Modèle de business plan
Conseil indépendant en cybersécurité
Revue de configuration, analyse des risques et sensibilisation pour PME, à la journée ; surveillance permanente et tests intrusifs exclus.
Le projet
Ce que ce modèle vous aide à préparer
Le consultant examine accès, sauvegardes et pratiques d’une PME. Il remet des constats hiérarchisés et un plan d’actions, sans garantir l’absence d’incident ni vendre une certification.
Étudier la demande
Qualifier le nombre de postes, les applications critiques et le décideur. Un besoin d’audit ponctuel ne finance pas un service d’astreinte ; distinguer ces achats avant de compter des journées.
Les chiffres
Un cas fictif pour comprendre les calculs. Les montants ci-dessous ne sont ni une moyenne du métier ni un objectif de rentabilité.
- Ventes sur 12 mois
- 50 700 €
- Résultat sur 12 mois
- 6 906 €
- Point bas de trésorerie sur 36 mois, hors réserve de dépôt
- 11 994 €
La rémunération prévue pour le dirigeant
Le résultat de cet exemple suppose une rémunération réduite au démarrage, puis une hausse selon le calendrier ci-dessous.
- Mois 1 à 3
- 1 000 € brut par mois
- Mois 4 à 6
- 1 300 € brut par mois
- Mois 7 à 12
- 1 800 € brut par mois
- Mois 13 à 36
- 2 300 € brut par mois
Année 1 : 17 700 € brut versés au dirigeant, soit 25 665 € de coût pour l’entreprise selon les cotisations supposées.
Ces montants sont avant cotisations salariales et impôt personnel. Le budget personnel du dirigeant et les ressources qui le couvrent pendant le démarrage restent à prévoir ; aucune allocation n’est supposée.
Délimiter l’audit avant de vendre des jours
Dix postes sur un seul domaine ne demandent pas le même travail que dix postes répartis chez plusieurs prestataires. Le devis doit nommer applications, accès et preuves attendues. Le rapport final constitue du travail de production, même lorsqu’aucun changement technique n’est réalisé.
Distinguer constat et prise en charge permanente
Une recommandation de sauvegarde n’engage pas le consultant à surveiller chaque nuit son exécution. Si le client attend cette surveillance, il faut chiffrer alertes, remplacements et disponibilité. Le cas reste une mission livrée, pas une promesse de réponse permanente.
Construire le prévisionnel
Les hypothèses derrière les chiffres
Prix et panier moyen
650 € HT par unité est le prix fictif retenu. Malt affiche 720 € par jour pour certains profils expérimentés. Les 650 € HT choisis ne supposent ni qualification PASSI ni tests d’intrusion.
Volume et montée en charge
Le calendrier suppose 78 unités en année 1, 3 au premier mois et un pic de 10 par mois sur 36 mois. Ce sont des ventes à justifier par le projet. Les missions sont discontinues, avec un creux en août ; aucun contrat récurrent ni incident facturable n’est présumé.
Coûts liés aux ventes
20 € HT par unité est un budget sans devis obtenu. Les petites licences de mission sont variables ; l’outillage courant et l’assurance restent fixes. Les scans payants étendus ne sont pas inclus. Le paiement est direct, sans commission de plateforme supposée. Vérifier les délais et contrats réellement retenus.
Temps et capacité de production
Le calcul retient 480 minutes par unité et 112 heures mensuelles disponibles pour la charge décrite. Une journée inclut collecte, analyse et rapport. Les réunions et preuves ne s’ajoutent pas gratuitement aux journées vendues.
Les paramètres qui comptent
Avant de reprendre les chiffres du modèle, confrontez ces points à votre projet.
Quels systèmes et accès sont autorisés ?
Qui approuve les changements ?
Quel livrable termine la mission ?
Le périmètre à garder en tête
Consultant seul, sans SOC, astreinte, certification, pentest ni revente de logiciels. Les responsabilités et autorisations doivent être contractualisées.
Sources et références
Dernière révision du modèle : 26 octobre 2026
- Simulateur de revenus du dirigeant de SASU
Simulateur consulté le 15 octobre 2026 ; paramètres réglementaires selon l'année choisie. SASU à l'IS ; décomposition employeur et salarié. Les paramètres individuels et les exonérations changent le coût. Méthode de remplacement du taux forfaitaire du cas. Aucune simulation nominative n'a été produite ; 45 % n'est pas un taux certifié par cette page.
- Délais de paiement les règles à connaître
Règles consultées le 15 octobre 2026. Règles générales B2B, exceptions sectorielles et factures périodiques à vérifier. Le décalage d'un mois est une convention du cas, pas une observation du recouvrement réel ni un calendrier de 45 jours fin de mois.
- Tout savoir sur la TVA
Dossier officiel actualisé en mars 2019, consulté le 15 octobre 2026 ; taux normal également recoupé avec le résultat de recherche de l’article 278 du CGI. Taux normal ; les dix cas sont limités à des opérations intérieures au taux normal. Règle du profil France existant ; les taxes et taux futurs doivent être revérifiés avant utilisation.
- Impôt sur les sociétés taux déclaration paiement
Règles consultées le 15 octobre 2026. Taux normal ; éligibilité au taux réduit soumise à conditions. Les cas n'activent pas le taux réduit faute de vérification du capital et de la détention. Le calcul utilise le paquet France existant.
- Tout savoir sur la cotisation foncière des entreprises
Règles et barèmes 2026. Exonération l'année civile de création ; montant ultérieur dépendant notamment de la commune et de la base. Charge explicite en décembre des années suivantes. Les 600 ou 1 200 euros des cas sont des budgets fictifs, pas des montants tirés du barème de base minimum.
- Responsable du traitement, sous-traitants : comment bien identifier son rôle ?
Cadre consulté le 25 octobre 2026. France et cadre européen de protection des données ; qualification selon les faits. Méthode pour organiser les responsabilités et accès ; ne fournit aucun tarif, budget ou validation de conformité.
- Rémunération du mandat du président de SAS
Fiche consultée le 25 octobre 2026. Mandat social du président de SAS, éventuellement exercé à titre gratuit, avec rémunération fixe ou variable décidée selon les règles de la société. Ne décrit pas un contrat de travail salarié. Cadre de la rémunération progressive du mandat. Aucun montant, taux de cotisations ou besoin personnel du dirigeant n’est confirmé par cette source.
- Baromètre des experts cybersécurité
Source consultée le 26 octobre 2026 ; prix et conditions à actualiser avant engagement.. Tarifs affichés sur une plateforme, pas des journées vendues ni une statistique exhaustive des créateurs. Situer le prix du consultant indépendant ; aucune qualification PASSI ni mission acquise.
Version du modèle : 1.0.0-draft.1