Quand basculer de la maintenance à l’infogérance : checklist TPE/PME
Par Léo Dugué
Le 21-02-26
Table des matières
Le vrai sujet n’est pas le vocabulaire, mais le moment où la maintenance informatique réactive (dépannage ponctuel en entreprise) devient une fausse économie et où le prestataire d’infogérance devient nécessaire : incidents récurrents, coûts imprévus, temps perdu en interne, et risques qui s’accumulent.
Maintenance informatique : réparer un problème existant (réactif).
Infogérance : piloter, superviser et prévenir en continu (récurrent).
Objectif ici : une checklist décisionnelle, des seuils chiffrés pour objectiver la bascule, et un exemple de calendrier de transition.
Dépendance totale à un logiciel métier : si l’outil tombe, l’activité s’arrête.
Équipe très mobile ou BYOD (Bring Your Own Device = usage d’appareils perso/bureau, même prêtés par l’entreprise) : terminaux non maîtrisés + accès aux données = risque immédiat.
Quand la maintenance + garde-fous peut suffire
Si votre score est faible et sans cas particulier, vous pouvez rester en maintenance à condition d’avoir un socle minimal non négociable :
MFA (Authentification à Facteurs Multiple = mot de passe + SMS/autre) activée sur les comptes critiques (messagerie, accès distants, admin).
Pour une PME, la bascule se fait en quatre étapes simples. L’objectif n’est pas de “tout refaire”, mais de reprendre le contrôle progressivement.
Choisir un infogérant Vous comparez 2–3 prestataires sur des points simples : périmètre écrit (qui gère quoi), délais de prise en charge, outils de suivi (ticketing), méthode d’entrée, et clause de réversibilité (récupération des accès et de la documentation en fin de contrat).
Cadrer le périmètre et récupérer les accès Une fois choisi, l’infogérant fait un inventaire et centralise les accès (Microsoft 365 / domaine / pare-feu / sauvegardes / Wi-Fi). C’est l’étape qui évite les zones grises et les “on ne sait pas qui a la main”.
Sécuriser l’essentiel On traite d’abord les risques à fort impact : MFA, comptes admin, droits, sauvegardes avec test de restauration, mises à jour critiques. Ce n’est pas du confort : c’est ce qui évite le scénario “incident grave” au mauvais moment.
Mettre en place une routine de pilotage Ensuite seulement : supervision, standard poste minimal, documentation de base, règles de support, reporting. Le but est que les incidents diminuent et que l’IT redevienne prévisible.
FAQ
À partir de combien d’employés l’infogérance devient rentable ? Le nombre seul ne suffit pas. La bascule dépend de la criticité de l’IT, des risques (données, mobilité) et du coût d’arrêt. La checklist est un meilleur indicateur.
Peut-on commencer par un socle minimal ? Oui. Le niveau 1 sert à stabiliser et réduire le risque sans transformer l’entreprise.
Que doit faire l’entreprise en interne malgré l’externalisation ? Désigner un référent, valider les changements, fournir les informations métier, et faire appliquer les règles minimales (MFA, usages).
Combien de temps pour stabiliser un SI “bricolé” ? 30 jours pour mettre un socle minimal de sécurité. 2–3 mois pour voir une baisse nette des incidents et une meilleure fluidité.
Qu’est-ce qu’on doit contractualiser au départ ? Périmètre (qui gère quoi), GTI/GTR cibles, plages de support, procédure de communication incident, exigences sécurité minimales, réversibilité.
Conclusion
Si vous cochez 3 critères ou plus, ou si vous êtes dans un cas particulier, la bascule vers une infogérance minimale est rationnelle : vous payez moins d’imprévus, vous perdez moins de temps, et vous réduisez le risque.
