Avant de lancer l'appel d'offres : ce qu'il faut absolument cadrer
Un appel d'offres IA lancé sans préparation aboutit à des offres incomparables, des réunions de soutenance sans fond et des contrats mal cadrés qui généreront des litiges. La phase de cadrage n'est pas une formalité — c'est l'investissement le plus rentable du processus.
La règle des 3 «avant de»
Documentez précisément le processus actuel. Identifiez les données disponibles et leur qualité. Listez les contraintes techniques non-négociables (hébergement, intégrations existantes, RGPD). Sans cela, vous ne pouvez pas écrire des spécifications cohérentes.
Définissez votre grille d'évaluation et ses pondérations. Identifiez les 5 à 8 prestataires que vous allez solliciter. Fixez votre budget indicatif (le cacher génère des offres mal calibrées). Alignez les décideurs internes sur les critères de choix.
Vérifiez les références des 2 finalistes auprès de leurs clients réels. Faites relire le contrat par un juriste ou DSI interne si le montant dépasse 30 000€. Vérifiez que les personnes nommées dans la soutenance sont bien celles prévues dans le contrat.
Bon à savoir : Un appel d'offres IA bien préparé prend 3 à 4 semaines pour la partie acheteur. Ce temps investi permet d'économiser des mois de projet mal parti. Un cahier des charges précis génère des offres de qualité et réduit drastiquement les avenants et dépassements de budget.
Étape 1 — Définir précisément le périmètre et les objectifs (Semaine 1)
La majorité des projets IA qui dérapent ont un point commun : un périmètre flou au départ. «Mettre de l'IA sur notre service client» n'est pas un périmètre. Voici comment le cadrer correctement.
Le document de cadrage — 4 sections obligatoires
1. Description du processus actuel
Décrivez le processus tel qu'il fonctionne aujourd'hui, pas tel qu'il devrait fonctionner :
- Qui fait quoi, dans quel ordre, avec quels outils ?
- Quel est le volume quotidien ou mensuel (nombre de documents, d'emails, de demandes) ?
- Quelles sont les exceptions et les cas particuliers ?
- Quelle est la durée moyenne de traitement ?
2. Le problème précis à résoudre
Reformulez le problème en une phrase avec une métrique :
❌ Mauvais : «Améliorer notre service client avec l'IA»
✓ Correct : «Réduire le délai de première réponse aux emails entrants de 4h à moins de 15 minutes, pour 250 emails/jour, avec un taux de résolution autonome de 60% minimum»
❌ Mauvais : «Automatiser notre traitement de factures»
✓ Correct : «Extraire automatiquement les données de 400 factures PDF mensuelles (montant, TVA, fournisseur, date, numéro) avec un taux d'erreur inférieur à 0,5% et les pousser dans notre ERP SAP Business One»
3. Les contraintes non-négociables
| Catégorie | Exemples de contraintes à documenter |
|---|---|
| Technique | Hébergement on-premise ou cloud spécifique, intégrations obligatoires (ERP, CRM, messagerie), authentification SSO, langages/frameworks exclus |
| Données | Localisation des données (EU uniquement), types de données sensibles, règles de rétention, interdiction d'entraînement des modèles tiers |
| Sécurité | Certifications requises (ISO 27001, SOC 2), chiffrement des données au repos et en transit, tests de sécurité, gestion des accès |
| Organisationnelles | Délai de livraison maximum, disponibilité des équipes internes, budget maximum, gouvernance du projet |
| RGPD | DPA obligatoire, DPIA si nécessaire, procédure de suppression des données, registre des traitements |
4. Les critères de succès mesurables
Définissez au moins 3 KPIs quantitatifs que vous utiliserez pour valider la recette du projet :
- KPI de performance IA : taux de précision, délai de traitement, taux d'automatisation
- KPI d'impact business : temps économisé, erreurs réduites, satisfaction mesurée
- KPI technique : disponibilité système, temps de réponse, taux d'erreur technique
Astuce AutomateIA : Impliquez un utilisateur final du processus dans la rédaction du document de cadrage. Il connaîtra les cas particuliers que vous n'aurez pas pensé à documenter — et ce sont précisément ces cas qui génèrent les avenants coûteux en cours de projet.
Étape 2 — Rédiger le cahier des charges fonctionnel (Semaines 1-2)
Le cahier des charges (CDC) est le document central de votre appel d'offres. Il doit permettre à des prestataires différents de répondre de façon comparable. Voici sa structure optimale pour un projet IA.
Structure du cahier des charges IA
Secteur, taille, SI existant, contexte du projet. Ne donnez pas d'informations confidentielles sans NDA signé préalablement.
Description détaillée du as-is, volumes, acteurs, outils actuels, douleurs identifiées avec métriques.
Ce que le système doit faire, cas d'usage détaillés, comportement attendu dans les cas nominaux et les cas d'erreur, interfaces utilisateurs requises.
Architecture cible, intégrations requises, exigences de sécurité, performances (SLA), RGPD et hébergement des données.
Format de l'offre attendu, décomposition budgétaire demandée, délai de remise, interlocuteur et coordonnées, date des soutenances.
Publiez vos critères et leurs poids. Cela force les prestataires à y répondre explicitement et facilite votre évaluation objective.
Ce qu'il ne faut PAS mettre dans le CDC
Attention : Ne spécifiez pas la technologie à utiliser (pas de «utiliser GPT-4» ou «utiliser LangChain»). Vous fermeriez des approches potentiellement meilleures et vous vous exposeriez à des litiges si la technologie change. Spécifiez le résultat attendu, pas la solution. Laissez les prestataires proposer leur architecture — vous l'évaluerez ensuite.
La question des données : section critique
Pour tout projet IA, le CDC doit préciser :
- Volume et format des données d'entrainement / d'exemples : combien d'exemples avez-vous disponibles ? Dans quel format (PDF, Excel, texte libre, structuré) ?
- Qualité des données : estimez honnêtement — des données mal annotées ou incomplètes impactent directement la qualité du résultat
- Disponibilité des données pour le prestataire : à quel moment du projet peut-il accéder aux données réelles ? Des données anonymisées sont-elles disponibles pour la phase de développement ?
- Propriété et confidentialité : qui est responsable de la protection des données pendant le projet ?
Étape 3 — Définir la grille de sélection et ses pondérations (Semaine 2)
Construisez votre grille avant de recevoir les offres. Définir les critères après avoir lu les offres introduit un biais de confirmation qui biaise systématiquement vers le prestataire qu'on a aimé à la lecture.
Grille de sélection recommandée pour un projet IA PME
| Critère | Poids | Note /10 | Score |
|---|---|---|---|
| Compétence technique IA démontrée | 25% | ___ | ___ |
| Références sectorielles vérifiables | 20% | ___ | ___ |
| Compréhension du problème métier | 15% | ___ | ___ |
| Méthodologie et planning proposés | 15% | ___ | ___ |
| Rapport qualité-prix | 15% | ___ | ___ |
| Solidité et pérennité du prestataire | 5% | ___ | ___ |
| Qualité de la relation et communication | 5% | ___ | ___ |
| TOTAL | 100% | — | ___/10 |
Comment noter la compétence technique IA (critère n°1)
C'est le critère le plus difficile à évaluer pour un non-expert. Voici 5 indicateurs concrets :
- Qualité de la démonstration technique : est-ce qu'ils ont fait une démo sur VOS données ou une démo générique ? Une démo sur vos données réelles est incomparablement plus informative.
- Pertinence des questions posées : un prestataire compétent pose des questions précises sur vos données, vos contraintes, vos cas d'exception. Un prestataire qui ne pose pas de questions avant de répondre est soit trop sûr de lui, soit n'a pas lu le dossier.
- Honnêteté sur les limites : les bons prestataires vous disent ce que l'IA ne saura pas faire dans votre cas. Les mauvais vous promettent tout sans réserve.
- Profondeur de la méthodologie : comment gèrent-ils les cas d'erreur ? Comment mesurent-ils la dérive des modèles dans le temps ? Quelle est leur politique de mise à jour ?
- Documentation et formation incluses : prévoient-ils une documentation technique livrée avec le projet ? Une formation pour votre équipe ?
Astuce AutomateIA : Lors des soutenances, demandez à chaque prestataire de vous décrire un projet qui a mal tourné et comment ils l'ont géré. La façon dont un prestataire gère les difficultés est plus révélatrice que la description de ses succès. Un prestataire qui n'a «jamais eu de problème» ment ou manque d'expérience.
Étape 4 — Identifier et contacter les prestataires (Semaines 2-3)
Visez 4 à 6 prestataires pour votre appel d'offres. En dessous de 4, vous n'avez pas de panel représentatif. Au-dessus de 8, l'analyse devient ingérable et les bons prestataires hésitent à investir du temps sur un appel d'offres trop large.
Où trouver les prestataires IA sérieux
- Recommandations directes : demandez à votre réseau professionnel qui a déjà mené un projet IA similaire — c'est la source la plus fiable
- Annuaires spécialisés : France IA (france-ia.org), Hub France IA, Bpifrance liste des deeptech et IA
- Plateformes de mise en relation : Malt, Upwork (pour les freelances spécialisés IA), LinkedIn avec recherche ciblée
- Événements sectoriels : ViVaTech, AI Paris, Salon Solutions — rencontrer les prestataires en personne reste la méthode la plus efficace pour évaluer leur sérieux
Le RFI : filtrer avant l'appel d'offres complet
Avant d'envoyer votre cahier des charges complet, envoyez un RFI (Request For Information) d'une page contenant :
- Description du projet en 5 lignes
- Budget indicatif
- 3 questions filtrantes (exemples similaires, approche proposée, disponibilité des équipes)
- Délai de réponse : 5 jours ouvrés
Cela vous permet de réduire votre liste à 4-5 prestataires qualifiés avant d'investir dans la rédaction complète du CDC et les soutenances.
Ce que doit contenir votre email d'invitation AO
| Élément | Pourquoi c'est important |
|---|---|
| Budget indicatif (fourchette) | Évite les offres hors budget et les malentendus |
| Calendrier précis (remise, soutenances, décision) | Respect du temps des prestataires, signal de sérieux |
| Nombre de prestataires sollicités | Transparence sur la concurrence — un AO à 2 candidats vs 10 ne demande pas le même investissement |
| Format de l'offre attendu | Comparaison facilitée si tous remettent le même format |
| Interlocuteur unique désigné | Évite les questions en double et centralise l'information |
Attention : Ne cachez pas votre budget. Un prestataire qui ne connaît pas votre budget va soit vous proposer une solution sous-dimensionnée pour rester dans la fourchette basse, soit vous proposer une solution surdimensionnée pour maximiser le ticket. Indiquer une fourchette («entre 20 000 et 35 000€») permet d'obtenir des offres calibrées et comparables.
Étape 5 — Analyser les offres et tenir les soutenances (Semaines 3-4)
La lecture des offres : ce qui doit alerter
- Décomposition budgétaire détaillée par phase
- Questions posées sur vos données avant la remise
- Hypothèses explicitées (taux de précision réaliste, volume de données nécessaire)
- Plan de gestion des risques inclus
- Références avec contacts vérifiables
- Clause de propriété intellectuelle en faveur du client
- Promesses de précision à 100% ou «garantis»
- Budget global sans décomposition
- Aucune question posée sur vos données ou processus
- Références non vérifiables ou génériques
- Absence de plan de formation / documentation
- Clause de propriété intellectuelle restant au prestataire
La soutenance : 1h par prestataire shortlisté
Convoquez les 2-3 prestataires shortlistés pour une soutenance de 60 minutes. Structurez-la ainsi :
- 0-10 min : Présentation de l'équipe projet (les personnes réelles qui travailleront sur votre projet)
- 10-30 min : Démonstration technique sur VOS données ou données similaires
- 30-50 min : Questions de votre grille d'évaluation
- 50-60 min : Questions du prestataire sur les aspects non couverts dans l'AO
Astuce AutomateIA : Lors de la soutenance, observez qui présente. Si c'est uniquement un commercial ou un directeur de compte, demandez explicitement à rencontrer le chef de projet et le développeur principal qui interviendront sur votre projet. Certaines ESN présentent leurs meilleurs profils lors des soutenances et affectent des juniors au projet réel.
La vérification des références : obligatoire
Pour les 2 finalistes, appelez directement les clients cités en référence. Posez ces questions précises :
- Le projet a-t-il été livré dans les délais prévus au contrat ?
- Le budget final a-t-il correspondu au devis initial ? Sinon, pourquoi ?
- La documentation livrée est-elle utilisable par votre équipe interne ?
- Comment ont-ils géré les problèmes ou imprévus en cours de projet ?
- Recommanderiez-vous ce prestataire pour un projet similaire ?
Besoin d'aide pour cadrer votre appel d'offres IA ?
AutomateIA vous aide à rédiger un cahier des charges précis et à évaluer les offres reçues avec un regard technique indépendant. Notre audit préalable clarifie le périmètre, identifie les contraintes techniques et vous fournit un brief solide à soumettre aux prestataires.
Demander mon audit gratuitÉtape 6 — Négocier et sécuriser le contrat (Semaine 4)
Le contrat d'un projet IA a des spécificités importantes par rapport à un contrat de développement classique. Voici les clauses critiques à vérifier et négocier.
Les 8 clauses indispensables dans un contrat IA
| Clause | Ce qu'elle doit préciser | Risque si absente |
|---|---|---|
| Propriété intellectuelle | Tout le code, modèles, workflows et données d'entraînement appartiennent au client à la livraison | Vous ne pouvez pas changer de prestataire sans perdre tout le travail réalisé |
| Réversibilité | Procédure de transition vers un autre prestataire en X mois, avec documentation complète livrée | Dépendance totale au prestataire initial, aucun levier de négociation |
| Confidentialité et non-utilisation des données | Interdiction explicite d'utiliser vos données pour entraîner leurs propres modèles ou ceux de tiers | Vos données propriétaires financent la R&D du prestataire |
| Niveaux de service (SLA) | Disponibilité minimale (ex : 99,5%), délai de correction des bugs bloquants (ex : 4h), délai des bugs non-bloquants (ex : 48h) | Aucun recours formalisé en cas d'incident |
| Critères de recette | Les KPIs de recette définis dans le CDC avec les seuils minimaux acceptables | Le prestataire peut livrer un résultat en dessous de vos attentes et réclamer paiement |
| Conditions de paiement | Paiement aux jalons validés, pas en avance totale. Rétention de 10-20% jusqu'à recette définitive | Perte de levier financier si le projet dérive |
| Gestion des avenants | Procédure formalisée pour les demandes hors périmètre initial, avec devis séparé et accord écrit | Les «petits ajustements» s'accumulent et le budget dérape sans contrôle |
| Conformité RGPD | DPA (Data Processing Agreement) signé, localisation des données documentée, procédure de violation de données | Responsabilité RGPD non clarifiée en cas d'incident |
La négociation : ce qui est négociable, ce qui l'est moins
- Conditions de paiement (jalons)
- Périmètre (inclure ou exclure certaines fonctionnalités)
- Délais (si vous êtes flexible)
- Formation incluse ou non
- Maintenance incluse en Y mois
- Propriété intellectuelle en votre faveur
- Non-utilisation de vos données pour leurs modèles
- Critères de recette mesurables
- Clause de réversibilité avec documentation
- RGPD et DPA signé avant démarrage
7 pièges classiques dans les appels d'offres IA
- Choisir le moins cher sans évaluer la qualité technique. Dans les projets IA, la différence entre une offre à 15 000€ et une à 25 000€ peut représenter 6 mois de retard et 40 000€ de surcoût si la première ne tient pas ses promesses. Évaluez la compétence technique en premier, le prix en dernier.
- Accepter des promesses de précision absolue. «Notre IA est précise à 99%» sans contexte précis (sur quel dataset ? dans quelles conditions ?) est un signal d'alarme. Un prestataire honnête vous donnera une fourchette de précision réaliste basée sur vos données, et vous expliquera comment les erreurs sont gérées.
- Ignorer la question des données en phase AO. Les projets IA nécessitent des données de qualité. Si vous ne savez pas combien d'exemples annotés vous avez, ni dans quel format, vous ne pouvez pas évaluer les offres correctement. Investissez 2h à auditer vos données avant de lancer l'AO.
- Ne pas spécifier la gestion des cas d'erreur. L'IA se trompe parfois. Votre cahier des charges doit préciser : que se passe-t-il quand l'IA n'est pas sûre de sa réponse ? Y a-t-il une escalade vers un humain ? Un seuil de confiance en dessous duquel la décision revient à un opérateur ? Ces questions doivent être dans le CDC.
- Confier l'hébergement à votre prestataire sans clauses de réversibilité. Si votre solution IA est hébergée dans l'infrastructure du prestataire sans clause de portabilité, vous êtes entièrement dépendant de lui. Exigez toujours que la solution soit déployable dans votre infrastructure ou dans un cloud de votre choix.
- Sous-estimer le coût total de possession. Le prix de développement n'est qu'une partie du coût. Ajoutez : licences des APIs IA (OpenAI, Anthropic, etc. — variables selon usage), hébergement, maintenance, surveillance des modèles, formation continue des utilisateurs. Le TCO (Total Cost of Ownership) sur 3 ans peut être 2 à 4 fois le coût de développement initial.
- Ne pas prévoir d'indicateur de dérive des modèles. Les modèles IA se dégradent dans le temps quand les données réelles s'éloignent des données d'entraînement. Exigez dans votre cahier des charges un tableau de bord de monitoring des performances et une procédure de réentraînement ou de mise à jour définie contractuellement.
Les 20 questions à poser aux prestataires en soutenance
Utilisez cette liste pour standardiser vos soutenances et vous assurer de poser les mêmes questions à tous les prestataires — condition nécessaire à une évaluation objective.
Sur la compétence technique
- Décrivez-nous un projet IA similaire réalisé pour un client comparable. Quel était le taux de précision initial ? Final ? Comment avez-vous géré les erreurs résiduelles ?
- Quelle architecture proposez-vous pour notre projet et pourquoi ce choix face aux alternatives ?
- Comment gérez-vous la dérive des modèles dans le temps ? Quelle est votre procédure de monitoring et de mise à jour ?
- Un projet IA qui a mal tourné — décrivez-nous ce qui s'est passé et ce que vous en avez appris.
- Quelles sont les limites connues de votre approche pour notre cas d'usage précis ?
Sur la méthodologie et le projet
- Qui sera le chef de projet et qui seront les développeurs sur notre projet ? Sont-ils disponibles pour les délais proposés ?
- Quelle est votre politique en cas de dépassement de délai non imputable au client ?
- Comment organisez-vous les points d'avancement avec le client ? À quelle fréquence ?
- Décrivez votre processus de recette — comment validez-vous que le livrable répond aux critères définis ?
- Que se passe-t-il si les données fournies s'avèrent de moins bonne qualité que prévu ? Comment révisez-vous le planning et le budget ?
Sur les données et la sécurité
- Où seront hébergées nos données pendant et après le projet ?
- Utiliserez-vous nos données pour entraîner vos propres modèles ou ceux d'un tiers ?
- Quelle est votre politique en cas de violation de données ?
- Avez-vous une certification ISO 27001 ou équivalente ? Si non, quelles mesures de sécurité garantissez-vous ?
Sur le contrat et la relation long terme
- Quelle documentation technique livrerez-vous avec le projet ?
- Proposez-vous une formation pour notre équipe ? Pour qui, de quelle durée ?
- Comment fonctionnent vos conditions de maintenance post-déploiement ? Quel est le délai de réponse pour un bug bloquant ?
- Si nous voulons changer de prestataire dans 2 ans, quelle est la procédure et quel est le délai de transition ?
- Décrivez votre politique tarifaire pour les évolutions futures (nouvelles fonctionnalités, changements de périmètre).
- Quelle est la pérennité de votre entreprise sur ce projet ? (sous-traitance prévue ? stabilité équipe ?)
Check-list complète : de l'AO à la signature
Phase 1 — Cadrage (Semaine 1)
- Document de cadrage rédigé : processus actuel, problème précis, contraintes, KPIs
- Données disponibles auditées : volume, qualité, format, accès prestataire
- Budget et fourchette définis et validés en interne
- Équipe projet interne désignée avec disponibilité confirmée
- NDA template prêt à envoyer avant partage de données sensibles
Phase 2 — Rédaction du CDC (Semaines 1-2)
- Cahier des charges rédigé en 6 sections selon la structure recommandée
- Critères de recette mesurables inclus dans le CDC
- Exigences RGPD documentées (hébergement EU, DPA, non-entraînement)
- Grille de sélection construite avec pondérations validées en interne
- Format de réponse attendu précisé (template offre si possible)
Phase 3 — Consultation (Semaines 2-3)
- Liste de 5-6 prestataires identifiés (mix ESN / spécialistes / freelances)
- RFI envoyé et réponses analysées pour présélection
- CDC envoyé aux prestataires présélectionnés avec délai de remise
- Session de questions/réponses organisée (1h, même date pour tous)
- Offres reçues et lues selon la grille prédéfinie
Phase 4 — Sélection (Semaine 3-4)
- Soutenances de 1h organisées pour les 2-3 shortlistés
- Démonstration technique sur données réelles demandée et évaluée
- Références vérifiées auprès des clients des 2 finalistes
- Scores mis à jour dans la grille après soutenances
- Décision prise et prestataire finaliste notifié
Phase 5 — Contractualisation (Semaine 4)
- Contrat relu avec focus sur les 8 clauses critiques
- Propriété intellectuelle en faveur du client : confirmé
- DPA signé avant tout transfert de données
- Critères de recette formalisés dans le contrat
- Plan de paiement aux jalons validés
- Rétention de 10-20% jusqu'à recette définitive
- Clause de réversibilité avec documentation et formation incluses
Faites-vous accompagner dans votre appel d'offres IA
AutomateIA vous aide à cadrer votre projet avant l'appel d'offres : audit des processus, identification du périmètre optimal, rédaction des spécifications fonctionnelles et évaluation technique des offres reçues. Vous gagnez du temps et évitez les pièges classiques.
Demander mon audit gratuit