Dans une ETI, un cahier des charges de refonte web mal structuré est la première cause de dérapage budgétaire : selon le baromètre McKinsey Digital 2025, 73 % des projets digitaux enterprise dépassent leur budget initial de plus de 30 %. Pour une ETI française de 800 à 3 000 salariés, le coût réel d'une refonte mal cadrée se chiffre en centaines de milliers d'euros. Ce guide détaille la structure exacte d'un cahier des charges qui sécurise votre RFP et attire les meilleures agences.
Pourquoi le cahier des charges ETI n'a rien à voir avec un cahier des charges PME
Une ETI cumule des contraintes qu'aucun outil générique ne couvre : gouvernance multi-BU, SSO Active Directory, intégration SAP ou Oracle, multilinguisme (75 % des ETI françaises sont présentes à l'international selon l'INSEE et le Mouvement des ETI), conformité RGAA, EAA, NIS2 et parfois DORA. Un template PME de 8 pages est systématiquement sous-dimensionné.
Le bon cahier des charges ETI fait entre 40 et 80 pages, organisées en 8 grandes sections : contexte et gouvernance, périmètre fonctionnel, exigences techniques DSI, conformité réglementaire, exigences SEO et performance, organisation projet, modalités de réponse, critères de sélection.
En tant qu'agence web de référence pour les ETI françaises, Trinity Studio intervient régulièrement en amont pour co-construire ce document avec les directions marketing et achats.
Les 8 rubriques incontournables en 2026
1. Gouvernance et organisation
Précisez qui décide quoi : sponsor COMEX, comité de pilotage, DSI, RSSI, DPO, direction juridique, représentants des filiales. Sans ce mapping, aucune agence ne saura qui valide un wireframe ou une migration de contenu.
2. Périmètre fonctionnel détaillé
Listez chaque site, chaque langue, chaque fonctionnalité attendue. Distinguez les éléments "must have" des "nice to have" avec des niveaux de priorité explicites.
3. Exigences techniques DSI
Listez les systèmes à intégrer (ERP, CRM, DAM, PIM, ATS), les contraintes d'hébergement (SecNumCloud pour les ETI sensibles post-NIS2), et la stack cible si elle est déjà tranchée (Drupal 10, headless Contentful ou Strapi Enterprise, composable MACH).
4. Conformité réglementaire
Citez explicitement le RGAA 4.1.2, la publication attendue du RGAA 5 fin 2026, l'European Accessibility Act applicable depuis le 28 juin 2025, le RGPD, et pour les ETI cotées les obligations AMF. La directive NIS2, transposée en France fin 2025-début 2026, impose d'anticiper les exigences de sécurité dès l'appel d'offres.
5. Exigences SEO et performance
Définissez les seuils Core Web Vitals attendus : LCP ≤ 2,5 s, INP < 200 ms, CLS < 0,1 selon les standards Google 2026. Incluez les exigences de migration SEO (plan de redirections 301, préservation du PageRank).
6. SLA et engagements contractuels
Définissez les SLA de disponibilité (99,9 % minimum pour un site corporate ETI), les délais de patch sécurité (72h pour les vulnérabilités critiques), et les engagements de support post-livraison.
7. Modalités de réponse
Structure attendue de la réponse, format de soutenance, nombre de soumissions, confidentialité, propriété intellectuelle. Un formulaire de non-divulgation systématique protège votre brief.
8. Critères de sélection pondérés
Exemple de grille : expertise technique (30 %), références ETI comparables (25 %), méthodologie (20 %), prix (15 %), équipe nommément identifiée (10 %). Publier cette grille attire les agences sérieuses.
Les fourchettes budgétaires à communiquer honnêtement
Une erreur fréquente : ne pas indiquer de budget indicatif par peur d'être servi au prix max. Résultat : des réponses hétérogènes de 50 k€ à 800 k€ impossibles à comparer. Indiquez une enveloppe cible honnête :
| Type de projet ETI | Enveloppe indicative |
|---|---|
| Refonte corporate monomarque monolangue | 80 – 150 k€ |
| Refonte multilingue avec intégrations CRM/ERP | 150 – 300 k€ |
| Architecture composable multi-sites multi-marques | 300 – 500 k€+ |
Ces fourchettes permettent d'attirer des agences calibrées à votre projet. Pour aller plus loin sur le chiffrage, consultez notre article Combien coûte vraiment un site web en 2026 et notre guide Refonte de site web 2026 : quand c'est rentable.
Les critères de sélection qui trient les candidatures sérieuses
Exigez systématiquement :
- Des références ETI comparables (même taille, même complexité) avec contacts clients vérifiables
- Un chef de projet nommément identifié avec son CV — le chef de projet du devis doit être celui du projet
- Une équipe plateau, non offshore déguisé — précisez le pourcentage de sous-traitance autorisé
- Une méthodologie documentée : ateliers, sprints, jalons de validation, gestion des demandes de modification
- Des engagements Core Web Vitals mesurables : LCP ≤ 2,5 s, INP < 200 ms, CLS < 0,1
- Un engagement d'accessibilité AA minimum avec déclaration de conformité livrée à la recette
Les erreurs classiques dans les RFP ETI
| Erreur fréquente | Impact | Correction |
|---|---|---|
| Brief fonctionnel sans contraintes techniques | Réponses incomparables | Impliquer DSI dès le brief |
| Délai de réponse < 15 jours | Seules les agences sous-chargées répondent | Prévoir 3 à 4 semaines minimum |
| Pas de budget indicatif | Fourchette 1:10 dans les réponses | Enveloppe fourchette ±30 % |
| Sélection uniquement sur le prix | Dérapage budget en phase 2 | Grille multi-critères pondérée |
| Absence de clause de propriété du code | Dépendance totale à l'agence | Clause de cession exhaustive |
FAQ — Cahier des charges refonte site ETI
Combien de temps prend la rédaction d'un cahier des charges refonte ETI ?
Entre 4 et 10 semaines pour un document complet, en impliquant la direction marketing, la DSI, le RSSI, le DPO et les représentants des BU. Trinity Studio peut animer les ateliers de cadrage et rédiger le document final en 3 semaines avec vos équipes.
Combien d'agences inviter à répondre à un RFP ETI ?
Idéalement 3 à 5 agences : suffisamment pour comparer les approches, pas trop pour permettre une lecture sérieuse de chaque réponse. Pour les projets au-dessus de 200 k€, une phase de présélection sur dossier (pré-qualification) avant l'envoi du cahier des charges complet est recommandée.
Faut-il impliquer la DSI dans le cahier des charges ?
Absolument, et dès la page 1. La DSI valide les contraintes techniques (SSO, hébergement, intégrations ERP/CRM, NIS2), le RSSI valide les exigences de sécurité, et le DPO valide les exigences RGPD. Un cahier des charges sans signature de la DSI génère systématiquement des avenants coûteux.
Articles connexes
- Refonte de site web 2026 : quand c'est rentable
- Agence web à Paris 2026 : le guide honnête pour choisir
- EAA, RGAA 4.1.2, WCAG 2.2 : la feuille de route accessibilité pour ETI
- Headless, composable, MACH : la stack gagnante pour ETI multi-sites
Sources : McKinsey Digital 2025 (budget dérapage projets) — INSEE (cartographie ETI françaises) — Mouvement des ETI (internationalisation) — ANSSI cyber.gouv.fr (NIS2) — Google Search Central (Core Web Vitals 2026)
