Combien coûte un pentest en Suisse ? Les vrais chiffres

« Combien ça coûte ? » est la première question que posent les PME, et c'est bien normal : les prix des tests d'intrusion vont de quelques centaines à plusieurs dizaines de milliers de francs. Voici comment s'y retrouver, sans jargon.

Les fourchettes constatées en Suisse romande

Pour une PME, on peut retenir trois grandes familles de prestations, avec des ordres de grandeur observés sur le marché suisse :

• Scan de vulnérabilités externe : dès 500 à 1'000 CHF. Automatisé, il dresse l'inventaire de ce qui est visible depuis Internet et des failles connues.
• Pentest ciblé (site web, réseau externe ou interne) : de 900 à 3'000 CHF selon le périmètre. Un humain tente réellement d'exploiter les failles et les prouve.
• Audit complet multi-périmètres (externe + interne + Active Directory) : de 3'000 à 15'000 CHF et plus dans les grands cabinets.

Ce qui fait varier le prix

Quatre facteurs pèsent sur la facture : la taille du périmètre (nombre d'adresses IP, d'applications, de comptes), la profondeur des tests (scan automatisé ou exploitation manuelle), le niveau de rapport attendu (liste brute ou rapport exécutif présenté à la direction), et l'inclusion ou non d'un retest après vos corrections.

Méfiez-vous des extrêmes : un « pentest » à 200 CHF est un simple scan automatique revendu, et à l'inverse toutes les PME n'ont pas besoin d'un audit à cinq chiffres. L'important est que chaque faille annoncée soit prouvée, et que le rapport soit exploitable par votre informaticien.

Par où commencer quand on a un budget limité ?

Commencez par la surface visible depuis Internet : c'est elle que les attaquants scannent en premier, en continu. Un audit externe initial permet de corriger l'essentiel rapidement, puis d'élargir au réseau interne l'année suivante.

Chez MH-Cybersecurity, les forfaits sont fixes et annoncés à l'avance, avec rapport priorisé et retest inclus selon l'offre — et l'exécution se fait 100 % à distance, sans déplacement à facturer.