Externaliser son informatique, c’est confier les clés de son entreprise à un tiers. Si le partenariat est réussi, vous gagnez en sérénité et en efficacité. S’il échoue, vous vous retrouvez avec des collaborateurs bloqués, une DSI frustrée, ou pire, un prestataire injoignable en pleine crise.
Pourtant, le marché est saturé de discours marketing. Entre les partisans du « tout-forfait » (les MSP), les prestataires de proximité historiques et les géants de l’infogérance, difficile de s’y retrouver.
Avant de regarder les plaquettes commerciales, posons les bases : il n’y a pas de « meilleur » prestataire absolu. Il y a simplement celui qui correspond à votre taille, à votre niveau de risque et à votre budget. Voici les vrais critères à passer au crible.
Modèle économique : Forfait ou facturation à l’usage ?
C’est le premier grand débat. Beaucoup de professionnels affirment que le modèle « au ticket » (payer à l’intervention) est dépassé et qu’il faut absolument passer au forfait mensuel. C’est faux. Tout dépend de votre contexte.
- Le paiement à l’usage (au ticket) : Idéal pour une TPE de moins de 15 personnes avec une infrastructure simple (du tout-SaaS, pas de serveur physique). Si vos besoins sont basiques et que tout fonctionne, payer un forfait mensuel élevé n’a aucun sens économique.
- Le forfait global (services managés) : Pertinent dès que votre informatique devient critique pour votre activité (usine, e-commerce, équipes synchronisées en télétravail). Dans ce modèle, le prestataire a intérêt à ce que votre système soit parfait pour ne pas consommer d’heures de support. Vous achetez de la prévisibilité budgétaire.
L’évaluation technique : Sécurité réelle vs gestion du quotidien
Ne vous laissez pas éblouir par les acronymes à la mode (EDR, MDR, Zero Trust). Si vous dirigez une PME classique, votre première attente est pragmatique : que les collaborateurs soient aidés rapidement, que les mails partent et que les logiciels métiers fonctionnent.
La sécurité est essentielle, mais elle doit être dimensionnée :
- Pour une TPE/PME standard : Le prestataire doit assurer les bases absolues. Des sauvegardes testées régulièrement (demandez-leur une preuve de restauration réelle), un patching automatisé des machines et une gestion rigoureuse des droits d’accès.
- Pour les entreprises exposées (OIV, sous-traitants industriels, santé) : C’est ici que les certifications deviennent obligatoires. Le prestataire possède-t-il des certifications ISO 27001, des qualifications cyber ou l’agrément HDS (Hébergement de Données de Santé) ? Si vos clients vous l’exigent, votre prestataire doit l’avoir.
Le piège de la dépendance : Qui possède quoi ?
C’est le point de friction numéro un lors des litiges. Avant de signer, vous devez clarifier la propriété intellectuelle et technique de votre environnement. Posez ces questions par écrit :
Qui est propriétaire du tenant Microsoft 365 ou Google Workspace ? (Ce doit être vous, pas le prestataire).
Qui détient les mots de passe de super-administrateur ? Vous devez y avoir accès, stockés dans un coffre-fort numérique partagé.
En cas de rupture de contrat, comment se passe la réversibilité ? La clause de sortie doit détailler le format de restitution des données et des configurations. Vous ne devez jamais devenir l’otage technique de votre prestataire.
Contractuel : Les SLA et la flexibilité
Un bon contrat protège les deux parties. Ne cherchez pas forcément à imposer des pénalités financières colossales si vous êtes une petite structure : les prestataires sérieux les refusent ou les facturent au prix fort dans le contrat. Privilégiez des indicateurs réalistes.
- Le GTI et GTR : Le temps de prise en compte (GTI) doit être garanti pour les urgences. Si un serveur de production tombe, le prestataire doit être dessus en moins d’une heure. Pour un problème d’imprimante, un délai de 24 heures est acceptable.
- La flexibilité à la baisse : La plupart des contrats prévoient une augmentation des coûts si vous embauchez. Mais que se passe-t-il si vous réduisez vos effectifs ou fermez un site ? Le contrat doit être ajustable à la baisse avec un préavis raisonnable (généralement 1 à 3 mois).
Humain et Proximité : Mythes et réalités
On entend souvent qu’il faut absolument un prestataire à moins de 20 kilomètres. C’était vrai à l’époque des serveurs physiques dans le placard de l’entrée. Aujourd’hui, 95 % des interventions se font à distance via des outils de prise en main.
- La proximité géographique : Elle reste un plus si vous avez beaucoup de matériel physique à brasser ou si vos équipes ont besoin d’une présence rassurante sur site de temps en temps.
- Le support local vs offshore : Ne diabolisez pas le support externalisé. Certaines plateformes internationales offrent un support 24h/24 et 7j/7 d’une efficacité redoutable pour un coût abordable. L’important n’est pas l’adresse postale des techniciens, mais leur niveau de formation, leur maîtrise de la langue et leur respect de vos procédures.
Grille d'évaluation : Quel modèle pour votre entreprise ?
Pour vous aider à trancher, voici un résumé des critères de choix selon votre profil :
FAQ
J'ai déjà un informaticien en interne, pourquoi prendrais je un prestataire ?
L’externalisation ne vise pas forcément à remplacer l’humain. En co-infogérance, le prestataire prend en charge les tâches répétitives et chronophages (mises à jour, support de niveau 1, sauvegardes). Cela libère du temps à votre responsable informatique interne pour qu’il se concentre sur vos logiciels métiers et vos projets business stratégiques.
Un engagement de 36 mois est-il abusif ?
Non, c’est la norme pour les contrats de services managés complexes, car le prestataire investit massivement en temps et en outils pour stabiliser votre parc au début. En revanche, exigez une clause de résiliation pour faute si les engagements de service (SLA) ne sont manifestement pas tenus sur plusieurs mois consécutifs.
Que se passe-t-il si mon prestataire actuel refuse de me donner mes accès root/super-admin ?
C’est un signal d’alarme majeur. Certains prestataires retiennent ces accès sous prétexte de sécurité (« pour éviter que vous fassiez une erreur »). C’est un abus de pouvoir. Vous êtes le propriétaire légal de vos données et de vos licences. Exigez la création d’un compte d’urgence « brise-glace » dont les identifiants sont scellés dans un coffre-fort numérique auquel vous avez accès. S’ils refusent obstinément, commencez à chercher un autre partenaire.
On me propose un audit de sécurité gratuit, dois-je foncer ?
Méfiez-vous des cadeaux trop parfaits. Un audit gratuit est presque toujours un outil commercial déguisé, conçu pour générer un rapport alarmiste (généralement plein de voyants rouges) dans le seul but de vous vendre une prestation corrective. Un véritable audit de sécurité est neutre, prend du temps, analyse vos processus humains autant que vos serveurs, et se facture. Si vous acceptez l’audit gratuit, gardez la tête froide face aux conclusions et demandez une contre-expertise si les investissements demandés sont colossaux.
Mon prestataire me dit qu'il sauvegarde tout dans le Cloud, suis-je totalement protégé contre les ransomwares ?
Pas du tout. Si vos sauvegardes Cloud sont connectées en permanence et avec les mêmes identifiants que votre réseau principal, un ransomware intelligent les chiffrera en même temps que le reste. Vous devez exiger une sauvegarde dite immuable (qui ne peut être ni modifiée ni supprimée pendant une période donnée) ou totalement déconnectée (hors ligne). Demandez explicitement : « Si notre réseau est totalement corrompu à 3h du matin, comment garantissez vous que la sauvegarde, elle, est restée intouchable ? »
Un prestataire plus cher est-il forcément un prestataire plus sérieux ?
Pas nécessairement, mais un prestataire anormalement bas de gamme est une bombe à retardement. Dans l’informatique, le prix finance deux choses : la qualification des techniciens et le temps passé à surveiller votre réseau de manière proactive. Un tarif très bas signifie souvent que le prestataire fonctionne en mode « pompier » (il n’intervient que quand tout a planté) ou qu’il sous-traite son support à des plateformes low-cost non formées à vos outils métiers. Payez le juste prix pour de la prévention, pas juste pour du dépannage.
