Questions à poser à une agence IA avant de signer 2026

TL;DR : Avant de signer avec une agence IA, posez 14 questions qui couvrent huit terrains : la méthode de mise en production, le staffing, la propriété du code et des données, la réversibilité, la sécurité et le RGPD, le ROI et ses jalons, les références vérifiables et les coûts cachés (run, maintenance). La règle Koïno : un prestataire qui ne chiffre pas le fonctionnement prépare votre déception. Notez chaque réponse avec le tableau et la checklist ci-dessous.

À retenir

• Le vrai risque se joue avant la signature : 95 % des pilotes d'IA générative n'ont aucun retour mesurable selon le rapport MIT State of AI in Business 2025, et Gartner attend 30 % de projets abandonnés après le POC.
• Exigez la propriété du code métier et une clause de réversibilité écrite : sans elles, vous financez un outil que vous ne possédez pas et le coût de sortie devient prohibitif.
• Vérifiez que vos données ne servent pas à entraîner des modèles tiers : l'agence est un sous-traitant au sens de l'article 28 du RGPD, rappelle la CNIL.
• Faites chiffrer le run et la maintenance sur 12 mois : d'après la grille Koïno 2026, le coût réel de l'année 1 vaut environ 1,5 fois le devis de développement.
• Demandez qui code réellement et avec quelle séniorité : le commercial qui vend n'est presque jamais l'exécutant.
• Repérez les drapeaux rouges : devis sans run, refus de céder le code, ROI promis sans KPI, aucune référence appelable.

Quelles questions poser à une agence IA avant de signer ?

Les 14 questions à poser à une agence IA avant de signer couvrent huit thèmes : la méthode de mise en production, le staffing, la propriété du code et des données, la réversibilité, la sécurité et le RGPD, le ROI et ses jalons, les références vérifiables et les coûts cachés. Chaque question a une bonne réponse attendue et un drapeau rouge associé, résumés dans le tableau ci-dessous.

La plupart des mauvais projets IA se décident avant la signature, pas pendant le développement. Un devis d'agence IA se lit comme un contrat : ce qui n'est pas écrit se paie plus tard. Ces questions ne servent pas à piéger le prestataire, elles servent à révéler s'il vend une démo ou un système qui tiendra en production, avec vos données et votre budget de fonctionnement.

Les 14 questions à poser avant de signer avec une agence IA : pourquoi et bonne réponse attendue

Envie de la version imprimable ? Recevez la checklist Koïno des 14 questions avec la grille de notation et les bonnes réponses attendues, à emmener en réunion d'avant-vente.

Qu'est-ce qu'une agence IA, et en quoi diffère-t-elle d'un cabinet ou d'une ESN ?

Qu'est-ce qu'une agence IA ?

Une agence IA est un prestataire qui conçoit et développe des solutions d'intelligence artificielle sur mesure (agents, chatbots, RAG, automatisations) pour le compte d'une entreprise cliente. Elle se distingue d'un cabinet de conseil, qui apporte d'abord de la stratégie et du cadrage, d'une ESN, qui met à disposition des ressources, et d'un freelance, qui porte une expertise individuelle. Le type de prestataire change les questions à prioriser : la propriété du code pèse plus face à une agence, la séniorité individuelle face à un freelance.

Avant même de dérouler la checklist, clarifiez la catégorie qui répond à votre besoin. Si votre enjeu est d'abord stratégique, lisez comment choisir un cabinet de conseil IA pour une PME ou une ETI. Si vous hésitez entre les trois modèles d'exécution, notre comparatif agence IA, ESN et freelance détaille forces et limites de chacun.

Agence IA, cabinet, ESN, freelance ou éditeur : à qui poser quelles questions

Pourquoi ces questions sont décisives en 2026

Ces questions comptent parce que l'écart entre promesse et production n'a jamais été aussi large. Selon le rapport MIT State of AI in Business 2025, 95 % des pilotes d'IA générative ne produisent aucun retour mesurable sur le compte de résultat, malgré 30 à 40 milliards de dollars investis. Le cabinet Gartner prévoit qu'au moins 30 % des projets d'IA générative seront abandonnés après le POC, pour cause de données de mauvaise qualité, de coûts qui dérapent ou de valeur métier floue.

Cette réalité recoupe notre ligne éditoriale : près de 70 % des projets IA n'atteignent jamais la production, un taux d'échec que documente notre analyse des causes d'échec et la méthode Sx4 de Koïno. Les bonnes questions filtrent en amont les prestataires qui savent franchir ce mur, ceux qui contractualisent la production, la propriété et le run plutôt que de vendre un prototype séduisant. Le prix suit la même logique : l'écart entre deux devis ne vient presque jamais du tarif journalier, mais du périmètre et du fonctionnement, comme le montre notre grille de prix d'un agent IA par cas d'usage.

Les 14 questions à poser, thème par thème

Méthode et mise en production (questions 1 et 2)

La première question sépare les agences qui livrent des démos de celles qui livrent des systèmes : demandez comment le prestataire amène un projet de la maquette à la production. La bonne réponse nomme une méthode, des jalons et un taux réel de mise en production, pas une intention. La deuxième question anticipe l'échec : que se passe-t-il si le POC ne prouve pas la valeur ? Un bon prestataire écrit un critère de succès et un point d'arrêt avant de commencer, ce qui vous évite de financer une production sur un cas qui ne tient pas.

Staffing et séniorité de l'équipe (questions 3 et 4)

Le commercial qui signe n'est presque jamais celui qui code. Demandez qui travaillera réellement sur votre projet et avec quelle séniorité, et exigez des profils nominatifs, non substituables sans votre accord. La sous-traitance mérite sa propre question : sous-traitez-vous le delivery, et où ? Une agence qui refuse de dire qui écrit le code, ou qui l'externalise hors UE sans contrat de sous-traitance conforme, vous expose à la fois sur la qualité et sur vos données. Pour arbitrer entre les modèles d'exécution, appuyez-vous sur notre comparatif des prestataires.

Propriété du code et des données (questions 5 et 6)

La propriété est le piège le plus coûteux. Posez la question frontalement : à qui appartient le code produit et sous quelle licence ? Sans clause de cession de la propriété au paiement, vous financez un outil que vous ne possédez pas. Distinguez le savoir-faire générique du prestataire, qu'il conserve, du code spécifique à votre métier, qui doit vous revenir. Côté données, une question est non négociable : vos données servent-elles à entraîner des modèles ? Une agence IA est un sous-traitant au sens de l'article 28 du RGPD, et la CNIL rappelle que le contrat doit garantir que vos données ne nourrissent aucun entraînement « général » sans accord explicite.

Réversibilité et sortie (questions 7 et 8)

La réversibilité est votre assurance anti-dépendance. Demandez comment vous récupérez code, données, prompts et modèles si vous arrêtez : sans clause de réversibilité, vous êtes en situation de vendor lock-in et le coût de sortie peut devenir prohibitif, comme le documente l'Agence pour la protection des programmes. Vérifiez aussi la nature de la stack : le projet tourne-t-il sur des briques standard ou sur une boîte noire entièrement maison ? Une architecture documentée, sur des standards ouverts, se reprend par un autre prestataire ; une boîte noire vous enferme. La question de la souveraineté mérite un guide à part : voir comment héberger vos données et vos modèles d'IA en Europe.

Sécurité, RGPD et hébergement (questions 9 et 10)

Deux questions couvrent le risque réglementaire. La première : où sont hébergées les données et les modèles ? Exigez la liste des sous-traitants et la possibilité d'un hébergement en Union européenne pour les données sensibles. La seconde : suivez-vous des référentiels de sécurité reconnus ? L'ANSSI a publié en avril 2024 trente-cinq recommandations pour sécuriser un système d'IA générative, et la norme ISO/IEC 42001:2023 encadre le management de l'IA. Un prestataire sérieux cite ces cadres, applique les clauses types de la CNIL et documente ses mesures. Pour le socle, appuyez-vous sur notre guide RGPD et protection des données.

ROI, jalons et engagement de résultat (questions 11 et 12)

Un projet sans indicateur est un projet sans preuve. Demandez sur quels KPI chiffrés le succès sera mesuré, et à quels jalons datés. Fuyez les promesses vagues du type « vous allez gagner du temps » sans cible ni échéance. La question du modèle contractuel suit : facturez-vous au forfait avec engagement, ou en régie au nombre de jours ? La régie fait porter tout le risque sur vous. Chez Koïno, nous contractualisons au forfait avec engagement de résultat et un run chiffré dès le devis. Pour poser des jalons finançables, beaucoup de PME commencent par un audit IA finançable via le Diag Data IA de Bpifrance.

Références vérifiables (question 13)

Une référence non appelable n'est pas une référence. Demandez à parler à un client comparable au vôtre, dans un secteur proche, avec un résultat chiffré, et méfiez-vous des logos alignés sans cas d'usage détaillé. À titre d'exemple vérifiable, Koïno a documenté pour Adviso Partners, conseil en fusions-acquisitions, plus de 120 heures économisées par mois et 45 % de gain de productivité, après le cadrage de plus de 100 cas d'usage : le cas complet est public. Une bonne agence vous ouvre ses références, une mauvaise se cache derrière la confidentialité.

Coûts cachés et maintenance (question 14)

La dernière question évite la mauvaise surprise de l'année 1 : quel est le coût de run et de maintenance sur douze mois ? La maintenance d'un agent représente 15 à 20 % par an du coût de construction, auxquels s'ajoutent les tokens, l'hébergement et la supervision. D'après la grille Koïno 2026, le coût réel de la première année vaut environ 1,5 fois le devis de build. Un devis « tout compris » qui ne sépare jamais le build du run cache le poste le plus lourd, comme le confirment les baromètres de marché tels que Fenxi.

Le point Koïno. Près de 70 % des projets IA n'atteignent jamais la production. La signature n'est pas la fin de la vente, c'est le début de l'exécution : exigez la propriété du code métier, une clause de réversibilité, un hébergement en Europe quand vos données l'imposent et un run chiffré dès le devis. Nous transférons la compétence à vos équipes plutôt que de créer une dépendance, et nous préférons un périmètre resserré qui atteint la production à un grand projet qui reste en démo.

Les drapeaux rouges qui doivent faire refuser une signature

Certains signaux ne se négocient pas : ils indiquent qu'un projet ira au mur ou qu'il vous enfermera. Les voici, avec ce qu'ils cachent et la question qui tranche.

Les 7 drapeaux rouges d'un devis d'agence IA

Un seul de ces drapeaux justifie une clarification écrite avant de signer. Deux ou plus sur le même devis, et le mieux est de passer votre chemin. Aucune remise commerciale ne compense un contrat qui vous prive de votre code ou de vos données.

Les coûts cachés à faire chiffrer avant de signer

Le développement initial n'est que la partie visible. Sur douze mois, quatre à cinq postes récurrents s'ajoutent, et ce sont eux qui font la différence entre un budget maîtrisé et une dérive. Faites chiffrer chacun avant de signer, séparément du build.

Les postes de coût à faire chiffrer avant la signature

Un devis IA sur la table ? Faites-le relire par Koïno avant de signer : nous repérons les verrous manquants et les coûts cachés, et nous vous rendons une grille de décision décomposée build et run.

Comment utiliser cette checklist selon votre profil

Notez chaque réponse de 0 à 2 : 2 si le prestataire répond précisément et par écrit, 1 si la réponse reste orale ou vague, 0 s'il élude. En dessous de 20 sur 28, ne signez pas encore et demandez des engagements écrits. Le poids des questions varie selon votre profil.

• PME primo-accédante à l'IA : priorisez la méthode de mise en production, le run chiffré et les références appelables. Le risque n°1 est de payer un prototype qui ne servira jamais.
• ETI avec une DSI : priorisez la propriété du code, la réversibilité et la sécurité. Votre risque est le lock-in technique et l'intégration au SI existant.
• Données sensibles (santé, finance, RH) : priorisez l'hébergement en UE, le non-entraînement sur vos données et les référentiels ANSSI et ISO 42001.

Pour piloter la relation dans la durée plutôt qu'au coup par coup, certaines PME et ETI confient le cadrage et la supervision à un directeur IA externalisé (CAIO à temps partagé), qui pose ces questions à votre place et arbitre les devis. C'est aussi le rôle que joue Koïno dans son offre IA : cadrer, chiffrer le build et le run, puis transférer la compétence à vos équipes.

Questions complémentaires

Agence IA, cabinet de conseil ou freelance : comment choisir ?

Une agence exécute un développement de bout en bout, un cabinet cadre la stratégie et priorise les cas d'usage, une ESN fournit de la capacité et un freelance porte une expertise pointue. Le choix dépend de votre besoin : stratégie et gouvernance, exécution produit, ou renfort ponctuel. Notre comparatif agence, ESN et freelance et notre guide de choix d'un cabinet conseil IA détaillent les forces et limites de chaque modèle.

À propos de l'auteur

Maxence Morin est co-fondateur Tech & Ops de Koïno, cabinet français spécialisé en IA et data pour les PME et ETI. Il accompagne les dirigeants dans le choix de leurs prestataires IA et la mise en production d'agents, du cadrage des cas d'usage à la contractualisation du build et du run. Retrouvez-le sur LinkedIn.