Un prestataire en informatique prend en charge une partie ou l’ensemble des besoins numériques d’une entreprise : assistance, maintenance, sécurité, infrastructures ou projets. Pour le choisir, comparez surtout le périmètre couvert, les engagements d’intervention et les conditions de sortie. Un forfait attractif ne garantit ni la continuité d’activité ni la restauration de vos données après un incident.
Délimiter ce que vous voulez réellement externaliser
Externaliser peut compenser un manque de compétences internes, soulager une équipe informatique ou sécuriser une activité devenue dépendante de ses outils. L’objectif n’est pas nécessairement de tout déléguer : une DSI peut conserver les décisions et confier l’exploitation quotidienne à un partenaire.
Du dépannage à la gestion du système d’information
Le support répond aux difficultés des utilisateurs, généralement par un outil de gestion des tickets. La maintenance corrige les dysfonctionnements et accompagne l’évolution des équipements. L’infogérance ajoute une responsabilité d’exploitation sur un périmètre défini : supervision, mises à jour, administration et suivi régulier. Elle peut être totale ou partielle.
- Support et postes de travail : assistance, préparation des ordinateurs, gestion des comptes et des accès.
- Infrastructure : serveurs, réseaux, télécoms, cloud et outils collaboratifs comme Microsoft 365.
- Cybersécurité : pare-feu, antivirus, EDR — détection et réponse sur les terminaux —, sauvegardes et traitement des alertes.
- Projets et conseil : migration, logiciels métiers, développement, pilotage informatique et accompagnement des usages de l’IA.
Ces services ne sont pas automatiquement inclus dans une offre globale. Un contrat de maintenance peut exclure une migration cloud, tandis qu’une sauvegarde administrée ne comprend pas nécessairement tous les travaux de reprise après sinistre.
Un cahier des charges centré sur l’activité
Décrivez le nombre d’utilisateurs, les équipements, les sites, le télétravail et les applications indispensables. Précisez ensuite les horaires critiques, les interruptions tolérables et les contraintes sectorielles. Associez direction, informatique et représentants des métiers : une panne de messagerie et un arrêt du logiciel de production n’ont pas les mêmes conséquences.
Joignez l’inventaire existant, les contrats de licences, les incidents récurrents et les projets prévus. Si ces éléments manquent, demandez un audit initial avec des livrables précis : état du parc, risques prioritaires et recommandations chiffrées.
Choisir un modèle de prestataire, puis vérifier ses capacités
Le terme « prestataire informatique » recouvre plusieurs organisations. Une ESN, entreprise de services du numérique, peut proposer aussi bien des projets que de l’infogérance. Ces catégories se chevauchent : elles orientent la recherche, mais ne prouvent pas à elles seules la qualité du service.
| Modèle | Besoin adapté | Point à vérifier |
|---|---|---|
| Société d’infogérance | Exploitation récurrente et support utilisateurs | Périmètre, continuité du support et capacité sur site |
| ESN | Projets variés, renfort d’équipe et expertises multiples | Équipe réellement affectée et stabilité des intervenants |
| Expert spécialisé | Cybersécurité, cloud ou logiciel métier particulier | Coordination avec les autres fournisseurs |
| Freelance | Mission ciblée ou expertise ponctuelle | Disponibilité et relais en cas d’absence |
| DSI externalisée | Stratégie, budget et pilotage des fournisseurs | Distinction entre conseil et exploitation technique |
Pour constituer votre sélection, utilisez les recommandations professionnelles, les annuaires par spécialité et les références sectorielles. Puis demandez des exemples de missions comparables à votre environnement : plusieurs sites, logiciel métier critique ou infrastructure hybride.
Vérifiez les compétences de l’équipe qui interviendra, pas uniquement les certifications affichées par l’entreprise. Demandez leur périmètre, leur validité et les collaborateurs concernés. Une référence client comparable, un exemple de rapport d’exploitation et une démonstration du circuit d’escalade apportent des preuves complémentaires.
Testez aussi la compréhension métier : le candidat doit pouvoir expliquer ses recommandations sans multiplier les acronymes, identifier les limites de son intervention et décrire sa coopération avec vos équipes internes.
Transformer les promesses de réactivité en engagements vérifiables
Le SLA, ou accord de niveau de service, formalise les engagements du prestataire. Il doit définir les priorités selon l’impact métier, les plages couvertes, les délais et leur mode de calcul. Une supervision permanente ne signifie pas qu’un technicien intervient à toute heure.
Distinguer réponse, intervention et rétablissement
Un accusé de réception n’est pas une résolution. Faites distinguer le délai de prise en charge, le début du diagnostic, le rétablissement du service et la correction définitive. Pour chaque engagement, précisez le point de départ, les éventuelles suspensions et le responsable de l’escalade.
Les besoins peuvent varier comme une marée : une entreprise calme en journée peut subir son pic critique au moment des expéditions ou de la clôture comptable. Cartographiez ces fenêtres avant de négocier le support. Vous éviterez de payer une couverture uniforme tout en laissant sans protection le créneau où une interruption coûte le plus cher.
Demandez un rapport montrant les tickets ouverts, les délais, les incidents récurrents et les actions préventives. Les pénalités éventuelles ne remplacent pas un dispositif capable de rétablir effectivement l’activité.
Attribuer clairement les responsabilités de sécurité
Le contrat doit préciser qui administre les accès, applique les correctifs, surveille les alertes et décide des mesures d’urgence. Vérifiez l’authentification renforcée, la traçabilité des interventions, la localisation des données et le recours à des sous-traitants. Si des données personnelles sont traitées pour votre compte, encadrez cette relation conformément au RGPD.
Pour les sauvegardes, exigez des objectifs de perte de données et de délai de reprise acceptables, ainsi que des tests de restauration documentés. La présence d’un outil ne prouve pas que vos applications pourront redémarrer dans les conditions attendues.
Comparer le coût global plutôt que le prix d’appel
La facturation peut prendre la forme d’un forfait par utilisateur ou équipement, d’interventions au temps passé, de tickets ou d’un prix au projet. Le bon modèle dépend de la régularité des besoins et du niveau de risque que vous souhaitez couvrir.
À titre de repère commercial, Kincy annonce un tarif de départ de 25 € HT par utilisateur et par mois, avec un engagement limité à 3 mois, pour une offre visant les parcs de plus de 30 postes de travail. Son helpdesk est annoncé de 8h à 20h, du lundi au samedi. Ces caractéristiques ne constituent pas une moyenne du marché et doivent être confirmées dans le devis.
Pour comparer plusieurs propositions, imposez le même inventaire et les mêmes exigences. Faites détailler :
- les frais d’audit, de reprise et de déploiement ;
- les licences, sauvegardes et services de sécurité inclus ;
- les déplacements, astreintes et interventions hors horaires ;
- les projets, renouvellements de matériel et prestations exclus ;
- l’indexation, les minimums facturables et les frais de sortie.
Le coût total de possession intègre aussi le temps de coordination interne et les dépenses nécessaires pour maintenir l’environnement. Un forfait inférieur peut devenir plus coûteux si chaque évolution déclenche une prestation supplémentaire.
Préparer la reprise et la sortie avant de signer
L’intégration doit commencer par un inventaire et un transfert de connaissances avec l’équipe interne ou le prestataire sortant. Viennent ensuite la sécurisation des accès, l’installation des outils, la vérification des sauvegardes et la validation du fonctionnement du support. Désignez un responsable côté entreprise pour arbitrer les priorités.
Prévoyez une documentation accessible : architecture, équipements, licences, procédures et contacts. Organisez des revues de service pour suivre les risques, les engagements et les investissements. Une feuille de route sur 12 mois, horizon notamment proposé par Kincy, aide à distinguer les urgences des améliorations planifiées.
Enfin, inscrivez la réversibilité dans le contrat : formats de restitution, transfert des comptes administrateurs, assistance au successeur, délais, tarifs et suppression des copies selon les obligations applicables. L’entreprise doit conserver la maîtrise de ses domaines, abonnements et données.
Avant de demander un devis, préparez donc un dossier identique pour chaque candidat. Retenez le partenaire capable de relier ses moyens techniques à vos contraintes métier, avec des engagements lisibles et une transition documentée — y compris le jour où vous déciderez de le quitter.