Contrat d'infogérance : les points à vérifier avant de signer
Un contrat d'infogérance utile dit qui intervient, sur quoi, dans quels délais et avec quelles limites. Délais de réponse ou de rétablissement, exclusions, horaires, réversibilité : voici la grille de lecture pour comparer deux offres et éviter les mauvaises surprises.
L’essentiel
- Un délai de réponse n'est pas un délai de rétablissement : lisez toujours ce qui est mesuré, et à partir de quand.
- Les exclusions et les horaires changent plus la valeur d'un forfait que son prix.
- « Illimité » et « 24/7 » se vérifient dans le détail : canaux, plafonds, présence humaine ou simple alerte.
- La réversibilité se négocie à la signature, quand la relation est bonne, jamais à la rupture.
Sommaire de l’article
Deux propositions d'infogérance au même prix peuvent couvrir des réalités très différentes. L'une inclut les serveurs, l'autre seulement les postes. L'une couvre les déplacements, l'autre les facture. Avant de comparer les montants, il faut comparer ce que chaque contrat engage réellement, ligne par ligne.
Par quoi commencer la lecture d'un contrat ?
Par le périmètre, jamais par le prix. Établissez une liste commune des équipements, des applications et des utilisateurs concernés, puis demandez à chaque prestataire de répondre sur cette liste. Sans cette base commune, deux devis ne parlent pas de la même chose.
Demandez ensuite la distinction entre exploitation courante, assistance et projets. Une migration de messagerie, l'ouverture d'un site ou la remise à niveau d'un parc ancien relèvent presque toujours d'une prestation séparée. Cette grille porte sur les engagements opérationnels ; l'analyse juridique des clauses dépend de votre situation et d'un conseil adapté.
- Le périmètre Ce qui est couvert, matériel, logiciels, sites et utilisateurs compris.
- Les engagements de service Ce qui est mesuré, sur quels horaires, avec quelles priorités.
- Les exclusions Ce qui déclenche une facture en plus, écrit noir sur blanc.
- La sortie Préavis, reconduction, restitution des accès et des données.
Comment lire les engagements de service, ou SLA ?
Un SLA décrit un niveau de service convenu : il doit dire exactement ce qui est mesuré et à partir de quel moment. Un accusé de réception automatique n'est pas une prise en charge. Une première intervention n'est pas le retour à la normale.
- Réponse Premier retour sur la demande
- Prise en charge Un technicien commence à traiter
- Rétablissement Le service est de nouveau utilisable
- Résolution La cause est corrigée
Les contrats français parlent souvent de GTI, garantie de temps d'intervention, et de GTR, garantie de temps de rétablissement. La GTR est la plus engageante pour le prestataire, et la plus utile pour vous : c'est le délai après lequel vos équipes travaillent de nouveau, éventuellement avec un contournement.
| Engagement | Ce qu'il mesure | La question à poser |
|---|---|---|
| Réponse | Premier retour sur la demande | Est-ce un retour humain ou automatique ? |
| Prise en charge | Début du traitement technique | Le compteur court-il hors des heures ouvrées ? |
| Rétablissement | Retour à un fonctionnement utilisable | Un contournement suffit-il à arrêter le compteur ? |
| Résolution | Correction de la cause | Quelles dépendances peuvent suspendre le délai ? |
La priorité doit refléter l'impact métier. Une messagerie indisponible pour toute l'entreprise ne se traite pas comme un réglage d'affichage. Demandez la grille de priorités, avec des exemples concrets, et le mécanisme d'escalade si la situation se dégrade.
Combien coûte l'infogérance informatique pour une PME
Quelles exclusions regarder de près ?
Celles qui touchent votre fonctionnement réel. Une exclusion n'est pas forcément abusive : elle doit être visible et compatible avec la façon dont votre entreprise travaille.
- Le matériel hors garantie ou trop ancien pour être maintenu.
- Les logiciels non maintenus par leur éditeur, Windows 10 compris depuis octobre 2025.
- Les interventions hors horaires, la nuit, le week-end, les jours fériés.
- Les déplacements et leur zone, facturés ou inclus.
- Les échanges avec des éditeurs tiers : qui ouvre le ticket chez eux ?
- Les projets, déménagement et migration en tête.
Interrogez aussi deux mots qui reviennent dans toutes les plaquettes. « Illimité » peut être borné à certains canaux, à certains usages ou à un nombre d'heures par mois. « Supervision 24/7 » peut signifier qu'un outil collecte des alertes en permanence, sans personne pour agir la nuit. Ce sont les horaires d'intervention et la chaîne d'alerte qui disent ce qui se passera réellement.
Comment comparer deux offres sur un scénario ?
En leur faisant raconter le même incident, étape par étape. Imaginez un lundi matin où le logiciel commercial devient inaccessible et où le problème vient de l'hébergeur de l'application.
Offre A : délai court, coordination à votre charge
- Réponse en 15 minutes
- Vous appelez l'hébergeur vous-même
- Vous informez les équipes
Offre B : coordination incluse
- Réponse en une heure
- Le prestataire ouvre et suit le ticket éditeur
- Point d'avancement jusqu'au rétablissement
Le meilleur choix dépend de vos moyens internes et du coût d'une heure d'arrêt. Une entreprise sans référent informatique a souvent plus besoin de coordination que de vitesse de réponse.
Que prévoir pour la fin du contrat ?
La réversibilité : l'organisation de la sortie, écrite dès la signature. Listez ce qui doit être restitué, sous quel format, dans quel délai, et si cette assistance est incluse ou facturée. Distinguez clairement ce qui appartient à l'entreprise des outils propres au prestataire.
- Qui est titulaire des comptes cloud et du nom de domaine ?
- Où sont conservés les accès d'urgence ?
- Comment récupérer les configurations et l'historique utile ?
- Quel délai et quel coût pour l'assistance au repreneur ?
- Comment constater la révocation des anciens accès ?
- Que deviennent les données : restitution ou suppression, à votre choix ?
Le dernier point n'est pas seulement contractuel : le RGPD impose au prestataire, à la fin de la prestation, de supprimer ou de renvoyer les données personnelles selon le choix du client. Le détail est dans notre article sur le RGPD et le prestataire informatique, et la préparation concrète d'une sortie dans changer de prestataire informatique.
Questions fréquentes
Faut-il exiger un délai de résolution pour chaque incident ?
Il faut surtout des engagements mesurables et réalistes. Certaines résolutions dépendent d'un éditeur ou d'une livraison de matériel. Le contrat doit alors préciser la coordination, les informations transmises et les possibilités de contournement.
Un forfait moins cher est-il forcément moins complet ?
Non. Comparez le périmètre, les volumes, les horaires et les exclusions. Demandez une simulation qui inclut vos besoins récurrents et les projets déjà identifiés pour l'année.
Quelle durée d'engagement accepter ?
Un engagement d'un an reconductible est courant. Vérifiez surtout la date limite d'envoi du préavis : un contrat à tacite reconduction se renouvelle si le préavis part un jour trop tard.
Un contrat de sous-traitance RGPD est-il nécessaire en plus ?
Oui, dès que le prestataire accède à des données personnelles, ce qui est le cas de toute infogérance. Il peut être une annexe du contrat principal, mais il doit exister et reprendre les mentions de l'article 28 du RGPD.
