Création de site internet : ce qu’il faut vérifier avant de se lancer

creation de site internet precautions prendre

Vous avez un projet de site en tête, un budget approximatif, peut-être déjà des noms de prestataires. Et pourtant, les mauvaises surprises les plus fréquentes – surcoûts, dépendance totale à un développeur, sanctions légales – ne surviennent pas pendant la réalisation. Elles s’installent dans les semaines qui précèdent la signature, quand personne ne pose les bonnes questions.

Selon les données du marché français 2025, un site vitrine se situe entre 1 000 € et 5 000 €, un e-commerce entre 5 000 € et 50 000 €. Ces écarts ne s’expliquent pas uniquement par la complexité technique : ils reflètent aussi des choix de prestataires, de technologies et de périmètres que vous pouvez anticiper avant même d’ouvrir une négociation.

Cadrer son budget avant de contacter un prestataire

Contacter un prestataire sans repères budgétaires, c’est s’exposer à deux risques opposés : sous-estimer massivement son projet, ou accepter une offre hors marché faute de point de comparaison. Les fourchettes ci-dessus (données marché 2025) donnent un premier cadre, mais ce qui fait vraiment varier le prix, c’est la combinaison du type de site, du profil du prestataire et du niveau de personnalisation attendu.

Un développeur freelance facture entre 400 € et 1 200 € par jour (médiane autour de 520 €, selon les données du marché). Une agence intègre des coûts de structure supérieurs. Un constructeur no-code (type Wix, Squarespace ou Shopify) réduit le budget de création, mais soulève d’autres questions sur la propriété et la migration – on y revient.

Au budget initial, ajoutez systématiquement les coûts récurrents que la plupart des primo-créateurs découvrent après signature :

  • Nom de domaine : environ 10 €/an
  • Hébergement : entre 50 € et 200 €/an
  • Maintenance : entre 50 € et 150 €/mois

Ces montants sont issus des données du marché 2025. Ce que vous devez vérifier, c’est si votre devis les inclut ou non – et sur quelle durée.

S’assurer que le site vous appartient vraiment

C’est le piège le plus fréquent, et le plus difficile à corriger une fois le projet livré. Trois éléments doivent être enregistrés à votre nom, pas à celui du prestataire.

Le nom de domaine. Il doit être déposé sur un compte registrar dont vous avez les accès (identifiants, codes de transfert). Si le prestataire l’achète en son nom, vous devenez dépendant de lui pour tout renouvellement, toute migration, toute résiliation. Vérifiez sur le Whois (base publique des propriétaires de domaines) à qui appartient le domaine avant ou immédiatement après l’enregistrement.

L’hébergement. Le compte d’hébergement doit idéalement être ouvert à votre nom, ou vous devez au minimum en détenir les accès complets. Un hébergement entièrement géré par le prestataire sans vous donner les clés crée une dépendance identique à celle du domaine.

Le code source. Si le site est développé sur mesure, la livraison du code source doit être explicitement prévue dans le contrat, avec une clause de cession des droits d’auteur. Sans cette clause, le prestataire reste techniquement propriétaire de sa création – même si vous l’avez payée. Cela concerne aussi la documentation et les accès aux environnements de développement.

Cas particulier des constructeurs no-code hébergés : avec ces plateformes, vous ne possédez pas réellement le code de votre site. Si la plateforme modifie ses tarifs, change ses conditions ou ferme, migrer devient difficile et coûteux. Ce modèle peut convenir à un projet à budget limité, mais vous devez en accepter la contrainte en connaissance de cause.

La question de la maintenabilité découle directement de ces points. Demandez avant de signer : qui d’autre que le prestataire actuel peut intervenir sur ce site après livraison ? Si la réponse est « personne, c’est du code propriétaire », vous savez que vous serez captif.

Formaliser le projet par écrit avant tout démarrage

Un devis verbal ou un échange de mails informels ne protège ni l’un ni l’autre. Le document écrit – qu’il prenne la forme d’un contrat, d’un devis détaillé ou d’un cahier des charges signé – doit préciser au minimum :

  • Le périmètre exact des fonctionnalités livrées (nombre de pages, formulaires, langues, intégrations)
  • Les livrables attendus (code source, accès, documentation, formation)
  • Les délais et les jalons de validation
  • Le nombre de cycles de révisions inclus dans le prix
  • La clause de cession de propriété intellectuelle
  • Les conditions de maintenance post-livraison et leur tarification

Ce cadrage écrit sert aussi à éviter un surcoût classique : les « extras » demandés en cours de projet, chacun facturé séparément parce qu’il n’était pas prévu dans le périmètre initial. Plus le périmètre est précis, plus vous limitez les zones grises.

Si le prestataire est situé hors de l’Union européenne, les recours en cas de litige sont sensiblement plus complexes, et la conformité RGPD sur l’hébergement des données doit être vérifiée séparément – ce point ne va pas de soi selon la localisation des serveurs.

Anticiper les obligations légales dès la conception

Les mentions obligatoires ne concernent pas que les factures. Tout site professionnel est soumis à des obligations légales dès sa mise en ligne, indépendamment de sa taille ou de son secteur.

Les mentions légales sont obligatoires en vertu de l’article 1-1 de la loi LCEN du 21 juin 2004, modifiée par la loi SREN du 21 mai 2024. Elles doivent être accessibles depuis toutes les pages du site et contenir les informations d’identification de l’éditeur (nom, adresse, contact, numéro SIRET, le cas échéant).

La conformité RGPD impose également une politique de confidentialité listant les données collectées, leur finalité, leur durée de conservation et les droits des utilisateurs. Si votre site collecte des données via un formulaire de contact, une newsletter ou des cookies analytiques, ces éléments s’appliquent.

La gestion des cookies doit respecter les règles de la CNIL : obtenir le consentement de l’utilisateur avant tout dépôt de cookie non strictement nécessaire, et lui permettre de refuser aussi facilement qu’il accepte. Un bandeau cookie mal paramétré peut rester non conforme même s’il est visuellement présent.

Si votre site inclut de la vente en ligne, des obligations supplémentaires s’ajoutent : conditions générales de vente, information sur le droit de rétractation, délais de livraison, modalités de remboursement. Ces éléments doivent être intégrés dès la conception – les corriger après livraison génère des interventions techniques facturées en supplément, et parfois des retouches sur l’architecture du site.

Si votre activité est réglementée (santé, finance, juridique, immobilier…) ou si vous collectez des données sensibles, des obligations supplémentaires s’appliquent. Identifiez-les avant de définir les fonctionnalités du site, pas après.


Checklist avant de signer avec un prestataire

  • ☐ Le type de site est défini (vitrine, e-commerce, autre) et le budget cible est cohérent avec les fourchettes du marché
  • ☐ Les coûts récurrents (domaine, hébergement, maintenance) sont intégrés dans le budget global
  • ☐ Le nom de domaine sera enregistré à votre nom, avec vos accès
  • ☐ Les accès à l’hébergement vous seront transmis à la livraison
  • ☐ Le contrat prévoit explicitement la cession du code source et des droits d’auteur
  • ☐ D’autres prestataires peuvent intervenir sur le site après livraison (technologie ouverte, documentation disponible)
  • ☐ Le périmètre, les livrables, les délais et les cycles de révision sont écrits et signés
  • ☐ Les mentions légales sont prévues dans le périmètre de livraison
  • ☐ Une politique de confidentialité conforme au RGPD est intégrée dès la conception
  • ☐ La gestion des cookies respecte les règles de consentement de la CNIL
  • ☐ Si e-commerce : CGV, droit de rétractation et informations légales spécifiques sont prévus
  • ☐ Si prestataire hors UE : conformité RGPD sur l’hébergement des données vérifiée séparément