Cahier de recette et PV de réception : votre meilleur bouclier de testeur QA
Vous avez terminé votre campagne de tests il y a deux ans. Un nouveau bug apparaît, le client menace de vous attaquer. Sans PV de recette signé, vous êtes nu juridiquement. Mode d'emploi du document que tout testeur QA devrait imposer.
- Le PV de recette signé fait courir la prescription et fige le périmètre testé.
- Sans ce document, le client peut vous attaquer jusqu'à 5 ans après la mission (art. 2224 Code civil).
- Un cahier de recette mal rédigé peut vous engager au-delà de ce que vous avez réellement testé.
- Le "go en production avec réserves" est le piège classique qui prolonge indéfiniment votre responsabilité.
Pourquoi le PV de recette est votre acte juridique le plus important
Dans la chaîne d'une livraison logicielle, le procès-verbal de recette (ou PV de réception) est un document à valeur contractuelle forte. Il marque l'instant où le client reconnaît que votre prestation est conforme au cahier des charges. Trois effets juridiques découlent de sa signature :
- Le transfert du risque opérationnel au client : à partir de cette date, c'est lui qui supporte les conséquences de l'usage du logiciel.
- Le déclenchement de la garantie de bon fonctionnement, si elle est prévue (généralement 3 à 12 mois), pendant laquelle vous corrigez gratuitement les défauts conformes.
- Le point de départ de la prescription : les 5 ans de l'article 2224 du Code civil ne commencent à courir qu'à partir du moment où le client a connu ou aurait dû connaître les faits litigieux. Le PV crée ce point de référence.
Sans PV signé, aucune de ces protections ne joue. Vous êtes exposé à une action en responsabilité contractuelle pendant 5 ans à partir du moment où le client découvre un défaut — et la jurisprudence est très libérale sur la date de "découverte".
Le cahier de recette : la photographie du périmètre testé
Le cahier de recette est le document préalable, à ne pas confondre avec le PV. Il décrit ce qui sera testé, comment, et selon quels critères d'acceptation. C'est l'équivalent d'un cahier des charges pour la phase de validation.
Un bon cahier de recette répond à six questions :
- Quel périmètre fonctionnel est couvert ? (modules, parcours, écrans)
- Quels types de tests sont réalisés ? (fonctionnels, non-régression, performance, sécurité, accessibilité)
- Quels environnements sont utilisés et avec quelles données ?
- Quels critères d'acceptation conditionnent la validation ? (taux de succès, criticité maximale acceptée)
- Quelles exclusions explicites sont actées ? (modules non testés, jeux de données non couverts)
- Qui valide côté client ? (nom, fonction, signature)
Les exclusions explicites sont le point le plus stratégique. Ce qui n'est pas écrit comme exclu est présumé inclus. Si vous ne mentionnez pas que la compatibilité Internet Explorer n'est pas testée, et qu'un bug remonte sur IE deux ans plus tard, votre responsabilité peut être engagée.
Les trois pièges qui transforment un PV en bombe à retardement
Piège n°1 : la "recette avec réserves"
Le client signe le PV mais inscrit "sous réserve de la correction des anomalies n°12 et n°47". Tant que ces réserves ne sont pas levées par un avenant signé, la recette n'est juridiquement pas prononcée. La prescription ne court pas, la garantie ne démarre pas, vous restez exposé indéfiniment.
La parade : exiger systématiquement un PV de levée de réserves signé, dès que les corrections sont validées. Sans ce second document, le premier ne vaut rien.
Piège n°2 : la "mise en production avant recette"
Le client demande à mettre en production avant la fin de la recette, "juste pour gagner du temps". Vous acceptez oralement. Trois mois plus tard, un bug critique remonte. Le client soutient que la recette n'était pas terminée, donc votre responsabilité reste pleine et entière.
La parade : un email écrit du client reconnaissant qu'il a décidé de la mise en production avant clôture de la recette, et qu'il en assume les conséquences. Sans cet email, vous êtes seul à porter le risque.
Piège n°3 : le "PV implicite" par mise en production prolongée
Certains juges considèrent qu'une utilisation prolongée en production sans réclamation vaut recette tacite. Ne comptez pas dessus : la jurisprudence est variable, et le client peut toujours soutenir qu'il n'avait pas connaissance des défauts.
Le PV écrit, daté, signé, sans réserves non levées, est la seule preuve qui tient devant un tribunal.
Le modèle de PV de recette adapté à une mission QA
Voici la structure type qu'un PV de recette devrait contenir pour vous protéger efficacement :
| Rubrique | Contenu attendu |
|---|---|
| Identification | Parties, contrat de référence, version livrée, date |
| Périmètre validé | Liste exhaustive des modules, parcours et tests couverts |
| Périmètre exclu | Modules, environnements ou cas non testés, avec justification |
| Résultats des tests | Synthèse chiffrée, anomalies bloquantes / majeures / mineures |
| Réserves éventuelles | Liste précise, avec délai et conditions de levée |
| Décision | Recette prononcée / refusée / prononcée avec réserves |
| Garantie | Durée, périmètre, exclusions |
| Signatures | Représentants habilités côté client et côté prestataire |
Le mot "habilité" est important : un chef de projet n'a pas toujours le pouvoir d'engager juridiquement son entreprise. Faites signer un dirigeant, un directeur produit ou une personne disposant d'une délégation de signature documentée.
Que faire quand le client refuse de signer ?
C'est une situation classique : la mission est finie, la facture émise, mais le PV traîne. Le client ne dit pas non, mais ne signe jamais. Vous êtes coincé : prescription qui ne démarre pas, garantie qui ne démarre pas, exposition prolongée.
Trois leviers à actionner dans l'ordre :
- La relance écrite avec délai. Un email recommandé qui demande la signature sous 15 jours, en précisant que passé ce délai, la recette sera réputée prononcée tacitement. Ce courrier crée une preuve.
- La mise en demeure par lettre recommandée avec accusé de réception. Elle fait courir les intérêts moratoires et constitue une étape obligatoire avant une action judiciaire.
- L'action en référé devant le tribunal de commerce pour faire constater la recette tacite. Coût : 1 500 à 4 000 € d'honoraires, mais cela débloque définitivement la situation.
Votre protection juridique professionnelle finance les deux premières étapes et une partie de la troisième. C'est un investissement marginal pour un risque démesuré.
Et après le PV : la phase de garantie, souvent oubliée
Une fois la recette prononcée, vous entrez dans la garantie de bon fonctionnement si elle est prévue au contrat. Cette garantie est généralement de 3 à 12 mois et oblige à corriger gratuitement les défauts qui apparaissent et qui étaient présents lors de la livraison.
Trois bonnes pratiques pour ne pas se faire piéger :
- Délimiter la garantie : elle couvre les non-conformités au cahier des charges, pas les évolutions, ni les bugs introduits par des modifications du client.
- Tenir un journal des interventions sous garantie, avec qualification (correctif / évolution) et estimation horaire. Vous facturerez ce qui sort du périmètre.
- Acter la fin de garantie par un courrier formel à l'expiration de la période. Sans ce courrier, certains clients continuent de demander des correctifs gratuits indéfiniment.
Au-delà de la garantie de bon fonctionnement, seule la responsabilité contractuelle joue, dans la limite de la prescription quinquennale. C'est cette zone qui doit être couverte par votre RC Pro.
Questions fréquentes
Oui, un email explicite émanant d'une personne habilitée a valeur juridique. La règle : email nominatif, contenu précis ("je valide la recette de la version X.Y.Z, sans réserves"), conservé avec son en-tête technique. Un "OK" laconique sur Slack ne suffit pas.
Non, aucun texte ne l'impose. Mais en cas de litige, son absence pèse lourdement contre le prestataire, qui supporte la charge de la preuve qu'il a livré conformément. C'est une obligation de fait, pas de droit.
Notifiez-lui par écrit que vous considérez l'utilisation prolongée comme une recette tacite, et fixez une date de référence. La jurisprudence accepte parfois cette recette tacite, mais la preuve écrite reste indispensable.
Au minimum 5 ans après la fin de la mission (prescription civile). En pratique, 10 ans est plus prudent, notamment si le contrat comporte une clause de garantie longue ou si vous travaillez sur des secteurs réglementés (santé, finance).
Oui, la protection juridique professionnelle incluse couvre les frais d'avocat et d'expertise en cas de litige sur la prestation, y compris la contestation d'une recette. À partir de 9,90 €/mois pour un testeur QA freelance.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Testeur QA / consultant qualité logicielle — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Testeur QA / consultant qualité logicielle →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.