Ce que vaut votre code.
Avant de racheter, de relancer un projet ou de signer avec un nouveau prestataire : un état écrit et chiffré de votre base de code. Lisible par une direction, pas seulement par un développeur.
Cinq chapitres, aucun jargon inutile
Le rapport fait entre quinze et trente pages selon la taille du projet. Il se lit en une heure et il se termine par des chiffres, pas par des recommandations vagues.
État du code
Volume, langages, structure, couverture de tests, qualité de la documentation. Et la question la plus concrète : combien de temps faut-il à un développeur extérieur pour devenir productif dessus ?
- Sécurité
- Dette technique
- Conformité et données
- Deux chiffres
Sécurité
Dépendances avec failles connues, secrets en clair dans le dépôt, gestion des accès, exposition des données personnelles. Classé par gravité, avec le correctif associé.
Dette technique
Ce qui bloquera la prochaine évolution : bibliothèques abandonnées, versions non maintenues, architecture qui empêche d'ajouter des fonctionnalités, duplications massives.
Conformité et données
Où sont hébergées les données, quels traitements sortent de l'Union européenne, quels traceurs sont posés. Les points qui deviennent gênants si la CNPD pose des questions.
Deux chiffres
Le coût estimé pour reprendre l'existant et le coût estimé pour réécrire, en jours de développement. C'est la page que votre direction lira en premier.
Prix et périmètre
L'audit est facturé au forfait, connu avant le début :
- 1 900 € — un projet, une base de code jusqu'à environ 50 000 lignes. Rapport écrit sous dix jours ouvrés et restitution d'une heure en visioconférence.
- 3 400 € — plusieurs dépôts, une application mobile, ou un projet avec infrastructure de déploiement à examiner.
- Sur devis — au-delà de trois dépôts ou si l'audit doit couvrir un périmètre d'acquisition complet.
Ce dont j'ai besoin pour commencer : un accès en lecture au dépôt, les accès à un environnement de test ou de production, et trente minutes avec quelqu'un qui connaît le métier de l'application. Rien d'autre.
Indépendance
Un audit n'a de valeur que si son auteur peut conclure « ne faites rien ». Si le rapport recommande de ne pas continuer le projet, il le dit — et vous n'êtes évidemment pas obligé de me confier la suite. Le forfait de 1 900 € est dû pour le rapport, pas pour la mission qui pourrait suivre.
Si vous décidez de poursuivre avec moi, le développement reprend à 680 € par jour ou en formule mensuelle à 4 900 € le mi-temps et 9 800 € le temps plein.
Audit de code : les questions fréquentes
Combien coûte un audit de code et que reçoit-on ?
Le forfait démarre à 1 900 € pour un projet jusqu'à environ 50 000 lignes et monte à 3 400 € pour plusieurs dépôts ou une application mobile. Vous recevez un rapport écrit de quinze à trente pages, une restitution d'une heure en visioconférence, et deux estimations chiffrées en jours : reprendre ou réécrire.
En combien de temps le rapport est-il livré ?
Dix jours ouvrés à partir du moment où j'ai les accès au dépôt et à un environnement qui tourne. La restitution se fait dans la semaine qui suit. Pour un audit lié à un rachat avec une date de signature imposée, un format accéléré en cinq jours ouvrés est possible, facturé 30 % de plus.
Est-ce un audit de sécurité ou un test d'intrusion ?
C'est un audit de code, pas un test d'intrusion : j'analyse le code source, les dépendances, les secrets exposés et la gestion des accès, mais je n'attaque pas votre infrastructure depuis l'extérieur. Un vrai test d'intrusion est un autre métier, avec un autre cadre contractuel, et je vous orienterai vers un spécialiste si c'est ce qu'il vous faut.
Peut-on auditer un projet avant de racheter une société ?
Oui, c'est un usage courant de l'audit : quand le logiciel fait partie de l'actif racheté, le rapport dit si vous achetez un produit maintenable ou une dette technique déguisée en valorisation. Le périmètre d'acquisition se chiffre sur devis, à partir de 3 400 €, avec un délai à caler sur votre calendrier de signature.
Le rapport est rédigé pour être lisible par des non-techniciens, parce qu'il finit généralement entre les mains d'un comité d'investissement.
Mon prestataire actuel va-t-il être informé ?
Non, sauf si vous le décidez. L'audit se fait avec les accès que vous me donnez, sous accord de confidentialité, et le rapport ne vous est remis qu'à vous. Beaucoup de clients auditent justement pour savoir où ils en sont avant d'ouvrir une discussion avec leur prestataire en place.
Un rapport, pas une opinion
Dites-moi la taille du projet et votre échéance. Je vous confirme le forfait et la date de remise sous 24 heures ouvrées.