Reprise de code et audit de dette technique au Luxembourg

Notre méthode, étape par étape

1. 1

   L’audit flash : un état des lieux complet

   Avant de toucher à la moindre ligne de code, nous menons une due diligence technique approfondie. L’objectif est de vérifier ce que vous possédez réellement : le code source se compile-t-il correctement ? Les dépendances (npm, pip, composer) sont-elles à jour, ou exposées à des failles de sécurité connues ?

   Nous sécurisons prioritairement la chaîne d’accès (dépôts Git, comptes AWS/GCP, DNS, Apple App Store / Google Play) et analysons le schéma de base de données.

   Ce que vous obtenez : un rapport exécutif synthétique destiné aux fondateurs, CTOs ou investisseurs. Il liste l’inventaire complet des accès, les vulnérabilités classées par niveau de risque, et un chiffrage réaliste des options (conserver, refactoriser ou réécrire).

2. 2

   Stabiliser la production

   Déploiement reproductible, supervision, sauvegardes vérifiées par une restauration, puis correction des défauts qui touchent vos utilisateurs. Aucune nouvelle fonctionnalité tant que la base n’est pas fiable.

   Ce que vous obtenez : une chaîne de déploiement qui fonctionne sans l’ancien prestataire, des alertes en place, les correctifs prioritaires en production.

3. 3

   Documenter la passation

   Architecture, procédures d’exploitation, décisions et dette connue sont écrites dans le dépôt, pas dans la tête d’une personne. Si vous recrutez un CTO ou une équipe interne, elle part de ce document.

   Ce que vous obtenez : une documentation d’architecture et d’exploitation, un registre de la dette technique classé par priorité.

4. 4

   Faire évoluer le produit

   Une fois la base fiable, nous reprenons la feuille de route en livraisons courtes : dans la durée, comme votre équipe technique, ou aux côtés de vos équipes jusqu’à ce qu’elles prennent le relais.

   Ce que vous obtenez : des livraisons régulières, relues et testées, et une connaissance du produit documentée, transmissible à vos équipes à tout moment.

Situations fréquentes

Est-ce pour vous ?

Questions fréquentes

Faut-il obligatoirement tout réécrire à zéro ?

C’est la crainte de beaucoup de décideurs, mais en pratique, c’est très rarement la bonne solution. Réécrire un logiciel à 100 % gèle le développement de vos fonctionnalités métiers pendant des mois et coûte bien plus cher qu’une reprise ciblée.

Notre approche privilégie le refactoring ciblé : nous isolons les modules sains et ne retravaillons que les briques critiques ou instables (l’API, la gestion de la base de données ou la chaîne CI/CD). La réécriture complète n’est préconisée qu’en dernier recours, si la dette technique rend le coût de maintenance prohibitif par rapport au coût de reconstruction.

Nous n’avons pas tous les accès. Est-ce bloquant ?

Non, c’est le cas le plus fréquent. L’audit commence par l’inventaire : dépôt, hébergement, nom de domaine, comptes des stores et services tiers. Nous vous aidons à récupérer ce qui manque auprès de l’ancien prestataire et signalons ce qui ne peut pas l’être, pour que vous décidiez en connaissance de cause.

Combien coûte une reprise de code ?

L’audit initial démarre à 5 000 € HT pour 10 jours : état du code, inventaire des accès, vulnérabilités classées par niveau de risque et chiffrage des options (conserver, refactoriser ou réécrire). Son périmètre et son prix sont fixés d’avance. Le chiffrage de la stabilisation fait partie de ses livrables : vous connaissez le coût de la reprise avant de vous y engager.

L’audit peut-il servir face à nos investisseurs ?

Oui, il est écrit pour eux autant que pour vous : état du code, risques et coût estimé de leur traitement, sans jargon. Il peut nourrir une due diligence technique ou servir de point de départ à un futur CTO.

Intervenez-vous hors du Luxembourg, à Metz par exemple ?

Nos bureaux sont à Esch-sur-Alzette, à la frontière française. Nous intervenons sur place à Luxembourg, Metz et Thionville. Au-delà, nous travaillons entièrement à distance, avec des déplacements ponctuels en France, en Belgique ou au Luxembourg quand le projet le demande.