Les PME parisiennes dépendent de leur informatique pour facturer, communiquer et stocker des données critiques. Quand le système tombe, l’activité s’arrête. L’infogérance informatique, c’est-à-dire la délégation de la gestion du système d’information à un prestataire externe, concerne aujourd’hui une part croissante de ces structures. Le modèle semble simple sur le papier, mais sa mise en œuvre soulève des questions contractuelles, techniques et organisationnelles que les discours commerciaux laissent souvent de côté.
Ce que le contrat d’infogérance ne dit pas toujours
La plupart des prestataires mettent en avant le support illimité, la maintenance préventive et la supervision du parc. Ces éléments constituent le socle visible de l’offre. Le problème se situe dans ce qui n’est pas listé.
A lire en complément : Externalisation : désavantages et risques à connaître pour votre entreprise
Un contrat d’infogérance cadre un périmètre. Tout ce qui n’y figure pas est généralement facturé en supplément, parfois à des tarifs horaires bien supérieurs au forfait mensuel. Migration d’un serveur, remplacement d’un switch, intervention sur un logiciel métier spécifique : ces prestations tombent souvent hors périmètre sans que le dirigeant en ait conscience à la signature.
Deux clauses méritent une lecture attentive avant tout engagement :
A lire également : Externalisation des emplois : quels enjeux et répercussions à connaître ?
- La clause de réversibilité, qui définit les conditions de récupération des données, des configurations et des accès en cas de changement de prestataire. Sans elle, une PME peut se retrouver captive d’un fournisseur pendant des mois.
- La clause de propriété des données, qui doit stipuler explicitement que l’entreprise reste propriétaire de l’ensemble de ses données hébergées ou gérées par le prestataire, y compris les sauvegardes.
- Les exclusions de périmètre, listées parfois en annexe : elles déterminent ce qui sera facturé en dehors du forfait, et à quel tarif.
Les structures qui envisagent une infogérance pour PME parisiennes ont intérêt à comparer les contrats non pas sur le prix mensuel affiché, mais sur le périmètre réel couvert et les conditions de sortie.
Sauvegardes et reprise d’activité : les angles morts fréquents
Disposer d’une sauvegarde ne signifie pas pouvoir reprendre son activité après un sinistre. La distinction paraît évidente, mais elle échappe à beaucoup de PME qui découvrent le problème au pire moment.
Deux indicateurs techniques structurent la qualité d’un dispositif de sauvegarde. Le RPO (Recovery Point Objective) définit la quantité maximale de données que l’entreprise accepte de perdre : une heure de travail, une journée, une semaine. Le RTO (Recovery Time Objective) fixe le délai acceptable pour remettre les systèmes en marche après un incident.
Ces deux paramètres devraient figurer dans tout contrat d’infogérance. Dans la pratique, ils sont rarement discutés avec le client. Le prestataire met en place « une sauvegarde quotidienne » sans préciser ce qui se passe si le serveur principal est chiffré par un ransomware un vendredi à 17 h.
La logique 3-2-1 reste le standard de référence : trois copies des données, sur deux supports différents, dont une hors site. Un prestataire sérieux comme Easy Service Informatique propose ce type de dispositif et teste régulièrement la restauration effective des sauvegardes, pas seulement leur existence.
Cybersécurité dans le contrat : qui fait quoi en cas d’attaque
Afficher un antivirus managé et un pare-feu ne constitue pas une politique de cybersécurité. La question qui compte, c’est la répartition des responsabilités en conditions réelles d’exploitation.
Qui surveille les alertes de sécurité la nuit et le week-end ? Qui prend la décision d’isoler un poste compromis ? Qui communique avec les autorités compétentes en cas de violation de données personnelles ? Ces responsabilités doivent être explicitement attribuées dans le contrat, faute de quoi chaque partie considère que c’est l’autre qui doit agir.
Les PME parisiennes sont des cibles fréquentes. La densité d’entreprises en Île-de-France amplifie mécaniquement le risque. Un contrat d’infogérance qui se contente de lister des outils de protection sans décrire le processus de réaction face à un incident réel laisse la PME exposée au moment critique.
Infogérance et direction informatique externalisée : où placer le curseur
L’infogérance dépasse de plus en plus le simple cadre du support technique. Certains prestataires proposent désormais un rôle qui s’apparente à une direction informatique externalisée : supervision globale du système d’information, reporting régulier, conseil sur les investissements, pilotage des projets de migration ou de modernisation.
Ce positionnement répond à une réalité. La majorité des PME françaises n’ont aucun salarié dédié à l’informatique. Le dirigeant gère lui-même les arbitrages techniques, souvent sans les compétences nécessaires pour évaluer les risques ou prioriser les chantiers.
Les retours terrain divergent sur ce point. Certaines PME y trouvent un vrai gain de pilotage, avec un interlocuteur unique qui connaît leur infrastructure et anticipe les besoins. D’autres constatent que le prestataire, débordé par le support quotidien, ne consacre pas le temps promis au conseil stratégique. Le volume de temps dédié au pilotage doit être contractualisé, pas simplement mentionné dans une plaquette commerciale.
Le choix du curseur entre support technique pur et accompagnement stratégique dépend de la maturité numérique de l’entreprise, de la taille de son parc informatique et de ses projets à court terme. Une PME de dix postes qui utilise trois logiciels métier n’a pas les mêmes besoins qu’une structure de cinquante collaborateurs répartis sur plusieurs sites avec des environnements hybrides cloud et local.
Avant de signer, la question à poser au prestataire n’est pas « que proposez-vous », mais « que ne ferez-vous pas ». La réponse à cette question est souvent plus révélatrice que n’importe quelle grille tarifaire.
