Le marché des agences IA en 2026 s'est rempli de cabinets qui vendent du slide deck à 80 000 €. Le problème pour la PME, c'est qu'à première vue tout le monde se ressemble : site web léché, équipe « experte IA », références prestigieuses, méthodologie en 6 phases. Pourtant, derrière la même façade, on trouve aussi bien des partenaires techniques sérieux que des cabinets qui sous-traiteront votre projet à un freelance roumain à 25 €/h. Voici 10 red flags concrets, tirés d'une dizaine d'audits de devis qu'on nous a fait suivre en 2024-2026.
Red flag #1 : aucun prix d'entrée affiché sur le site
Une agence sérieuse a une fourchette de départ visible publiquement. Pas un prix final (chaque projet est différent), mais un seuil qui permet à un dirigeant de PME de savoir si la conversation vaut la peine. Si vous devez subir un appel commercial d'1 heure pour entendre un chiffre, le prix est calculé sur ce que vous pouvez payer, pas sur le coût réel.
Ce que ça cache : la marge est dans la qualification émotionnelle. Vous êtes amené à investir du temps, à expliquer vos contraintes, à laisser entrevoir votre budget. Au moment du chiffrage, vous êtes psychologiquement engagé. Le prix annoncé est ajusté à la hausse pour exploiter cet engagement.
Ce qu'il faut faire : exigez une fourchette par email avant tout rendez-vous. Si l'agence refuse, c'est qu'elle a quelque chose à cacher dans sa structure de prix. À titre de référence, on affiche 4 packs sur Audelalia, démarrant à 5 900 € HT, sans appel commercial préalable.
Red flag #2 : aucune référence client vérifiable
Demandez 3 références clients que vous pouvez contacter directement. Pas des logos sur un site (souvent illustratifs, parfois pas même clients), mais des noms d'interlocuteurs avec leur poste, leur entreprise, et idéalement leur LinkedIn.
Si la réponse est « nos clients préfèrent ne pas être dérangés » ou « nous ne communiquons pas les contacts pour des raisons de confidentialité », méfiance. Une agence qui livre vraiment a au moins 3-5 clients fiers de témoigner. Une agence qui en a 0 a souvent peu à montrer.
Test express : googlez 2 logos affichés sur le site. Vérifiez sur LinkedIn si l'entreprise a réellement intégré ce que l'agence prétend avoir livré. Dans 30% des cas, le projet n'a pas existé ou a été abandonné en cours de route.
Red flag #3 : le commercial vous parle d'IA mais ne maîtrise aucun terme technique
Posez 3 questions techniques basiques en réunion : « Comment vous gérez l'hallucination dans un RAG ? », « Vous utilisez quel reranker ? », « Vous validez la qualité des réponses comment ? ». Si l'interlocuteur botte en touche avec « je vais vous mettre en relation avec notre tech », c'est que l'expertise réelle n'est pas dans la salle.
Ce que ça cache : la vente est faite par des commerciaux purs. La compétence technique est ailleurs (parfois pas dans l'agence, parfois sous-traitée). Le risque pour vous est qu'au moment de l'exécution, l'écart entre la promesse commerciale et la livraison technique se révèle énorme.
Ce qu'il faut faire : exigez la présence du référent technique en réunion. Si l'agence refuse ou tarde, votre interlocuteur opérationnel n'a pas de poids dans la production réelle.
Red flag #4 : la phase d'avant-projet dépasse 15% du budget
Une phase de cadrage est utile et légitime. Elle dure typiquement 2 à 4 jours pour un projet PME standard, et représente entre 5% et 12% du budget global. Si vous voyez 25 000 € d'avant-projet sur un devis à 80 000 €, ce n'est plus du cadrage : c'est de la marge déguisée.
Ce que ça cache : le cabinet ne sait pas vraiment chiffrer votre projet et facture le risque par anticipation. Ou pire, le cabinet n'a pas l'équipe technique pour livrer et compte sur la phase d'avant-projet pour recruter ou sous-traiter.
Red flag #5 : aucune mention de l'AI Act ou du RGPD dans la proposition
En 2026, l'AI Act 2024/1689 s'applique progressivement aux systèmes IA à risque limité, élevé, et inacceptable. Le RGPD impose des obligations spécifiques aux traitements automatisés. Une agence qui ne mentionne ni l'un ni l'autre dans une proposition pour une PME française est soit incompétente sur le sujet, soit volontairement évasive.
Ce qu'il faut exiger : un paragraphe dans la proposition qui détaille (a) l'analyse du niveau de risque AI Act, (b) les mesures RGPD appliquées (DPIA, registre des traitements, base légale), (c) la localisation des données (UE, idéalement France), (d) le DPA fourni sur demande. Si rien n'est dit, vous êtes le seul à porter le risque juridique.
Red flag #6 : « notre framework propriétaire »
Cette formule sonne professionnelle mais c'est presque toujours du lock-in. Concrètement, le cabinet vous installe une couche logicielle qu'il a développée en interne, dont il garde la propriété intellectuelle, et qui rend difficile votre départ vers un autre prestataire.
Ce que ça cache : à la fin du projet, le code « métier » vous appartient (en théorie), mais la couche d'orchestration, les prompts optimisés, les composants réutilisables restent au cabinet. Si vous changez de prestataire, vous redémarrez à 60% du chemin.
Ce qu'il faut exiger : que le code livré soit basé sur des frameworks open-source standard (LangChain, LlamaIndex, ou stack maison documentée et transmise). Que le code complet, y compris les prompts et la configuration, vous appartienne contractuellement. Que la passation à un autre prestataire soit prévue dans les CGV avec un délai et un coût plafonné.
Red flag #7 : aucune équipe technique nommée
Sur le site web, regardez la page « équipe » ou « about ». Si vous y trouvez des photos floues, des prénoms sans nom, des intitulés génériques (« notre équipe d'experts IA »), méfiance. Une vraie agence cite ses techniciens senior, leur LinkedIn, leur historique. Une agence qui cache ses talents en a souvent peu à montrer.
Test rapide : cherchez les CTO et leads tech sur LinkedIn. Vérifiez leur historique IA réel : 2 ans minimum sur du déploiement IA en production, pas seulement de la formation, du conseil, ou de la R&D académique. À titre de comparaison, sur Audelalia, on documente 15+ ans d'expérience tech avec des références publiques vérifiables.
Red flag #8 : le commercial vous pousse à signer avant la fin de la semaine
Une « réduction limitée dans le temps » sur un projet IA à 60 000 € est un signal commercial classique de cabinet pressé. Ça peut signifier (a) qu'il a besoin de fermer ce mois pour atteindre ses objectifs, (b) qu'il craint que vous compariez avec un concurrent, ou (c) qu'il sait que sa proposition est fragile et veut éviter une deuxième lecture détaillée.
Ce qu'il faut faire : demander 2 à 3 semaines pour comparer 2 ou 3 propositions. Si l'agence retire son offre ou s'agace, c'est qu'elle ne croit pas pouvoir tenir face à la comparaison. Une agence sérieuse comprend que la PME doit prendre son temps.
Red flag #9 : aucun engagement écrit de délai de livraison
Le devis évoque « livraison estimée à 12 semaines » sans engagement. À la signature, vous payez 30%. À la fin du projet (qui est passé à 24 semaines), vous découvrez que le retard n'a aucune compensation contractuelle.
Ce qu'il faut exiger : un planning détaillé par phase, avec un délai contractuel et une clause de pénalité de retard (typiquement 1% du budget par semaine de retard, plafonné à 10%). Si l'agence refuse, c'est qu'elle ne peut pas tenir le calendrier qu'elle annonce. Vous porterez seul le risque de retard.
Red flag #10 : le contrat ne prévoit pas la sortie
Lisez les CGV avec attention sur trois points :
- Maintenance après livraison : engagement minimum supérieur à 12 mois ? Drapeau rouge. Le standard 2026 est mois par mois ou trimestre par trimestre, résiliable à 30 jours.
- Documentation : la livraison de la documentation technique complète est-elle incluse, ou facturée en option à la fin ? Si elle est en option, c'est une perte de levier de négociation au pire moment.
- Migration vers un autre prestataire : prévue contractuellement avec un protocole, ou laissée dans le flou ? Le silence sur ce point garantit le lock-in.
Une agence qui prévoit honnêtement votre sortie est paradoxalement celle à laquelle vous resterez fidèle. Une agence qui s'arroge votre future migration est celle qui, dans 2 ans, montera ses prix sans que vous puissiez réagir.
Synthèse : la check-list à imprimer avant signature
Avant de signer une proposition d'agence IA en 2026, vérifiez l'absence de ces 10 red flags :
- Prix d'entrée affiché publiquement sur le site
- 3 références clients vérifiables avec contact direct possible
- Présence du référent technique en réunion + maîtrise des termes IA
- Phase d'avant-projet sous 15% du budget total
- Mention explicite de l'AI Act et du RGPD dans la proposition
- Pas de « framework propriétaire » verrouillant la passation
- Équipe technique nommée et vérifiable sur LinkedIn
- Délai de réflexion d'au moins 2 semaines sans pression
- Engagement de délai de livraison écrit avec pénalité de retard
- Conditions de sortie claires (maintenance flexible, doc incluse, migration prévue)
Une proposition qui passe les 10 contrôles mérite votre signature. Une proposition qui en rate plus de 3 vous fera perdre du temps, de l'argent, et du moral.
Pour aller plus loin
- Comment choisir une agence IA en 2026 : 7 critères qui comptent vraiment
- Combien coûte une agence IA en France en 2026 : prix et fourchettes réelles
- La page pilier sur ce qu'est une agence IA en 2026
- Tarifs Audelalia transparents — 4 packs visibles avec comparatif vs freelance et ESN
- Audit IA gratuit 30 minutes — sans engagement, on identifie 3 process automatisables
Cet article fait partie du cluster « choisir une agence IA » du blog Audelalia. Il complète les articles sur les 7 critères de sélection et sur les fourchettes de prix réelles du marché français.