Un contrat de maintenance informatique définit ce que votre prestataire doit entretenir, surveiller ou réparer, dans quels délais et à quel prix. Le jour où un serveur tombe ou qu'un logiciel métier devient inaccessible, ce sont les clauses du contrat, et non les promesses commerciales échangées avant la signature, qui déterminent la prise en charge.
Le risque principal n'est pas nécessairement de signer un mauvais contrat. C'est de signer un document qui ne correspond pas à la criticité de votre activité. Une intervention sous deux jours ouvrés peut suffire pour un poste secondaire, mais devenir inacceptable lorsqu'une panne bloque la facturation, la production ou l'ensemble des collaborateurs.
Qu'est-ce qu'un contrat de maintenance informatique et que couvre-t-il ?
Le contrat de maintenance informatique est un contrat de prestation de services conclu entre une entreprise et un prestataire. Il fixe les équipements, logiciels et opérations pris en charge, ainsi que les obligations de chaque partie. Son contenu peut aller d'un simple dépannage à distance à une maintenance étendue comprenant la supervision, les contrôles préventifs et les interventions sur site.
Le périmètre peut notamment inclure le diagnostic des incidents, les interventions d'un technicien informatique, la correction de dysfonctionnements, l'installation de mises à jour ou le contrôle de certains équipements. Cependant, aucun de ces services ne doit être considéré comme automatiquement compris. Le contrat doit désigner précisément les postes, serveurs, équipements réseau, périphériques et logiciels concernés.
Cette précision évite les malentendus. Un forfait couvrant les postes de travail ne prend pas nécessairement en charge les serveurs, les imprimantes, le réseau Wi-Fi ou les logiciels métier. De la même manière, l'assistance à distance peut être incluse alors que le déplacement d'un technicien, les pièces de remplacement ou les interventions effectuées le soir restent facturés séparément.
Le contrat doit aussi préciser comment intégrer de nouveaux équipements. Un avenant permet de modifier le périmètre, le prix ou le niveau de service sans remplacer tout le document. Cette possibilité est utile lorsqu'une entreprise recrute, ouvre un nouveau site ou ajoute un serveur.
Le point à vérifier en priorité : demandez une annexe qui inventorie les équipements et logiciels couverts. La formule « maintenance du parc informatique » reste trop vague si le parc lui-même n'est pas défini.
Quels sont les types de maintenance informatique ?
La maintenance d'un parc repose principalement sur trois approches complémentaires. Leur poids dans le contrat doit dépendre de la criticité des outils, de l'âge des équipements et du temps d'arrêt que l'entreprise peut supporter.
La maintenance préventive
La maintenance préventive vise à détecter une dégradation avant qu'elle ne provoque une panne. Elle peut comprendre le contrôle de l'espace disque, l'examen des alertes matérielles, l'installation planifiée de correctifs, la vérification des journaux système ou le suivi de l'état des équipements.
Le contrat doit préciser la fréquence de ces contrôles, les appareils concernés et les comptes rendus remis au client. La simple mention « maintenance préventive incluse » ne permet pas de savoir si le prestataire réalise un véritable suivi ou seulement une visite annuelle.
La sauvegarde mérite une clause distincte. Vérifier qu'un logiciel de sauvegarde fonctionne ne signifie pas que le prestataire garantit la restauration des données. Si les sauvegardes font partie de la mission, le contrat doit préciser qui les surveille, à quelle fréquence les alertes sont traitées et si des tests de restauration sont réalisés.
La maintenance corrective
La maintenance corrective intervient après l'apparition d'une panne ou d'un dysfonctionnement. Le prestataire qualifie l'incident, établit un diagnostic et tente de remettre le service en état. Selon le contrat, cette intervention se fait à distance, sur site ou selon une combinaison des deux.
Le point sensible concerne les délais. Un engagement de prise en charge sous quatre heures signifie généralement que le prestataire commence à traiter la demande dans ce délai. Il ne garantit pas que le service sera rétabli quatre heures après le signalement.
Pour les outils critiques, faites distinguer le délai de réponse, le délai de prise en charge et l'objectif de rétablissement. Vérifiez également les horaires auxquels ces engagements s'appliquent. Quatre heures ouvrées peuvent se transformer en une attente beaucoup plus longue lorsque l'incident survient un vendredi soir.
La maintenance évolutive
La maintenance évolutive adapte l'environnement informatique à de nouveaux besoins ou à l'évolution des logiciels. Elle peut concerner une montée de version, un changement de configuration ou une adaptation rendue nécessaire par l'arrivée d'un nouvel équipement.
Elle ne doit pas être confondue avec la maintenance corrective. Faire fonctionner à nouveau une fonction existante relève en principe du correctif. Ajouter une fonction ou modifier l'organisation du système relève plutôt de l'évolution. Cette distinction a une conséquence directe sur la facture, car les travaux évolutifs sont souvent exclus du forfait.
Le bon équilibre : une entreprise très dépendante de son informatique a davantage besoin de supervision préventive et d'engagements de rétablissement qu'une structure capable de travailler temporairement sans ses outils.
Quelles sont les obligations du prestataire et du client ?
Les obligations ne dépendent pas seulement de l'intitulé du contrat. Elles résultent de ses clauses, de la nature de la mission et, selon les circonstances, des règles applicables aux contrats de prestation de services. Une rédaction précise reste donc préférable à une formule générale indiquant que le prestataire doit « assurer le bon fonctionnement » du système.
Les engagements du prestataire
Le prestataire doit exécuter les services décrits dans le contrat et respecter les engagements acceptés. Il doit également fournir les informations nécessaires à la compréhension de la prestation et alerter son client lorsqu'un risque relevant de sa mission est identifié.
Il est fréquent qu'une prestation de maintenance soit présentée comme soumise à une obligation de moyens : le prestataire s'engage alors à mobiliser les compétences et ressources prévues sans garantir qu'un incident pourra toujours être résolu. Cette qualification ne doit toutefois pas être considérée comme automatique. Certaines obligations précises, comme la réalisation d'une opération déterminée ou le respect d'un délai contractuel, peuvent être appréciées différemment. En cas d'enjeu important, un juriste doit examiner la rédaction exacte du contrat.
La confidentialité, la gestion des comptes administrateur et la traçabilité des interventions doivent aussi être encadrées. Le prestataire ne devrait utiliser que des accès individuels et adaptés à sa mission. Le contrat doit prévoir leur retrait à la fin de la prestation.
Les engagements du client
Le client doit payer les sommes convenues et donner au prestataire les informations, accès et disponibilités nécessaires à son intervention. Il doit également signaler les changements susceptibles d'affecter le service, par exemple l'installation d'un logiciel, le remplacement d'un équipement ou l'intervention d'un autre fournisseur.
Cette obligation de collaboration ne doit pas servir à transférer toutes les responsabilités vers le client. Le contrat doit expliquer les prérequis attendus et les conséquences d'un défaut de coopération. Une clause générale exonérant le prestataire dès qu'une information manque mérite d'être examinée avec attention.
Combien coûte un contrat de maintenance informatique ?
Le coût dépend du nombre d'utilisateurs, du périmètre couvert, des horaires d'assistance, du nombre de sites et du niveau de service demandé. Un tarif par poste ne peut donc pas être comparé correctement sans examiner ce qu'il comprend.
Pour comparer deux offres, relevez séparément le prix du forfait et les prestations facturées en plus : déplacements, interventions urgentes, opérations hors horaires, matériel, licences, sauvegardes, cybersécurité et travaux d'évolution. Demandez aussi le tarif applicable lorsqu'une intervention dépasse le temps inclus.
Un forfait plus élevé peut coûter moins cher sur l'année s'il comprend la supervision et les déplacements. À l'inverse, un prix mensuel attractif perd son intérêt si la majorité des incidents courants sont classés hors forfait.
Quelles clauses doivent figurer dans un contrat de maintenance informatique ?
Le contrat détermine le périmètre d'action de l'entreprise de maintenance informatique. Les clauses suivantes permettent de vérifier si l'offre correspond réellement aux besoins de l'entreprise.
| Clause | Points à contrôler |
|---|---|
| Objet et périmètre | Équipements, logiciels, sites, utilisateurs et opérations couverts. |
| Exclusions | Pièces, déplacements, logiciels métier, incidents de sécurité et travaux hors forfait. |
| Niveaux de service | Horaires, priorité des incidents, prise en charge, rétablissement et procédure d'escalade. |
| Prix | Forfait, indexation, frais supplémentaires, tarifs horaires et modalités de règlement. |
| Durée | Date de début, durée d'engagement, renouvellement, préavis et conditions de résiliation. |
| Sécurité et confidentialité | Gestion des accès, traçabilité, notification des incidents et obligations du personnel. |
| Données personnelles | Rôle du prestataire, instructions, sous-traitants ultérieurs, sécurité et sort des données. |
| Responsabilité | Obligations respectives, plafonds éventuels, exclusions et assurances professionnelles. |
| Réversibilité | Restitution des données, documentation, accès, configurations et assistance au changement. |
Le tableau doit être complété par une annexe technique. Celle-ci peut contenir l'inventaire du parc, les contacts autorisés, la grille de priorité des incidents et la procédure de signalement. Sans ces éléments, les niveaux de service restent difficiles à appliquer.
Lorsqu'un prestataire accède à des données personnelles pour le compte de l'entreprise, la relation doit être encadrée conformément à l'article 28 du règlement général sur la protection des données. La CNIL rappelle que la prestation de sous-traitance ne doit pas commencer sans un contrat reprenant les exigences applicables. Une simple clause de confidentialité ne suffit donc pas nécessairement.
Prévoyez enfin le sort des données et des accès à la fin du contrat. Le prestataire doit pouvoir remettre la documentation, les mots de passe administrateur, les configurations et les données appartenant au client dans un format exploitable. Le contrat doit indiquer le délai, le format et le prix éventuel de cette restitution.
Comment résilier un contrat de maintenance ?
La première étape consiste à relire les clauses relatives à la durée, au renouvellement et au préavis. Les règles diffèrent selon que le contrat est conclu pour une durée déterminée ou indéterminée.
Un contrat à durée déterminée doit en principe être exécuté jusqu'à son terme. Une sortie anticipée peut néanmoins être prévue par une clause, décidée d'un commun accord ou résulter d'une inexécution suffisamment grave selon les conditions applicables. Il faut également vérifier les modalités de renouvellement et la date limite à laquelle une opposition doit être envoyée.
Pour un contrat à durée indéterminée, l'article 1211 du Code civil permet à chaque partie d'y mettre fin en respectant le préavis prévu au contrat ou, à défaut, un délai raisonnable. La durée raisonnable dépend du contexte, notamment de l'ancienneté de la relation et du temps nécessaire pour organiser la transition.
La lettre recommandée avec accusé de réception n'est pas une obligation universelle. Elle est cependant prudente lorsqu'il faut prouver la date et le contenu de la notification, sauf si le contrat impose une autre procédure précise. Respectez le destinataire, l'adresse, le canal et le délai mentionnés dans la clause de résiliation.
Ne résiliez pas avant d'avoir organisé la réversibilité. Vous devez récupérer les données, la documentation, les licences détenues pour votre compte, les accès administrateur, les configurations et l'historique utile des interventions. Prévoyez aussi le retrait des comptes utilisés par l'ancien prestataire dès que la transition est terminée.
Comment choisir le bon contrat avant de signer ?
Commencez par classer vos outils selon leur criticité. Pour chaque service, estimez combien de temps l'entreprise peut continuer à fonctionner s'il devient indisponible. Cette durée acceptable vous aidera à choisir les délais de prise en charge et de rétablissement.
Demandez ensuite aux prestataires de répondre sur un périmètre identique. Une offre couvrant uniquement les postes ne peut pas être comparée avec une prestation comprenant les serveurs, la supervision, les sauvegardes et les interventions sur site.
Avant de signer, faites traiter par écrit trois scénarios concrets : un poste utilisateur en panne, un serveur indisponible et un incident survenant en dehors des horaires habituels. Pour chacun, demandez qui intervient, sous quel délai, à quel endroit et avec quelle facturation. Les réponses obtenues révèlent généralement bien mieux la portée du contrat qu'une longue présentation commerciale.
> La maintenance informatique, une prestation indispensable pour les entreprises > Quel est le rôle d'un technicien informatique ? > Pourquoi faire un contrat de maintenance ?
