Évaluer un prestataire No Code ou IA : questions à poser et risques cachés pour une PME

Vous envisagez de confier une automatisation ou un projet IA à un prestataire, sans savoir exactement quoi lui demander ni comment repérer les mauvaises surprises avant qu'elles n'arrivent. Comparer des devis ne suffit pas : il faut poser les bonnes questions, lire les signaux d'alerte et cadrer la relation dès le départ.

En bref : pour évaluer un prestataire No Code ou IA, regardez moins le prix que ses réponses sur la propriété des workflows, la documentation, les accès administrateurs, l'hébergement des données, la maintenance et la sortie de contrat. Si des données personnelles sont traitées, le contrat doit aussi respecter l'article 28 du RGPD. Un mini-projet payant permet de vérifier tout cela avant de s'engager.

Mise à jour : octobre 2026

Pourquoi l'évaluation du prestataire est-elle si importante ?

Parce qu'une automatisation mal construite peut vous enfermer. Une PME qui confie sa facturation ou sa gestion client à un prestataire peu rigoureux peut se retrouver bloquée dans une solution que personne d'autre ne sait maintenir, avec un coût de sortie supérieur au coût d'entrée. Avant de parler de prix ou de délais, posez la vraie question : que se passe-t-il si ce prestataire disparaît ?

Quelles questions poser avant de signer ?

Voici vingt questions, regroupées en cinq thèmes. Posez-les à tous les prestataires consultés, nous compris.

Architecture et choix techniques

1. Quels outils utilisez-vous, et pourquoi ceux-là ? Un prestataire sérieux justifie ses choix par vos besoins, pas par ses habitudes.
2. La solution repose-t-elle sur des outils propriétaires ou ouverts ? Un workflow construit sur Make, n8n ou Zapier n'a pas la même portabilité.
3. Où sont hébergées mes données ? France, Union européenne ou hors UE : la réponse doit être précise. Notre réponse sur l'hébergement des données traitées par Make et n8n aide à vérifier.
4. La solution sera-t-elle documentée ? Demandez un exemple de documentation livrée.
5. Qui détiendra les accès administrateurs à la fin ? La réponse doit être : vous.

Maintenance et continuité

6. Que se passe-t-il si un outil tiers change ses conditions ou ferme ?
7. Qui assure la maintenance corrective après livraison ? Distinguez les corrections (incluses) des évolutions (facturées).
8. Sous quel délai intervenez-vous en cas de panne critique ?
9. Cet engagement est-il écrit dans le contrat ?
10. Fournissez-vous une documentation de reprise pour un autre prestataire ?

Montée en charge

11. La solution tient-elle si mon volume augmente fortement ?
12. Le coût des outils tiers évolue-t-il avec le volume ? Selon la plateforme, la facturation se fait à l'action, à la tâche ou à l'exécution : le coût change avec l'usage.
13. Avez-vous déjà accompagné une entreprise en forte croissance ?

Garanties et contrat

14. Quelle garantie après livraison ?
15. Les livrables sont-ils définis précisément ? Méfiez-vous des formules vagues comme « solution fonctionnelle ».
16. Que prévoit le contrat en cas de retard ?
17. La propriété des workflows m'est-elle transférée à la livraison ?

Sortie de contrat

18. Puis-je récupérer mes données dans un format standard (CSV, JSON) à tout moment ?
19. Combien de temps faudrait-il à un autre prestataire pour reprendre le projet ? Demandez une estimation honnête.
20. Un client vous a-t-il déjà quitté ? Comment s'est passée la transition ?

Quels pièges repère-t-on le plus souvent ?

Le tunnel propriétaire

Tout est construit dans un outil que seul le prestataire maîtrise, voire dans son propre compte. Vous payez ensuite indéfiniment pour rester dans son écosystème. Exigez que les comptes soient ouverts à votre nom.

L'absence de documentation

Un workflow non documenté est une boîte noire : si son auteur part, tout s'arrête. Faites de la documentation technique et fonctionnelle un livrable contractuel. Pour aller plus loin, voyez notre article sur la sécurité et la conformité des workflows No Code.

La promesse de l'IA magique

« Une IA qui fait tout », sans cas d'usage précis, doit vous alerter. Les projets qui réussissent partent d'un problème métier identifié, pas d'une technologie.

Les frais cachés des outils tiers

Le devis couvre la prestation, pas les abonnements à Make, Zapier ou OpenAI, qui ont leur propre facturation. Demandez une estimation du coût mensuel en régime de croisière, et voyez comment calculer le ROI d'une automatisation.

Quels signaux d'alerte dès le premier échange ?

Que doit contenir le contrat ?

Au minimum : la liste précise des livrables (workflows, documentation, accès, formation), les conditions de recette, la propriété des développements, une clause de restitution des données dans un délai et un format définis, un engagement de confidentialité et les conditions de résiliation (préavis, transfert, remise des accès).

Si le prestataire traite des données personnelles pour votre compte, il est sous-traitant au sens du RGPD. L'article 28 impose alors un contrat écrit qui prévoit notamment qu'il ne traite les données que sur vos instructions documentées, garantit la confidentialité et la sécurité, n'engage pas d'autre sous-traitant sans votre autorisation écrite préalable, vous aide à répondre aux demandes des personnes, supprime ou renvoie les données en fin de prestation et vous fournit les informations nécessaires aux audits.

Comment tester avant de s'engager ?

1. Commandez un mini-projet payant sur un périmètre limité : un seul workflow. Vous testez la qualité, les délais et la communication.
2. Évaluez la documentation produite : est-elle compréhensible par quelqu'un d'autre que son auteur ?
3. Vérifiez que vous récupérez les accès à la fin de cette phase, sans friction.

Un prestataire qui refuse cette approche vous dit quelque chose d'important sur la suite. Si vous n'avez pas encore choisi quoi automatiser, notre méthode d'audit IA en 5 étapes vous aidera à cadrer le périmètre.

Sources

• CNIL, RGPD chapitre IV, article 28 (sous-traitant)

Article rédigé par Aurélien Page, fondateur d'Audiaa, agence IA et No Code à Rennes.