Rédiger le cahier des charges d’une refonte de site d’assurance : les 10 sections, les exigences réglementaires et les erreurs à éviter
21 / 12 / 2025
Les 10 sections d’un cahier des charges de refonte de site d’assurance
| # | Section | Contenu attendu | Qui la rédige |
|---|---|---|---|
| 1 | Contexte et présentation | Identité de l’organisme, positionnement, historique du site actuel, raisons de la refonte, site(s) concerné(s) | Marketing / Direction digitale |
| 2 | Objectifs et KPI | Objectifs business (conversion, leads, selfcare), KPI mesurables (taux de conversion cible, LCP cible, score RGAA cible), persona | Marketing + Direction commerciale |
| 3 | Périmètre fonctionnel | Liste exhaustive des fonctionnalités incluses (et explicitement exclues) : pages, parcours, formulaires, simulateurs, espace adhérent, blog, recherche interne | Marketing + Métier |
| 4 | Arborescence et contenus | Arborescence cible (ou au minimum la liste des pages), volume de contenus à produire, contenus existants à migrer, charte rédactionnelle | Marketing + Rédacteur |
| 5 | UX et design | Moodboard, sites de référence (aimés/détestés), design system existant, charte graphique, exigences responsive/mobile-first | Marketing / Communication |
| 6 | Exigences techniques | CMS imposé ou au choix, intégrations SI (tarificateur, CRM, SSO, GED), API disponibles, stack existante, hébergement | DSI |
| 7 | Exigences réglementaires | Score RGAA cible + publication déclaration accessibilité, conformité DORA (registre TIC, PRA/PCA), RGPD (CMP, politique), DDA (mentions, parcours conseil) | Conformité + Juridique + DSI |
| 8 | SEO et migration | Stratégie SEO (mots-clés cibles, cocons), plan de redirections 301, exigences balisage Schema.org, monitoring post-migration | Marketing + Expert SEO |
| 9 | Planning et budget | Date de go-live cible, jalons intermédiaires, enveloppe budgétaire indicative (ou fourchette), budget TMA annuel | Direction digitale + Achats |
| 10 | Modalités de sélection | Critères de sélection pondérés, format de la réponse attendu, soutenance, date limite de réponse, interlocuteur | Achats + Marketing |
La section la plus structurante est la section 3 Périmètre fonctionnel : c’est elle qui détermine le budget, le planning et la complexité du projet. Tout ce qui n’est pas listé dans le périmètre sera un avenant (surcoût + délai). La section la plus souvent oubliée est la section 7 Exigences réglementaires : en 2026, un CDC sans section RGAA et DORA produit un site non conforme et les sanctions ne sont pas hypothétiques (50 000 € par service non conforme RGAA, 2 % du CA en cas de non-conformité DORA). Notre article sur la conformité RGAA détaille les exigences à intégrer au CDC.
La section réglementaire : ce que le CDC doit imposer au prestataire en 2026
La section 7 du CDC doit contenir quatre blocs d’exigences réglementaires que le prestataire devra intégrer dans sa proposition technique et financière. Le bloc RGAA précise le score d’accessibilité cible (65-90 sur 106 selon la criticité de l’actif), l’obligation d’audit RGAA en recette, la publication de la déclaration d’accessibilité au go-live, et l’intégration d’un référent accessibilité dans l’équipe projet. Le bloc DORA précise l’inscription de l’hébergeur et de l’agence au registre TIC, la documentation du PRA/PCA, les SLA avec pénalités et la clause de réversibilité. Le bloc RGPD précise la configuration de la CMP, la rédaction de la politique de confidentialité, le privacy by design sur les formulaires et la conformité des cookies. Le bloc DDA précise les mentions obligatoires sur les pages produits (identité assureur, nature du contrat, IPID), la conformité du parcours de souscription en ligne et l’accès au médiateur.
Inclure ces exigences dans le CDC a un effet concret sur les propositions reçues : le prestataire qui sait qu’un audit RGAA et un SLA DORA sont attendus les chiffre dans sa proposition au lieu de les découvrir 3 mois après le démarrage et de les facturer en avenant. La transparence dans le CDC protège le budget.
Les 5 erreurs les plus fréquentes dans les cahiers des charges assurance
- Erreur 1 — Pas de section réglementaire. C’est l’erreur n°1 en 2026. Un CDC qui ne mentionne ni le RGAA ni DORA ni le RGPD produit un site non conforme et un avenant de 15 000 à 30 000 € quand la conformité, le juridique ou l’ACPR posent la question 6 mois après le go-live.
- Erreur 2 — Budget absent du CDC. Ne pas indiquer de budget (« nous souhaitons recevoir votre meilleure offre ») produit des réponses allant de 20 000 à 200 000 € pour le même périmètre incomparables entre elles. Indiquer une fourchette (« notre enveloppe se situe entre 60 000 et 90 000 € HT ») permet aux prestataires de calibrer leur proposition et au commanditaire de comparer des réponses à périmètre équivalent. Notre grille tarifaire 2026 fournit les fourchettes par type de projet.
- Erreur 3 — Rédactionnel non cadré. Écrire « le contenu sera fourni par le client » sans préciser le volume, le circuit de validation, les délais et le budget dédié est la garantie d’un retard de 2 à 4 mois sur le planning. Le CDC doit indiquer le nombre de pages à rédiger, le responsable éditorial, le circuit de validation (noms + délais) et le budget rédactionnel (interne ou externalisé).
- Erreur 4 — Intégrations SI oubliées. Le CDC liste les pages et le design mais oublie de mentionner les API à connecter (tarificateur, CRM, SSO, GED, système de gestion). Conséquence : le poste « intégration SI » passe de 10 à 30 jours-homme entre la proposition et la réalité. Le CDC doit lister chaque API, sa documentation disponible et son état (en production / en cours de développement / inexistante).
- Erreur 5 — Critères de sélection non pondérés. Évaluer les réponses « au feeling » ou sur le seul critère du prix produit systématiquement un mauvais choix. Les critères doivent être pondérés dès le CDC : références sectorielles vérifiables (30 %), compréhension des enjeux et méthodologie (25 %), qualité technique de la proposition (20 %), budget (15 %), planning (10 %). L’article sur la gouvernance projet digital détaille comment structurer le processus de sélection.
Ce que le CDC doit dire sur la migration SEO
La section 8 du CDC est celle que les prestataires lisent en premier pour évaluer la maturité digitale du commanditaire. Un CDC qui mentionne les redirections 301, le plan de migration SEO, le monitoring post-bascule et les exigences de balisage Schema.org signale un interlocuteur averti et filtre naturellement les prestataires qui ne maîtrisent pas le sujet. Le CDC doit demander explicitement : un plan de redirections 301 page par page (livrable), un sitemap XML soumis dès le go-live, un monitoring SEO pendant 6 mois post-bascule, et une garantie de non-régression du trafic organique. Notre article sur la migration SEO détaille la méthodologie complète.
Budget et durée de rédaction du cahier des charges
Un CDC de refonte de site d’assurance bien structuré représente 15 à 30 pages et couvre les 10 sections détaillées ci-dessus. Deux approches de rédaction coexistent. La rédaction interne (par le responsable digital assisté des parties prenantes : marketing, DSI, conformité, juridique) prend 3 à 5 jours de travail effectif, répartis sur 2 à 4 semaines (le goulot est la collecte d’informations auprès de la DSI et du juridique). La rédaction assistée par un AMOA coûte 5 000 à 12 000 € HT et produit un CDC plus structuré, plus complet (l’AMOA apporte les benchmarks sectoriels, les fourchettes budgétaires et les exigences réglementaires) et livrable en 2 à 3 semaines. Dans les deux cas, le CDC doit être validé par le marketing, la DSI, la conformité et la direction avant envoi aux prestataires un circuit de validation qui prend lui-même 1 à 2 semaines. Contactez notre équipe pour un accompagnement à la rédaction du CDC.
En conclusion : le CDC est la fondation invisible de toute refonte réussie
Un cahier des charges bien rédigé ne garantit pas la réussite d’une refonte mais un CDC mal rédigé garantit son échec. Les 5 000 à 12 000 € investis dans la rédaction (ou les 3 à 5 jours de travail interne) sont le meilleur investissement d’un projet de refonte : ils cadrent le périmètre (pas de dérive), calibrent le budget (pas de mauvaise surprise), filtrent les prestataires (pas de choix par défaut) et protègent réglementairement (pas d’oubli RGAA, DORA, RGPD, DDA). Le CDC est aussi le document auquel on revient tout au long du projet quand le périmètre menace de dériver raison de plus pour qu’il soit précis, complet et signé.
Questions fréquentes sur le cahier des charges de refonte de site d’assurance
Quelle longueur pour un cahier des charges de refonte ?
Entre 15 et 30 pages pour un site de marque de 30 à 80 pages. Moins de 15 pages, il manque des sections essentielles (réglementaire, intégrations SI, critères de sélection). Plus de 30 pages, il devient un document de spécifications fonctionnelles détaillées (qui est un livrable de la phase de cadrage, pas du CDC). Le CDC est un document de cadrage stratégique, pas un cahier des charges techniques détaillé il pose le « quoi » et le « pourquoi », pas le « comment ».
Faut-il indiquer le budget dans le cahier des charges ?
Oui, sous forme de fourchette. Un CDC sans budget produit des réponses de 20 000 à 200 000 € pour le même périmètre incomparables. Indiquer « notre enveloppe se situe entre 60 000 et 90 000 € HT » permet aux prestataires de calibrer leur proposition (quoi inclure, quoi proposer en option) et au commanditaire de comparer des réponses à périmètre équivalent. Ce n’est pas « donner sa carte » c’est cadrer la conversation.
Qui doit participer à la rédaction du CDC ?
Quatre parties prenantes minimum : le marketing ou la direction digitale (vision business, objectifs, UX, contenu), la DSI (exigences techniques, intégrations SI, hébergement, CMS), le service juridique ou conformité (exigences DDA, RGPD, mentions obligatoires), et idéalement un référent accessibilité ou le prestataire AMOA (exigences RGAA, DORA). L’absence du juridique est l’erreur la plus fréquente elle produit un site sans mentions DDA et sans déclaration d’accessibilité.
Peut-on utiliser le même CDC pour plusieurs prestataires ?
C’est précisément l’objectif du CDC : un document unique envoyé à 3 à 5 prestataires pour recevoir des propositions comparables. La section 10 (modalités de sélection) précise le format de réponse attendu, les critères de sélection pondérés et la date limite. La pondération des critères doit être communiquée aux prestataires la transparence améliore la qualité des réponses.
Le CDC doit-il intégrer les exigences RGAA et DORA en 2026 ?
Oui, obligatoirement. Le RGAA est une obligation légale depuis juin 2025 pour tout nouveau site d’assurance un CDC qui ne le mentionne pas produit un site non conforme et un avenant coûteux. DORA est une obligation depuis janvier 2025 un CDC qui ne précise pas les exigences d’hébergement (registre TIC, SLA, PRA/PCA, réversibilité) laisse ces sujets au bon vouloir du prestataire, avec le risque d’un constat de non-conformité lors d’un contrôle ACPR. La section réglementaire est le meilleur investissement de temps dans la rédaction du CDC.
IP, si vous nous contactiez pour échanger sur vos projets digitaux ?
Tous les détails sur notre page contact ou en visio ci-dessous
Échangeons sur vos enjeux
Ils nous font confiance
