Checklist : 15 critères pour choisir votre prestataire développement web en 2026

Quand un directeur technique ou un responsable digital lance un appel d'offres pour un projet de développement web, il reçoit entre 3 et 8 propositions. Toutes promettent la même chose : méthodologie agile, equipe senior, respect des délais, code de qualité. Le problème, c'est que ces promesses ne coûtent rien a formuler. Ce qui coute cher, c'est de découvrir après la signature que le prestataire sous-traite la moitié du projet offshore, que son equipe "senior" est composée de juniors encadres par un seul profil expérimenté, ou que la propriété du code n'est pas prevue dans le contrat. En 8 ans de développement web chez Nehos, j'ai analyse des dizaines de situations ou le projet a deraille non pas a cause du cahier des charges, mais a cause du choix du prestataire. J'ai formalise ces retours d'expérience en une grille de 15 critères pondérés que nous utilisons en interne, y compris pour évaluer nos propres sous-traitants. Cet article vous la livre en totalité, avec les indicateurs concrets pour chaque critère et une auto-evaluation transparente de Nehos.

#Pourquoi une grille de scoring est indispensable

La plupart des entreprises comparent les prestataires sur deux axes : le prix et le feeling en reunion. C'est un piege classique. Le prestataire le moins cher compense souvent par un périmètre flou, des profils moins expérimentés ou l'absence de certaines prestations (tests, documentation, formation). Le prestataire le plus agréable en rendez-vous n'est pas nécessairement celui qui livrera dans les temps. Une grille de scoring permet de structurer la comparaison sur des critères objectifs et vérifiables. Elle force chaque prestataire a se positionner clairement et elle permet de justifier le choix auprès de la direction ou des achats. Chez Nehos, nous envoyons cette grille à nos prospects en amont du premier rendez-vous. Cela filtre les conversations : les prestataires sérieux remplissent la grille sans difficulté, les autres trouvent des excuses.

#Les 15 critères et leur pondération

Chaque critère est note de 1 à 5. La pondération (coefficient 1 a 3) depend de la criticite du critère pour un projet B2B standard. Un projet avec des contraintes spécifiques (réglementaire, haute disponibilité, données sensibles) pourra ajuster les coefficients.

#Critère 1 : expertise technique démontrée (coefficient 3)

Ce n'est pas la liste des technologies sur le site web du prestataire qui compte. Ce qui compte, c'est la preuve d'une expertise réelle : contributions open source, certifications, articles techniques publies, talks en conference. Demandez des exemples de problèmes techniques complexes résolus récemment et évaluez la profondeur de la réponse. Un prestataire qui répond avec des généralités ("on utilise les bonnes pratiques") sans donner de details concrets est un signal faible. Chez Nehos, nos equipes contribuent a l'écosystème Symfony et publient régulièrement des retours d'expérience techniques sur notre blog. Nous fournissons sur demande la liste des certifications individuelles de chaque membre de l'equipe projet.

#Critère 2 : pertinence du portfolio (coefficient 2)

Un portfolio de 50 projets n'a aucune valeur si aucun ne ressemble au votre. Concentrez-vous sur 3 a 5 references qui partagent des contraintes similaires : meme secteur d'activité, meme volume de données, meme niveau d'intégration avec des systèmes tiers, meme audience cible. Demandez a visiter les applications en production, pas seulement les captures d'écran. Vérifiez les performances réelles (PageSpeed, temps de chargement) et l'état de maintenance (dernière mise à jour, certificats SSL valides). Un portfolio avec des projets abandonnes ou des sites en erreur 500 est un red flag majeur.

#Critère 3 : references clients vérifiables (coefficient 3)

Exigez au moins deux contacts clients directs que vous pouvez appeler. Pas un témoignage écrit sur le site du prestataire : un vrai numéro de téléphone ou une adresse email d'un interlocuteur qui a supervise le projet. Préparez trois questions : le projet a-t-il été livre dans le budget et les délais annonces ? Comment le prestataire gere-t-il les imprévus et les changements de périmètre ? Recommanderiez-vous ce prestataire sans reserve ? Un prestataire qui refuse de fournir des références directes cache probablement quelque chose. Nehos fournit systématiquement 3 contacts clients vérifiables adaptes au secteur du prospect.

#Critère 4 : méthodologie projet (coefficient 2)

Agile, Scrum, Kanban, cycle en V : la méthodologie importe moins que sa formalisation. Le prestataire doit être capable de vous montrer comment il organise un sprint, comment il gere le backlog, comment il integre vos retours, comment il mesure la vélocité de l'equipe. Demandez a voir un exemple de board Jira ou GitLab anonymise. Vérifiez que la méthodologie inclut des points de validation réguliers avec le client, pas uniquement une livraison finale. Un prestataire qui promet de l'agile mais ne peut pas vous montrer un artefact concret (board, burndown chart, definition of done) fait du marketing, pas de la gestion de projet.

#Critère 5 : transparence tarifaire (coefficient 3)

Le devis doit détailler le coût par poste : développement, design, gestion de projet, tests, déploiement, documentation, formation. Un devis global sans decomposition est inacceptable pour un projet de plus de 20 000 euros. Demandez le TJM (taux journalier moyen) de chaque profil implique et le nombre de jours prévu par poste. Comparez avec les moyennes du marche : en 2026, un développeur senior Symfony facture entre 550 et 750 euros HT/jour en agence, un lead technique entre 700 et 900 euros. Un TJM anormalement bas (moins de 400 euros) indique soit de la sous-traitance offshore non déclarée, soit des profils juniors presentes comme seniors.

#Critère 6 : garanties contractuelles (coefficient 3)

Le contrat doit couvrir explicitement : la garantie de parfait achèvement (correction gratuite des bugs pendant 3 a 12 mois après livraison), les penalites de retard (généralement 1 a 2% du montant total par semaine de retard, plafonne a 10-15%), la clause de reversibilite (transfert du code et de la documentation en cas de rupture) et la clause de confidentialité. Un prestataire qui refuse d'intégrer ces clauses ou qui propose une garantie inférieure a 3 mois n'inspire pas confiance. Chez Nehos, notre contrat standard inclut 12 mois de garantie, des penalites de retard a 1.5% par semaine et une clause de reversibilite complete avec accompagnement de 5 jours inclus.

#Critère 7 : stabilité de l'equipe (coefficient 2)

Qui va travailler sur votre projet, concrètement ? Demandez les noms et les CV des profils prévus. Vérifiez leur ancienneté dans l'agence. Un prestataire ou le turnover est eleve (ancienneté moyenne inférieure a 18 mois) presente un risque de perte de connaissance en cours de projet. Demandez aussi ce qui se passe si le développeur principal quitte l'agence pendant votre projet : y a-t-il un plan de continuité, une documentation suffisante pour permettre une reprise par un autre membre de l'equipe ? L'ancienneté moyenne chez Nehos est de 4.2 ans, et chaque projet est documente de manière a permettre une reprise sans perte de contexte.

#Critère 8 : stack technique et choix d'architecture (coefficient 2)

Le prestataire doit justifier ses choix techniques, pas simplement imposer sa stack habituelle. Si votre projet necessite du temps réel, une API REST classique n'est peut-être pas le bon choix. Si votre application doit supporter 50 000 utilisateurs simultanés, un monolithe PHP sans cache ne tiendra pas. Évaluez la capacité du prestataire a argumenter ses choix d'architecture en fonction de vos contraintes spécifiques, pas en fonction de ce qu'il maitrise le mieux. Un bon prestataire vous déconseillera une technologie qu'il ne maitrise pas plutôt que de l'apprendre à vos frais.

#Critère 9 : offre de maintenance (coefficient 2)

Que se passe-t-il après la livraison ? Un projet web n'est jamais termine : il y a les mises à jour de sécurité, les évolutions fonctionnelles, les correctifs, la montée de version des dépendances. Le prestataire doit proposer une offre de maintenance structurée avec des SLA clairs (temps de prise en charge, temps de resolution selon la sévérité). Vérifiez les tarifs de maintenance : un forfait mensuel est généralement plus avantageux qu'une facturation au ticket. Méfiez-vous des prestataires qui ne proposent aucune maintenance ou qui facturent la maintenance au même TJM que le développement initial.

#Critère 10 : pratiques de sécurité (coefficient 3)

La sécurité n'est pas une option sur un projet B2B. Le prestataire doit pouvoir détailler ses pratiques : analyse de vulnerabilites des dépendances (audit npm, Composer audit), tests de sécurité intégrés au pipeline CI/CD (SAST, DAST), gestion des secrets (pas de mots de passe en dur dans le code), conformité RGPD par design. Demandez si le prestataire a déjà subi ou gere un incident de sécurité et comment il l'a traite. Un prestataire qui n'a aucune réponse structurée sur la sécurité est un risque que vous ne pouvez pas vous permettre.

#Critère 11 : partenariat hébergement (coefficient 1)

Le prestataire a-t-il un partenariat avec un hébergeur ou gere-t-il l'infrastructure en propre ? Un partenariat avec un hébergeur reconnu (OVHcloud, Scaleway, AWS) garantit un accès à un support technique prioritaire et a des tarifs négociés. Vérifiez si l'hébergement est inclus dans l'offre ou facture séparément, et si le prestataire gere le monitoring de production (uptime, performances, alertes). Nehos est partenaire OVHcloud et gere l'hébergement de production de ses clients sur des infrastructures souveraines basées en France.

#Critère 12 : propriété du code (coefficient 3)

C'est le critère le plus souvent négligé et pourtant le plus critique. Le contrat doit stipuler explicitement que le client est propriétaire du code source des la livraison et le paiement integral. Le prestataire ne doit pas pouvoir bloquer l'accès au code en cas de litige commercial. Vérifiez que le repository Git sera heberge sur un compte dont le client est propriétaire, pas sur le compte de l'agence. Un prestataire qui garde la propriété du code vous rend captif : si vous souhaitez changer de prestataire, vous repartez de zero.

#Critère 13 : gestion de projet et reporting (coefficient 2)

Comment allez-vous suivre l'avancement du projet ? Le prestataire doit proposer des outils de suivi accessibles au client (Jira, GitLab, Notion) et des rituels réguliers (daily standup, demo de fin de sprint, retrospective). Évaluez la fréquence et la qualité du reporting : un rapport hebdomadaire avec les taches réalisées, les taches prevues et les risques identifies est un minimum. Un prestataire qui ne donne des nouvelles que quand vous le relancez est un prestataire que vous passerez plus de temps a gérer qu'a exploiter.

#Critère 14 : qualité de communication (coefficient 1)

La qualité de la communication pendant la phase commerciale est un indicateur fiable de ce que sera la communication pendant le projet. Le prestataire répond-il dans les 24 heures ? Ses réponses sont-elles claires et structurées ? Prend-il le temps de reformuler vos besoins pour s'assurer d'avoir bien compris ? Un prestataire qui met 5 jours a répondre a un email pendant la phase de vente mettra probablement 5 jours a répondre a un ticket urgent en production.

#Critère 15 : support post-livraison (coefficient 2)

Au-delà de la maintenance technique, le prestataire propose-t-il un accompagnement après la livraison ? Formation des equipes internes, documentation utilisateur, support fonctionnel pendant la phase de rodage, assistance au changement. Un projet bien developpe mais mal déployé et mal accompagne est un projet qui echoue a l'adoption. Nehos inclut systématiquement 3 jours de formation utilisateur et 30 jours de support fonctionnel post-livraison dans ses forfaits.

#La grille de scoring complete

Voici la grille synthétique avec les 15 critères, leur coefficient et le barème de notation. Pour chaque critère, la note 1 signifie "aucune réponse ou réponse insuffisante", 3 signifie "correct mais sans élément différenciant", 5 signifie "excellent avec preuves concretes".

Critère	Coeff.	1 (insuffisant)	3 (correct)	5 (excellent)
Expertise technique	3	Aucune preuve	Certifications basiques	Contributions open source, articles, talks
Pertinence portfolio	2	Aucun projet similaire	1-2 projets proches	3+ projets secteur/contraintes identiques
References clients	3	Témoignages écrits uniquement	1 contact direct	3+ contacts vérifiables
Méthodologie	2	Pas de formalisation	Processus documente	Artefacts concrets montres
Transparence tarifaire	3	Devis global sans detail	Decomposition par poste	TJM par profil + planning detaille
Garanties contractuelles	3	Garantie < 3 mois	Garantie 6 mois + penalites	12 mois + penalites + reversibilite
Stabilité equipe	2	Ancienneté < 1 an	1-3 ans	3+ ans + plan continuité
Stack technique	2	Stack imposée sans justification	Choix argumentes	Recommandations adaptées aux contraintes
Offre maintenance	2	Aucune	Facturation au ticket	Forfait + SLA formalises
Sécurité	3	Aucune pratique formalisée	Audit dépendances ponctuel	CI/CD securise + RGPD by design
Hébergement	1	Aucun partenariat	Hébergement gere mais sans SLA	Partenaire cloud + monitoring inclus
Propriété du code	3	Code sur compte agence	Cession a la livraison	Repository client + cession immediate
Gestion de projet	2	Pas d'outil de suivi	Board accessible	Reporting hebdo + rituels agiles
Communication	1	Réponses > 3 jours	Réponses < 48h	Réponses < 24h + reformulation
Support post-livraison	2	Aucun	Documentation technique	Formation + support fonctionnel 30j

Le score maximum est de 225 points (15 critères x note 5 x coefficient moyen pondere). Un prestataire en dessous de 120 points presente des risques significatifs. Entre 120 et 170, c'est un prestataire correct mais sans garantie forte. Au-dessus de 170, vous avez un prestataire solide.

#Auto-evaluation Nehos : ou nous nous situons

Jouer la transparence, c'est aussi s'auto-évaluer publiquement. Voici nos notes sur notre propre grille, avec les justifications.

Expertise technique : 5/5. Equipe certifiée Symfony, contributions au framework, publications techniques régulières. Stack technique : 4/5. Nous sommes spécialisés Symfony, React, Next.js et Magento. Nous ne couvrons pas .NET ou Java, et nous le disons clairement plutôt que de prendre un projet en dehors de notre zone d'expertise. References clients : 5/5. Nous fournissons systématiquement 3 contacts vérifiables et nous proposons des visites de projets en production. Transparence tarifaire : 5/5. Tous nos devis détaillent le TJM par profil, le nombre de jours par poste et le planning macro. Garanties contractuelles : 5/5. 12 mois de garantie, penalites de retard, clause de reversibilite avec 5 jours d'accompagnement inclus. Stabilité de l'equipe : 4/5. Ancienneté moyenne de 4.2 ans, mais nous restons une PME de 35 personnes et un depart peut impacter un projet malgré nos plans de continuité. Propriété du code : 5/5. Le repository est cree sur le compte du client des le premier sprint. Sécurité : 4/5. CI/CD avec scan de sécurité automatise, conformité RGPD by design, mais nous ne proposons pas encore de pentest en interne (nous faisons appel a un partenaire specialise).

Score total Nehos : 186/225. Nous ne prétendons pas être parfaits sur chaque critère, mais nous savons exactement ou nous devons progresser.

#Les 7 red flags qui doivent vous alerter

Au-delà de la grille de scoring, certains signaux doivent déclencher une alerte immediate dans votre processus de selection.

Premier red flag : le prestataire refuse de nommer les développeurs qui travailleront sur votre projet. Cela signifie généralement que l'equipe n'est pas encore constituée ou qu'elle sera composée de freelances recrutes pour l'occasion. Deuxième red flag : le devis est significativement inférieur aux autres (moins de 30% de l'estimation moyenne). Un écart de prix aussi important cache presque toujours une réduction de périmètre non documentée, de la sous-traitance offshore ou des profils juniors. Troisième red flag : le prestataire n'a pas de site web à jour ou son propre site presente des problèmes techniques (certificat expire, temps de chargement supérieur a 5 secondes, erreurs 404). Si le prestataire ne maintient pas son propre site, comment maintiendra-t-il le votre ?

Quatrième red flag : aucun processus de recette ou de test n'est mentionne dans la proposition. Un prestataire qui ne teste pas est un prestataire qui vous transfere le coût des bugs. Cinquième red flag : le contrat ne prévoit pas de clause de reversibilite ou la propriété du code reste a l'agence. Vous serez prisonnier du prestataire. Sixième red flag : le prestataire accepte toutes vos demandes sans jamais vous challenger ou vous proposer des alternatives. Un bon prestataire pousse en retour quand une demande est techniquement risquée ou budgetairement déraisonnable. Septième red flag : le commercial ne peut pas répondre a une question technique basique sur l'architecture prevue. Si le commercial est incapable de vous expliquer les grands choix techniques, c'est que l'equipe technique n'a probablement pas encore etudie votre projet.

#Comment utiliser cette grille dans votre consultation

Envoyez la grille aux prestataires consultes avant le premier rendez-vous en leur demandant de s'auto-évaluer sur chaque critère avec des preuves a l'appui. Cela structure les echanges et permet de comparer les réponses sur une base identique. Pendant les rendez-vous, concentrez-vous sur les critères ou le prestataire s'est auto-evalue au-dessus de 3 : demandez des preuves concretes. Un prestataire qui s'attribue 5/5 sur la transparence tarifaire mais refuse de détailler son TJM par profil n'est pas coherent. Après les rendez-vous, consolidez les notes dans un tableau comparatif et partagez-le avec les décideurs. La grille transforme une décision subjective en décision argumentée et documentée.

#Conclusion : choisir sur des faits, pas sur des impressions

Le choix d'un prestataire de développement web engage votre entreprise pour 6 a 18 mois minimum. C'est une décision qui merite mieux qu'un feeling en reunion et un comparatif de prix. Cette grille de 15 critères vous donne un cadre structure pour évaluer chaque prestataire sur des faits vérifiables. Utilisez-la, adaptez les coefficients à vos contraintes spécifiques, et exigez des preuves pour chaque note supérieure a 3. Si un prestataire refuse de se prêter a l'exercice, c'est en soi une information précieuse.