Choisir un prestataire informatique pour son entreprise ne consiste pas seulement à comparer des tarifs. La décision porte surtout sur ce qui sera réellement pris en charge le jour où un serveur tombe en panne, qu'un collaborateur ne peut plus travailler ou qu'une sauvegarde doit être restaurée. Un forfait attractif perd rapidement son intérêt si les déplacements, les urgences ou certaines opérations essentielles sont systématiquement facturés en supplément.
Le bon prestataire n'est donc pas nécessairement le plus proche, le moins cher ou celui qui présente le catalogue de services le plus étendu. C'est celui dont les compétences, les engagements et les limites correspondent à votre organisation. Pour le vérifier, il faut partir de vos besoins, comparer des offres construites sur le même périmètre et lire le contrat aussi attentivement que le devis.
Qu'est-ce qu'un prestataire informatique et que fait-il vraiment ?
Un prestataire informatique est une entreprise extérieure à laquelle vous confiez une ou plusieurs missions concernant votre systeme information. Il peut intervenir ponctuellement pour résoudre une panne ou prendre en charge, dans la durée, une partie importante de votre infrastructure.
Cette appellation recouvre des profils très différents. Un technicien indépendant spécialisé dans le dépannage, une entreprise de maintenance locale, un intégrateur de logiciels et une société d'infogérance sont tous des prestataires informatiques. Le titre utilisé ne suffit donc pas pour les comparer. Il faut examiner les missions réellement couvertes, les compétences disponibles et les engagements pris.
Le périmètre courant d'une prestation
Les missions les plus courantes concernent l'installation et la maintenance des postes de travail, des serveurs et du réseau. Elles peuvent aussi comprendre la gestion des comptes utilisateurs, les mises à jour, la sécurité, les sauvegardes, la messagerie, les logiciels métier et l'assistance aux collaborateurs.
Une offre plus complète peut inclure la supervision à distance, l'inventaire du parc, le suivi des licences, la documentation technique, le conseil budgétaire et la préparation d'un plan de reprise après incident. Ces prestations ne sont pas automatiquement incluses dans un contrat de maintenance. Leur présence doit être vérifiée ligne par ligne.
La gestion des mises à jour mérite notamment d'être attribuée clairement. Cybermalveillance.gouv.fr rappelle qu'un équipement ou un logiciel non mis à jour peut exposer l'ensemble de l'environnement informatique à des failles de sécurité. Le contrat doit donc préciser qui identifie, teste, planifie et déploie les correctifs.
Prestataire ponctuel ou prestataire sous contrat ?
Le prestataire ponctuel intervient à la demande. Vous payez le temps passé, le déplacement éventuel et les fournitures utilisées. Cette formule peut convenir à une très petite structure disposant de peu d'équipements et capable de supporter un délai avant l'intervention.
Avec un contrat de maintenance ou d'infogérance, le prestataire suit un périmètre défini pendant toute la durée du contrat. Le forfait peut comprendre l'assistance, la maintenance préventive, la supervision et des engagements de service. Cette organisation devient pertinente lorsque l'informatique est indispensable à l'activité ou lorsque personne ne peut en assurer le suivi en interne.
À retenir : avant de demander un devis, listez les équipements, les logiciels et les services dont dépend votre activité. Cette cartographie permet de définir le périmètre à confier et d'éviter de comparer des offres qui ne couvrent pas les mêmes besoins.
Quels critères permettent de choisir un prestataire informatique en entreprise ?
La qualité d'un prestataire ne se mesure pas au nombre de services affichés sur son site. Elle dépend de sa capacité à répondre à vos incidents, à prévenir les problèmes et à expliquer clairement ce qui relève ou non de sa responsabilité afin s'assuré une bonne gestion réseau.
L'adéquation des prestations à vos besoins
Commencez par distinguer les services indispensables des services simplement utiles. Si vos équipes travaillent à distance, le support des accès distants peut être prioritaire. Si vous exploitez un logiciel métier ancien, la connaissance de cet environnement sera plus importante qu'un catalogue généraliste.
Vérifiez également la capacité du prestataire à intervenir sur l'ensemble de votre environnement. Certains assurent le support des postes, mais excluent le réseau, les imprimantes, la téléphonie, les logiciels métier ou les équipements achetés auprès d'un autre fournisseur.
La réactivité mesurée par des engagements précis
Une promesse comme « intervention rapide » ne constitue pas un engagement vérifiable. Demandez un délai de prise en compte, un délai d'intervention et, lorsque cela est possible, un objectif de rétablissement. Ces délais peuvent varier selon le niveau de gravité de l'incident.
Il faut aussi connaître les horaires du support, la procédure d'urgence et les moyens de contact disponibles. Un numéro général ou une adresse électronique sans système de suivi ne garantit pas qu'une demande sera correctement enregistrée et priorisée.
La réputation et les références comparables
Les avis en ligne donnent une première indication, mais ils ne renseignent pas toujours sur la qualité du prestataire en situation critique. Demandez des exemples de missions réalisées pour des entreprises présentant une taille, un secteur ou une infrastructure proches des vôtres.
Si le prestataire peut vous mettre en relation avec un client ayant donné son accord, interrogez celui-ci sur les délais réellement constatés, la clarté des factures, le suivi des incidents et la qualité de la documentation. Un prestataire peut toutefois être tenu par une obligation de confidentialité. L'absence de coordonnées clients ne doit donc pas être interprétée automatiquement comme un mauvais signal.
Le coût total plutôt que le tarif d'appel
Le coût doit être étudié sur une année complète. Ajoutez au forfait les frais de mise en service, les déplacements, les interventions hors horaires, les licences, le stockage des sauvegardes, les équipements de sécurité et les éventuelles prestations de sortie.
Les tarifs varient fortement selon la région, le nombre de postes, les technologies utilisées, les horaires couverts et le niveau de service attendu. Une fourchette générale serait donc peu fiable. La méthode la plus utile consiste à demander plusieurs devis portant exactement sur le même inventaire et les mêmes engagements.
| Critère | Ce qu'il faut vérifier | Risque à éviter |
|---|---|---|
| Périmètre | Équipements, logiciels, sites et utilisateurs couverts | Découvrir une exclusion au moment d'une panne |
| Réactivité | Délais chiffrés selon la gravité de l'incident | Se contenter d'une promesse d'intervention rapide |
| Compétences | Technologies maîtrisées et connaissance du secteur | Confier un logiciel critique à une équipe non formée |
| Sécurité | Mises à jour, sauvegardes, accès administrateurs et gestion des incidents | Supposer que la sécurité est incluse sans périmètre précis |
| Coût | Forfait, hors-forfait, licences, déplacements et sortie | Comparer uniquement le prix mensuel |
| Réversibilité | Restitution des accès, données et documents | Devenir dépendant d'un prestataire impossible à remplacer |
Comment vérifier le niveau de sécurité du prestataire ?
La présence d'un antivirus et d'un pare-feu ne suffit pas à démontrer que votre environnement est correctement protégé. Demandez comment le prestataire gère les comptes administrateurs, l'authentification multifacteur, les mises à jour, les alertes de sécurité et les départs de collaborateurs.
Comment les sauvegardes sont-elles contrôlées ?
Une sauvegarde n'a de valeur que si elle peut être restaurée. Le prestataire doit préciser les données sauvegardées, la fréquence des copies, leur durée de conservation, leur emplacement et la fréquence des tests de restauration.
Cybermalveillance.gouv.fr recommande de réaliser des sauvegardes régulières et de conserver au moins une copie déconnectée du réseau. Cette précaution limite le risque qu'une attaque détruise ou chiffre simultanément les données de production et leurs sauvegardes.
Qui possède les comptes et les mots de passe administrateurs ?
L'entreprise doit conserver la maîtrise de ses comptes stratégiques. Les domaines Internet, abonnements cloud, licences, sauvegardes et comptes d'administration ne devraient pas dépendre exclusivement d'une adresse appartenant au prestataire.
Le prestataire peut utiliser des accès nominatifs pour intervenir, mais vous devez pouvoir récupérer les accès nécessaires en cas de changement de fournisseur ou d'indisponibilité. Les comptes partagés sans traçabilité sont à éviter.
Que faut-il vérifier concernant les données personnelles ?
Lorsqu'il accède à des données personnelles pour votre compte, le prestataire peut avoir la qualité de sous-traitant au sens du RGPD. La CNIL rappelle que cette relation doit être encadrée par un contrat conforme à l'article 28 du règlement.
Le contrat doit notamment décrire le traitement, les mesures de sécurité, les conditions de recours à d'autres sous-traitants, l'assistance en cas de violation de données et le sort des données à la fin de la prestation. Vérifiez également leur localisation lorsque le prestataire utilise des services cloud.
Où trouver un prestataire informatique fiable ?
La recommandation d'une entreprise comparable à la vôtre constitue un bon point de départ. Elle permet d'obtenir un retour sur la qualité du support dans la durée, et pas seulement sur la phase commerciale.
Vous pouvez compléter cette recherche par les annuaires professionnels, les réseaux d'entreprises locaux et les organisations sectorielles. Le dispositif public Cybermalveillance.gouv.fr propose également un service de recherche de professionnels spécialisés dans l'assistance et la sécurité numériques.
La proximité géographique compte lorsque des interventions physiques sont nécessaires. Elle est moins déterminante si votre infrastructure est entièrement administrable à distance. Demandez dans tous les cas où se trouvent les équipes de support et comment les interventions sur site sont organisées.
Que doit contenir un contrat de prestation informatique ?
Le contrat doit transformer les promesses commerciales en obligations compréhensibles. Il précise au minimum les équipements couverts, les prestations incluses, les exclusions, les horaires du support, les délais d'intervention et les modalités de facturation.
Quels engagements de service faut-il demander ?
Les engagements de niveau de service, souvent regroupés dans un SLA, doivent distinguer le délai de prise en compte, le délai d'intervention et l'objectif de rétablissement. Une demande concernant une imprimante secondaire ne doit pas être traitée comme une panne bloquant toute l'entreprise.
Le contrat doit définir les niveaux de gravité, les horaires pris en compte et les conséquences d'un engagement non respecté. Attention toutefois : un objectif de rétablissement n'est pas toujours une garantie de résolution, notamment lorsqu'un éditeur ou un opérateur extérieur intervient dans la chaîne.
Comment organiser la réversibilité ?
La clause de réversibilité décrit la sortie du contrat. Elle doit prévoir la restitution des comptes, mots de passe, configurations, licences, données, procédures et documents nécessaires à la continuité du service.
Précisez le format des données, le délai de restitution, l'assistance apportée au nouveau prestataire et le coût éventuel de cette transition. Sans ces éléments, une entreprise peut rester techniquement dépendante de son ancien fournisseur.
Comment répartir les responsabilités ?
Le contrat doit indiquer ce qui relève du prestataire, de vos équipes et des autres fournisseurs. Une panne de connexion, par exemple, peut dépendre de l'opérateur télécom, tandis que le prestataire informatique intervient uniquement pour établir le diagnostic et suivre le dossier.
Vérifiez également les conditions de recours à des sous-traitants, les assurances professionnelles, les limites de responsabilité, la confidentialité et la procédure à suivre en cas d'incident de sécurité.
À retenir : un bon contrat n'est pas nécessairement celui qui couvre tout. C'est celui qui permet d'identifier rapidement ce qui est inclus, qui doit agir, dans quel délai et à quel prix.
Prestataire informatique et infogérance, est-ce la même chose ?
Le prestataire informatique est une appellation générale. Elle désigne toute entreprise ou tout professionnel réalisant une mission informatique pour le compte d'une organisation. L'infogérance correspond à une forme particulière de prestation dans laquelle la gestion de tout ou partie du système d'information est confiée de manière continue et contractualisée.
Un technicien appelé pour remplacer un disque défectueux est un prestataire ponctuel. Une société qui supervise le parc, gère les sauvegardes, applique les mises à jour et assure le support dans le cadre d'un forfait réalise une prestation d'infogérance.
Pour approfondir cette distinction, consultez notre dossier sur l'infogerance informatique en entreprise et notre présentation du rôle du système d'information. Le contenu d'un contrat infogerance et l'organisation de la gestion du réseau informatique doivent ensuite être adaptés au périmètre réellement délégué.
Comment comparer plusieurs prestataires avant de décider ?
Transmettez aux candidats un document identique comprenant l'inventaire du parc, les sites concernés, les horaires de travail, les logiciels critiques, les contraintes de sécurité et les délais que votre activité peut supporter.
Demandez ensuite un devis séparant clairement la mise en service, le forfait récurrent, les licences et les prestations hors forfait. Faites également préciser les exclusions, les prérequis techniques et les responsabilités laissées à votre charge.
La comparaison finale ne doit pas porter uniquement sur le prix mensuel. Examinez le coût annuel prévisible, les compétences réellement disponibles, les engagements de service, les mesures de sécurité et les conditions de sortie. Cette méthode permet de choisir un prestataire adapté à votre fonctionnement plutôt qu'une offre séduisante mais difficile à évaluer.
> Tout savoir sur l'infogérance informatique en entreprise > Quel est le rôle d'un système d'information ? > Prestataire informatique et infogérance : est-ce la même chose ?
