Guide Kerndyne · Budget cyber
Combien coûte un pentest en France en 2026 ?
Grille tarifaire complète par taille d'entreprise et type de test (externe, interne, web, mobile, red team).
Publié le 5 septembre 2026 · Lecture 8 minutes
Définition rapide
Un pentest (penetration test, ou test d'intrusion) est une simulation d'attaque réelle réalisée par un hacker éthique. Contrairement à un audit de sécurité externe (qui scanne sans exploiter), le pentester exploite réellement les vulnérabilités pour mesurer l'impact.
Grille tarifaire 2026 par type de pentest
| Type de pentest | PME (10-50 pers.) | ETI (50-200 pers.) | Enterprise (200+) |
|---|---|---|---|
| Pentest externe | 4 000 - 8 000 € | 10 000 - 20 000 € | 25 000 - 50 000 € |
| Pentest interne (LAN) | 6 000 - 12 000 € | 15 000 - 30 000 € | 40 000 - 80 000 € |
| Pentest web (applicatif) | 5 000 - 10 000 € | 12 000 - 25 000 € | 30 000 - 60 000 € |
| Pentest mobile (iOS/Android) | 8 000 - 15 000 € | 20 000 - 35 000 € | 40 000 - 70 000 € |
| Red team (multi-vecteurs) | 15 000 - 25 000 € | 30 000 - 60 000 € | 80 000 - 200 000 € |
Ce qui est inclus dans le prix
- Cadrage initial : réunion de kick-off pour définir le périmètre (1-2h).
- Phase de test : 3 à 10 jours selon la complexité.
- Rapport PDF : signé cryptographiquement (SHA-256 minimum).
- Réunion de restitution : présentation orale au CODIR ou RSSI.
- Retest (optionnel) : vérification des corrections sous 30-90 jours.
Audit vs Pentest : quelle différence ?
L'audit de sécurité externe scanne sans exploiter, c'est moins cher (1 500 € à 6 000 €). Le pentest exploite réellement, c'est 2-5× plus cher mais plus réaliste.
Pour 80% des PME françaises, un audit de sécurité externe annuel suffit. Le pentest est recommandé pour les secteurs réglementés (banque, santé, énergie) ou après un incident.
Voir notre guide complet de l'audit externe pour la comparaison détaillée.
Comment choisir son prestataire ?
5 critères à vérifier :
- Certifications pentester : OSCP, OSCE, CRTP. Demande à voir les certifications de la personne qui va tester.
- Rapport signé : SHA-256 minimum pour la vérifiabilité cryptographique.
- Méthodologie documentée : PTES, OWASP, OSSTMM. Pas de "méthode secrète".
- Pas de lock-in : le rapport doit être lisible par ton DPO, RSSI, ou assureur cyber.
- RGPD + NDA : obligatoires avant le test.
FAQ — Coût d'un pentest en France
Quel est le prix moyen d'un pentest en France en 2026 ?
Un pentest externe standard coûte entre 4 000 € et 15 000 € pour une PME française, selon la taille du site et le nombre de domaines. Pour une ETI (50-200 personnes), comptez 15 000 € à 40 000 €.
Quelle certification choisir pour son pentester ?
Les certifications reconnues sont OSCP (Offensive Security Certified Professional) pour le pentest web/réseau, CEH (Certified Ethical Hacker) pour les bases, et CRTP (Certified Red Team Professional) pour les attaques Active Directory.
Conclusion
Le pentest est un investissement à mettre dans ton budget cyber annuel. Pour 5 000 € à 15 000 €, tu obtiens une vision réaliste de ce qu'un attaquant pourrait faire contre ton SI. C'est le seul moyen de savoir si ta sécurité tient vraiment.
Obtenez un devis personnalisé pour votre pentest
Demander un devis pentest →