La phase de recette d’un site d’assurance en 2026 : les 7 tests, les 4 validations réglementaires et le go-live

Les 7 types de tests avant le go-live d’un site d’assurance
 ■

Les tests 1 à 3 sont communs à toute refonte de site web. Les tests 4 à 7 sont spécifiques à l’assurance en 2026 — et c’est précisément ceux que les cahiers des charges oublient le plus souvent. Le planning refonte site assurance doit prévoir 2 à 4 semaines de recette, avec les ressources nécessaires affectées (pas en parallèle d’un autre projet).

Les 4 validations réglementaires qui distinguent un go-live d’assurance
 ■

Validation RGAA. Depuis le 28 juin 2025, tout nouveau site d’assurance mis en production doit être conforme RGAA. L’audit RGAA complet (106 critères via Ara) doit être terminé avant le go-live et la déclaration d’accessibilité publiée dès la mise en ligne — pas 3 semaines après. L’absence de déclaration expose à 25 000 € d’amende. Chez Eficiens, l’audit RGAA est un jalon de recette : pas de PV signé sans score RGAA documenté.

Validation DORA. Le nouvel hébergement doit être inscrit au registre des prestataires TIC de l’assureur. Le plan de rollback (procédure de retour à l’ancien site en cas d’incident majeur) doit être documenté et testé avant la bascule. Si l’hébergeur change, le contrat doit être validé par la direction des risques avant le go-live. La documentation DORA (registre TIC, PRA/PCA, plan de bascule) fait partie du PV de recette.

Validation RGPD. La CMP (Consent Management Platform) doit être configurée et testée sur le nouveau site : consentement correctement collecté, refus respecté (aucun tag ne se déclenche avant acceptation), politique de confidentialité à jour, formulaires avec lien vers la politique. Les données de test utilisées pendant la recette ne doivent pas contenir de données personnelles réelles — un point souvent négligé qui expose à un risque CNIL.

Validation DDA. Les mentions obligatoires sur les pages produits (identité de l’assureur, nature du contrat, IPID accessible, lien vers le médiateur) doivent être vérifiées par le service juridique ou la conformité. Les parcours de souscription en ligne doivent respecter la logique de conseil DDA : questionnaire de besoin, recommandation justifiée, document contractuel avant la signature. Le juridique valide ces parcours sur le site de pré-production.

Le PV de recette : ce qu’il contient et qui le signe ■

Le procès-verbal de recette est le document qui autorise la mise en production. Il synthétise les résultats des 7 types de tests et des 4 validations réglementaires. Son contenu minimum pour un site d’assurance : la liste des tests réalisés avec le statut de chaque test (conforme / non conforme / non applicable), la liste des anomalies résiduelles classées en bloquantes (à corriger avant le go-live) et mineures (à corriger en TMA), le score RGAA et la déclaration d’accessibilité associée, la validation des redirections SEO (nombre d’URLs vérifiées, taux de couverture), et la date de go-live validée avec le plan de bascule et le plan de rollback.

Le PV doit être signé par quatre parties prenantes : la direction marketing ou digitale (validation fonctionnelle et éditoriale), le service juridique ou conformité (validation réglementaire DDA + RGPD), la DSI ou le responsable technique (validation technique, sécurité et webperf), et le prestataire (engagement sur les corrections des anomalies résiduelles et le planning de correction). Cette validation collective engage chaque partie et protège l’assureur en cas de contrôle ACPR ou DGCCRF post-mise en ligne.

Le go-live et la surveillance post-production
 ■

Le jour de la bascule doit être planifié en dehors des heures de forte activité — typiquement un mardi ou mercredi soir entre 20h et 22h, hors période de renouvellement et hors campagne commerciale. Le plan de bascule détaille les opérations minute par minute : bascule DNS, activation des redirections 301, mise en ligne du sitemap, envoi du signal à Google Search Console, activation de la CMP, publication de la déclaration d’accessibilité. La migration SEO et ses vérifications font partie intégrante du plan de bascule.

Les 48 premières heures après le go-live sont les plus critiques. Un dispositif de surveillance renforcée doit être en place : monitoring des temps de réponse (alerte si le LCP dépasse 3 secondes), détection des erreurs 404 et 500, vérification des formulaires de contact et de devis (un formulaire cassé = des leads perdus), et contrôle des intégrations SI (tarificateur, CRM, SSO). Une personne référente doit être joignable en astreinte pendant les 48 premières heures — et un suivi allégé doit se poursuivre pendant 2 à 4 semaines.

Budget et durée de la phase de recette ■

La phase de recette représente 10 à 15 % du budget total de la refonte. Pour un site de marque d’assurance de 30 à 50 pages avec un parcours de souscription, comptez 5 000 à 15 000 € HT de recette (3 à 8 jours-homme côté prestataire + le temps interne du client). Le poste le plus chronophage est la recette fonctionnelle des parcours (chaque scénario de devis, chaque cas de figure de sinistre, chaque combinaison de garanties) — il peut à lui seul consommer 40 à 50 % du budget de recette. Le poste le plus souvent oublié est l’audit RGAA (2 à 3 jours, 1 500 à 3 000 € HT) — il est pourtant obligatoire depuis juin 2025 pour tout nouveau site. Contactez notre équipe pour un cadrage ou consultez notre grille tarifaire 2026.

En conclusion : la recette est une assurance sur l’investissement de refonte ■

La recette n’est pas une formalité administrative — c’est une assurance sur l’investissement de refonte. Un site d’assurance mis en production sans recette structurée s’expose à des bugs fonctionnels (leads perdus), des non-conformités réglementaires (amendes RGAA, CNIL, ACPR), une perte de trafic SEO (redirections manquantes) et un risque d’image (un parcours de souscription cassé le jour du lancement). Les 5 000 à 15 000 € de recette protègent un investissement de 50 000 à 150 000 € de refonte — et les sanctions potentielles dépassent largement ces montants. La recette est aussi le moment où le client prend possession de son site : le PV signé matérialise ce transfert de responsabilité et lance la phase de TMA.

Questions fréquentes sur la phase de recette d’un site d’assurance ■

IP, si vous nous contactiez pour échanger sur vos projets digitaux ? ■

Tous les détails sur notre page contact ou en visio ci-dessous

Ils nous font confiance ■