Diagnostic gratuit · méthodologie 1.0.0
Construire, acheter ou déléguer ?
Trois questions pour une orientation, quatorze pour une recommandation argumentée : qui fait quoi, composant par composant, ce que ça risque et ce qui la changerait.
- Sans compte ni email : le résultat s’affiche ici, en entier.
- Des règles publiées plus bas, appliquées sans IA : mêmes réponses, même résultat.
- Vos réponses restent dans votre navigateur.
Répondez aux trois premières questions : l’orientation préliminaire s’affiche ici, puis se précise à chaque réponse.
Méthodologie
Comment le diagnostic décide.
Cadre de décision éditorial et explicable (méthodologie publiée, version indiquée), pas un modèle de risque statistiquement validé, ni un audit de sécurité, ni une certification. Il ne voit que vos réponses.
Quatre approches
- Construire (vous, avec l’IA)
- Vous construisez vous-même, assisté par l’IA, et vous vérifiez le résultat.
- Acheter / configurer l’existant
- Un logiciel existant, configuré, ou une livraison à la main, couvre le besoin.
- Hybride
- Vous construisez des parties bornées ; un spécialiste réalise ou vérifie des parties définies.
- Confier à un spécialiste
- Un spécialiste conçoit et réalise ; vous gardez le périmètre, la validation et l’acceptation.
Ce qui fait le risque
Huit dimensions qualitatives — données, droits d’accès, argent et actions irréversibles, coût d’une panne, exposition, connexions, capacité à vérifier seul, responsable après lancement — chacune faible, modérée, élevée ou inconnue. Pas de pourcentage : un « 87 % sûr » serait une précision inventée.
Inconnu n’est jamais faible. Une réponse « je ne sais pas » empêche une recommandation solide et ajoute une vérification à faire. Cinq zones à risque déclenchent une revue spécialisée ou une réduction du périmètre : données sensibles, plusieurs entreprises clientes isolées, flux d’argent complexes ou actions irréversibles, panne coûteuse, personne pour maintenir le produit. Un petit budget ne fait pas disparaître ces risques : il réduit le périmètre.
La criticité que vous déclarez est prise telle quelle, puis relevée avec l’explication quand d’autres réponses la contredisent (des données sensibles rendent un produit critique, même jugé « normal »).
Les règles, dans l’ordre
| Règle | Condition | Approche |
|---|---|---|
| R1 | Un logiciel existant couvre l’essentiel. | Acheter / configurer l’existant |
| R2 | Site vitrine ou automatisation entre outils, sauf si vous avez conclu que rien ne convient. | Acheter / configurer l’existant |
| R3 | Au moins une zone à risque, pas de capacité technique, budget sous CHF 2’000. | Hybride, périmètre réduit |
| R4 | Pas de capacité technique, et deux zones à risque ou des données sensibles. | Confier à un spécialiste |
| R5 | Lecture du code possible, mais trois zones à risque ou plus. | Confier à un spécialiste |
| R6 | Au moins une zone à risque dans les autres cas. | Hybride |
| R7 | Prototype, données fictives, vous ou votre équipe, pas d’argent. | Construire (vous, avec l’IA) |
| R8 | Développeur·se (ou personne technique dans l’équipe), aucune zone à risque. | Construire (vous, avec l’IA) |
| R9 | Produit payant à plusieurs utilisateurs, sans profil développeur (budget sous CHF 2’000 : commencer à la main). | Hybride |
| R10 | De vrais utilisateurs, sans argent, sans profil développeur. | Hybride |
| R11 | Outil interne, données ordinaires, sans argent. | Construire (vous, avec l’IA) |
| R12 | Aucune autre règle ne s’applique. | Hybride |
Avec moins de quatre réponses sur les questions clés, le diagnostic n’affiche qu’une orientation préliminaire. Questions : 14, toutes avec « Je ne sais pas ». Version 1.0.0 ; une modification de règle change de version, et un résultat enregistré garde la sienne.
Pourquoi les droits d’accès pèsent si lourd : le contrôle d’accès défaillant est premier du classement OWASP Top 10:2025 (vérifié le 12 octobre 2026). Le détail tâche par tâche : les limites de l’IA pour développer un produit web ; un exemple complet : SaaS MVP, construire ou déléguer.
Pour aller plus loin
Le diagnostic est complet. Le guide sert à agir.
Le résultat ci-dessus ne retient rien : tout ce qui compte pour décider y est. Le guide payant apporte la suite — onze chapitres, six cas travaillés, votre fiche projet enregistrée et, avec la boîte à outils, le modèle de coûts éditable, les modèles de passation et de tests, et ce rapport exportable.