Facturation pour consultants en cybersécurité indépendants : pentest livré, facture délivrée

Vous bouclez un audit de sécurité chez une banque genevoise sur trois semaines, vous enchaînez avec un pentest pour une scaleup parisienne, et vous gardez une astreinte mensuelle pour un cabinet d’avocats à Bruxelles. Honoraires journaliers à 1 200 €, forfait audit à 18 000 €, rétainer mensuel à 2 500 € : trois logiques tarifaires, trois TVA potentielles, et un délai client moyen de 75 jours.

InvoiceFlow vous évite de jouer au comptable la nuit, après avoir analysé des CVE toute la journée.

Pourquoi la cybersécurité est un cas tarifaire à part

Vous vendez du temps expert (TJM élevé), du livrable forfaitaire (audit, pentest avec rapport), du récurrent (astreinte, MSSP, SOC managé). Vous travaillez souvent multi-pays parce que vos clients sont internationaux. La confidentialité absolue impose que vos factures ne contiennent pas certains mots clés (un client bancaire ne veut pas que “pentest” apparaisse en clair). Et vos clients grands comptes vous imposent leur portail fournisseur (Coupa, SAP Ariba, Basware) avec leurs propres formats.

Les principales douleurs

Le TJM variable selon mission. 800 € pour du conseil stratégique, 1 200 € pour du pentest, 1 800 € pour de la réponse à incident d’urgence.

Les NDA et la discrétion. Vos factures doivent être génériques sans révéler la nature exacte de la mission.

Les retenues à la source. Pour les missions à l’étranger (Belgique, certains pays africains), retenue à la source possible.

Les portails fournisseurs. Chaque grand compte impose le sien. Vous saisissez deux fois.

Les astreintes. Mensuelle fixe + intervention à l’heure si déclenchement.

La TVA internationale. Client suisse hors UE, client français B2B, client UE avec n° intracom : trois traitements.

Comment InvoiceFlow règle ça

Plusieurs profils

EURL pour conseil, auto-entrepreneur pour formations à côté : profils étanches.

Documents de l'app Invoice Flow d'un consultant en cybersécurité — un test d'intrusion externe, un retainer vCISO, une mission de réponse à incident et une évaluation de conformité HIPAA — Test d'intrusion, retainer vCISO, réponse à incident et une évaluation de conformité — chaque type de mission portant sa propre référence.

Multi-devise verrouillée

CHF, EUR, GBP, USD : chaque client a sa devise, pas de conversion sauvage.

Factures récurrentes de l'app Invoice Flow d'un consultant en cybersécurité — forfaits mensuels vCISO et de programme de sécurité générés automatiquement — Les forfaits vCISO et de programme de sécurité se facturent tout seuls chaque mois — la base récurrente sous le travail de projet.

Modèles d’email avec champs de fusion confidentiels

Libellés génériques type “Prestation conseil sécurité IT” qui passent les filtres clients sans révéler la nature exacte.

Éditeur de facture de l'app Invoice Flow d'un consultant en cybersécurité — une mission de réponse à un incident de ransomware facturée à l'heure avec un supplément hors heures et des références de mission et de SOW en champs personnalisés — Heures de réponse et supplément hors heures détaillés séparément — avec l'ID de mission et le SOW qui relient la facture au contrat.

Suivi du temps

Pour les missions au TJM, time tracker intégré.

Échéanciers récurrents pour astreintes

Le rétainer mensuel part automatiquement. Vous ajoutez les interventions à l’heure en supplément quand elles ont lieu.

Conditions préenregistrées avec intérêts de retard

Délai 30 jours, indemnité forfaitaire 40 €, taux d’intérêt légal majoré. Pour les grands comptes qui paient à 90 jours, vous facturez les intérêts.

Conformité Factur-X et Chorus Pro

Vos clients du secteur public et bientôt B2B en France attendent Factur-X.

Cas concret : Sébastien à Dijon, missions Genève-Paris-Bruxelles

Sébastien est consultant cybersécurité indépendant, ex-CERT-FR. Il facture environ 220 000 € HT par an entre la France, la Suisse et la Belgique. Avant InvoiceFlow, il jonglait avec Excel, un outil de time tracking en anglais, et un compte Wise pour les CHF. Désormais, chaque mission est dans son profil, le multi-devise est étanche, ses factures sont en français avec mentions confidentialité, et ses 5 portails fournisseurs reçoivent le format Factur-X attendu. Son DSO a chuté de 75 à 48 jours.

Workflow étape par étape

Créer le profil avec SIRET, n° TVA intracommunautaire, RC pro.
Saisir les clients avec leur régime TVA et portail fournisseur le cas échéant.
Verrouiller la devise par client.
Pour chaque mission : devis avec NDA en pièce jointe, libellés génériques.
Suivi du temps si TJM.
Échéancier mensuel pour astreintes.
Facture finale avec libellé prudent.
Relances auto.

Erreurs fréquentes

Mettre “pentest banque X” en clair sur la facture envoyée au service compta. Oublier l’autoliquidation TVA pour les clients UE. Facturer TTC à un client suisse hors UE. Ne pas facturer les intérêts de retard sur les paiements à 90 jours. Mélanger les TJM par confusion entre missions.

Démarrer aujourd’hui

Téléchargez InvoiceFlow, créez votre profil expert sécu, importez vos clients principaux. Dès la prochaine mission, devis confidentiel, suivi du temps automatique, facture conforme.