SÉCURITÉ NUMÉRIQUE • GUIDE

Combien coûte un audit cybersécurité pour une PME ?

Par Julien Van thuyne, fondateur de MERCAVEO · 25 septembre 2026

Un audit cybersécurité pour une PME coûte de quelques centaines d’euros pour un contrôle automatisé à plusieurs milliers d’euros pour un audit approfondi. Deux prestataires français publient des fourchettes proches : 800 à 2 000 € pour un diagnostic rapide, 3 000 à 8 000 € pour un audit organisationnel et technique complet. L’écart tient surtout à ce que le devis contient réellement.

Les prix du marché

Type de prestationDurée indiquéeFourchette publiée
Diagnostic rapide1 à 2 jours800 à 2 000 €
Audit organisationnel et technique3 à 10 jours3 000 à 8 000 €
Test d’intrusion5 à 15 jours4 000 à 20 000 € selon la source
Audit de conformité (NIS2 notamment)5 à 30 jours5 000 à 25 000 €

Sources : Vectisec (avril 2026, mis à jour en juillet) et EgideCyber (avril 2026). Ce sont des prix indicatifs affichés par des prestataires, pas des tarifs de référence. Les sources ne précisent pas si ces montants sont hors taxes ou TTC ; les prix MERCAVEO ci-dessous sont TTC.

Ce qui fait varier le prix

  • La taille de l’entreprise : nombre de postes, de sites, de comptes à examiner.
  • La profondeur : un contrôle de l’exposition publique n’a pas le même coût qu’un audit avec entretiens et vérifications sur les postes.
  • Les livrables : une synthèse dirigeant et un plan d’action coûtent moins qu’une documentation complète de politique de sécurité.
  • Le périmètre : cloud, messagerie, prestataires critiques, télétravail.
  • Ce que le devis exclut : la mise en œuvre des corrections, la formation et les documents supplémentaires sont parfois facturés à part.

Les trois niveaux proposés par MERCAVEO

MERCAVEO sépare l’entrée de gamme, le diagnostic et l’audit, pour que le budget suive le besoin. Tous les prix sont TTC.

NiveauPrixCe que vous obtenez
Scan Cybersécurité590 €Analyse à distance et non intrusive de l’exposition publique de votre domaine : HTTPS, en-têtes de sécurité, SPF, DMARC, interfaces d’administration visibles. Score sur 100 et 5 priorités.
Diagnostic Sécurité Numérique990 €État des lieux ciblé : comptes et accès, postes, sauvegardes, messagerie, exposition externe. Synthèse dirigeant et plan d’actions.
Audit Sécurité Numériqueà partir de 4 900 €Audit approfondi sur un périmètre validé avant engagement : constats, preuves, cartographie des risques, feuille de route 30 / 60 / 90 jours.

Le Scan n’est pas comparable à un audit du tableau précédent : il ne regarde que ce qui est visible depuis Internet. Il sert à savoir si un diagnostic est utile.

Comment choisir

  1. Vous ne savez pas où vous en êtes : commencez par le Scan, puis décidez.
  2. Vous voulez prioriser vos premières mesures (MFA, sauvegardes, messagerie) : le Diagnostic suffit généralement.
  3. Vous avez plusieurs sites, des serveurs, un VPN ou des prestataires critiques : le périmètre d’un Audit doit être validé avant tout devis.

Pour vérifier vous-même les bases avant de choisir : checklist cybersécurité PME, 12 points à vérifier.

Les questions à poser avant de signer un devis

  • Que couvre exactement le périmètre (sites, postes, cloud, messagerie) ?
  • Le prix est-il HT ou TTC ?
  • Que contient le rapport, et sous quelle forme est-il remis ?
  • Les corrections sont-elles incluses, ou seulement listées ?
  • Le prestataire est-il qualifié PASSI ? Cette qualification n’est utile que si un cadre réglementaire l’exige.

Ce que ces prestations ne sont pas

Les prestations MERCAVEO ne constituent ni un audit PASSI, ni une certification, ni un audit réglementaire officiel, ni un test d’intrusion certifié. Le score du Scan ne garantit pas l’absence de vulnérabilité.

Découvrir le Scan Cybersécurité — 590 € TTC

Comprendre l’audit cybersécurité PME · Poser une question