Infogérance pour PME : prestations, coût complet et clauses à vérifier avant de signer

Quand un poste ne démarre plus, que la messagerie devient inaccessible ou qu’un salarié ne retrouve pas ses fichiers, la question dépasse le dépannage. Qui connaît l’installation, qui décide des priorités et qui remet l’équipe au travail ? L’infogérance pour PME organise ces responsabilités, à condition que le contrat décrive précisément les services attendus.

Un forfait ne garantit pas, à lui seul, une informatique disponible. Il faut relier les prestations aux activités de l’entreprise, comparer les dépenses sur un périmètre identique et préparer la sortie dès le départ. Ce guide propose une méthode de consultation, des critères de contrôle et des simulations clairement fictives pour choisir un prestataire sans acheter un intitulé commercial.

Partir des activités bloquées plutôt que du nombre de postes

Une entreprise de vingt personnes peut avoir des besoins très différents d’une autre de même taille. Un atelier dépend d’un logiciel de production, un cabinet travaille sur des dossiers confidentiels et une société commerciale utilise surtout la messagerie, le téléphone et une application en ligne. Le nombre de machines sert à dimensionner certaines prestations ; il ne décrit pas la gravité d’une panne.

Commencez par trois questions : quelles opérations doivent rester possibles, quelles informations faut-il retrouver et pendant combien de temps peut-on travailler autrement ? Faites répondre les responsables métiers, pas seulement la personne qui gère les ordinateurs. Un serveur que personne ne mentionne peut alimenter une imprimante d’étiquettes indispensable aux livraisons.

Construisez un inventaire simple. Pour chaque service, notez les utilisateurs, le matériel associé, l’éditeur, les accès nécessaires, les horaires sensibles et le responsable interne. Ajoutez les abonnements et les contrats existants. Cet inventaire permet de voir les doublons, les dépendances et les zones où aucun fournisseur n’a clairement la responsabilité d’intervenir.

Ne transformez pas chaque conséquence en urgence absolue. Si tout est prioritaire, le prestataire ne dispose d’aucune règle utile pour répartir ses interventions. Classez les services selon leurs conséquences et les possibilités de contournement. Cette classification deviendra la base des engagements de support.

Définir ce que le prestataire prend réellement en charge

L’infogérance peut couvrir les postes, les serveurs, le réseau, les comptes, la surveillance, les sauvegardes ou une partie seulement de cet ensemble. Une formule dite complète mérite donc une annexe de périmètre. Elle doit identifier les équipements, les logiciels et les actions incluses, puis les exclusions et les prestations facturées séparément.

Assistance aux utilisateurs et administration

Le support répond aux incidents rencontrés par les salariés : connexion, impression, installation autorisée, accès aux fichiers ou fonctionnement d’un outil. L’administration concerne notamment les comptes, les droits, les configurations et les changements du parc. Les deux activités se complètent, mais ne demandent pas la même organisation.

Demandez comment sont traitées les arrivées et les départs. Un nouvel utilisateur nécessite souvent plus qu’un compte : poste préparé, licences, accès métiers, téléphone et informations de prise en main. Lors d’un départ, les accès doivent être réévalués et les données professionnelles prises en charge selon une procédure interne. Le prestataire agit sur instruction ; l’entreprise décide des besoins et des habilitations.

Précisez aussi la frontière avec l’éditeur du logiciel métier. Si l’infogérant vérifie le réseau et que l’éditeur gère la base applicative, quelqu’un doit coordonner le diagnostic. Sans interlocuteur chargé de cette coordination, l’entreprise peut recevoir deux réponses correctes séparément, mais aucune remise en service.

Surveillance, correctifs et changements

Une alerte n’est utile que si elle déclenche une action identifiée. Demandez quels éléments sont surveillés, à quels horaires et par qui les notifications sont traitées. Un tableau de supervision ne signifie pas nécessairement qu’un technicien intervient la nuit. Le contrat doit distinguer la collecte automatique et la présence humaine.

Pour les mises à jour, exigez une politique adaptée aux équipements : analyse de criticité, calendrier, tests nécessaires et retour arrière possible. Certaines corrections demandent une intervention rapide ; d’autres impliquent une vérification avec l’éditeur. La bonne question n’est pas « mettez-vous tout à jour ? », mais « comment décidez-vous, documentez-vous et contrôlez-vous les mises à jour ? ».

Les changements structurants restent souvent des projets : remplacement de serveur, déménagement, migration de messagerie ou installation de nouvelles applications. Faites préciser leur mode de chiffrage. Un contrat d’exploitation peut inclure des modifications limitées sans couvrir une transformation du système informatique.

Sauvegarde et restauration

Demandez ce qui est protégé, où les copies se trouvent et comment elles sont contrôlées. Une sauvegarde des fichiers partagés ne couvre pas forcément les postes, les applications hébergées ailleurs ou les configurations réseau. La liste des éléments sauvegardés doit correspondre à l’inventaire métier.

Distinguez sauvegarde vérifiée et restauration testée. Un rapport de copie réussie ne démontre pas que l’entreprise saura relancer l’application et retrouver des données utilisables. Faites planifier des essais avec un résultat attendu : fichier lisible, dossier complet ou service opérationnel selon le périmètre retenu.

Lire les engagements de support sans confondre les délais

Le délai de prise en charge indique quand le traitement du ticket commence selon les règles contractuelles. Il ne signifie pas que l’incident est résolu. Un délai d’intervention sur site décrit encore autre chose : le déplacement d’un technicien peut avoir lieu sans pièce disponible ni solution immédiate.

Pour chaque niveau de priorité, demandez le point de départ du compteur, les horaires comptés et les situations qui suspendent le délai. Un engagement exprimé en heures ouvrées n’équivaut pas à des heures continues. Une demande déposée après la fermeture peut commencer à être comptée seulement à la prochaine ouverture.

La qualification de l’incident doit rester compréhensible. Un utilisateur bloqué sur un poste peut avoir une solution de remplacement ; une seule personne indisponible peut aussi empêcher toutes les expéditions. Le nombre d’utilisateurs affectés et l’impact métier doivent être considérés ensemble.

Une éventuelle compensation ne répare pas automatiquement le préjudice commercial. Évaluez surtout la capacité à rétablir le service : pièces, compétences, moyens de remplacement et coordination. Faites relire les clauses sensibles lorsque les conséquences d’un arrêt sont importantes.

Calculer le coût complet sur une période commune

Comparer deux forfaits mensuels sans intégrer leurs exclusions produit une décision fragile. Construisez un coût complet d’infogérance sur douze mois ou sur la durée d’engagement. Séparez l’exploitation récurrente, les coûts de démarrage, les licences, les interventions variables et les projets.

Les postes et utilisateurs ne sont pas interchangeables. Un salarié peut utiliser plusieurs appareils ; plusieurs personnes peuvent partager une station. Demandez quelle unité sert à la facturation et comment les mouvements sont pris en compte. Vérifiez la date d’ajout, la date de retrait et les minima facturables.

Les abonnements logiciels méritent une ligne distincte, même lorsqu’ils sont inclus dans le forfait. Cette séparation permet de comparer les offres, de comprendre une variation de prix et de préparer une reprise. Relevez le titulaire de l’abonnement, sa durée et les conditions de changement du nombre de licences.

Une simulation de comparaison, sans valeur de tarif de marché

Une PME fictive compare deux offres pour un périmètre identique. L’offre A comprend un forfait de 900 € HT par mois, 1 200 € de démarrage et quatre interventions sur site supplémentaires estimées à 250 € chacune. Son coût annuel simulé est de 10 800 + 1 200 + 1 000, soit 13 000 € HT.

L’offre B prévoit 1 050 € HT par mois, 600 € de démarrage et les mêmes interventions comprises. Le coût simulé est de 12 600 + 600, soit 13 200 € HT. L’écart est de 200 € sur la première année, alors que les forfaits diffèrent de 150 € par mois. Le prix affiché seul exagère donc l’écart réel dans ce scénario.

Ces chiffres ne disent pas quelle offre choisir. Si les interventions estimées n’ont pas lieu, A coûte moins. Si elles doublent, B devient plus favorable sur ce seul poste. Il faut ensuite comparer les horaires, les compétences, les exclusions et les modalités de reprise. Une simulation sert à comprendre la sensibilité du budget, pas à prédire les incidents.

Ajoutez des scénarios de croissance et de réduction du parc. Demandez un devis avec cinq utilisateurs de plus, puis avec une fermeture de site. Vous verrez si la facturation accompagne réellement l’activité ou si elle conserve des volumes devenus inutiles.

Encadrer les accès et la confidentialité

Un infogérant peut disposer de droits techniques élevés. L’entreprise doit connaître ces accès et pouvoir les reprendre. Évitez que toute l’administration dépende d’une adresse personnelle chez le fournisseur. Les comptes, domaines et abonnements stratégiques doivent avoir une propriété et une gouvernance explicites.

Prévoyez des comptes d’administration nominatifs, adaptés aux interventions, et une gestion contrôlée des secrets. Demandez comment les actions sont tracées, comment les accès temporaires sont retirés et comment sont remplacés les techniciens. L’organisation doit pouvoir distinguer les opérations habituelles et les accès exceptionnels.

Lorsque le prestataire traite des données personnelles pour le compte de l’entreprise, le cadre de sous-traitance doit être examiné. L’article 28 du RGPD présenté par la CNIL encadre notamment le contrat, les instructions documentées et le recours à d’autres sous-traitants. Cette qualification dépend des opérations effectuées, pas de l’étiquette commerciale du fournisseur.

Demandez qui peut accéder aux données, où intervient le support et quels autres prestataires participent au service. La fiche CNIL sur la sécurité de la sous-traitance invite à considérer toute la chaîne. Une annexe de sécurité doit décrire les mesures concrètes plutôt que contenir une simple déclaration de conformité.

Rendez la gestion d’incident praticable : contacts d’urgence, informations à transmettre, conservation des éléments utiles et coordination avec les personnes compétentes de l’entreprise. Une alerte ne doit pas rester dans la boîte d’un salarié absent. Préparez un second interlocuteur et un canal utilisable si la messagerie habituelle est indisponible.

Organiser la reprise initiale du parc

Le démarrage du contrat constitue un projet. Le prestataire doit découvrir l’existant, récupérer la documentation, vérifier les accès et relever les écarts. Si cette phase est absente, les premières pannes servent parfois d’inventaire improvisé, avec des délais supplémentaires au moment le moins favorable.

Définissez les livrables de reprise : inventaire, schéma réseau simplifié, liste des services, contrats identifiés, procédures prioritaires et plan de correction. Le document doit être suffisamment clair pour qu’un autre intervenant puisse comprendre l’installation, sans divulguer inutilement les secrets.

Demandez comment sont traitées les anomalies découvertes. Une machine ancienne, un logiciel sans interlocuteur ou une sauvegarde incomplète peuvent nécessiter des travaux hors contrat. Exigez un classement : problème bloquant, risque à traiter, amélioration souhaitable. Pour chaque point, précisez responsable, coût éventuel et décision attendue.

La reprise doit avoir une date de fin et des critères d’acceptation. Par exemple : utilisateurs capables d’ouvrir un ticket, accès vérifiés, responsabilités partagées documentées et restauration d’un échantillon réalisée. Le paiement du forfait ne remplace pas cette validation opérationnelle.

Tester le prestataire avant de s’engager longtemps

Une présentation commerciale renseigne sur l’offre ; une démonstration renseigne sur son fonctionnement. Demandez à voir un ticket anonymisé, un rapport mensuel et une procédure d’escalade. Regardez si les documents donnent les dates, les actions, les responsables et les points restant ouverts.

Proposez un cas concret : le logiciel de facturation fonctionne sur un poste, mais plus sur les autres. Qui vérifie quoi ? Qui contacte l’éditeur ? À quel moment le responsable reçoit-il un point ? Le candidat doit expliquer sa coordination sans promettre un diagnostic exact sur une situation qu’il n’a pas examinée.

Interrogez les compétences réellement disponibles. Une certification individuelle ou une référence commerciale ne garantit pas que la personne compétente sera affectée au contrat. Demandez les domaines couverts en interne, ceux confiés à un partenaire et les modalités de remplacement pendant les congés.

Les références sont utiles si elles ressemblent à votre organisation. Une installation très grande n’est pas forcément un bon indicateur pour une PME multisite avec des horaires étendus. Avec l’accord des personnes concernées, cherchez un retour sur la qualité des échanges, la clarté des factures et la gestion des incidents difficiles.

Mettre en place un pilotage léger mais régulier

Le suivi ne doit pas se réduire au nombre de tickets fermés. Un volume élevé peut signaler un problème récurrent ; un volume faible peut aussi refléter un support que les salariés n’utilisent plus. Regardez les causes, les délais, les contournements et les sujets qui reviennent.

Un rapport de service utile présente les incidents majeurs, les opérations préventives, les changements, les équipements à remplacer et les décisions nécessaires. Chaque recommandation doit relier un problème à une action. Une liste d’alertes techniques incompréhensible pour le dirigeant n’aide pas à arbitrer le budget.

Planifiez une revue régulière adaptée au parc. Vous pouvez suivre quelques indicateurs stables : incidents ouverts depuis longtemps, répétitions par service, restaurations réalisées et actions en retard. Ne multipliez pas les mesures si personne n’en tire de décision.

Séparez les risques acceptés par l’entreprise et les engagements non tenus. Si la direction reporte un renouvellement identifié, consignez les conséquences. Si le prestataire n’exécute pas une action incluse, demandez un plan de rattrapage. Cette distinction rend les échanges plus factuels.

Préparer la réversibilité et les changements de fournisseur

La réversibilité informatique décrit comment l’entreprise récupère le service, la documentation et les accès en fin de contrat. Elle mérite d’être chiffrée et planifiée avant la signature. Une mention « assistance à la sortie » ne renseigne ni le contenu ni les heures disponibles.

Listez les éléments à transmettre : inventaire, configurations utiles, sauvegardes exploitables, comptes, licences, contrats, historique des incidents et travaux en cours. Précisez les formats, le délai de remise et le canal sécurisé. Certaines licences ou solutions de supervision appartenant au prestataire devront être remplacées plutôt que transférées.

La transition comprend aussi une période de coordination avec le nouvel intervenant. Définissez qui répond aux questions et combien de temps les anciens accès restent actifs. Organisez leur retrait après validation de la reprise. Un chevauchement contrôlé facilite le passage ; un maintien indéfini des droits entretient une responsabilité confuse.

Vérifiez les conditions de résiliation, de renouvellement et d’évolution de prix. Les engagements de durée, les échéances et les éventuels frais doivent être lisibles. Si plusieurs contrats composent l’offre, leurs calendriers peuvent différer : assistance, licences, financement matériel et hébergement doivent être examinés séparément.

Questions fréquentes avant une consultation

Une petite entreprise a-t-elle besoin d’un forfait ?

Le choix dépend de la fréquence des besoins, des conséquences d’un arrêt et de la capacité interne à coordonner les fournisseurs. Une assistance ponctuelle peut suffire pour un parc simple avec des solutions de secours. Un forfait devient intéressant s’il apporte une organisation préventive et une responsabilité régulière dont l’entreprise a réellement besoin. Comparez les deux scénarios avec les mêmes services.

Faut-il tout confier au même prestataire ?

Un interlocuteur unique peut simplifier la coordination, mais le périmètre doit rester clair. Il peut travailler avec l’opérateur, l’éditeur ou le mainteneur d’imprimantes sans maîtriser toutes leurs opérations. L’intérêt repose sur une coordination définie et vérifiable. Pour le matériel bureautique, le guide de réparation d’imprimante professionnelle aide à préparer les informations techniques nécessaires.

Le forfait couvre-t-il un incident de sécurité ?

Il faut lire les actions incluses : première qualification, isolement, investigation, restauration et accompagnement peuvent relever de périmètres distincts. Demandez quelles compétences interviennent et comment un budget exceptionnel est autorisé. Une surveillance de base ne signifie pas que toutes les opérations de réponse sont comprises.

Comment garder la maîtrise sans service informatique interne ?

Désignez un référent et un suppléant. Ils conservent l’inventaire, valident les accès, suivent les dépenses et reçoivent les rapports. Leurs décisions doivent rester accessibles à la direction. L’objectif est de pouvoir comprendre ce qui est acheté, vérifier les résultats et changer d’organisation si les besoins évoluent.

Avant de demander les offres, préparez donc un inventaire de services, une grille de priorités, les volumes de facturation et les livrables attendus. Ces éléments permettent aux candidats de chiffrer le même travail. Ils donnent ensuite à la PME les moyens de contrôler un contrat sur son fonctionnement réel.

Une grille de décision pour départager deux offres proches

Lorsque les prix deviennent comparables, attribuez des notes uniquement à des éléments vérifiables. Une proposition de pondération, à adapter avant la consultation, peut consacrer 30 points au périmètre et à la coordination, 25 aux engagements de support, 20 aux accès et à la sécurité, 15 à la réversibilité et 10 à la lisibilité du budget. Il ne s’agit pas d’un standard obligatoire : cette grille rend visibles les préférences de l’entreprise.

Pour chaque critère, associez une preuve. Le support reçoit une note pour ses horaires et son escalade documentés, pas pour la promesse d’une équipe réactive. La réversibilité reçoit une note pour la liste des éléments transmis et les modalités de coopération, pas pour une formule rassurante. Les informations absentes doivent rester marquées comme absentes jusqu’à leur clarification.

Conservez les réponses écrites qui ont influencé le choix. Si un point commercial est essentiel, faites-le intégrer à l’offre contractuelle. Une réponse donnée oralement au dirigeant peut être mal comprise par l’équipe chargée du service. La précision protège les deux parties et limite les discussions lorsque la première urgence survient.

Après trois mois, reprenez cette grille avec les résultats observés. Les utilisateurs savent-ils contacter le support ? Les incidents sont-ils suivis ? L’inventaire correspond-il aux équipements ? Les comptes ont-ils été correctement organisés ? Les actions de reprise annoncées ont-elles été effectuées ? Ce contrôle permet de corriger tôt un fonctionnement qui s’écarte du besoin.

Un changement de prestataire ne doit pas être la seule réponse à une difficulté. Demandez d’abord une action corrective, un responsable et une échéance, puis vérifiez le résultat. Si les écarts se répètent, le dossier de suivi et la documentation de réversibilité donneront une base concrète pour décider de la suite du contrat.