Un dirigeant de PME services nous a écrit en avril : « j'ai signé 48k€/an en tout inclus. À 6 mois, j'avais 18k€ de frais en plus. Le tout inclus, c'est tout sauf inclus. » Sur quatre PME françaises rencontrées en 2025-2026 qui avaient déjà signé ce type d'abonnement, quatre ont découvert un piège. Frais cachés, lock-in technique, ou qualité dégradée.
Pas une mauvaise volonté systématique des cabinets. Un modèle économique qui pousse à l'opacité : plus c'est flou, plus la marge est défendable. C'est l'équivalent du forfait téléphonique « illimité » de 2008 : une fois signé, vous découvrez où sont les plafonds.
Cas 1 — 18 000€ de frais en plus à 6 mois
PME de services, 25 salariés, région Auvergne-Rhône-Alpes. Signe avec un cabinet parisien un « IA tout inclus » à 48 000€/an. Le contrat tient sur 4 pages. « Mise en place, outils, accompagnement, maintenance, évolutions. » Personne ne demande à détailler.
À 6 mois, la facture des coûts supplémentaires : crédits API IA refacturés 7 200€ (le contrat parlait d'« usage normal », plafond non écrit), connecteur ERP 4 500€ (« hors périmètre standard »), formation au-delà de 3 personnes 3 800€ (formation « incluse » sans nombre précisé), hébergement dédié RGPD 2 500€. Total caché : 18 000€. Le forfait à 48k€ devient un projet à 66k€ sur la première année. 37% au-dessus du budget signé.
Le dirigeant n'a pas le choix. Il a investi 6 mois, ses équipes sont formées sur les outils, il paie.
Ce qui aurait dû alerter : aucun plafond chiffré sur les crédits API, aucune liste précise des connecteurs inclus, formation sans nombre de bénéficiaires.
Cas 2 — Coupe à 12 mois, tout casse
Cabinet conseil RH, 12 personnes, région parisienne. « Tout inclus » à 36 000€/an avec un cabinet IA du Sud-Ouest. L'offre inclut un agent IA pour le tri de candidatures, une automatisation de la prise de RDV, un assistant interne sur la base documentaire.
À 12 mois, le dirigeant veut couper. Coût trop élevé pour la valeur ressentie, envie de reprendre la main, un concurrent qui propose mieux.
Il découvre alors. L'agent IA tourne sur une infrastructure propriétaire du cabinet. Aucune possibilité d'export. La base documentaire vectorisée est sur les serveurs du cabinet : « vous récupérez vos documents source, oui. Mais la base vectorisée et les fine-tunings, non. » Les workflows d'automatisation sont configurés dans un outil interne, jamais montré au client. Préavis contractuel : 6 mois. Frais de « migration assistance » facturés au temps passé, non plafonnés.
Bilan : il coupe quand même. 6 mois de loyer (18 000€), repart de zéro sur la techno, et passe 3 mois à recoder des workflows que ses équipes utilisaient au quotidien.
Ce qui aurait dû alerter : aucune clause de réversibilité, aucune mention de « vous possédez vos modèles, vos workflows, vos bases », et un préavis de 6 mois pour un service mensuel.
Cas 3 — Le cabinet sature, qualité en chute libre
PME e-commerce, 30 personnes. 42 000€/an avec un cabinet en pleine croissance qui affiche « plus de 80 PME accompagnées ». L'argument rassure : « on a vu votre cas 50 fois ».
Les 3 premiers mois sont impeccables. Réactivité, qualité, livrables propres. Puis ça craque. Les emails mettent 5 jours à recevoir réponse, contre 24h les 3 premiers mois. Les évolutions promises au comité de pilotage sont repoussées de mois en mois. Le consultant senior initial est « réaffecté », remplacé par un junior qui découvre le dossier. Les bugs sur les agents IA mettent 2 à 3 semaines à être corrigés.
Le dirigeant comprend en discutant avec d'autres PME du portefeuille : le cabinet a dépassé sa capacité d'absorption. Forfaits « tout inclus » vendus pour faire du récurrent, structure qui ne suit pas. Effet « client de masse » : vous payez premium, vous vivez générique.
Il attend la fin du contrat. Pas la marge mentale pour changer de prestataire en cours d'année.
Ce qui aurait dû alerter : croissance affichée (« on passe de 30 à 80 clients en 18 mois ») sans embauches proportionnelles, et aucun engagement contractuel sur les SLA (délai de réponse, délai de résolution).
Cas 4 — Données piégées sur infra cabinet, RGPD au flou
PME industrielle, 45 personnes, Hauts-de-France. 60 000€/an avec un cabinet qui propose « IA + souveraineté française ». Beau pitch. Plateforme d'analyse de documents techniques, assistant commercial, outil de prévision sur les stocks.
À 9 mois, le DPO de la PME (mi-temps) commence à creuser. Où sont stockés exactement les documents techniques uploadés ? Réponse vague : « sur notre infra souveraine ». Quel hébergeur sous-jacent ? « On ne communique pas. » Récupération de l'ensemble des données traitées et des modèles entraînés sur nos données ? « On peut vous donner les documents source. » Et rien d'autre. Sous-traitants listés ? Le contrat dit « le cabinet peut sous-traiter tout ou partie des prestations ». Sans liste.
Le DPO bloque. Sans visibilité sur la chaîne de sous-traitance et la localisation réelle, la PME est en risque RGPD. Le cabinet propose « un audit complémentaire » facturé 4 500€ pour produire la documentation. Le dirigeant comprend : ses données sensibles sont piégées dans un système qu'il ne maîtrise pas. Et la transparence est facturée à part.
Ce qui aurait dû alerter : « souveraineté française » sans nom d'hébergeur, absence de liste de sous-traitants en annexe, aucun engagement écrit sur la portabilité des données traitées.
La grille en 7 points pour repérer le piège avant signature
Avant de signer, vous demandez ces 7 documents ou clauses. Si le cabinet refuse ou tarde, c'est le signal.
- Chiffrage poste par poste en annexe : mise en place, abonnement plateforme, crédits API plafonnés, formation (avec nombre de personnes), maintenance, évolutions au temps passé.
- Plafonds de consommation IA chiffrés. Au-delà, tarif unitaire écrit.
- Liste des connecteurs et intégrations inclus. Hors liste = devis séparé écrit.
- Clause de réversibilité : ce que vous récupérez à la fin (modèles fine-tunés sur vos données, bases vectorisées, workflows, configurations), sous quel format, dans quel délai, à quel coût.
- SLA chiffrés : délai de réponse aux incidents critiques, délai de résolution, comité de pilotage mensuel avec compte-rendu.
- Liste des sous-traitants et hébergeurs réels, avec localisation des données. Pas « infra souveraine », mais « hébergé chez X dans le datacenter Y ».
- Préavis de résiliation : 3 mois maximum pour un service mensuel. Au-delà, c'est un mécanisme de lock-in.
Sur 7 points, si le cabinet n'en donne qu'1 ou 2 par écrit, partez. Ce n'est pas un prestataire conseil. C'est un fournisseur qui vous enferme.
Les modèles alternatifs qui marchent
Le « tout inclus » n'est pas mauvais par nature. Il est mauvais quand il est opaque. Trois alternatives.
La régie à la journée. Vous payez à la journée travaillée, sur un volume défini (1 jour/semaine, 4 jours/mois). À 500-700€/jour pour de l'expertise sérieuse, vous êtes à 2 000-2 800€/mois soit 24-34k€/an. Vous voyez chaque jour facturé, le compte-rendu, et vous modulez à la hausse ou à la baisse.
L'indexation sur résultat. Une partie de la rémunération du cabinet dépend d'une métrique chiffrée (heures économisées, taux de conversion, délai de traitement). Vous ne payez fort que si ça marche. Métrique définie ensemble, vérifiable de manière indépendante, perte acceptée si l'objectif n'est pas atteint. Rare. Ça existe.
Le forfait projet borné + maintenance séparée. Vous achetez la mise en place (par exemple 15 000€ tout compris, livrables précis, recette signée) puis séparément une maintenance mensuelle (par exemple 800€/mois). Total annuel : 24 600€ la première année, 9 600€ les suivantes. Comparable au « tout inclus » à 50k€/an, mais avec une visibilité totale sur ce que vous payez.
Dans les trois cas : vous gardez la main, vous chiffrez précisément, vous sortez proprement.
Un bon cabinet ne refuse jamais de détailler ses postes par écrit. S'il refuse, ce n'est pas par souci de simplification. C'est qu'il a quelque chose à cacher. Net.
Si vous étudiez une offre et que vous voulez un avis franc avant de signer, on applique la grille des 7 points à votre contrat, on chiffre les alternatives, et on identifie les zones de risque. Réponse en quelques jours, engagement de résultat écrit.