Nous avions déjà parlé de l'importance du Cahier des charges Web comme étant une étape capitale lorsqu'une entreprise Web fait ses premiers pas sur le Web. Nous avions insisté notamment sur l'importance de ne pas bâcler ce maillon qui fait figure de pré-contrat avec un prestataire Web (se poser les bonnes questions, choisir sa cible, son prestataire,...). Pour autant, il nous a paru important de revenir sur les aspects juridiques et les recours de l'entreprise en cas de soucis.
Ces bons conseils ont été glané dans Ma petit entreprise.

1) Elaboration du cahier des charges
Penser à bien déterminer le périmètre de la prestation, et pensez à annexer le cahier des charges au contrat, il devient ainsi une pièce contractuelle.
2) Les délais de réalisation.
Pensez à enfermer le prestataire dans des délais de réalisation impératifs (et non indicatifs)... dans la mesure du raisonnable, et du réaliste bien sûr. Des repères de temps sont essentiels pour vous, comme pour le prestataire. De plus, en cas de dépassement, ils pourront donner lieu à des remises ou des pénalités de retard.
3) Obligation de moyens et de résultats.
Pensez à formaliser des engagements précis dans le cahier des charges contractuel. (Restez cependant rationnel ou réaliste, je doute, par exemple, qu'un prestataire vous garantisse d'être sur les premiers résultats de Google !)
4) Paiement à la prestation et propriété industrielle.
Pensez enfin à faire transférer la propriété intellectuelle sur les travaux réalisés à votre bénéfice, contre le paiement du prix de la prestation. C'est un point très important car la clause de cession ne va pas de soi !

Bref, vous l'aurez compris, le cahier des charges est décidemment le point à ne jamais négliger dans toute démarche Web réussie ! Un internaute averti en vaut deux.
Claire Decroix

[edit] : Je note que le site 123presta propose désormais un service gratuit d'accompagnement de l'entreprise dans la recherche de prestataires Internet, informatique et multimédia, avec recommandations pour la réalisation du cahier des charges. Allez-y surfer en toute confiance!

Souvent minimisés, les risques liés à la sécurité informatique sont pourtant bien réels. Je me souviens d'une vieille statistique (2000) du Gardner Group qui montrait que 90% des sociétés de taille moyenne ayant été piratées sévèrement ont stoppé leur activité dans les douze mois qui suivaient... Des chiffres plus récents, évoqués il y'a quelques mois, confirment en tout cas la réalité de ces risques. Faut-il pour autant être paranoïaque?

Philippe Marty a eu la gentillesse de venir s'exprimer sur le sujet le 5 avril dernier fasse à un public TPE. Voici son ressenti :

"Jeudi 5 avril - 9h15. L'atelier "Virus, spams, sauvegarde... La sécurité informatique de votre réseau" va débuter. Après le quart d'heure gascon permettant aux derniers arrivants de déguster leur café, Claire lance bientôt le sujet et c'est à moi d'intervenir, je ne peux plus reculer. C'est devant un auditoire d'une quinzaine de personnes que j'entame mon premier atelier depuis bientôt 4 ans. Autant dire que c'est une nouvelle "première fois", j'en ai la voix mal assurée pendant les toutes premières diapos. Puis, le dialogue s'installe, les questions fusent sur ce sujet sensible.

La sécurité. Comment se protéger de toutes les menaces qui pèsent sur l'informatique des petites entreprises ?
Au fil des diapos, les dangers potentiels s'accumulent et malgré un fond d'écran très zen de paysage verdoyant au ciel cotonneux, je sens que la tension monte d'un cran. Les inquiétudes sur la fragilité des systèmes informatiques sont perceptibles, qui explique son expérience de virus foudroyant tout un historique de mails, qui raconte ce soir d'orage où la foudre a fait exploser tous les compteurs d'un quartier, et les alimentations des ordinateurs...
C'est vrai que les dangers ne manquent pas, l'informatique est fragile, les données produites par l'organisation en sont le coeur et la perle à protéger des convoitises externes ou risques naturels.
L'atelier, destiné à faire prendre conscience de l'extrême multiplicité des risques, semble avoir atteint son objectif. La sauvegarde, la protection physique des matériels, les risques légaux des responsables d'entreprise, les failles internes, les firewalls d'entreprise, le choix des mots de passe, la sensibilisation des utilisateurs etc. sont autant de sujets mal connus que nous avons débroussaillés ensemble.
En une matinée, les participants à cet atelier ont appris suffisamment pour savoir poser les bonnes questions à leurs éventuels prestataires sur le sujet..."

Et puis, d'autres ateliers sont en préparation, et d'autres informations se trouvent sur son site.