Infogérance informatique : ce que votre PME doit vraiment déléguer
L'infogérance consiste à confier tout ou partie de son informatique à un prestataire. Pour une PME, le bon périmètre part des usages critiques, sépare l'exploitation courante des projets et laisse à l'entreprise la propriété de ses comptes. Voici comment le définir avant de demander un devis.
L’essentiel
- On délègue des responsabilités, pas des outils : chaque tâche récurrente doit avoir quelqu'un qui décide, quelqu'un qui exécute et une preuve.
- Trois blocs à séparer dans le devis : le support, l'exploitation courante et les projets ponctuels.
- L'entreprise garde toujours la main sur ses comptes administrateur, son nom de domaine, ses licences et sa documentation.
- Un bon périmètre se décrit par des scénarios (une panne, un départ, une perte de poste), pas par une liste de fonctionnalités.
Sommaire de l’article
L'infogérance, c'est confier à un prestataire la gestion récurrente de son informatique : les postes, le réseau, la messagerie, les sauvegardes, la sécurité et l'assistance aux utilisateurs. Le mot ne dit rien du périmètre réel. Deux contrats d'« infogérance » au même prix peuvent couvrir des réalités très différentes, et c'est ce périmètre qu'il faut écrire avant de comparer quoi que ce soit.
Que comprend une prestation d'infogérance ?
Une infogérance organise le travail qui revient tous les jours, toutes les semaines et tous les mois, pour que l'informatique fonctionne sans que personne n'y pense. Elle ne se résume pas à un dépannage plus rapide : l'essentiel de sa valeur est dans ce qui n'arrive pas, parce que quelqu'un a surveillé, mis à jour et vérifié à temps.
Concrètement, une prestation complète se découpe en six domaines. Aucun n'est optionnel pour une PME : ce qui n'est pas confié au prestataire doit être tenu par quelqu'un en interne, nommément.
- 01
- Support utilisateurs : recevoir, qualifier et résoudre les demandes.
- 02
- Supervision : surveiller postes, serveurs et réseau, traiter les alertes.
- 03
- Maintenance : correctifs, mises à jour, renouvellement du matériel.
- 04
- Sauvegarde : copier, surveiller et prouver qu'on sait restaurer.
- 05
- Sécurité : protection des postes, messagerie, accès et alertes.
- 06
- Comptes et licences : arrivées, départs, droits et abonnements.
Le premier travail consiste à décrire ce qui permet à l'entreprise de fonctionner. Une agence qui travaille dans des applications en ligne n'a pas les mêmes dépendances qu'un atelier équipé d'un logiciel de production installé sur un serveur local. Partir de ces usages évite d'acheter des outils qui ne répondent pas au problème principal.
Quelles responsabilités déléguer en priorité ?
Commencez par les tâches récurrentes qui n'ont aujourd'hui aucun responsable identifié. Des mises à jour reportées, des alertes de sauvegarde que personne ne lit, des comptes d'anciens salariés toujours actifs : c'est une dette qui ne fait pas de bruit jusqu'au jour où elle coûte cher.
Pour chaque tâche, trois rôles doivent être écrits : qui décide, qui exécute, et quelle preuve permet de vérifier que c'est fait. Un prestataire exécute et prouve ; l'entreprise décide et contrôle.
| Domaine | Travail attendu du prestataire | Preuve à demander |
|---|---|---|
| Support | Recevoir et traiter les demandes, escalader | Historique des tickets et délais réels |
| Maintenance | Déployer les correctifs, suivre les exceptions | Liste des postes à jour et des postes en échec |
| Sauvegarde | Surveiller les copies, tester la récupération | Compte rendu daté d'un test de restauration |
| Comptes | Créer, adapter et retirer les accès | Relevé des droits validé par un responsable |
| Sécurité | Traiter les alertes, isoler un poste compromis | Journal des alertes et des actions menées |
Contrat d'infogérance : les points à vérifier avant de signer
Comment séparer le support, l'exploitation et les projets ?
En les chiffrant séparément. Le support répond aux demandes, l'exploitation tient le système en état, les projets le transforment. Mélanger les trois dans un même forfait rend la facture invérifiable et nourrit les désaccords.
Exploitation courante
- Supervision, correctifs, sauvegardes
- Facturée au forfait mensuel
- Mesurée par des preuves régulières
Support
- Demandes des utilisateurs, incidents
- Inclus ou plafonné : à écrire
- Mesuré par les délais de prise en charge
Projets
- Hors forfait chez tous les prestataires
- Migration, déménagement, renouvellement
- Chiffrés par devis séparé
Les projets, comme un déménagement, une migration de messagerie ou le remplacement d'un logiciel métier, sont bornés dans le temps. Demandez explicitement s'ils sont inclus, chiffrés à part ou consommés dans un crédit d'heures. La question du modèle de facturation est détaillée dans notre article forfait ou dépannage à la demande.
Infogérance complète ou partagée : comment décider ?
La délégation complète convient quand personne en interne ne peut assurer le suivi technique. Elle ne supprime pas le besoin d'un interlocuteur dans l'entreprise : quelqu'un doit valider les accès, les dépenses et les priorités.
L'infogérance partagée garde certaines responsabilités en interne. Un référent informatique conserve par exemple les applications métier et la relation avec les équipes, pendant que le prestataire prend la supervision, la sécurité et l'astreinte. Les frontières doivent alors être écrites, sinon les tickets rebondissent entre deux équipes qui pensent chacune que le sujet appartient à l'autre.
- Infogérance complète Aucun informaticien en interne, besoin de couverture continue.
- Infogérance partagée Un référent ou un informaticien en place, qu'on veut renforcer et décharger.
- Dépannage ponctuel Moins de cinq personnes, aucun serveur, tolérance à l'arrêt.
- Équipe interne Plus d'une centaine d'utilisateurs ou des applications très spécifiques.
Peu de moyens internesÉquipe déjà en place
L'infogérance partagée : garder son informaticien et couvrir le reste
Que doit rester entre les mains de l'entreprise ?
La propriété de tout ce qui permettrait de changer de prestataire demain. C'est la meilleure assurance contre une relation qui se dégrade, et un prestataire sérieux n'a aucune raison de s'y opposer.
- Le compte administrateur principal de Microsoft 365 ou Google Workspace, sur une adresse de l'entreprise.
- Le nom de domaine et l'accès au bureau d'enregistrement.
- Les licences et abonnements, souscrits au nom de l'entreprise.
- Les sauvegardes, leur emplacement et leurs clés de chiffrement.
- Les accès aux équipements réseau : pare-feu, bornes, NAS.
- La documentation : inventaire, schéma réseau, procédures.
Ces points se vérifient en se connectant, pas en demandant. Notre article sur le changement de prestataire informatique détaille la liste complète et ce qui bloque quand elle n'est pas tenue.
Comment décrire son périmètre avant le devis ?
Par des scénarios, plutôt que par une liste de fonctionnalités. Demandez à chaque prestataire ce qui se passe, concrètement, dans trois situations : la connexion Internet principale tombe un lundi matin, un salarié perd son ordinateur portable, un collaborateur quitte l'entreprise vendredi.
- Lister les usages critiques Ce qui doit fonctionner pour produire, vendre, facturer et payer.
- Rassembler l'existant Équipements, licences, contrats fournisseurs, même imparfaits.
- Écrire trois scénarios Une panne, une perte de matériel, un départ.
- Comparer les réponses Qui agit, en combien de temps, avec quelle preuve.
Prenons une situation illustrative : une entreprise de 25 personnes, une messagerie en ligne, un logiciel comptable et deux sites. Son besoin prioritaire est souvent un support commun, un inventaire fiable et la maîtrise des accès. Le nombre d'ordinateurs ne suffit pas à décrire le travail : les déplacements, les horaires et les dépendances du logiciel comptable comptent autant.
Un démarrage sérieux prévoit enfin une phase de reprise : un audit du parc, une liste d'actions classées et les éventuels coûts de remise à niveau. Pour situer le budget, notre article sur le prix de l'infogérance explique comment il se construit.
Questions fréquentes
L'infogérance inclut-elle forcément la cybersécurité ?
Non. Certaines protections peuvent être incluses, mais la surveillance des alertes, la réponse aux incidents et les services spécialisés comme un SOC doivent être précisés. Demandez qui agit, et quand, lorsqu'une alerte arrive la nuit.
Peut-on déléguer tout en gardant la maîtrise ?
Oui, si l'entreprise conserve la propriété de ses comptes, reçoit une documentation exploitable et dispose d'indicateurs compréhensibles. Une revue régulière avec le prestataire permet d'arbitrer les prochaines actions.
Faut-il un interlocuteur informatique en interne ?
Pas un informaticien, mais un responsable qui valide les accès, les achats et les priorités. Ce rôle de décision ne s'externalise pas ; il prend en général moins d'une heure par semaine quand le prestataire est bien organisé.
Combien de temps prend la mise en route ?
Cela dépend de l'état du parc et de la disponibilité des accès. Le premier mois sert à l'inventaire, à la reprise des accès et au branchement de la supervision ; la durée réelle se fixe après l'audit initial, pas avant.
