Reprendre un site existant : l'inventaire avant d'accepter

Une demande de reprise commence presque toujours par un mail dans ce genre : « mon agence ne répond plus » ou « je viens de rompre le contrat, qu’est-ce que je fais du site ? ». Avant de dire oui, il y a un audit qui prend souvent plus de temps que ce que le client imagine, et qui décide de tout : le prix du devis, le délai réaliste, et surtout la seule question qui compte, faut-il rattraper l’existant ou repartir de zéro.

Ce qu’il faut vérifier avant de reprendre un site existant

Reprendre un site laissé par une autre agence exige un inventaire en trois blocs avant tout engagement : la propriété juridique du code et des contenus, l’accès technique réel (domaine, hébergement, comptes admin) et l’état de la dette technique. Sans ces trois vérifications, un devis de reprise repose sur des suppositions, pas sur des faits.

Ces trois blocs ne se traitent pas dans le même ordre selon la situation. Un client encore en contrat avec son agence sortante n’a pas les mêmes leviers qu’un client dont le prestataire a disparu. Si vous êtes dans ce deuxième cas, la démarche pour récupérer un site après la disparition d’un prestataire suit une logique différente de celle décrite ici, plus centrée sur la preuve de propriété que sur la négociation.

Le bloc juridique : qui possède vraiment le code et les contenus

C’est le point que la plupart des clients négligent, et celui qui coûte le plus cher en cas de litige. La cession de droits d’exploitation correspond à l’acte juridique par lequel l’auteur d’une œuvre (code source, maquettes, textes, visuels) transfère formellement à un tiers le droit de l’utiliser, de la modifier et de l’exploiter commercialement. Le Titre III du Code de la propriété intellectuelle encadre ce transfert avec un formalisme strict source : Légifrance, texte consolidé.

Concrètement : sans contrat écrit qui prévoit explicitement cette cession, le client qui a payé un site n’est pas automatiquement propriétaire du code ni des créations graphiques. L’agence sortante peut donc juridiquement s’opposer à ce qu’un tiers reprenne, modifie ou héberge ailleurs ce qu’elle a produit, même si le client a payé l’intégralité de la facture. C’est exactement le point de blocage décrit dans une analyse récente d’un cabinet spécialisé : quand le devis se limite à une ligne « création de site internet » sans clause de fin de contrat, chaque camp interprète le silence à son avantage source : Kohen Avocats, 2026.

La jurisprudence récente illustre le coût réel de ce flou. Dans une affaire jugée par la cour d’appel de Lyon, l’indemnité contractuelle réclamée par l’agence a été ramenée de 69 093,51 euros à 35 000 euros, tout en confirmant que la résiliation était intervenue aux torts du client (CA Lyon, 3e chambre A, 13 mars 2025, RG 21/08684) source : Kohen Avocats, 2026. Autrement dit : même en cas de rupture justifiée, le client a payé, et cher.

Avant d’accepter une reprise, exigez ces trois documents :

Si aucun de ces documents n’existe, la reprise est possible techniquement mais fragile juridiquement. Le detail complet de ce que “posséder” un site veut dire, poste par poste, est traité dans notre audit de la propriété réelle d’un site.

Le bloc technique : domaine, hébergement, comptes d’administration

Un contrat clair ne sert à rien si personne n’a la main sur les accès. L’inventaire technique porte sur quatre éléments distincts, souvent détenus par des tiers différents : le nom de domaine, l’hébergement, le CMS ou le back-office, et les comptes tiers (emailing, paiement, analytics).

Pour le nom de domaine, le guide de l’AFNIC rappelle une règle simple mais souvent ignorée : même disponible au moment de l’enregistrement, un domaine peut avoir des incidences sur des droits de tiers, ce qui justifie de vérifier la titularité réelle avant toute reprise source : AFNIC, 2016-2020. Si l’agence sortante reste techniquement titulaire du compte registrar et refuse de transférer, une procédure existe : la procédure Recover désigne la transmission forcée d’un nom de domaine, déclenchée par le nouveau titulaire après une décision favorable rendue via la procédure SYRELI, avec un code d’autorisation transmis une fois la demande acceptée source : OVHcloud, 2026. Cette procédure est payante et prend du temps : mieux vaut ne jamais en arriver là, ce que détaille notre guide pour reprendre le contrôle d’un nom de domaine.

Sur l’hébergement et le CMS, la bonne pratique consiste à vérifier que le compte principal est lié à une adresse générique de l’entreprise, et non à celle d’un salarié de l’agence sortante, et à consigner pour chaque service le nom, le registraire et la date d’expiration source : Satellite WP, 2026.

Voici les sept accès à obtenir avant de signer quoi que ce soit :

• Registrar du domaine : accès direct ou transfert de titularité confirmé.
• Hébergement : accès panel (cPanel, Plesk) ou SSH, pas juste un accès FTP limité.
• Base de données : identifiants complets, pas une simple lecture.
• CMS ou back-office : compte administrateur, pas éditeur.
• DNS : accès à la zone DNS, souvent séparé du registrar.
• Comptes tiers : emailing transactionnel, passerelle de paiement, Google Analytics/Search Console.
• Certificats SSL : propriété du certificat ou possibilité d’en générer un nouveau.

La liste détaillée de ces sept accès, avec les questions précises à poser à l’agence sortante, est développée dans notre article sur les accès à exiger d’une agence web.

La dette technique : ce qui se rattrape, ce qui se refait

Le dernier bloc de l’inventaire est le plus technique, et c’est souvent celui qui décide du prix final. La dette technique désigne l’ensemble des raccourcis et compromis pris pendant le développement d’un site, qui ralentissent ou complexifient chaque évolution future.

La méthode qui fonctionne consiste à lire le code, comprendre l’architecture, mapper les flux de données et identifier les points de fragilité avant de chiffrer quoi que ce soit source : Agence Script, 2026. Cet audit distingue deux catégories bien différentes :

Le consensus chez les praticiens qui font ce travail au quotidien : la refonte complète est rarement la meilleure option, elle coûte cher, prend du temps, et reproduit souvent les mêmes erreurs si l’audit initial a été bâclé source : Agence Script, 2026. Une reprise progressive, guidée par un audit sérieux, permet d’améliorer la situation sans interrompre les opérations.

Mais il faut être honnête sur l’exception : quand la dette est bloquante à ce point, que le CMS est une version non maintenue depuis des années, que l’architecture ne supporte plus l’ajout d’une fonctionnalité simple sans tout casser, refaire coûte souvent moins cher que rattraper. Un audit qui conclut « c’est récupérable » alors que chaque ligne de code raconte le contraire n’est pas un audit honnête, c’est un devis déguisé en diagnostic. Le cas d’un site généré par IA repris après un an d’existence illustre bien ce type de situation, où la dette accumulée dépasse rapidement ce qu’un simple rattrapage peut absorber, comme le montre notre décorticage d’une reprise de site Lovable.

Les dépendances cachées au prestataire sortant

Au-delà des accès et du code, une reprise révèle souvent des dépendances qu’on ne voit pas au premier coup d’œil. Trois catégories reviennent systématiquement :

Les licences propriétaires. Certains thèmes ou plugins premium sont achetés au nom de l’agence, avec un nombre limité d’activations. Si l’agence sortante révoque la licence, les mises à jour de sécurité s’arrêtent net.

Les intégrations sur mesure. Un module de réservation, une passerelle de paiement configurée à la main, un connecteur CRM développé spécifiquement : ces éléments sont rarement documentés, et leur logique interne n’existe souvent que dans la tête du développeur qui les a écrits.

Les comptes tiers oubliés. Un compte Cloudflare, un service d’envoi transactionnel, un compte API pour un service de paiement local : ces comptes sont parfois créés sous l’adresse email de l’agence, avec la facturation dessus. Le jour où l’agence coupe l’accès, le service s’arrête sans prévenir.

L’inventaire de ces dépendances doit se faire avant le devis, pas après la signature. Un audit sérieux liste chaque service tiers connecté au site, identifie qui en est le titulaire technique, et chiffre le coût de migration ou de recréation de chacun.

La méthode d’audit avant de chiffrer un devis

Un audit de reprise sérieux suit un ordre précis, décrit par les praticiens spécialisés dans ce type de mission : audit de l’existant (accès, nom de domaine, hébergement, technologie, sécurité, SEO), récupération de la propriété, puis plan de reprise chiffré avec trois voies possibles : maintien, migration ou refonte source : ChallengeMyProject.

Un point souvent oublié dans cet audit : la continuité du référencement. Si la reprise implique un changement d’hébergement, de CMS ou de structure d’URLs, la préservation des URLs existantes et la mise en place de redirections 301 conditionnent la survie du trafic organique déjà acquis. Ce sujet mérite un traitement à part entière, détaillé dans notre guide pour changer d’agence sans tout casser.

Concrètement, un audit de reprise qui tient la route produit trois livrables avant tout chiffrage :

1. Une liste des accès obtenus, avec ceux qui manquent encore et le plan pour les récupérer.
2. Un état de la propriété juridique, avec les documents manquants identifiés.
3. Un rapport de dette technique, qui tranche clairement entre ce qui se rattrape et ce qui doit être refait, avec un chiffrage pour chaque scénario.

Sans ces trois livrables, un devis de reprise n’est qu’une estimation à l’aveugle. Et un client qui accepte un devis sans cet inventaire prend le risque de payer deux fois : une fois pour la reprise, une fois pour réparer ce que la reprise n’avait pas anticipé.

L’inventaire avant reprise n’est pas une formalité administrative, c’est ce qui détermine si le projet est rentable ou si c’est un puits sans fond. Un devis de reprise sans les trois blocs vérifiés (propriété, accès, dette technique) n’engage à rien, ni le prestataire qui le signe, ni le client qui paie.