Page mise à jour le
Guide — 9 min de lecture
Combien prévoir la première année ? Dans quel ordre dépenser pour un rapport protection/prix maximal ? Trois scénarios chiffrés en FCFA pour 10, 25 et 80 postes, et les erreurs de budget que nous voyons le plus à Dakar.
En pratique de mission à Dakar, le budget annuel « équilibré » se situe autour d'un à deux mois de salaire d'un informaticien junior par tranche de 25 postes — sans embaucher. En dessous, vous couvrez l'essentiel (sauvegarde, MFA, mises à jour) mais la détection reste lente ; au-dessus, la marge de progression vient des tests d'intrusion et de la conformité, pas d'outils supplémentaires.
| Taille | Minimum vital / an | Budget équilibré / an | Ce que le budget équilibré ajoute |
|---|---|---|---|
| 5 – 12 postes | 250 000 – 400 000 FCFA | 600 000 – 1 000 000 FCFA | Supervision 6 mois, 2 campagnes phishing |
| 15 – 30 postes | 400 000 – 700 000 FCFA | 1 500 000 – 3 000 000 FCFA | SOC 12 mois, pentest web, conformité de base |
| 40 – 80 postes | 900 000 – 1 800 000 FCFA | 4 000 000 – 8 000 000 FCFA | Pentest réseau, PRA documenté, plan CDP complet |
| 80 – 250 postes | 2 000 000 – 4 000 000 FCFA | 8 000 000 – 15 000 000 FCFA | Tests annuels, préparation ISO 27001, exercice d'incident |
Fourchettes de marché Dakar 2026, hors taxes, bâties sur la page <a href="/prix/">prix</a> ; excluent le matériel lourd et les licences éditeurs.
Quand le budget ne permet pas tout la première année, cet ordre maximise la protection par franc dépensé. Il suit la logique : survivre d'abord, fermer les portes ensuite, mesurer enfin.
| Rang | Dépense | Pourquoi si tôt | Coût 1re année |
|---|---|---|---|
| 1 | Sauvegarde externalisée + test | Seule mesure qui garantit la survie | 300 000 – 1 000 000 FCFA |
| 2 | MFA messagerie + accès distants | Neutralise les mots de passe volés | 0 – 150 000 FCFA |
| 3 | Mises à jour automatisées | Ferme les failles connues gratuitement | 0 – 150 000 FCFA (outillage) |
| 4 | Audit express | Liste VOS priorités réelles, pas génériques | 250 000 – 800 000 FCFA |
| 5 | Sensibilisation + phishing simulé | Traite la première cause d'incident | 300 000 – 700 000 FCFA |
| 6 | Supervision SOC | Réduit la détection de jours à minutes | 1 800 000 – 7 200 000 FCFA/an |
| 7 | Pentest et conformité | Prouve le niveau aux donneurs d'ordre | 1 000 000 – 5 000 000 FCFA |
Séquence pratique de mission ; ajustez selon vos exigences clients.
Deux erreurs de budget reviennent constamment à Dakar : acheter un pare-feu coûteux en premier (mesure n°6 de notre ordre, sans personne pour le surveiller), et acheter des licences d'antivirus en pensant que c'est « la cybersécurité » — l'antivirus sans sauvegarde ni MFA protège mal et ne restaure rien.
Oui pour le socle (sauvegarde, MFA, audit, formation) — tout se facture à l'acte. Les abonnements (supervision, sauvegarde externalisée) deviennent pertinents quand vous voulez une détection continue ; ils sont sans engagement de durée.
À Dakar, un informaticien confirmé coûte 400 000 – 900 000 FCFA/mois chargé. Pour une PME de moins de 40 postes, il ne peut pas être spécialiste cybersécurité ET tout faire : le combo interne (usage quotidien) + prestataire spécialisé (sécurité) est plus efficace et souvent moins cher.
Certains programmes d'accompagnement des PME et certains donneurs d'ordre subventionnent partiellement des audits ou certifications. Vérifiez auprès de vos partenaires — le devis détaillé de nos missions est construit pour être présentable à un financeur.
Non, toutes les fourchettes sont hors taxes. La TVA s'ajoute sur les prestations comme sur les licences.
Présentez-le en coût de non-protection : 5 jours d'arrêt d'un service de facturation coûtent typiquement plus que 5 ans de sauvegarde. La page prix donne les fourchettes par prestation pour bâtir le tableau.
Dites-nous votre taille et votre objectif : plan 12 mois chiffré sous 48 h.