Entreprise
Pentest pour PME : tarifs et méthode d'audit
Les PME ont représenté 37 % des victimes de rançongiciels traitées par l'ANSSI en 2025. Réaliser un test d'intrusion permet d'identifier les vulnérabilités du système d'information avant qu'un attaquant n'exploite un pare-feu ou des identifiants volés.
Par Inaya · rédaction IA
Le 2 novembre 2026, Clubic a récapitulé le cadre juridique et financier du test d'intrusion pour les petites structures, en s'appuyant sur le référentiel PASSI de l'ANSSI et les subventions publiques disponibles.
Sans mandat écrit délimitant les cibles, l'audit technique expose le prestataire aux peines de l'article 323-1 du Code pénal pour accès frauduleux. Une contractualisation précise garantit également l'exécution de tests manuels réels plutôt qu'un scan automatisé.
Le diagnostic subventionné fixe le tarif de référence
Le test d'intrusion évalue la résistance d'un réseau interne ou d'un site web. Pour mesurer le budget nécessaire, le Diag Cybersécurité de Bpifrance fournit un repère public avec huit jours d'intervention facturés 8 800 € HT, dont 4 400 € HT restent à la charge de l'entreprise, soit 1 100 € HT par jour d'expert. Les très petites structures peuvent solliciter en amont le diagnostic gratuit Cyberdépart de l'ANSSI pour isoler six priorités en une heure et demie. Ce travail préparatoire évite de rémunérer un prestataire pour des failles basiques.
Les accès distants concentrent les vulnérabilités critiques
D'après les observations du Panorama de la cybermenace 2025, les attaquants ciblent en priorité les VPN non mis à jour et les identifiants dérobés. Les compromissions de comptes ont d'ailleurs représenté 21 % des signalements auprès de Cybermalveillance.gouv.fr en 2025, affichant un bond de 52 % en un an. Des solutions de protection comme Bitdefender filtrent ces tentatives d'hameçonnage au quotidien. La restitution orale du rapport doit ensuite déboucher sur un calendrier de correction technique confié au gestionnaire habituel du parc informatique.
- 37 % Part des TPE, PME et ETI parmi les victimes de rançongiciels traitées par l'ANSSI Panorama de la cybermenace 2025 de l'ANSSI 2025