Contrat avec une agence web au Maroc : 8 clauses à exiger avant de signer

C'est la clause la plus importante et la plus souvent absente. Au Maroc, la loi 2-00 relative aux droits d'auteur protège automatiquement le créateur d'une œuvre. Si votre contrat ne prévoit pas une cession explicite, l'agence reste propriétaire du code qu'elle a écrit pour vous, même après paiement intégral.

La clause doit mentionner : cession de tous les droits patrimoniaux sur le code source, les maquettes graphiques, les bases de données et la documentation technique, à titre exclusif, pour le monde entier et pour toute la durée légale de protection. Elle doit être réciproque : vous cédez vos contenus à l'agence pour la durée du projet, pas au-delà.

Attention aux formulations floues comme 'livraison des fichiers finaux' ou 'accès au code'. Accès n'est pas propriété. Exigez le mot 'cession' et demandez à ce que les livrables soient listés exhaustivement : repository Git, fichiers source des maquettes (Figma, Sketch), scripts de base de données, variables d'environnement documentées.

Un planning PowerPoint envoyé par email n'a aucune valeur contractuelle. Le délai de livraison doit figurer dans le corps du contrat, avec une date de livraison finale précise et des jalons intermédiaires datés : maquettes validées, développement front-end, intégration back-end, recette, mise en production.

La clause doit prévoir une pénalité de retard automatique, calculée par jour ouvré de dépassement. Un taux courant dans le secteur : 0,5 % du montant total du contrat par semaine de retard, plafonné à 10 %. Sans ce plafond, certaines agences contesteront la clause en invoquant son caractère disproportionné devant un tribunal.

Prévoyez aussi les cas de force majeure légitimes (coupure réseau Inwi/IAM généralisée, séisme, pandémie officiellement déclarée) pour éviter que l'agence n'utilise le moindre incident comme prétexte. Tout retard dû à un manque de ressource de l'agence doit rester soumis aux pénalités.

Trop de contrats livrent un site 'fonctionnel' qui charge en 8 secondes sur mobile. Au Maroc, avec des connexions 4G variables selon les opérateurs et des zones encore couvertes en 3G, la performance n'est pas un luxe. Google indexe en priorité les Core Web Vitals : Largest Contentful Paint, Cumulative Layout Shift, Interaction to Next Paint.

Exigez des seuils mesurables dans le contrat. Une formulation acceptable : 'Le site livré devra obtenir un score Lighthouse Performance supérieur ou égal à 85 sur mobile et 90 sur desktop, mesuré via PageSpeed Insights depuis un serveur d'origine France/Europe au moment de la recette.' Ce seuil est atteignable avec un stack moderne comme Next.js sur Vercel.

Si l'agence refuse de s'engager sur des métriques de performance, c'est un signal clair. Soit elle ne maîtrise pas les technologies qu'elle utilise, soit elle sait que le résultat ne sera pas à la hauteur. Dans les deux cas, vous avez besoin de le savoir avant de signer.

Ajoutez une clause de vérification à 30 jours après la mise en production. Les performances peuvent dégrader après ajout de contenu ou de scripts tiers. L'agence doit rester responsable de ce premier mois.

C'est un piège classique au Maroc : l'agence héberge votre site sur son propre compte Hostinger, OVH ou serveur mutualisé. Vous ne connaissez pas les identifiants. Quand vous décidez de changer de prestataire, l'agence conditionne la 'migration' à un paiement supplémentaire, voire refuse de coopérer.

La clause de portabilité doit stipuler que : (a) les accès hébergement sont ouverts au nom du client ou d'une entité que le client contrôle, (b) en cas de résiliation, l'agence dispose de 15 jours pour livrer une sauvegarde complète (code source + dump base de données + fichiers médias) sans frais supplémentaires, (c) le nom de domaine est enregistré au nom du client, pas de l'agence.

Pour les points (a) et (c), insistez sur une vérification au moment de la recette, pas à la résiliation. Connectez-vous vous-même au panel d'hébergement et au registrar de domaine avant de valider la livraison finale.

Si votre plateforme collecte des données personnelles d'utilisateurs marocains, elle est soumise à la loi 09-08 relative à la protection des données à caractère personnel, sous contrôle de la CNDP. Cette loi impose une déclaration préalable (ou autorisation pour les données sensibles) avant tout traitement.

Votre contrat doit comporter deux clauses distinctes. La première couvre la confidentialité des données que vous transmettez à l'agence pendant le projet : accès à votre base clients, données financières, documents internes. L'agence doit s'engager à ne pas les utiliser, les communiquer ou les conserver au-delà de la durée du projet.

La seconde clause porte sur la conformité de la plateforme livrée. L'agence doit garantir que les formulaires de collecte incluent les mentions légales obligatoires (finalité, durée de conservation, droits d'accès et de rectification), que les cookies tiers sont gérés avec consentement explicite, et que la plateforme est architecturée pour permettre une réponse aux droits des personnes dans les 30 jours réglementaires.

Une agence qui ne connaît pas la loi 09-08 en 2026 n'a pas la maturité pour livrer une plateforme sérieuse. C'est aussi un risque direct pour vous : en cas de contrôle, c'est le responsable de traitement (vous) qui est sanctionné, pas l'agence.

La recette, c'est le moment où vous validez officiellement la livraison. Sans clause de recette structurée, deux scénarios dangereux existent. Premier scénario : l'agence considère que votre silence vaut acceptation après 7 jours d'accès à l'environnement de préproduction. Vous avez légitimement oublié de répondre à cause d'une semaine chargée : la livraison est réputée acceptée, y compris avec ses bugs.

Deuxième scénario inverse : vous pouvez multiplier les demandes de modification indéfiniment, car le contrat ne définit pas ce qui constitue un bug (non-conformité au cahier des charges) versus une nouvelle demande (hors scope). L'agence est bloquée sans pouvoir clôturer le projet.

La clause de recette doit prévoir : un délai de test défini (10 à 15 jours ouvrés est raisonnable), une procédure écrite de remontée des réserves (liste numérotée par email ou via un outil de suivi), une distinction claire entre anomalie bloquante, anomalie non-bloquante et évolution hors périmètre, et un délai de correction de chaque catégorie. La recette partielle avec réserves permet de débloquer les paiements sans attendre la perfection absolue.

Un site livré sans clause de maintenance est un site qui vieillira mal. Les dépendances npm se périment, les failles de sécurité apparaissent, les APIs tierces changent. La question n'est pas si vous aurez besoin de maintenance, mais à quel prix et sous quelles conditions.

Le contrat doit détailler ce que couvre la maintenance incluse (généralement 30 jours post-livraison) : corrections de bugs apparus en production, mise à jour des dépendances critiques de sécurité, support technique par email ou téléphone avec SLA (délai de réponse garanti). Au-delà, les conditions du contrat de run doivent être annexées ou référencées explicitement.

La clause de résiliation est tout aussi importante. Elle doit couvrir trois cas : résiliation à l'initiative du client (préavis, paiement des livrables déjà produits), résiliation à l'initiative de l'agence (interdite pendant le projet sauf faute grave du client), et résiliation pour manquement grave avec procédure de mise en demeure préalable de 15 jours.

Soumettre cette liste de clauses à votre agence est en soi un test. Une agence sérieuse accueillera ces demandes sans résistance particulière. Elle aura probablement déjà la plupart de ces clauses dans ses contrats types, ou acceptera de les intégrer après une relecture rapide avec son conseil juridique.

Une agence qui résiste sur la propriété intellectuelle a une raison de le faire. Peut-être réutilise-t-elle des composants entre clients sans licence claire, ou hésite-t-elle à céder un 'thème maison' qu'elle vend à plusieurs. Dans tous les cas, ce n'est pas votre problème à absorber.

Une agence qui refuse les pénalités de retard sait qu'elle ne tiendra pas ses délais. Une agence qui verrouille l'hébergement compte sur votre dépendance future. Ces signaux ne mentent pas.