# Budget cybersécurité d'une PME sénégalaise : combien et où | Sencrypt

*Budget cybersécurité PME au Sénégal : 400 000 – 500 000 FCFA/an minimum pour 10 postes, 1,5 – 3 M FCFA pour 25, 6 – 12 M pour 80. Scénarios chiffrés et priorités, par Sencrypt Dakar.*

URL canonique : https://sencrypt.dakar.express/guides/budget-cybersecurite/  
Mise à jour : 2026-10-09  
Auteur : Direction technique de Sencrypt  
Organisation : Sencrypt — [À compléter], Dakar, Sénégal — contact@sencrypt.dakar.express

## Budget cybersécurité d'une PME sénégalaise : combien et où

Combien prévoir la première année ? Dans quel ordre dépenser pour un rapport protection/prix maximal ? Trois scénarios chiffrés en FCFA pour 10, 25 et 80 postes, et les erreurs de budget que nous voyons le plus à Dakar.

- 3 scénarios chiffrés
- Ordre de priorité
- Erreurs classiques

## Combien coûte la sécurité informatique d'une PME par an ?
En pratique de mission à Dakar, le budget annuel « équilibré » se situe autour d'un à deux mois de salaire d'un informaticien junior par tranche de 25 postes — sans embaucher. En dessous, vous couvrez l'essentiel (sauvegarde, MFA, mises à jour) mais la détection reste lente ; au-dessus, la marge de progression vient des tests d'intrusion et de la conformité, pas d'outils supplémentaires.

| Taille | Minimum vital / an | Budget équilibré / an | Ce que le budget équilibré ajoute |
|---|---|---|---|
| 5 – 12 postes | 250 000 – 400 000 FCFA | 600 000 – 1 000 000 FCFA | Supervision 6 mois, 2 campagnes phishing |
| 15 – 30 postes | 400 000 – 700 000 FCFA | 1 500 000 – 3 000 000 FCFA | SOC 12 mois, pentest web, conformité de base |
| 40 – 80 postes | 900 000 – 1 800 000 FCFA | 4 000 000 – 8 000 000 FCFA | Pentest réseau, PRA documenté, plan CDP complet |
| 80 – 250 postes | 2 000 000 – 4 000 000 FCFA | 8 000 000 – 15 000 000 FCFA | Tests annuels, préparation ISO 27001, exercice d'incident |

Fourchettes de marché Dakar 2026, hors taxes, bâties sur la page <a href="/prix/">prix</a> ; excluent le matériel lourd et les licences éditeurs.
**Le minimum vital** est la ligne en dessous de laquelle le risque devient intolérable : sauvegarde externalisée, MFA, mises à jour, une formation par an.
**Le budget équilibré** ajoute la détection (SOC) et une mesure indépendante annuelle (audit) — c'est le niveau que les donneurs d'ordre sérieux commencent à exiger.
**Le matériel** (pare-feu, NAS) est un coût de première année : 300 000 – 1 200 000 FCFA selon la taille, à amortir sur 3 – 5 ans.

## Dans quel ordre dépenser quand tout est à faire ?
Quand le budget ne permet pas tout la première année, cet ordre maximise la protection par franc dépensé. Il suit la logique : survivre d'abord, fermer les portes ensuite, mesurer enfin.

| Rang | Dépense | Pourquoi si tôt | Coût 1re année |
|---|---|---|---|
| 1 | Sauvegarde externalisée + test | Seule mesure qui garantit la survie | 300 000 – 1 000 000 FCFA |
| 2 | MFA messagerie + accès distants | Neutralise les mots de passe volés | 0 – 150 000 FCFA |
| 3 | Mises à jour automatisées | Ferme les failles connues gratuitement | 0 – 150 000 FCFA (outillage) |
| 4 | Audit express | Liste VOS priorités réelles, pas génériques | 250 000 – 800 000 FCFA |
| 5 | Sensibilisation + phishing simulé | Traite la première cause d'incident | 300 000 – 700 000 FCFA |
| 6 | Supervision SOC | Réduit la détection de jours à minutes | 1 800 000 – 7 200 000 FCFA/an |
| 7 | Pentest et conformité | Prouve le niveau aux donneurs d'ordre | 1 000 000 – 5 000 000 FCFA |

Séquence pratique de mission ; ajustez selon vos exigences clients.
Deux erreurs de budget reviennent constamment à Dakar : acheter un **pare-feu coûteux** en premier (mesure n°6 de notre ordre, sans personne pour le surveiller), et **acheter des licences d'antivirus** en pensant que c'est « la cybersécurité » — l'antivirus sans sauvegarde ni MFA protège mal et ne restaure rien.

## Notre avis : répartir sur 12 mois, pas tout en janvier
Les budgets cyber meurent au premier trimestre : tout est dépensé en janvier (matériel, licences), il ne reste rien pour la sensibilisation de juin ni pour corriger ce que l'audit d'octobre découvrira. Nous recommandons de **lisser le plan sur 12 mois** avec une ligne fixe (supervision, sauvegarde) et des jalons trimestriels (formation, audit, corrections). Un plan étalé coûte le même prix et protège toute l'année — pas seulement janvier.
— Direction technique de Sencrypt

## Ce que ce budget ne couvre pas
**La perte d'exploitation** — aucun budget sécurité ne rembourse les jours d'activité perdus ; seule la rapidité de reprise (RTO court, sauvegarde saine) les limite.
**La fraude interne** — contrôles comptables, séparation des tâches et procédures de virement relèvent du contrôle interne, pas du budget cyber.
**Le remplacement du parc** — un parc de plus de 6 – 7 ans sans mises à jour possibles est un budget matériel, pas un budget sécurité.
— Direction technique de Sencrypt

## Questions fréquentes

## Peut-on démarrer sans abonnement mensuel ?
Oui pour le socle (sauvegarde, MFA, audit, formation) — tout se facture à l'acte. Les abonnements (supervision, sauvegarde externalisée) deviennent pertinents quand vous voulez une détection continue ; ils sont sans engagement de durée.

## Un informaticien en interne ne serait-il pas moins cher ?
À Dakar, un informaticien confirmé coûte 400 000 – 900 000 FCFA/mois chargé. Pour une PME de moins de 40 postes, il ne peut pas être spécialiste cybersécurité ET tout faire : le combo interne (usage quotidien) + prestataire spécialisé (sécurité) est plus efficace et souvent moins cher.

## Les banques ou partenaires financent-ils ces dépenses ?
Certains programmes d'accompagnement des PME et certains donneurs d'ordre subventionnent partiellement des audits ou certifications. Vérifiez auprès de vos partenaires — le devis détaillé de nos missions est construit pour être présentable à un financeur.

## Le prix affiché inclut-il la TVA ?
Non, toutes les fourchettes sont hors taxes. La TVA s'ajoute sur les prestations comme sur les licences.

## Comment justifier ce budget à mon conseil d'administration ?
Présentez-le en coût de non-protection : 5 jours d'arrêt d'un service de facturation coûtent typiquement plus que 5 ans de sauvegarde. La page [prix](https://sencrypt.dakar.express/prix/) donne les fourchettes par prestation pour bâtir le tableau.

## Pour aller plus loin
[Prix de marché de chaque prestation*Les fourchettes détaillées à Dakar*](https://sencrypt.dakar.express/prix/)
[Audit express PME*La 4e dépense de l'ordre — et la plus informative*](https://sencrypt.dakar.express/audit-pentest/)
[Supervision SOC sans engagement*La ligne fixe mensuelle*](https://sencrypt.dakar.express/soc-supervision/)

## Construire mon plan de budget
Dites-nous votre taille et votre objectif : plan 12 mois chiffré sous 48 h.

## Questions fréquentes

### Peut-on démarrer sans abonnement mensuel ?

Oui pour le socle (sauvegarde, MFA, audit, formation) — tout se facture à l'acte. Les abonnements (supervision, sauvegarde externalisée) deviennent pertinents quand vous voulez une détection continue ; ils sont sans engagement de durée.

### Un informaticien en interne ne serait-il pas moins cher ?

À Dakar, un informaticien confirmé coûte 400 000 – 900 000 FCFA/mois chargé. Pour une PME de moins de 40 postes, il ne peut pas être spécialiste cybersécurité ET tout faire : le combo interne (usage quotidien) + prestataire spécialisé (sécurité) est plus efficace et souvent moins cher.

### Les banques ou partenaires financent-ils ces dépenses ?

Certains programmes d'accompagnement des PME et certains donneurs d'ordre subventionnent partiellement des audits ou certifications. Vérifiez auprès de vos partenaires — le devis détaillé de nos missions est construit pour être présentable à un financeur.

### Le prix affiché inclut-il la TVA ?

Non, toutes les fourchettes sont hors taxes. La TVA s'ajoute sur les prestations comme sur les licences.

### Comment justifier ce budget à mon conseil d'administration ?

Présentez-le en coût de non-protection : 5 jours d'arrêt d'un service de facturation coûtent typiquement plus que 5 ans de sauvegarde. La page prix donne les fourchettes par prestation pour bâtir le tableau.

---
Contact : Sencrypt, [À compléter], Dakar, Sénégal — contact@sencrypt.dakar.express