La vérification d’un prestataire IT prend rarement plus d’une demi-journée de travail cumulée, et presque personne ne la fait. Le déroulé habituel est connu : trois propositions sur la table, un comité qui compare les prix ligne par ligne, une réunion de présentation où le directeur commercial arrive accompagné d’un chef de projet souriant, puis une signature deux semaines plus tard. Entre les deux, aucun appel aux clients cités en référence, aucun extrait du registre de commerce, aucune question sur l’identité des personnes qui écriront réellement le code.
L’acheteur qui s’est déjà fait avoir une fois procède autrement. Il demande le numéro de RC et l’ICE dès la réception de l’offre, il regarde la date de création de la société et le dernier bilan déposé, il appelle deux clients qu’il a choisis lui-même sans passer par le commercial, et il relit les articles sur la propriété intellectuelle et la sortie avant même de discuter de la remise. Vérifier prestataire IT Maroc n’a rien d’un geste de défiance : c’est la diligence que vous appliquez déjà à un fournisseur de machines ou à un transitaire.
La liste qui suit est celle que je déroule quand une PME me demande un avis sur une proposition avant signature. Elle est classée du contrôle le plus rapide au plus engageant.
Un book de références ne prouve rien tant que vous n’avez pas décroché le téléphone
Un logo sur une diapositive recouvre des réalités très différentes : un projet livré de bout en bout, une mission de trois jours de conseil, une sous-traitance réalisée pour le compte d’une autre agence, ou le projet d’un ancien salarié parti depuis. Rien de tout cela n’est malhonnête en soi. La différence compte quand vous confiez votre facturation ou votre base clients.
Demandez donc, pour trois références prestataire IT au maximum : l’année, le périmètre exact livré, le rôle tenu (maîtrise d’œuvre complète ou simple renfort d’équipe) et le nom d’un interlocuteur qui accepte un appel. Un prestataire installé a toujours deux ou trois clients prêts à parler. S’il vous répond que l’intégralité de son portefeuille est confidentielle, l’argument tient pour un grand compte bancaire, rarement pour tout le monde.
Les avis clients ESN Maroc que l’on trouve sur Google ou les annuaires professionnels n’apportent presque rien à ce stade. Le volume est faible, une partie des avis provient de candidats au recrutement ou d’anciens salariés, et un projet B2B à 400 000 MAD ne donne jamais lieu à une étoile sur une fiche. Servez-vous-en pour repérer un signal négatif qui revient plusieurs fois, pas pour trancher.
RC, ICE, adresse réelle : ce qu’une structure fantôme laisse voir
Les informations légales d’une société marocaine sont publiques, et c’est la partie la plus rapide du travail. Demandez le numéro du registre de commerce, l’ICE, la forme juridique et le capital social, puis recoupez avec ce que le greffe du tribunal de commerce et les services d’information de l’OMPIC peuvent confirmer. Le certificat modèle 7 délivré par le greffe donne la date d’immatriculation, l’objet social, les dirigeants et les éventuelles inscriptions prises sur le fonds de commerce.
Ce dossier RC ICE entreprise Maroc n’a rien de spectaculaire, mais il sert à détecter les écarts : une société immatriculée il y a huit mois qui revendique dix ans d’expérience, un objet social centré sur le négoce alors qu’on vous vend du développement logiciel, un gérant qui n’est pas la personne censée signer le contrat, un capital de 10 000 MAD en face d’un engagement à 600 000 MAD. Aucun de ces points n’est éliminatoire isolément. Chacun mérite une explication.
Deux pièces complètent le tableau et personne de sérieux ne se vexe qu’on les demande : l’attestation de régularité fiscale et l’attestation CNSS. Elles sont exigées dans tout marché public et dans beaucoup de consultations privées. Allez voir l’adresse, aussi. Une domiciliation n’est pas disqualifiante pour un cabinet de trois consultants ; elle l’est davantage pour une structure qui annonce vingt-cinq collaborateurs et un centre de support en continu.
Les questions que les commerciaux n’aiment pas vous voir poser à leurs clients
L’appel de référence est le seul moment du processus où vous obtenez une information que personne n’a préparée pour vous. Faites-le vous-même, par téléphone et non par mail, et prévoyez vingt minutes. Les questions utiles ne portent pas sur la satisfaction globale, à laquelle tout le monde répond poliment, mais sur les moments de friction.
- La date de mise en production annoncée au départ a-t-elle été tenue, et de combien de semaines l’écart ?
- Qu’est-ce qui est sorti du périmètre en cours de route, et comment les avenants ont-ils été facturés ?
- Qui était le référent technique, est-il toujours dans l’entreprise, a-t-il été remplacé en cours de projet ?
- Au premier incident en production, combien de temps avant une réponse humaine, et pas un accusé de réception automatique ?
- À la fin du projet, avez-vous récupéré le code, les accès et la documentation sans avoir à négocier ?
- Resigneriez-vous, et que négocieriez-vous autrement ?
La dernière question est la plus productive de toutes. Presque tous les clients répondent oui, et presque tous ajoutent une réserve concrète dans la phrase suivante. C’est cette réserve qui vous intéresse, parce qu’elle décrit le défaut structurel du prestataire, celui que vous rencontrerez à votre tour.
Combien de personnes travailleront réellement sur votre projet
La proposition commerciale décrit une équipe. Le contrat, lui, n’engage presque jamais sur des noms. Entre la réunion d’avant-vente où l’architecte senior explique son approche et le troisième sprint où le ticket est repris par un profil junior, il n’y a souvent aucune clause qui vous protège.
Demandez la composition nominative de l’équipe affectée, avec le taux d’allocation de chacun et le remplaçant désigné en cas de départ. Demandez aussi, noir sur blanc, si une partie du travail est sous-traitée, à qui et depuis où. Un prestataire casablancais qui confie le back-end à une équipe partenaire n’est pas un problème en soi. Ne pas le dire avant la signature en est un.
Le signal le plus simple reste le rapport entre l’effectif déclaré et le nombre de chantiers en cours. Une structure de six personnes qui annonce fièrement sept projets en parallèle vous indique, sans le vouloir, le temps réel qu’elle consacrera au vôtre. La nature du risque change aussi selon le modèle retenu, et le comparatif entre freelance, ESN et cabinet de conseil aide à savoir sur quoi porter l’effort de vérification.
La santé financière d’un partenaire qui doit tenir deux ans
Un contrat de maintenance applicative ou un projet découpé en phases sur dix-huit mois vous lie à la survie économique de votre prestataire. Les sociétés marocaines déposent leurs états de synthèse au greffe du tribunal de commerce. Le dépôt est souvent tardif ou incomplet chez les petites structures, mais une absence totale sur plusieurs exercices consécutifs reste une information en soi.
Ce qui mérite un regard, si vous accédez aux comptes : des fonds propres devenus négatifs, une part du chiffre d’affaires réalisée avec un seul client, un effectif qui double sans augmentation de capital ni financement visible. Les freelances du secteur, eux, répondent volontiers quand on leur demande si telle société paie ses factures à soixante jours ou à cent cinquante.
Un prix très inférieur aux autres offres est aussi un indicateur financier, pas seulement commercial. Soit l’équipe proposée est plus junior qu’annoncée, soit le périmètre a été mal compris, soit le prestataire a besoin de trésorerie immédiate et acceptera ensuite de reprendre la différence en avenants. Les trois cas se repèrent en comparant ligne par ligne, exercice détaillé dans la lecture d’un devis IT avant signature.
Réversibilité et sous-traitance CNDP : les deux clauses à relire deux fois
Deux articles décident de ce qui se passera le jour où la relation s’arrêtera, et ce sont rarement ceux que l’on relit en comité. La clause de réversibilité contrat IT doit préciser ce que vous récupérez (dépôt complet du code source, documentation technique, identifiants et comptes administrateurs, jeux de données exportés dans un format exploitable), sous quel délai après la fin du contrat, et à quel tarif journalier l’accompagnement au transfert est facturé. Sans tarif inscrit au contrat, la facture de sortie se négocie au pire moment possible.
La propriété intellectuelle mérite une phrase explicite : cession des droits à l’acquittement complet du prix, liste des briques open source utilisées avec leurs licences, et traitement des composants génériques que le prestataire réutilise chez d’autres clients. Vous pouvez accepter une licence d’usage sur un framework interne, à condition de le savoir avant et non pendant la migration.
Sur les données personnelles, votre prestataire agit comme sous-traitant au sens de la loi 09-08. Le contrat doit nommer ses propres sous-traitants, indiquer où les données sont hébergées, prévoir votre accord préalable à tout transfert hors du Maroc et organiser la restitution ou la suppression en fin de contrat. Les formalités déclaratives et les conditions de transfert évoluent : vérifiez l’état des obligations sur le site de la CNDP plutôt que de vous fier à l’annexe standard fournie par le prestataire. Si vous avez déjà vécu une rupture, vous savez que la sortie se prépare avant l’entrée.
Le test des cinq appels pour vérifier prestataire IT Maroc
Tout ce qui précède tient en dix jours ouvrés et en une demi-journée de votre temps, à condition de l’organiser comme une séquence plutôt que comme une liste de bonnes intentions.
- Appel 1, au commercial. RC, ICE, certificat modèle 7, attestations fiscale et CNSS, composition nominative de l’équipe, liste des sous-traitants. Les documents doivent arriver sous quarante-huit heures.
- Appels 2 et 3, à deux clients que vous choisissez dans la liste de références, pas ceux qu’on vous propose spontanément. Vingt minutes chacun, avec les questions de friction vues plus haut.
- Appel 4, au référent technique, seul. Trente minutes sans commercial dans la pièce, sur votre existant : votre ERP, vos flux, votre dette technique. Vous saurez très vite s’il a déjà traité ce type de contexte ou s’il découvre.
- Appel 5, à votre conseil juridique, contrat en main, sur quatre points seulement : réversibilité, propriété intellectuelle, pénalités de retard, annexe données personnelles.
Un prestataire solide traverse cette séquence sans tension particulière, parfois même avec soulagement, parce qu’elle le distingue des offres moins sérieuses. Celui qui fait traîner trois semaines l’envoi d’une attestation CNSS vous montre déjà comment il traitera un ticket urgent au quatorzième mois. Reste une limite à connaître : cette vérification porte sur le prestataire, pas sur votre propre préparation. Si le besoin est flou, la meilleure société du Royaume livrera autre chose que ce que vous attendiez, et un cahier des charges correctement écrit reste le préalable.
Questions fréquentes
Comment obtenir le registre de commerce d’une société marocaine ?
Les informations du registre sont publiques. Le certificat modèle 7 s’obtient auprès du greffe du tribunal de commerce du siège social, et l’OMPIC propose un service d’information sur les entreprises accessible en ligne, contre paiement d’un montant modique. Le plus rapide reste de demander les documents au prestataire lui-même : un refus, ou un délai anormal, constitue déjà une réponse.
Que faire si un prestataire refuse de communiquer des références ?
La confidentialité est un argument recevable pour un ou deux clients sensibles, pas pour un portefeuille entier. Proposez une alternative : un appel avec un client dont le nom ne figurera dans aucun document, ou une démonstration d’un projet livré en présence de ce client. Si rien n’est possible, posez-vous la question de ce que vous achetez exactement.
Les avis en ligne suffisent-ils pour juger une ESN marocaine ?
Non. Le volume est trop faible pour être représentatif, une partie des commentaires provient de candidats au recrutement, et les décideurs B2B ne publient pratiquement jamais d’évaluation après un projet. Deux appels de référence menés sérieusement apportent plus d’information que cinquante avis en ligne.
Faut-il exiger une attestation d’assurance responsabilité civile professionnelle ?
Demandez-la, surtout si le prestataire intervient sur un système de production ou manipule des données clients. L’attestation indique l’existence de la couverture et son plafond. Vérifiez que la période couvre la durée du contrat et que l’activité assurée correspond bien à de la prestation informatique.
Le conseil en transformation digitale d’Arrowlancer couvre exactement ce moment : relecture d’une proposition reçue, vérification d’un prestataire pressenti, négociation des clauses de réversibilité et de l’annexe de conformité CNDP avant signature, que le projet nous soit confié ensuite ou non. Le détail de ces interventions figure sur la page services. Si une proposition est posée sur votre bureau en ce moment, écrivez-nous via le formulaire de contact en indiquant le périmètre et le montant engagé.