Développement SaaS à Bruxelles — du MVP au produit qui passe la due diligence

#Développement SaaS à Bruxelles : un produit qui doit convaincre deux fois

Un éditeur SaaS bruxellois vend toujours deux fois. Une première fois au métier qui a le problème. Une seconde fois au service achats, à la sécurité informatique et au juridique, qui décident si votre produit a le droit d'entrer. Dans une ville où une large part des acheteurs solvables sont des banques supervisées, des institutions européennes, des fédérations sectorielles ou des cabinets d'affaires réglementaires, cette seconde vente est presque toujours la plus longue — et c'est elle qui tue les produits mal architecturés.

Deux paliers structurent notre grille, publiée en intégralité sur la page tarifs publiés. Quand le dossier de conformité pèse dès le lancement — rôles fins, intégrations, traçabilité renforcée —, la plateforme complète démarre à 50 000 € HT. Pour la majorité des premiers projets, un MVP multi-tenant suffit à tester le marché : il se chiffre à partir de 13 952 € HT et se met en production en six à huit semaines. Dans les deux cas, l'atelier de cadrage ne coûte rien, le devis ferme arrive le lendemain, et nos outils gratuits Nehos permettent d'esquisser un chiffrage avant même d'y venir.

Notre définition du périmètre est volontairement stricte. Un SaaS n'est pas une application web à laquelle on greffe un formulaire de paiement : c'est une instance unique qui sert plusieurs organisations clientes avec un cloisonnement démontrable, une facturation récurrente qui tient devant votre comptable, et une télémétrie d'usage qui vous dit qui active quoi. Le guide logiciel SaaS détaille l'arbitrage entre logiciel du marché et produit propriétaire ; ici, nous parlons de construction.

#Ce que le marché bruxellois change dans un cahier des charges

Vos acheteurs sont régulés, donc votre architecture doit produire des preuves. Un questionnaire fournisseur d'un établissement supervisé par la Banque nationale de Belgique ou la FSMA ne demande pas si vos données sont sécurisées : il demande où elles résident, qui y accède, comment l'accès est journalisé, quels sont vos sous-traitants ultérieurs, et ce qui se passe si vous disparaissez. Un produit qui n'a pas été conçu pour ces questions y répond par des promesses — et les promesses ne passent pas une revue de risque.

Le bilinguisme n'est pas une couche de traduction. Bruxelles est officiellement bilingue français-néerlandais : l'internationalisation entre donc dans le modèle de données dès le premier sprint — préférence linguistique par utilisateur et non par compte, gabarits de courriel et de facture dans la langue du destinataire, libellés de statuts traduits sans être dupliqués en base. Rajouter le néerlandais après coup coûte trois à cinq fois le prix de l'avoir prévu, et le néerlandais administratif belge n'est pas celui des Pays-Bas, ce qui condamne les traductions automatiques non relues.

Le marché domestique est petit, donc l'international arrive tôt. Un éditeur belge atteint souvent son plafond national avant sa série A. Les conséquences produit arrivent plus vite qu'en France : multi-devise, TVA intracommunautaire et autoliquidation, identifiants d'entreprise à formats variables, et surtout une gestion des organisations capable d'accueillir des groupes multi-entités.

L'écosystème est dense mais fragmenté — entre BeCentral, Start it @KBC, hub.brussels, Innoviris et les communautés de l'avenue Louise, la matière première existe, répartie entre régions et institutions. Nos ateliers se tiennent sur place, depuis le bureau Nehos Bruxelles du Cours Saint Michel, à quelques minutes du quartier européen.

#Le MVP SaaS : ce que nous mettons dedans, et ce que nous refusons d'y mettre

Un MVP n'est pas une version réduite du produit final : c'est le plus petit périmètre qui permet à un client de payer et à vous d'apprendre. Le nôtre contient systématiquement quatre briques.

L'authentification et le modèle d'organisation : comptes, invitations, appartenance à une ou plusieurs organisations, rôles simples. C'est la fondation qui structure tout le reste, et la corriger plus tard revient à réécrire les autorisations partout.

Le socle multi-tenant, avec cloisonnement appliqué au niveau de la base et non de l'application. Règle non négociable chez nous : aucune requête ne doit pouvoir omettre l'identifiant de locataire par accident.

La facturation par abonnement : plans, essai, proratas, changements de formule, relances d'impayés, et surtout la sortie comptable — numérotation séquentielle, mentions légales belges, numéro d'entreprise BCE, régime de TVA correct selon que le preneur est assujetti belge, assujetti d'un autre État membre ou hors UE.

La télémétrie d'usage : événements d'activation, fonctionnalités réellement utilisées, comptes silencieux. Sans elle, vous saurez combien vous facturez mais pas pourquoi vos clients partent.

Ce que nous écartons du premier lot, sauf argument commercial signé : authentification unique SAML ou SCIM, rôles et permissions à granularité fine, tableaux de bord configurables, application mobile, place de marché d'intégrations, IA générative ajoutée « parce qu'il en faut ». Chacune est légitime — plus tard, et financée par un client nommé qui la réclame.

#L'architecture multi-tenant : la décision la plus chère à corriger

Le choix du modèle d'isolation se prend en semaine 1 et se paie pendant cinq ans. Voici la grille que nous utilisons en cadrage.

Modèle	Base partagée, colonne locataire	Un schéma par locataire	Une base par locataire
Coût d'infrastructure	Le plus bas	Modéré	Élevé, croît avec les clients
Preuve de cloisonnement en audit	À démontrer par les politiques d'accès	Bonne, lisible par un auditeur	Immédiate, quasi indiscutable
Migrations de schéma	Une seule opération	Répétées, à orchestrer	Répétées, longues
Restauration d'un seul client	Complexe	Faisable	Simple
Résidence de données par client	Impossible sans partitionnement	Difficile	Native
Nombre de locataires soutenable	Des milliers	Quelques centaines	Quelques dizaines

Notre position par défaut est la base partagée avec sécurité au niveau des lignes : elle garde le coût d'exploitation compatible avec un prix d'abonnement de PME. Nous basculons vers un modèle par schéma ou par base seulement quand un besoin réel l'impose — instance dédiée exigée par contrat, contrainte de localisation propre à une entité, volume qui rend le partage contre-productif. À Bruxelles, ce cas arrive plus souvent qu'ailleurs, et la bonne réponse est fréquemment hybride : socle mutualisé pour la majorité, isolation renforcée vendue comme option d'entreprise, à son vrai prix.

#Facturation par abonnement en Belgique : bien plus qu'un branchement Stripe

C'est le poste que les équipes sous-estiment le plus. Brancher un fournisseur de paiement prend quelques jours ; rendre la facturation juste prend des semaines.

Depuis le 1er janvier 2026, la facturation électronique structurée est obligatoire entre assujettis belges, avec le réseau Peppol et le format BIS comme voie par défaut. Pour un éditeur établi en Belgique qui facture des clients professionnels belges, ce n'est plus une option produit mais une obligation d'émission — et souvent une opportunité, puisque vos propres clients cherchent des outils capables d'émettre et de recevoir dans ce format. Nous traitons donc la sortie Peppol comme un composant de premier plan, et nous recommandons de faire valider votre paramétrage de TVA par votre expert-comptable avant la mise en production.

Le reste du chantier est classique mais impitoyable : proratas au changement de formule en cours de période, avoirs, remises négociées par contrat, taxation selon le statut et le pays du preneur, relances d'échec de prélèvement SEPA, réconciliation entre ce que dit votre produit et ce que dit votre comptabilité. Nous posons dès le départ les indicateurs que vos investisseurs réclameront — revenu récurrent mensuel, expansion, contraction, attrition — parce que les reconstituer un an plus tard à partir de journaux de paiement incomplets est un exercice pénible.

#Intégrer de l'IA dans le produit sans devenir un fournisseur à haut risque

L'IA embarquée est devenue une attente de marché, y compris chez des acheteurs qui ne sauraient pas la définir. Trois points structurent nos arbitrages.

Votre position juridique dépend de ce que fait la fonctionnalité, pas de la technologie employée. Depuis le 2 août 2026, les obligations applicables aux systèmes à haut risque de l'annexe III de l'AI Act sont pleinement en application, tout comme les obligations de transparence pour les systèmes interagissant avec des personnes ou générant du contenu synthétique. Un assistant de rédaction interne n'a pas le même régime qu'un outil qui trie des candidatures ou évalue une solvabilité. Nous qualifions la fonctionnalité avant de l'écrire : la requalifier après la mise sur le marché oblige à reconstruire la documentation, la gouvernance des données et la journalisation.

Le coût marginal redevient variable. Un SaaS classique voit sa marge brute s'améliorer avec l'échelle ; un SaaS qui appelle un modèle à chaque action peut voir la sienne se dégrader avec l'usage. Nous mesurons le coût par compte et par fonctionnalité dès le prototype, et nous concevons le tarif en conséquence — quotas, crédits, mise en cache, modèles plus petits sur les tâches simples.

L'évaluation précède la fonctionnalité. Sans jeu de cas de référence, aucune équipe ne peut dire si une nouvelle version est meilleure que la précédente. C'est le point de départ de nos chantiers d'agents IA Bruxelles, et le principe vaut aussi quand l'IA est une brique de votre produit. Pour le cadrage, la gouvernance et la formation des équipes, voyez notre agence IA Bruxelles.

#Conformité : la liste que vos acheteurs vous enverront

Ce que nous préparons avec vous, en même temps que le produit, parce que le produire après la première demande client coûte un trimestre :

• RGPD, en tant que sous-traitant. Accord de traitement conforme à l'article 28, registre des sous-traitants ultérieurs, durées de conservation appliquées techniquement et non seulement écrites, procédure d'export et de suppression par locataire. L'Autorité de protection des données siège à Bruxelles ; vos clients institutionnels le savent.
• NIS2, par ricochet. La loi belge du 26 avril 2024, en vigueur depuis octobre 2024, impose à vos clients concernés de sécuriser leur chaîne d'approvisionnement — donc vous. Le référentiel CyberFundamentals du Centre pour la cybersécurité Belgique est devenu un langage commun dans les questionnaires : s'y aligner, même sans certification, raccourcit les cycles de vente.
• DORA, si vous vendez à des entités financières. Applicable depuis janvier 2025, il impose des clauses contractuelles précises aux prestataires informatiques tiers, l'inscription dans le registre d'information de votre client, des droits d'audit, une stratégie de sortie testable et une coopération sur les tests de résilience.
• Data Act. Applicable depuis le 12 septembre 2025, il encadre le changement de fournisseur de services de traitement de données : portabilité, assistance à la migration, information contractuelle. Votre produit doit savoir rendre ses données proprement — ce qui est aussi un argument de vente.
• Accessibilité. L'acte européen sur l'accessibilité s'applique depuis juin 2025 à plusieurs services numériques destinés aux consommateurs, et de nombreux acheteurs l'exigent contractuellement même hors périmètre obligatoire.

Sur l'hébergement, nous adaptons au projet plutôt qu'au discours : infrastructure européenne par défaut et, pour les produits qui l'exigent réellement, un déploiement sur OVHcloud pouvant aller jusqu'à une offre qualifiée SecNumCloud. C'est une capacité mise à disposition de vos projets, pas une posture.

#Reprendre et moderniser un SaaS existant

Une part croissante de nos missions consiste à reprendre un produit déjà en production : fondateur technique parti, dette accumulée pendant la course commerciale, socle qui ne tient plus la charge, ou architecture mono-client qu'il faut rendre multi-tenant. Nous commençons par un audit de trois à cinq jours — code, données, sécurité, coûts d'exploitation, dette de facturation — qui débouche sur un avis franc, y compris quand la conclusion est qu'il faut réécrire une partie plutôt que rafistoler. La modernisation se fait ensuite par étranglement progressif : on isole un domaine, on le sort, on bascule le trafic, on recommence, sans jamais interrompre le service pour vos clients payants.

Notre offre nationale de développement SaaS sur mesure décrit le cadre méthodologique ; notre accompagnement des SaaS B2B et scale-ups couvre le volet croissance qui va avec.

#Comment se déroule un projet, phase par phase

Semaines 1 à 2 — cadrage. Ateliers avec les fondateurs, un commercial et deux utilisateurs réels. Livrables : périmètre du premier lot, modèle de données, grille tarifaire, choix d'isolation, et la liste explicite de ce qui est reporté.

Semaines 3 à 8 — construction du MVP. Incréments hebdomadaires sur un environnement de recette accessible en permanence : vous voyez le produit se construire plutôt que de le découvrir.

Mise en ligne et premiers clients. Facturation réelle, surveillance, journalisation, procédure d'incident. La première facture émise en production est un jalon plus fiable que n'importe quelle démonstration.

Montée en charge. Rôles fins, authentification unique d'entreprise, intégrations, dossier de conformité, performance — sur demandes clients identifiées, jamais sur intuition.

#Ce que nous répondons quand un fondateur bruxellois hésite encore

La question posée en fin d'appel est presque toujours la même : pourquoi confier ce projet à une équipe dont la production est basée à Toulouse, pour un produit qui doit convaincre des acheteurs du quartier européen ? La réponse tient à ce que nous livrons, pas à l'adresse du bureau. Depuis 2014, 47 personnes chez Nehos ont mené plus de 200 projets à terme, avec une pratique répétée des architectures multi-tenant destinées à des acheteurs qui exigent des preuves plutôt que des promesses — banques, institutions, fédérations professionnelles. Sur nos missions les plus récentes, le retour sur investissement moyen mesuré à douze mois atteint 340 %, un chiffre reconstruit projet par projet et non une moyenne flatteuse sortie d'une plaquette commerciale.

Deux engagements structurent ensuite la relation contractuelle. D'abord la transparence tarifaire : notre grille est publique, un devis ferme suit sous 24 heures, et vous savez avant de décrocher le téléphone si le budget correspond au projet. Ensuite la propriété : le code, le schéma de base de données et la documentation vous appartiennent dès la livraison, sans brique fermée qui vous obligerait à rester chez nous faute d'alternative. Le bureau bruxellois du Cours Saint Michel accueille les ateliers de cadrage en présentiel ; la production suit ensuite depuis le siège toulousain, avec des points d'avancement hebdomadaires que vous suivez sur un environnement de recette accessible en permanence — pas sur une promesse verbale à la fin du mois.