Besoin de conseil ?
Prendre rdv sur Teams
En PME, l’IT n’est plus “juste des ordinateurs” : c’est votre messagerie, votre facturation, vos fichiers, vos accès, vos données clients… donc votre capacité à travailler.
L’infogérance informatique consiste à confier à un prestataire la gestion d’une partie (ou de tout) votre système d’information via un contrat qui définit un périmètre, un niveau de service (SLA) et des preuves de pilotage.
L’objectif n’est pas un “support illimité”.
L’objectif, c’est :
Dans ce guide : définition claire, avantages et inconvénients, ce que couvre vraiment un contrat, ordres de prix, rentabilité, erreurs fréquentes, risques et garde-fous concrets (SLA, réversibilité, RGPD).
L’infogérance formalise une relation où un prestataire prend en charge tout ou partie de votre SI, sur la base d’un contrat et d’un niveau de service défini.
En clair : au lieu de dépendre d’une personne “qui se débrouille”, vous vous appuyez sur un partenaire dont c’est le métier, avec des engagements mesurables.
👉 Pour la différence complète : infogérance vs maintenance informatique
L’infogérance informatique est un contrat de RUN : garder votre environnement stable, disponible et sécurisé, sur un périmètre défini. L’erreur n°1, c’est de croire que “tout est inclus”.
👉 Pour comprendre le principe de périmètre : définir le périmètre RUN en infogérance
👉 Pour évaluer le contrat : que doit inclure un contrat d’infogérance ?
| Type de service | Objectif pour votre PME | Exemple concret |
|---|---|---|
| TMA (Tierce Maintenance Applicative) | Fiabiliser et faire évoluer vos apps métiers | Bugs récurrents sur exports comptables : correction + prévention + suivi |
| Gestion d’infrastructure | Disponibilité serveurs/réseau | Détection d’un disque en fin de vie : remplacement avant panne |
| Support utilisateurs | Réduire friction et pertes de temps | Email suspect : analyse + isolation d’un poste + prévention |
| Cloud & hébergement | Moderniser sans immobiliser du cash | Passage à une infra cloud à coût mensuel contrôlé |
| Sécurité managée | Réduire le risque cyber réel | Durcissement + monitoring + sauvegardes testées + procédures incident |
L’ANSSI distingue elle-même plusieurs formes d’externalisation.
Beaucoup de PME pensent : “on est sur M365, donc on n’a plus besoin d’infogérance.”
En pratique, c’est souvent l’inverse : le cloud déplace la complexité, il ne la supprime pas.
Un abonnement M365 donne des outils puissants, mais ne configure pas votre sécurité et n’organise pas votre exploitation au quotidien.
L’infogérance d’un environnement M365 consiste notamment à :
👉 Aller plus loin : infogérance M365: utilité, périmètre et livrables
Si vous voulez éviter l’infogérance “déceptive”, gardez ce fil conducteur :
👉 Checklist de transition : comment passer de la maintenance réactive à un contrat d’infogérance
Un SLA (Service Level Agreement) n’est pas un détail : c’est votre garde-fou contractuel.
Il transforme “on fera au mieux” en engagements chiffrés : délais de prise en charge, délais de rétablissement, disponibilité, pénalités.
👉 Guide dédié SLA : tout savoir sur le SLA en infogérance
Un bon contrat ne dit pas seulement “sécurité managée”. Il dit ce qui est fait et comment vous le vérifiez :
👉 RGPD : vérifier la conformité RGPD en infogérance
👉 Evaluer le périmètre d’un contrat d’infogérance informatique : catalogue RUN (inclus/options/hors périmètre)
👉 Faire un appel d’offre : cahier des charges pour appel d’offre d’infogérance
Ressources officielles:
Le marché regroupe des profils très différents :
Exemple : une ESN “grands comptes” peut être surdimensionnée pour une PME de 30 salariés, un MSP structuré peut mieux coller à vos besoins et à votre rythme.
👉 Apprendre à comparer deux presta : choisir un infogérant
L’infogérance réussie, c’est du pilotage simple :
Vous déléguez l’opérationnel. Vous gardez le contrôle par les indicateurs.
Un ingénieur expérimenté (salaire + charges) peut dépasser 60k€/an. Même un profil support M365 peut coûter 30–40k€/an. L’infogérance mutualise une équipe et vous donne un budget mensuel prévisible.
Congés, maladie, turnover : si vous dépendez d’une seule personne, votre risque opérationnel est immense. Un prestataire s’engage avec une équipe + un SLA.
Vous n’avez pas besoin d’un expert en tout à temps plein. Vous avez besoin d’y accéder au bon moment, sans improviser.
Moins de temps perdu sur les mots de passe, imprimantes, “ça marche pas”, plus de temps sur ce qui produit du chiffre.
En cas d’incident majeur, c’est le prestataire qui doit rétablir dans les délais contractuels. Vous arrêtez de “porter seul” la pression.
👉 Pour en savoir plus : les avantages et inconvénients potentiels de l’infogérance en PME
L’infogérance varie selon le niveau de service :
| Niveau | Ordre de prix (€/utilisateur/mois) | Ce que ça signifie |
|---|---|---|
| Support réactif (pas de l’infogérance) | 15–25€ | Intervention quand vous appelez |
| Infogérance proactive | 30–80€ | Supervision, prévention, sécurité, support, M365 géré |
| DSI externalisée / pilotage stratégique | >80€ ou forfait | Stratégie + gouvernance + opérationnel |
👉 Prix à Paris : comparer les prix d’un contrat d’infogérance à Paris
Un contrat à 40€/mois/poste (full cloud) = 4 800€/an pour 10 personnes.
Comparez-le au coût d’un arrêt d’activité, d’une compromission mail, d’une perte de données, d’un incident de facturation… et au coût de l’imprévu quand “personne ne sait”.
Il faut aussi prendre en compte le coût du travail applicable à la zone principale de votre infogérant.
👉 Calcul détaillé : retour sur investissement de l’infogérance
👉 Les pièges (version approfondie) : les 16 pièges possible de l’infogérance
Exemple 1 : la dépendance invisible
Tout est chez le prestataire (nom de domaine, M365, sauvegardes, comptes admin). Le jour où vous voulez partir, vous n’avez plus les clés.
✅ Bonne pratique : dès le jour 1, la propriété (domaine, tenants, comptes admin) est à votre nom. Le prestataire a des accès délégués, pas la propriété.
👉 Réversibilité (obligatoire si vous voulez dormir tranquille) : tout savoir sur la clause de réversibilité du contrat d’infogérance
Exemple 2 : la sécurité imaginaire
“Antivirus managé” = antivirus par défaut, sans politique, sans sauvegarde M365, sans surveillance. Puis incident → “ce n’était pas inclus”.
✅ Bonne pratique : demandez ce qui est fait, comment c’est vérifié, et exigez que ce soit écrit (contrat + annexes).
Quelques ressources officielles:
👉 Guide dédié : quand souscrire un contrat d’infogérance ?
1) Vais-je garder le contrôle ?
Oui. Vous déléguez le contrôle technique, mais vous renforcez le contrôle stratégique via SLA, KPI, reporting.
2) Comment garantir la sécurité ?
Par le contrat + les preuves : politiques, sauvegardes testées, journaux, rapports, procédures d’incident. Les mots (“sécurité managée”) ne suffisent pas.
3) Est-ce rigide si mon activité fluctue ?
Souvent non : l’infogérance est une charge OPEX ajustable, si votre contrat prévoit une révision de périmètre claire.
4) Changer de prestataire, c’est l’enfer ?
Ça dépend uniquement de ce que vous avez cadré : réversibilité, propriété des accès, documentation, obligations de transition.
5) Comment être sûr qu’il comprend mon métier ?
S’il cherche d’abord à comprendre vos processus, risques, contraintes, avant de “vendre de la techno”, c’est bon signe.
6) Comment éviter la dépendance ?
Gouvernance + documentation accessible + propriété des accès + clause de réversibilité + audits réguliers.
7) L’infogérance partielle est-elle viable ?
Oui : commencer par un périmètre non critique (parc, support, M365) permet de tester la qualité avant d’élargir.
8) Quels garde-fous en cas de rupture de contrat ?
Propriété des accès, documentation à jour, préavis raisonnable, obligation contractuelle de coopérer à la transition. Si un prestataire refuse, c’est un signal d’alerte.
Bien mise en œuvre, l’infogérance permet de stabiliser, sécuriser et moderniser votre IT, avec un budget maîtrisé. Le facteur clé n’est pas “externaliser ou non” : c’est cadrer (périmètre + SLA + preuves) et choisir un partenaire qui pilote avec méthode.
Prochaine étape utile :