Guide · Infogérance informatique
Dans une entreprise de Paris ou de la proche banlieue, l’informatique finit souvent par reposer sur une seule personne : le dirigeant, une assistante qui a repris les mots de passe, ou un collaborateur qui répare tout le reste. Tant que tout fonctionne, cela passe. Le jour où un serveur tombe, où un poste ne démarre plus ou où un client demande la preuve que les données sont sauvegardées, l’organisation montre ses limites. L’infogérance informatique répond à ce constat en confiant l’exploitation du système d’information à un prestataire, avec des engagements écrits. Cette page décrit ce qu’elle recouvre, quand la mettre en place et comment comparer les offres.
Sommaire
Infogérance informatique, c’est quoi ?
L’infogérance désigne la prise en charge, par un prestataire extérieur, de tout ou partie de l’exploitation informatique d’une entreprise. Les serveurs, les postes de travail, le réseau, la messagerie, la sécurité, les sauvegardes et l’assistance aux utilisateurs peuvent entrer dans le périmètre. La différence avec le dépannage tient à la continuité : le prestataire surveille le parc, entretient les équipements et anticipe les incidents, au lieu d’intervenir seulement lorsque quelque chose s’arrête.
Le cadre se construit autour d’une convention de service. Ce document décrit les équipements couverts, les horaires d’assistance, la manière dont les demandes sont priorisées et les comptes rendus attendus. Il précise aussi ce qui reste à la charge de l’entreprise, comme l’achat des licences ou la décision de renouveler le matériel. Sans ce texte, deux propositions peuvent sembler proches tout en couvrant des choses très différentes.
Il existe deux grandes formes. L’infogérance totale confie l’ensemble du système d’information à un seul interlocuteur, ce qui convient souvent à une structure qui n’a jamais eu de service informatique. L’infogérance partielle ne concerne qu’une partie du périmètre, par exemple la supervision des serveurs ou le support des utilisateurs, lorsque l’entreprise dispose déjà d’une compétence en interne. Entre les deux, beaucoup de contrats se composent à la carte.
Quand faut-il s’en occuper ?
Il n’existe pas de seuil unique, mais plusieurs situations reviennent dans les entreprises qui se tournent vers un prestataire :
- La connaissance du parc repose sur une seule personne. Les mots de passe d’administration, les contrats et les sauvegardes ne sont connus que d’un collaborateur, qui peut partir ou être absent au pire moment.
- Le budget informatique varie sans prévenir. Les interventions facturées au coup par coup rendent les dépenses difficiles à anticiper d’un mois sur l’autre.
- Un client ou un assureur pose des questions de sécurité. Il faut répondre avec des éléments vérifiables, comme la liste des accès ou les résultats des tests de restauration.
- Les vérifications passent après le reste. Mises à jour, contrôles des sauvegardes et revue des comptes sont repoussés faute de temps.
Une croissance rapide, l’ouverture d’un nouveau site ou le départ d’un informaticien interne sont aussi des moments fréquents pour y penser. Dans chacun de ces cas, l’enjeu reste le même : que l’entreprise sache à tout moment ce qui tourne, ce qui est sauvegardé et qui détient les accès.
Comment se déroule un projet
Un bon démarrage commence par un état des lieux. Le prestataire recense les postes, les serveurs, les comptes et les contrats en cours, puis récupère les accès d’administration et la documentation disponible. Les accès restent la propriété de l’entreprise, qui doit en recevoir une copie. Cette étape révèle souvent des points à corriger avant le lancement : une sauvegarde jamais testée, une licence expirée ou un compte administrateur partagé entre plusieurs personnes.
Vient ensuite la phase d’exploitation. La supervision suit l’état des serveurs, du réseau et des sauvegardes, et les alertes sont traitées selon leur niveau de priorité. Les demandes des utilisateurs passent par un point de contact unique, ce qui évite les sollicitations dispersées. Les mises à jour, la création et la fermeture des comptes, le suivi des licences et des garanties complètent ce quotidien.
Enfin, le suivi du contrat organise la relation dans la durée. Des comptes rendus réguliers présentent les incidents, les demandes traitées et les recommandations. Une revue périodique avec la direction permet d’ajuster le périmètre, de préparer le renouvellement du matériel et de réviser les priorités lorsque l’activité évolue.
Ce qui distingue une bonne offre
Deux propositions ne se comparent qu’à périmètre identique. Une offre peut paraître moins chère simplement parce qu’elle exclut les passages sur site, les sauvegardes ou les interventions en dehors des heures ouvrées. Le prix dépend en général de plusieurs facteurs : l’étendue de ce qui est confié, le nombre d’utilisateurs et de sites, les plages horaires couvertes, la part d’interventions sur place incluse dans le forfait et le travail de remise en ordre nécessaire au démarrage.
Une offre sérieuse décrit ses engagements de service par écrit, avec les horaires couverts et la façon dont les demandes sont priorisées. Elle explique aussi ses outils de suivi, qu’il s’agisse d’un portail, de rapports ou d’indicateurs convenus à l’avance. Elle précise enfin les conditions de sortie, car un contrat doit pouvoir se terminer sans blocage. La clause de réversibilité prévoit la restitution des accès, de la documentation et des données, ainsi que l’accompagnement du successeur. Elle se négocie avant la signature, et non après.
Les erreurs fréquentes
La première erreur consiste à choisir sur le seul tarif mensuel. Un forfait bas qui ne couvre ni la supervision ni la sécurité revient souvent plus cher le jour où un incident survient et qu’il faut tout reprendre.
La deuxième est de confier les accès sans les documenter. Si seul le prestataire connaît les mots de passe d’administration, l’entreprise dépend de lui sans pouvoir vérifier ni changer de fournisseur. Les identifiants doivent être conservés dans un outil partagé, avec des droits définis.
La troisième tient à un périmètre flou. Des termes comme « support » ou « maintenance » ne disent pas ce qui est réellement inclus. Il vaut mieux lister les équipements, les services et les situations couverts, puis noter explicitement les exclusions.
Enfin, beaucoup d’entreprises n’envisagent l’infogérance qu’au moment d’une panne. Un projet préparé en amont laisse le temps de comparer, de corriger l’existant et de choisir un rythme de suivi adapté à l’activité.
Les questions à poser avant de signer
Quelques questions permettent de vérifier le sérieux d’une proposition :
- Les engagements de service sont-ils écrits, avec leurs horaires et la façon dont les urgences sont traitées ?
- Que comprend exactement le forfait, et qu’est-ce qui sera facturé en plus ?
- Comment se déroule la reprise de l’existant au démarrage, et qui la réalise ?
- Quels outils de supervision et de suivi sont mis à disposition, et qui y a accès ?
- Que prévoit la clause de réversibilité si l’entreprise change de prestataire ?
Pour préparer ces échanges, un état des lieux simple suffit : la liste des postes, des serveurs, des logiciels et des contrats en cours, avec les personnes qui détiennent aujourd’hui les accès. Plus il est précis, plus les propositions reçues seront faciles à comparer.