Infogérance : externaliser son informatique sans se faire piéger
Un jour, dans la vie d'une entreprise qui grandit, l'informatique cesse d'être un sujet que « Kevin de la compta gère très bien » pour devenir un risque : un serveur qui tombe, un poste vérolé, des sauvegardes dont personne ne sait si elles fonctionnent. L'infogérance répond exactement à ce moment-là : confier tout ou partie de son informatique à un prestataire spécialisé. Bien négociée, c'est une tranquillité d'esprit remarquable. Mal cadrée, c'est un abonnement flou dont on ne sait plus ce qu'il couvre. Voici comment faire les choses dans le bon ordre.
L'infogérance, c'est quoi exactement ?
L'infogérance désigne l'externalisation de la gestion et de l'exploitation de tout ou partie du système informatique d'une entreprise auprès d'un prestataire, généralement dans le cadre d'un contrat pluriannuel. Le prestataire prend la responsabilité du bon fonctionnement : il surveille, maintient, met à jour, dépanne et conseille. La nuance avec la simple maintenance est importante : la maintenance intervient quand quelque chose casse, l'infogérance s'engage sur un résultat, celui d'un système qui fonctionne.
Concrètement, un contrat d'infogérance peut couvrir un ou plusieurs périmètres :
Le parc informatique : postes de travail, ordinateurs portables, imprimantes, téléphonie. Le prestataire installe, configure, met à jour et remplace.
Les serveurs et l'hébergement : serveurs physiques dans vos locaux, serveurs distants ou environnements cloud. Supervision, sauvegardes, mises à jour système, plans de reprise d'activité. Ce périmètre rejoint les fondamentaux que nous décrivons dans notre guide de l'hébergement web.
La sécurité : antivirus centralisé, pare-feu, filtrage des courriels, gestion des accès, sensibilisation des équipes, réponse aux incidents. Le périmètre qui a pris le plus d'importance ces dernières années, à mesure que les rançongiciels visaient les PME autant que les grands groupes.
Le support utilisateurs : la hotline interne externalisée. Un collaborateur bloqué appelle ou ouvre un ticket, le prestataire résout à distance ou sur site.
Pour qui l'infogérance a-t-elle du sens ?
La question se pose différemment selon la taille.
Moins de 10 postes : un contrat d'infogérance complet est rarement rentable. Un prestataire local en intervention ponctuelle, des outils cloud bien choisis et des sauvegardes automatisées couvrent l'essentiel. En revanche, dès qu'un serveur ou des données sensibles entrent en jeu, une infogérance ciblée sur ce périmètre se défend très bien.
De 10 à 50 postes : c'est la zone idéale. L'entreprise est trop grosse pour l'improvisation et trop petite pour justifier un informaticien à temps plein. L'infogérance offre une équipe complète, avec des compétences variées, pour une fraction du coût d'un recrutement.
De 50 à 200 postes : le modèle hybride domine. Un référent informatique interne pilote la stratégie et le quotidien, l'infogérant apporte la supervision continue, l'expertise pointue et la capacité de renfort.
Au-delà : l'infogérance devient sélective, périmètre par périmètre, avec des directions des systèmes d'information qui externalisent ce qui n'est pas stratégique.
Les trois modèles de contrat
Le forfait : un montant mensuel fixe, souvent calculé par poste ou par serveur, pour un périmètre défini. C'est le modèle le plus répandu et le plus sain : le prestataire a intérêt à ce que tout fonctionne, puisque chaque incident lui coûte du temps non facturé. Vérifiez simplement ce que le forfait exclut, car c'est dans les exclusions que naissent les mauvaises surprises.
La régie : vous achetez du temps humain, un technicien présent chez vous un ou plusieurs jours par semaine. Pertinent pour des besoins réguliers et prévisibles, mais vous payez la présence, pas le résultat.
Le ticket ou le crédit-temps : vous achetez un volume d'heures ou d'interventions à consommer. Souple pour les petites structures, mais pervers à grande échelle : le prestataire est payé quand ça casse, ce qui ne l'incite guère à la prévention.
Comment choisir son prestataire
Au-delà des plaquettes commerciales, quatre critères départagent les candidats sérieux.
La proximité et la taille relative. Un infogérant dont vous seriez le plus gros client manquera d'épaules ; un mastodonte dont vous seriez le plus petit client vous traitera en dossier anonyme. Cherchez le prestataire pour qui vous êtes un client normal, et idéalement capable d'intervenir sur site dans des délais raisonnables.
Les références comparables. Demandez des clients de votre taille et, si possible, de votre secteur : les contraintes d'un cabinet comptable ne sont pas celles d'un atelier de production.
La transparence outillée. Un bon infogérant vous donne accès à un portail : tickets en cours, historique des interventions, état des sauvegardes, inventaire du parc. Si le reporting se limite à une facture mensuelle, méfiance.
La capacité à dire non. Un prestataire qui accepte tout, tout de suite, sans jamais cadrer, promet au-delà de ses moyens. Celui qui vous explique ce qui relève du contrat et ce qui relève d'un projet séparé vous respecte.
Les clauses à surveiller de près
La réversibilité. C'est la clause la plus importante du contrat, et la moins lue. Elle organise votre sortie : restitution des mots de passe administrateurs, des configurations, des sauvegardes et de la documentation, avec un délai et des modalités d'accompagnement. Sans clause de réversibilité solide, changer de prestataire devient une prise d'otage technique. Exigez aussi que les comptes critiques, noms de domaine, licences et abonnements cloud soient souscrits à votre nom, jamais au sien.
Les SLA, engagements de niveau de service. Ils fixent les délais garantis de prise en compte et de rétablissement selon la gravité de l'incident. Deux pièges : des SLA exprimés en délai de « prise en compte » et non de résolution, et des pénalités si faibles qu'elles ne contraignent personne. Des SLA sans pénalités sont des vœux, pas des engagements.
Les astreintes et horaires couverts. Le contrat couvre-t-il les soirées, les week-ends, les jours fériés ? À quel tarif ? Une entreprise qui travaille le samedi avec un support du lundi au vendredi découvre le problème le mauvais jour.
Le périmètre des exclusions. Projets, déménagements, formations, matériel : listez noir sur blanc ce qui est inclus et ce qui donnera lieu à devis. Le flou profite toujours au vendeur.
Combien ça coûte ?
Les prix varient sensiblement selon la région, le périmètre et le niveau d'engagement, mais on peut donner des ordres de grandeur : un forfait d'infogérance par poste de travail se situe généralement entre quelques dizaines et une centaine d'euros par mois et par poste, supervision de serveur en sus, souvent facturée par serveur. Une PME de vingt postes avec un serveur doit donc s'attendre à un budget mensuel de l'ordre de quelques centaines à environ deux mille euros selon l'étendue des services. Ces fourchettes sont indicatives : le bon réflexe est de faire chiffrer le même périmètre, écrit noir sur blanc, par deux ou trois prestataires comparables.
Les questions à poser, périmètre par périmètre
| Périmètre | Questions à poser au prestataire |
|---|---|
| Parc informatique | Qui gère l'inventaire ? Les mises à jour sont-elles automatisées et vérifiées ? Quel délai pour remplacer un poste en panne ? |
| Serveurs et sauvegardes | Les sauvegardes sont-elles testées par des restaurations réelles ? Où sont-elles stockées ? Quel plan de reprise en cas de sinistre, et en combien de temps ? |
| Sécurité | Que se passe-t-il concrètement en cas de rançongiciel ? Qui est alerté, en combien de temps ? Les accès des collaborateurs partis sont-ils révoqués systématiquement ? |
| Support utilisateurs | Quel canal, quels horaires, quel délai moyen de résolution constaté chez vos clients actuels ? Le support est-il assuré par vos équipes ou sous-traité ? |
| Contrat et sortie | Que prévoit exactement la clause de réversibilité ? Les comptes et licences sont-ils à notre nom ? Quelles pénalités si les SLA ne sont pas tenus ? |
Et votre site web dans tout ça ?
Attention à un angle mort fréquent : l'infogérance couvre l'informatique interne, mais rarement le site web de l'entreprise. Le serveur qui héberge votre site, ses mises à jour, sa sécurité et ses sauvegardes relèvent d'un autre contrat, celui de la maintenance de site internet, assuré par une agence ou un studio web. Vérifiez que les deux contrats se complètent sans se chevaucher ni laisser de trou : le site est souvent le premier point de contact de vos clients, ce serait dommage qu'il soit le seul orphelin.
En résumé
L'infogérance est un excellent levier dès que l'informatique devient critique et que l'entreprise dépasse une dizaine de postes : elle apporte une équipe, des outils et une continuité qu'un recrutement isolé ne peut pas offrir. La réussite tient à trois précautions : un périmètre écrit précisément, des SLA assortis de pénalités réelles, et une clause de réversibilité qui garantit que vos clés restent vos clés. Le reste, c'est du dialogue avec un partenaire choisi à votre mesure.
Besoin d'y voir clair sur la partie web de votre informatique ? Parlons-en : nous auditons votre existant et vous disons ce qui relève de qui, en toute indépendance.