Contrat en régie ou au forfait
Le choix du type de contrat entre un client et son prestataire en cybersécurité ne se fait pas au hasard. Il existe deux grands modèles présentent chacun leurs avantages et leurs inconvénients.
Selon la nature de la prestation ainsi que votre budget, il sera plus intéressant de privilégier un contrat en régie ou un contrat au forfait.
Le contrat en régie
Le contrat en régie ou assistance technique correspond à un engagement de moyens.
"Le prestataire interviendra sur ce projet du 1er janvier au 15 avril."
Le contrat en régie consiste à facturer le temps exact passé sur un projet. C’est le modèle de contrat le plus classique proposé par les sociétés de service.
La facturation du consultant est déterminée en fonction de son TJM ou un taux horaire. Pour le prix de facturation, il suffit de multiplier le TJ par le nombre de jours d'intervention.
Exemples de missions en régie
Voici quelques exemples ou le contrat en régie serait le plus adapté.
- Test d'intrusion d'un site internet et d'un réseau.
- Amélioration des procédés de développement sécurisé.
- Renfort des équipes de test d'intrusion pour une période de 3 mois.
- Intervention d'un consultant externe cinq jours par mois pour auditer la sécurité d'une application en cours de développement.
Avantages et inconvénients du contrat au forfait
- Le prestataire ne facture que le temps consommé.
- Souplesse du contrat aux aléas de la prestation.
Le contrat au forfait
Le contrat au forfait correspond à un engagement de résultat.
"Le prestataire finira le projet tel que défini dans le cahier des charges, avant le 8 mai."
Le contrat au forfait consiste à facturer la prestation et les livrables. Le prestataire s'engage à fournir une prestation et des livrables sur la base d'une expression du besoin.
La facturation pour les contrats au forfait se fait mensuellement. Lorsque la prestation est terminée, l'intégralité du montant fixé dans le contrat sera versé au prestataire.
Exemples de missions au forfait
Voici quelques exemples ou le contrat au forfait serait le plus adéquat.
- Développement d'une application avec un cahier des charges bien défini.
- Rétro-ingénierie et analyse de code malveillant pour un CERT donnant lieu à un rapport.
Avantages et inconvénients du contrat au forfait
- Le client s'engage à verser un montant fixe.
- Versement d’un acompte, puis d'un paiement en cours de projet et d'un solde à la livraison.
Tableau comparatif
Voici un tableau récapitulatif des différences entre les prestations en régie et au forfait.
| Régie | Forfait | |
|---|---|---|
| Objectif | Intégrer un consultant pour bénéficier de son expertise | Externaliser la réalisation d'un projet |
| Engagement | Engagement de moyens | Engagement de résultats |
| Budget | Variable | Fixe |