintenance évolutive (petites évolutions fonctionnelles). Les contrats sérieux distinguent ces trois volets, car seule la corrective est vraiment prévisible.
| Niveau de TMA (ordre de grandeur 2026) | Budget annuel en % du développement | Pour une application à 120 000 EUR HT | Contenu type |
|---|---|---|---|
| Essentielle | 10 à 15 % | 12 000 à 18 000 EUR | Corrective en heures ouvrées, mises à jour de sécurité |
| Standard | 15 à 20 % | 18 000 à 24 000 EUR | Corrective + préventive, 2 montées de version par an |
| Renforcée | 20 à 25 % | 24 000 à 30 000 EUR | Standard + évolutive (5 à 10 j/an), supervision |
| Critique | 25 % et plus | 30 000 EUR et plus | Renforcée + astreinte 24/7, plan de reprise testé |
| Astreinte hors heures ouvrées | En sus | 500 à 1 500 EUR par mois | Intervention soirs, week-ends, jours fériés |
Le coût réel d'une application sur cinq ans est donc souvent proche de deux fois son coût de développement. Un DSI qui l'ignore au moment de l'arbitrage budgétaire se retrouve, dès la deuxième année, à choisir entre sécurité et évolutions.
SLA : les chiffres à écrire noir sur blanc
Un SLA (accord de niveau de service) n'a de valeur que s'il distingue les niveaux de gravité et prévoit des pénalités. Un « engagement de réactivité » sans chiffre ne vous protège pas.
| Gravité | Définition | Prise en charge | Contournement | Correction définitive |
|---|---|---|---|---|
| P1 bloquante | Application indisponible ou données corrompues | 1 h ouvrée (30 min avec astreinte) | 4 h | 2 jours ouvrés |
| P2 majeure | Fonction clé inutilisable, pas de contournement | 2 à 4 h ouvrées | 1 jour | 5 jours ouvrés |
| P3 mineure | Gêne avec contournement possible | 8 h ouvrées | Non requis | Prochaine version |
| P4 cosmétique | Libellé, affichage | 2 jours ouvrés | Non requis | Prochaine version |
| Disponibilité mensuelle | Hors maintenances planifiées | 99,5 % à 99,9 % | Non applicable | Non applicable |
| Pénalités usuelles | Par manquement P1 ou P2 | 2 à 5 % de la redevance mensuelle | Plafond 15 à 20 % | Non applicable |
Attention à la nuance entre prise en charge (quelqu'un a lu le ticket) et résolution. Les contrats faibles ne s'engagent que sur la première. Pour une application critique, exigez au minimum un délai de contournement sur les P1 et P2.
Montées de version et réversibilité : les deux angles morts
Les frameworks web ont des cycles de support courts : une version majeure de Node.js est maintenue environ 30 mois, une version de PHP environ 3 ans, et les bibliothèques front évoluent plus vite encore. Une TMA qui se limite aux bugs laisse l'application vieillir jusqu'au jour où une faille impose une refonte en urgence.
| Point contractuel | Pratique recommandée 2026 | Risque si absent |
|---|---|---|
| Montées de version | 1 à 2 par an incluses, planifiées 3 mois à l'avance | Dette technique, refonte forcée à 40 à 60 % du coût initial |
| Veille sécurité | Correctifs critiques appliqués sous 72 h | Exposition aux failles publiées |
| Documentation | Mise à jour à chaque livraison | Reprise difficile par un tiers |
| Réversibilité | Plan écrit, 1 à 3 mois d'assistance au transfert | Dépendance totale au prestataire |
| Propriété du code | Dépôt Git et hébergement au nom du client | Blocage en cas de litige |
| Reporting | Tableau mensuel : tickets, délais, jours consommés | Impossible de vérifier le SLA |
La réversibilité est la clause qu'on oublie toujours, parce qu'on signe au début d'une relation de confiance. Elle doit prévoir la remise du code, des accès, de la documentation et un nombre de jours d'accompagnement chiffré, au tarif du contrat.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Hélène, DSI d'un groupe nantais de distribution (600 salariés), doit renouveler la maintenance de l'application de gestion des commandes, développée pour 140 000 EUR HT. Le prestataire sortant facturait 1 200 EUR par mois sans SLA écrit. En 2025, deux pannes P1 ont duré chacune une journée entière, avec une perte estimée à 9 000 EUR de chiffre d'affaires par jour d'arrêt.
Elle consulte sur une TMA Renforcée : 22 % du développement, soit 30 800 EUR par an, plus une astreinte à 800 EUR par mois (9 600 EUR par an), total 40 400 EUR. Si le délai de contournement de 4 h divise par deux la durée des pannes, elle évite environ 9 000 EUR de pertes sur deux incidents. Le surcoût par rapport à l'ancien contrat (26 000 EUR par an) n'est pas couvert par ce seul gain, mais le contrat intègre deux montées de version par an qui évitent une refonte estimée à 60 000 EUR à horizon trois ans. Sur trois ans : 78 000 EUR de surcoût contre environ 87 000 EUR évités (27 000 EUR de pertes et 60 000 EUR de refonte), le calcul devient favorable.
FAQ
Quel budget annuel prévoir pour la TMA d'une application web ?
Comptez 15 à 25 % du coût de développement par an pour une application métier en production. Une application à 100 000 EUR HT demande donc 15 000 à 25 000 EUR par an, astreinte en sus.
Une astreinte 24/7 est-elle indispensable ?
Seulement si une interruption hors heures ouvrées coûte plus cher que l'astreinte, soit 500 à 1 500 EUR par mois. Pour un outil utilisé de 8 h à 19 h en semaine, un SLA en heures ouvrées suffit souvent.
Quelle pénalité demander en cas de non-respect du SLA ?
L'usage est de 2 à 5 % de la redevance mensuelle par manquement sur un incident P1 ou P2, avec un plafond de 15 à 20 %. L'objectif n'est pas d'être indemnisé mais de rendre le respect du SLA prioritaire chez le prestataire.
La TMA inclut-elle les évolutions fonctionnelles ?
Pas toujours. Les contrats Standard se limitent souvent au correctif et au préventif, tandis que les formules Renforcées incluent 5 à 10 jours d'évolutions par an. Au-delà, les évolutions sont chiffrées au forfait ou au TJM du contrat.
Combien de temps dure une réversibilité ?
Prévoyez 1 à 3 mois d'assistance au transfert, avec un nombre de jours chiffré à l'avance. Le code, la documentation et les accès doivent être remis dès le premier jour de la période.
Parlons de votre projet. Décrivez-nous votre application, sa criticité et vos horaires d'usage : nous vous proposons un niveau de TMA, un SLA chiffré par gravité et un budget annuel. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
