Le devis de refonte, un document qui se lit à l'envers
Il y a une règle assez cruelle dans les projets web : le poste le plus cher d'une refonte n'apparaît jamais sur le devis. Jamais. Il se manifeste dix-huit mois plus tard, un mardi matin, quand une entreprise décide de changer d'agence, d'ajouter une fonctionnalité, ou simplement de récupérer ses propres fichiers. Et là, surprise.
Sur trois ans, l'écart entre le budget annoncé et le coût total de possession se situe couramment entre 40 % et 120 % du montant initial. Ce n'est pas une fatalité de marché. C'est une conséquence directe de ce qui n'a pas été écrit noir sur blanc au moment de la signature.
Ces frais cachés se rangent dans trois tiroirs bien distincts. Le premier, c'est la reprise technique : le code livré fonctionne, oui, mais aucun développeur extérieur ne peut y intervenir sans le réécrire. Le deuxième, c'est la reprise d'accès : on découvre qu'on ne possède pas ce qu'on croyait posséder, du nom de domaine au thème premium. Le troisième, c'est la reprise de conformité : le livrable ne satisfait pas une obligation légale ou un standard devenu obligatoire entre-temps.
Trois tiroirs, trois factures. Et elles arrivent toujours au tarif de l'urgence.
Ce que recouvre réellement « accessibilité des livrables »
Le terme traîne une ambiguïté qui arrange bien du monde. Dans un devis, « accessibilité » peut vouloir dire deux choses radicalement différentes, et les deux sens sont systématiquement confondus. Parfois par méconnaissance. Parfois moins innocemment.
Accessibilité au sens juridique : RGAA, RGESN et obligations 2025
Le premier sens est réglementaire. Le RGAA (Référentiel général d'amélioration de l'accessibilité) transpose en France les critères WCAG et s'impose au secteur public, aux délégataires de service public, ainsi qu'aux entreprises dépassant certains seuils de chiffre d'affaires. L'European Accessibility Act élargit considérablement le périmètre depuis juin 2025 : commerce en ligne, services bancaires, transport, télécommunications, livres numériques.
Trois niveaux de conformité existent : conforme, partiellement conforme, non conforme. Le deuxième mérite qu'on s'y arrête, parce qu'il est devenu la zone grise favorite du secteur. « Partiellement conforme » signifie qu'une part significative des critères est respectée, mais que la déclaration doit lister précisément ce qui ne l'est pas, et pourquoi. Une déclaration honnête est un document parfois long, souvent inconfortable, et rarement produit spontanément par un prestataire qui n'y était pas contraint contractuellement.
Le nerf de la guerre, c'est le différentiel de coût. Intégrer l'accessibilité dès la phase de conception représente en général un surcoût de 5 à 10 % du budget de production. La reprendre après coup, sur un site déjà livré, oscille entre 30 et 60 % du budget initial. Parfois davantage si l'architecture front repose sur des composants JavaScript maison qui ignorent totalement la sémantique HTML. Dans certains cas, on ne reprend pas : on refait.
Accessibilité au sens opérationnel : la capacité à reprendre la main
Le second sens n'a rien de juridique. Il désigne simplement la capacité d'une organisation à reprendre la main sur ce qu'elle a payé. Accès au code source. Accès aux environnements de préproduction et de production. Comptes propriétaires. Documentation. Fichiers de conception, les vrais, ceux qui s'ouvrent dans un outil et pas des exports PNG.
La nuance est fondamentale et pourtant elle échappe à beaucoup de comités de pilotage : entre « le site fonctionne » et « le site est maintenable par quelqu'un d'autre que celui qui l'a fabriqué », il y a un gouffre. Un site peut tourner parfaitement pendant des années tout en étant, techniquement, une boîte noire. Tant que le prestataire répond au téléphone, personne ne s'en rend compte. Le jour où il ne répond plus, la question devient brutalement concrète.
La cartographie des dépendances : l'exercice préalable à toute lecture de devis
Avant même d'ouvrir une proposition commerciale, il faut faire un travail que presque personne ne fait : établir la liste exhaustive des briques qui composeront le futur site, et déterminer pour chacune qui la détient réellement.
Une heure de travail. Parfois deux. C'est le meilleur retour sur investissement de tout le projet.
Les six familles de dépendances à recenser
Le nom de domaine et la zone DNS. Qui est le titulaire déclaré au registre ? Pas le contact technique, le titulaire. La différence coûte cher.
L'hébergement et les accès serveur. Contrat au nom de qui ? Accès SSH et FTP disponibles, ou passage obligé par le prestataire ?
Le CMS et sa licence. Open source, propriétaire, SaaS. Trois modèles, trois logiques de sortie.
Le thème, le template ou le framework front. Acheté sur quel compte ? Sous quelle licence ? Développé sur mesure et, si oui, cédé ou non ?
Les extensions, modules et briques tierces. Chacune avec sa licence, son abonnement, son renouvellement.
Les services externes appelés en production. API cartographiques, CDN, outils analytiques, solution de paiement, moteur de recherche interne, service d'emailing transactionnel. Ceux-là s'oublient toujours, et ce sont eux qui cassent en premier.
Le test des trois questions par dépendance
Pour chaque ligne de la liste, trois questions. Elles tiennent en dix secondes chacune et elles révèlent tout.
Qui détient le compte propriétaire ? Que se passe-t-il si le prestataire disparaît demain, cesse son activité, ou refuse simplement de collaborer ? Le remplacement de cette brique impose-t-il de refaire autre chose ?
Cette troisième question est la plus sournoise. Un thème propriétaire qu'on ne peut pas conserver, c'est rarement « juste » un thème à remplacer : c'est souvent toute la structure de contenu qui part avec, parce que les champs personnalisés y étaient déclarés.
Le piège des briques développées « sur mesure » par le prestataire
Plugin maison, thème propriétaire, framework interne : voilà les configurations les plus délicates. Le client paie un développement spécifique et n'en obtient jamais la propriété. La logique commerciale est parfaitement compréhensible du côté de l'agence, qui a capitalisé des années sur son socle technique. Le problème n'est pas là. Le problème, c'est que cette information n'apparaît nulle part dans le devis, alors qu'elle détermine intégralement le coût de sortie.
Sur un site vitrine de taille moyenne, le coût de sortie d'un socle propriétaire équivaut, en pratique, à une nouvelle refonte. On ne migre pas : on recommence.
Les huit angles morts d'un devis de refonte
1. La cession des droits de propriété intellectuelle
Point de départ, et il est contre-intuitif pour beaucoup de dirigeants : le Code de la propriété intellectuelle prévoit que, sans clause de cession expresse, l'auteur reste titulaire de ses droits. Payer une prestation ne vaut pas acquisition des droits. Le fait de régler une facture ne transfère rien du tout.
Une clause de cession valable mentionne quatre éléments : le périmètre des droits cédés (reproduction, représentation, adaptation, modification), les supports concernés, la durée, le territoire. Une formule vague du type « le client devient propriétaire du site » ne vaut à peu près rien devant un tribunal.
Cas particulier à ne pas négliger : les maquettes et les visuels. Une charte graphique conçue pour un projet peut très bien rester la propriété de son auteur si rien n'est précisé. Le logo aussi, d'ailleurs.
2. La licence des composants tiers
Thème premium acheté sur le compte de l'agence. Extensions sous abonnement annuel. Polices sous licence web limitée en volume de pages vues. Banques d'images avec droits d'usage restreints.
Sur le devis, tout cela apparaît souvent sous une mention rassurante : « inclus ». Inclus la première année, en réalité. Au treizième mois, les renouvellements tombent, et la facture annuelle récurrente peut représenter entre 300 et 2 000 € selon la pile technique. Ce n'est pas scandaleux en soi. Ce qui l'est davantage, c'est de le découvrir après.
3. La migration du contenu et des URL
Une ligne « reprise du contenu existant » sans volumétrie chiffrée est un piège classique. Elle peut signifier la migration structurée de 800 articles avec leurs médias, leurs métadonnées et leurs catégories. Elle peut aussi signifier le copier-coller manuel des dix pages principales, le reste étant « à la charge du client » ou facturé en supplément.
À faire préciser systématiquement : le volume exact traité, le sort des médias et de leurs attributs alt, la reprise des métadonnées SEO, la conservation des balises structurées, le maintien de l'historique éditorial et des dates de publication. Et surtout, le plan de redirection : inclus ou en supplément ?
4. Le socle SEO technique
Celui-là mérite qu'on tape du poing sur la table. Une refonte sans socle SEO technique correctement traité génère une perte de trafic organique qui dépasse fréquemment le coût de la refonte elle-même. On parle de six à douze mois de récupération dans les cas favorables. Dans les autres, on ne récupère pas la totalité.
Ce qui doit figurer explicitement : la gestion des redirections 301 avec un plan URL par URL, les balises canoniques, le sitemap XML, le fichier robots.txt, les annotations hreflang en cas de multilingue, la structure de balisage sémantique, et des performances cibles mesurables (pas « un site rapide », mais des seuils chiffrés sur les Core Web Vitals).
Un devis qui ne mentionne aucun de ces points n'est pas un devis de refonte. C'est un devis de site neuf, avec un site existant qu'on jette.
5. La documentation et le transfert de compétences
Trois documents distincts, qu'on confond volontiers. Le manuel utilisateur explique comment publier un article et modifier une page. La documentation technique décrit l'installation, les dépendances, les procédures de déploiement. La documentation d'architecture explique les choix structurants : pourquoi ce découpage, pourquoi cette base de données, pourquoi ce cache.
La troisième est celle qui manque presque toujours. C'est aussi celle qui détermine si un développeur extérieur mettra deux jours ou trois semaines à comprendre le projet.
Côté formation : durée réelle, nombre de participants autorisés, support remis à l'issue, autorisation d'enregistrement. Une session de deux heures sans support écrit et sans enregistrement, avec un salarié qui quitte l'entreprise six mois plus tard, revient à une formation jamais dispensée.
6. La garantie et la maintenance corrective
La durée de garantie se négocie. Trois mois, six mois, un an. Mais le vrai sujet n'est pas la durée : c'est la définition de ce qui constitue un bug par opposition à une évolution. C'est exactement sur cette frontière que se logent la majorité des litiges post-livraison.
Un formulaire qui n'envoie pas d'email : bug, tout le monde est d'accord. Un formulaire qui envoie l'email mais dont le contenu n'est pas lisible sur mobile : bug ou évolution ? Sans définition contractuelle, la réponse dépend de l'humeur et de la relation commerciale.
Autre point : les délais d'intervention. « Dans les meilleurs délais » n'engage à rien. Un délai de prise en compte de 4 heures ouvrées avec résolution sous 48 heures pour un incident bloquant, ça engage.
7. La réversibilité
Une clause de réversibilité digne de ce nom précise quatre choses : le format des données exportées (une base SQL exploitable, pas un PDF de 400 pages), le délai de mise à disposition après demande, le coût de l'opération (idéalement nul, ou plafonné), le sort des accès à l'issue du contrat.
Et le cas qu'on n'envisage jamais : que se passe-t-il si le prestataire cesse son activité ? Une clause d'entiercement du code auprès d'un tiers de confiance existe, elle coûte quelques centaines d'euros par an, et elle est indispensable dès que le site porte une part significative du chiffre d'affaires.
8. Les hypothèses implicites du chiffrage
Tout devis repose sur des hypothèses. Le problème, c'est qu'elles restent souvent dans la tête du chef de projet qui a chiffré.
Combien de tours de validation sont inclus par livrable ? Deux, en général. Le troisième déclenche un avenant. Combien de modèles de page distincts sont prévus ? À quelle date le périmètre fonctionnel est-il considéré comme figé ? Qu'est-ce qui, précisément, déclenche un avenant plutôt qu'un ajustement gracieux ?
Poser ces questions avant la signature est vu comme de la méfiance. Les poser après, c'est trop tard.
Méthode d'audit : lire un devis en quatre passes
Un devis ne se lit pas une fois, du début à la fin, en s'arrêtant sur le total. Il se lit quatre fois, avec une intention différente à chaque passage.
Passe 1 : l'inventaire des livrables nommés
Surligneur en main, on repère chaque livrable et on vérifie une chose : est-il décrit par un objet remis, ou par une activité réalisée ?
« Optimisation SEO » n'est pas un livrable, c'est une activité. « Rapport d'optimisation listant les 40 URL traitées avec leur redirection cible, leur balise title et leur méta-description » en est un. On peut le recevoir, le vérifier, le refuser. La différence n'est pas cosmétique : elle conditionne la possibilité même de contester une livraison.
Passe 2 : la chasse aux verbes vagues
Deuxième lecture, deuxième surligneur, d'une autre couleur. On traque une famille de mots : accompagner, optimiser, adapter, si nécessaire, le cas échéant, sur devis, selon besoin, dans la mesure du possible.
Chacun de ces termes est une porte ouverte sur un avenant. Ce n'est pas nécessairement de la mauvaise foi, souvent c'est de la prudence commerciale. Mais chaque occurrence doit être transformée en engagement chiffré, ou assumée comme une zone d'incertitude budgétaire.
Passe 3 : le test de la sortie
Exercice de projection. On se place au lendemain de la fin du contrat, l'agence ne travaille plus pour vous, et on dresse trois colonnes.
Ce qu'on est capable de faire seul. Ce qui exige de rappeler le prestataire. Ce qui est purement et simplement impossible.
Si la troisième colonne contient quoi que ce soit, il y a un problème structurel à traiter avant la signature. Si la deuxième est très longue, la relation n'est pas un contrat de prestation : c'est une dépendance.
Passe 4 : la reconstitution du coût sur trois ans
Dernière lecture, calculatrice cette fois. On additionne le montant du devis, les abonnements récurrents sur trois ans, la maintenance annuelle, les évolutions raisonnablement prévisibles, et une estimation du coût de reprise en cas de changement de prestataire.
Ce total-là est le seul chiffre comparable d'une proposition à l'autre. Le montant de première page, lui, ne compare rien du tout.
La grille d'audit : les questions à poser avant de signer
Cinq blocs, à faire remplir par écrit par chaque candidat. Par écrit : une réponse orale en rendez-vous n'a aucune valeur six mois plus tard.
Bloc propriété et accès. Qui est titulaire du domaine ? Le code source est-il livré intégralement ? La cession de droits est-elle expresse et détaillée ? Les comptes tiers sont-ils créés au nom du client ? Réponse attendue : « le client, pour tout ». Signal d'alerte : « on gère ça pour vous ». Motif de renoncement : un refus de créer les comptes au nom du client.
Bloc conformité et standards. Quel niveau RGAA est visé ? Un audit est-il inclus ? Une déclaration d'accessibilité sera-t-elle produite ? Signal d'alerte : « le site sera accessible » sans référence à un référentiel ni à un niveau.
Bloc SEO et continuité de trafic. Le plan de redirection est-il inclus, et sur quel volume d'URL ? Quelles performances cibles sont engagées ? Un suivi post-migration est-il prévu, sur quelle durée ? Signal d'alerte : le sujet n'apparaît nulle part. Motif de renoncement : « le SEO, c'est une prestation à part ».
Bloc maintenance et évolution. Que couvre la garantie, sur quelle durée, avec quels délais ? Quel est le tarif horaire hors forfait, et est-il bloqué contractuellement ? Signal d'alerte : aucun tarif d'évolution communiqué.
Bloc sortie et réversibilité. Quel est le format d'export ? Sous quel délai ? À quel coût ? Que devient l'hébergement si le contrat s'arrête ? Motif de renoncement : un refus d'inscrire la réversibilité au contrat.
Lire les écarts entre deux devis qui ne se ressemblent pas
Voilà le moment difficile. Trois propositions sur la table, trois structures différentes, trois périmètres qui ne se recouvrent qu'à moitié, et un comité de direction qui regarde la ligne du bas.
Le devis le plus cher est fréquemment le moins cher sur trois ans. Encore faut-il pouvoir le démontrer, et l'intuition ne suffit pas en réunion.
La méthode qui fonctionne consiste à normaliser le périmètre. On construit un tableau avec, en lignes, la liste complète des livrables attendus, tous prestataires confondus. En colonnes, les propositions. Pour chaque case : inclus, non inclus, ou non précisé. Puis on chiffre les manques au prix du marché et on les ajoute au montant annoncé.
L'exercice prend deux heures et il change régulièrement le classement. Un devis à 18 000 € qui inclut la cession de droits, le plan de redirection, la documentation et la réversibilité peut se retrouver en dessous d'un devis à 12 000 € une fois complété.
Reste le cas du prestataire qui refuse de préciser, qui répond « on verra ça ensemble » ou « on ne travaille pas comme ça, nous ». Ce refus n'est pas un détail de forme. Il dit très exactement comment se dérouleront les arbitrages pendant le projet, quand le rapport de force sera défavorable et que le site sera à moitié construit.
Ce qu'il faut sécuriser dans le contrat, pas seulement dans le devis
Le devis chiffre. Le contrat engage. Confondre les deux est une erreur fréquente, et les entreprises qui signent un bon de commande en pensant avoir un contrat le découvrent au premier différend.
Les clauses qui protègent réellement, dans le désordre : la cession de droits expresse, la propriété nominative des comptes et accès, l'obligation de résultat sur les points mesurables (temps de chargement, taux de conformité, volume d'URL redirigées), les pénalités de retard, la réversibilité, et le sort des données en cas de rupture.
Un point technique qui vaut de l'or : adosser le calendrier de paiement à la remise effective des livrables, et non au calendrier civil. « 30 % à la validation des maquettes, 40 % à la recette fonctionnelle, 30 % à la mise en ligne » protège infiniment mieux que « 30 % en janvier, 40 % en mars, 30 % en mai ». Dans le second cas, on paie le temps qui passe.
Et la recette, enfin. Les critères d'acceptation doivent être définis avant le démarrage, pas improvisés à la livraison. Un procès-verbal de réception signé, avec un délai de réserve de trente jours, transforme une discussion de couloir en engagement contractuel.
Trois scénarios de reprise et leur facture
Les chiffres abstraits convainquent mal. Trois situations concrètes, croisées régulièrement sur le terrain, parleront mieux.
Le site inaccessible découvert par un signalement. Une association d'usagers signale l'impossibilité de naviguer au clavier sur un service en ligne. Audit RGAA complet, plan de remédiation, reprise des composants front, nouvelle campagne de tests. Compter entre 15 000 et 40 000 € selon la taille du site, six mois de délai, et un traitement dans la presse locale qui n'aide personne. L'intégration en amont aurait représenté quelques milliers d'euros.
Le site orphelin d'accès. Le prestataire cesse son activité. Le domaine est enregistré à son nom, l'hébergement est sur son compte revendeur, personne ne dispose des accès à la base. Reconstitution partielle depuis les archives web, perte définitive d'une partie du contenu, refonte forcée dans l'urgence. Le budget explose parce qu'il n'y a plus de négociation possible, et parce que le délai est celui du site qui ne répond plus.
Le trafic effondré après migration. Aucun plan de redirection, ou un plan bâclé sur les seules pages principales. Chute de 50 à 70 % du trafic organique dans les quatre semaines. Récupération observée : neuf à quinze mois, rarement à 100 %. Sur un site qui génère du chiffre d'affaires, la valeur du trafic perdu sur cette période dépasse le montant de la refonte, souvent par un facteur trois ou quatre.
Trois scénarios, un point commun : dans chaque cas, une ligne de contrat rédigée en amont aurait coûté zéro euro.
Checklist finale avant signature
À imprimer, à cocher, à emporter en réunion. Rien de plus.
- Le nom de domaine est enregistré au nom de l'entreprise, titulaire vérifié au registre.
- Tous les comptes tiers (hébergement, services externes, licences) sont créés avec une adresse email de l'entreprise.
- La clause de cession de droits mentionne périmètre, supports, durée et territoire.
- La liste des composants sous licence est fournie, avec leur coût de renouvellement annuel.
- Le volume de contenu migré est chiffré, et le plan de redirection est inclus avec son nombre d'URL.
- Le socle SEO technique est détaillé point par point, avec des performances cibles mesurables.
- Le niveau d'accessibilité visé est nommé, avec le référentiel de référence.
- Les trois documentations sont prévues, et la formation est décrite (durée, participants, support).
- La garantie précise sa durée, la définition d'un bug et les délais d'intervention engagés.
- La clause de réversibilité indique format, délai et coût.
- Le nombre de tours de validation et les déclencheurs d'avenant sont écrits.
- Le calendrier de paiement est adossé aux livrables, pas aux mois.
- Les critères de recette sont définis, avec procès-verbal et délai de réserve.
Treize points. Si dix sont validés, le projet part sur de bonnes bases. En dessous de huit, il faut retourner négocier avant de signer.
Conclusion
Un devis de refonte n'est pas un document commercial. C'est un document de gouvernance, et il devrait être traité comme tel : lu par la direction, pas seulement par le service communication, et discuté avant la signature plutôt qu'exhumé pendant le litige.
La règle tient en une phrase. Ce qu'on ne fait pas écrire au moment de la signature se paiera plus tard, au tarif de l'urgence, dans un rapport de force défavorable.
La bonne nouvelle, c'est que ce travail se fait très en amont, avant même de consulter les prestataires. Cadrer le besoin, cartographier les dépendances, rédiger la grille d'exigences : quelques jours d'accompagnement expert à cette étape valent souvent plus que des mois de négociation ensuite. Et cela change radicalement la nature des propositions reçues, parce qu'un prestataire qui répond à un cahier des charges précis n'a plus besoin de deviner ce qu'on attend de lui.
