Piège 1 : un cahier des charges trop vague
Le cahier des charges est le document central du marché. S’il se contente de « créer un site internet moderne et accessible pour la commune », les prestataires répondront avec des propositions incomparables — certains proposeront un site vitrine de 5 pages, d’autres une plateforme complète avec portail citoyen. Comparer ces offres sera impossible.
Un bon cahier des charges précise : la liste des pages et fonctionnalités attendues, les contraintes techniques (CMS, hébergement, accessibilité RGAA, RGPD), les délais, le niveau de formation attendu pour les agents, les modalités de maintenance, et la propriété du code en fin de contrat.
Piège 2 : choisir uniquement sur le prix
Dans un marché public, le critère prix est obligatoire — mais il n’a pas à être le seul ni le plus important. Les collectivités peuvent pondérer les critères selon leurs priorités : 40 % valeur technique, 30 % accessibilité et RGPD, 30 % prix par exemple. Une offre anormalement basse doit alerter : elle signifie souvent une solution générique non maintenue, des coûts cachés post-livraison ou une sous-traitance sans suivi.
Piège 3 : négliger la clause de propriété du code
Sans clause explicite de cession des droits dans le contrat, le prestataire reste propriétaire du code source du site. En pratique, cela signifie que si vous souhaitez changer de prestataire, vous ne pouvez pas emporter votre site avec vous — vous repartez de zéro. Cette clause doit figurer dans le cahier des charges et dans le contrat final : « la commune est propriétaire de l’intégralité du code source à la livraison ».
Piège 4 : oublier les obligations légales dans les critères de sélection
La conformité RGAA et le RGPD sont des obligations légales — pas des options. Les intégrer comme critères de sélection dans l’appel d’offres permet de s’assurer que les prestataires les maîtrisent réellement. Demandez systématiquement : une déclaration d’accessibilité livrée avec le site, un gestionnaire de cookies conforme CNIL installé et configuré, et les mentions RGPD rédigées sur tous les formulaires.
Piège 5 : sous-estimer la phase de formation
Un site livré sans formation des agents devient rapidement obsolète. La formation à la prise en main du CMS doit être incluse dans le marché — avec un temps dédié, un support de formation remis, et idéalement une session de rappel à 3 mois. Prévoyez aussi la documentation technique : accès serveur, identifiants, procédures de sauvegarde. Sans cela, vous serez dépendant du prestataire pour la moindre opération.
