Choisir une société d'infogérance revient à déléguer à un prestataire externe la gestion de son système informatique, la sécurité de ses données et le support de ses salariés, souvent pour plusieurs années : ce choix engage l'entreprise bien plus longtemps qu'un simple achat de matériel.
Une offre d'infogérance se juge sur quatre pièces : les références techniques du prestataire, le périmètre écrit des services, les délais chiffrés du SLA et la clause de réversibilité qui organise la sortie. Une PME ou une TPE qui fait vérifier ces quatre éléments clés par écrit avant de signer évite l'essentiel des déconvenues.
Infogérance globale, partielle ou services managés : de quoi parle-t-on ?
L'infogérance désigne l'externalisation de tout ou partie de l'informatique d'une entreprise auprès d'un prestataire spécialisé, qui en assure l'exploitation, la maintenance et la sécurisation selon un contrat. Le terme recouvre des formules très différentes, et le premier travail consiste à savoir laquelle correspond à votre organisation et à vos besoins avant de comparer des devis.
L'infogérance globale couvre l'ensemble du système : postes de travail, messagerie, stockage et aide aux salariés. L'infogérance partielle se limite à un domaine, par exemple l'hébergement ou la maintenance des postes, tandis que l'équipe interne garde le reste. L'infogérance applicative porte sur un logiciel métier (ERP, outil de gestion commerciale, site marchand) dont le prestataire assure la maintenance applicative, les correctifs et les évolutions (on parle aussi de TMA, tierce maintenance applicative). Les services managés, enfin, désignent des briques facturées à l'usage, souvent dans le cloud : supervision, sauvegarde externalisée, poste de travail virtuel, plateforme PaaS.
| Type d'infogérance | Ce qui est confié | Profil d'entreprise concerné |
|---|---|---|
| Globale | Infrastructure complète et support des salariés | PME sans informaticien interne |
| Partielle | Un domaine : hébergement, postes, réseau | Entreprise dotée d'une petite équipe technique |
| Applicative | Un logiciel métier, ses mises à jour et ses évolutions | Activité dépendante d'un ERP ou d'un site de vente |
| Services managés | Briques cloud facturées à l'usage | Entreprises qui veulent payer au volume |
Pourquoi une PME externalise la gestion de son parc informatique
Une PME externalise son informatique d'abord pour accéder à des ressources et des compétences qu'elle ne peut pas recruter une par une : un administrateur système, un spécialiste réseau, un expert en cybersécurité et un technicien de support représentent quatre profils, alors que l'entreprise n'a souvent besoin que d'une fraction du temps de chacun. Le prestataire mutualise ces experts entre ses clients. Pour une TPE dont l'effectif tient en quelques personnes, le recours à un infogérant reste souvent la seule solution pour bénéficier d'une organisation de niveau professionnel.
Le deuxième avantage tient à la prévisibilité : un forfait mensuel remplace les dépenses imprévues liées aux pannes, ce qui facilite la réduction des coûts cachés (arrêt de production, heures perdues par les salariés qui « dépannent » leurs collègues). Le troisième est le recentrage sur le cœur de métier : le dirigeant ne passe plus ses soirées à relancer une sauvegarde ou à chercher pourquoi l'imprimante ne répond plus, et les équipes peuvent se concentrer sur leur activité.
L'externalisation informatique comporte aussi des contreparties qu'il faut regarder en face : une dépendance au fournisseur, une perte de connaissance interne du système d'information et des délais de réaction qui reposent désormais sur un tiers. Les critères qui suivent aident à choisir en limitant ces risques.
Expertise technique et références : ce que l'infogérant doit prouver
L'expertise technique d'une société d'infogérance se vérifie sur pièces, pas sur une plaquette. Demandez la liste des technologies réellement maintenues (Microsoft 365, environnements Linux, virtualisation, cloud public), les certifications des techniciens et deux ou trois références d'entreprises de taille et de secteur proches du vôtre. Un cabinet comptable, une usine et une boutique en ligne n'ont pas des contraintes identiques, et une expérience dans votre activité raccourcit la phase de reprise du parc. Interrogez aussi la capacité de l'équipe à absorber un déploiement : arrivée de nouveaux collaborateurs, ouverture d'un site, migration vers le cloud.
Les méthodes d'exploitation comptent autant que les compétences individuelles. Un infogérant qui applique le référentiel ITIL décrit la gestion des incidents, des changements et des demandes de façon structurée ; les bénéfices de la certification ITIL pour une équipe de support se mesurent justement dans la traçabilité des tickets. Digdeo, société d'infogérance de serveurs pour les entreprises, détaille de son côté les critères qu'elle juge déterminants pour un service d'infogérance serveur sur son site.
Contactez directement les clients cités en référence : demandez-leur le délai réel de prise en charge d'une panne, la stabilité de l'interlocuteur et la manière dont le prestataire a géré le dernier incident sérieux. Ces questions à poser apprennent plus qu'un avis en ligne.
Du support utilisateur à la maintenance applicative : délimiter le périmètre
Le périmètre d'une prestation d'infogérance doit être défini noir sur blanc dans le contrat, équipement par équipement. Une proposition qui annonce « gestion complète de votre informatique » sans inventaire laisse la porte ouverte aux litiges dès la première intervention hors forfait.
Les postes à faire préciser sont les suivants :
- support technique : canaux (téléphone, ticket, prise en main à distance), horaires couverts et intervention sur site incluse ou facturée en supplément ;
- maintenance informatique : mises à jour de sécurité des postes et des serveurs, remplacement du matériel, gestion des licences ;
- infrastructure : réseau, pare-feu, Wi-Fi, téléphonie, hébergement des applications ;
- sauvegarde : fréquence, lieu de stockage, durée de conservation et tests de restauration ;
- supervision : outils de surveillance du parc, alertes, rapports mensuels ;
- conseil : participation au plan de renouvellement du matériel et aux projets de transformation digitale, formation des équipes comprise.
La mise en place mérite aussi sa ligne : audit initial du parc, documentation, reprise des accès administrateur. Un prestataire sérieux propose cet audit avant de chiffrer sa proposition, car il ne peut pas s'engager sur un système qu'il ne connaît pas.
SLA : transformer les promesses en délais mesurables
Le SLA (Service Level Agreement) est l'annexe du contrat d'infogérance qui fixe des indicateurs chiffrés et les pénalités en cas de manquement. Sans lui, la réactivité promise reste une intention commerciale, et le choix se fait à l'aveugle.
Les indicateurs à faire chiffrer
Trois délais structurent un SLA : le délai de prise en charge (le temps entre l'appel et le début du traitement), le délai de rétablissement (le temps pour que le service fonctionne à nouveau) et le taux de disponibilité des applications critiques. Faites distinguer ces délais selon la gravité de l'incident : un serveur de production arrêté ne se traite pas comme une souris défectueuse. Demandez aussi la plage horaire couverte, car une couverture « en heures ouvrées » ne couvre ni la nuit ni le week-end.
Pénalités, reporting et durée
Un SLA crédible prévoit des pénalités, le plus souvent sous forme d'avoir sur la facture, et un rapport mensuel de performance qui permet de les vérifier. Lisez enfin la durée minimale, les conditions de tacite reconduction et le préavis de résiliation : un accord pluriannuel signé sans possibilité de sortie anticipée en cas de manquements répétés vous lie à un fournisseur défaillant.
Infogérance sécurisée : ISO 27001, RGPD et conformité
La sécurité informatique et la conformité forment le critère sur lequel une société d'infogérance engage le plus votre responsabilité, puisqu'elle accède à toutes vos informations. Au sens du RGPD, le prestataire agit en sous-traitant : l'article 28 du règlement impose un contrat qui précise l'objet du traitement, les mesures de sécurité et le sort des données en fin de prestation, et la CNIL publie un guide du sous-traitant qui détaille ces clauses.
Les certifications donnent un repère vérifiable. La norme ISO 27001 atteste qu'un système de management de la sécurité de l'information est en place et audité ; la qualification SecNumCloud, délivrée par l'ANSSI, vise les offres cloud destinées aux usages les plus sensibles ; l'hébergement de données de santé exige la certification HDS. Avant de choisir, demandez le certificat et son périmètre exact, car une certification peut ne couvrir qu'un seul centre de données.
Interrogez aussi le prestataire sur l'emplacement de l'hébergement, la gestion des accès de ses techniciens, l'authentification multifacteur et la procédure en cas de cyberattaque. Les profils recherchés dans les métiers de la cybersécurité (analyste SOC, administrateur sécurité) donnent une idée des compétences que l'infogérant doit aligner pour surveiller votre système.
Réversibilité : préparer la fin de contrat dès la signature
La clause de réversibilité organise le retour de l'informatique chez le client ou son transfert vers un autre prestataire à la fin du contrat. C'est l'angle le moins regardé au moment de la signature et celui qui coûte le plus cher quand il manque : sans elle, l'entreprise découvre qu'elle ne possède ni ses mots de passe administrateur, ni la documentation de son réseau, ni une copie exploitable de ses archives.
Une réversibilité bien rédigée fixe la liste des éléments restitués (comptes, configurations, schémas, licences, données dans un format lisible), la durée de la phase de transition, l'assistance due par le sortant au nouvel infogérant et le prix de cette assistance. Elle prévoit aussi la destruction des copies conservées par le prestataire une fois la restitution validée. Exigez enfin que la documentation du système soit tenue à jour pendant toute la durée du contrat et accessible à tout moment : c'est la meilleure protection contre la dépendance.
Infogérance en PME : taille minimale, informaticien interne et durée d'engagement
Une entreprise de cinq salariés a-t-elle intérêt à l'infogérance ?
Une très petite entreprise peut tirer profit de l'infogérance dès qu'elle dépend de son informatique pour facturer, produire ou vendre. Les offres au poste de travail permettent de démarrer avec un périmètre réduit (sauvegarde, sécurité, assistance) sans engager un contrat global.
Peut-on garder un informaticien interne avec un infogérant ?
Un informaticien interne et une société d'infogérance cohabitent très bien : le salarié garde la relation avec les utilisateurs et les projets, le prestataire prend la supervision, les astreintes et les sujets pointus. Le contrat doit alors préciser qui fait quoi pour éviter les zones grises.
Combien de temps dure un contrat d'infogérance ?
La durée d'un contrat d'infogérance varie selon les offres, le plus souvent sur plusieurs années avec tacite reconduction. Vérifiez le préavis de résiliation et la possibilité de sortir plus tôt si les engagements du SLA ne sont pas tenus.
Proximité, réactivité et qualité de la communication
La proximité géographique d'une société d'infogérance pèse surtout pour les interventions sur site : remplacement de matériel, câblage, panne qui empêche la prise en main à distance. Pour le reste, l'essentiel du support se fait à distance, et la réactivité dépend davantage de l'organisation de l'équipe que de la distance en kilomètres.
La communication fait souvent la différence au quotidien. Un interlocuteur nommé qui accompagne l'entreprise et connaît son installation, des comptes rendus réguliers et un comité de suivi trimestriel évitent les obstacles à la communication qui transforment un incident banal en conflit. Observez aussi la qualité des échanges pendant l'appel d'offres : un prestataire qui donne une réponse rapide et précise avant la signature a toutes les chances de garder ce rythme ensuite. Cette exigence de clarté vaut pour tout partenaire extérieur, comme le montre l'éventail des services proposés par une agence web quand il faut, là aussi, distinguer l'inclus de l'optionnel.
Une grille pour comparer trois propositions d'infogérance
Une grille de notation commune permet de comparer des propositions rédigées dans des formats très différents. Notez chaque critère de 1 à 5, pondérez selon vos priorités, et ne retenez que les propositions qui répondent par écrit à chaque ligne : le choix final se joue ensuite entre deux candidats au plus.
| Critère | Preuve à demander | Signal d'alerte |
|---|---|---|
| Expertise technique | Références de taille comparable, certifications | Aucun client joignable |
| Périmètre | Inventaire annexé au contrat | Formule « tout compris » sans liste |
| SLA | Délais par gravité, pénalités, rapport mensuel | Délais « indicatifs » |
| Sécurité | Certificat ISO 27001 et son périmètre, clauses RGPD | Localisation des serveurs floue |
| Réversibilité | Clause détaillée, documentation à jour | Sortie « à négocier le moment venu » |
Le budget vient en dernier dans cette grille, non parce qu'il compte peu, mais parce qu'une offre moins chère qui exclut la sauvegarde ou l'assistance sur site finit par coûter davantage. Pour choisir sereinement, comparez des périmètres identiques avant de comparer des montants : c'est dans ce cadre que l'optimisation du budget prend son sens.
