Guide pour dirigeants de PME
Infogérance PME : déléguer sans perdre le contrôle
L’infogérance consiste à confier tout ou partie de la gestion informatique à un prestataire, avec un périmètre et des engagements écrits. Pour une PME de 10 à 100 postes, elle associe assistance, maintenance et pilotage. Son intérêt dépend surtout de la clarté du contrat, de la sécurité et de la capacité de reprise.
Par Pierre de Ramel · mis à jour le
Qu’est-ce que l’infogérance pour une PME ?
L’infogérance est une organisation de travail, pas seulement une assistance téléphonique. Le prestataire prend en charge des tâches identifiées : entretenir les postes, administrer les comptes, surveiller les équipements ou accompagner les utilisateurs. La direction conserve les décisions concernant le budget, les risques acceptables et les priorités métiers. Un interlocuteur interne reste donc nécessaire, même lorsque presque toute la technique est déléguée.
Pour une entreprise de 10 à 100 postes, le besoin varie selon les horaires, le télétravail, les logiciels métiers et la sensibilité des informations. Un cabinet qui produit des dossiers clients ne présente pas les mêmes contraintes qu’une équipe commerciale mobile. Le bon point de départ est un inventaire partagé : équipements, applications, accès, contrats, sites et dépendances critiques.
Par Pierre de Ramel, fondateur d’AldenSync, spécialiste de l’infogérance pour les PME à Paris. Ce guide propose une méthode de décision : il ne remplace ni un audit technique ni la lecture des engagements contractuels du prestataire retenu.
Que doit couvrir le contrat ?
Le socle peut comprendre le support utilisateur, la préparation des ordinateurs, la gestion des arrivées et départs, les correctifs, la supervision et la documentation. Chaque élément doit être nommé. Une formule présentée comme complète ne dit pas, à elle seule, si les déplacements, les serveurs, les équipements réseau ou les applications métiers sont inclus.
La sécurité mérite une annexe lisible : qui active le MFA, qui surveille les alertes, qui vérifie les sauvegardes et qui décide d’isoler un poste suspect ? Demandez aussi comment sont séparés les comptes administrateurs et les comptes usuels. Les interventions privilégiées doivent rester traçables et les habilitations doivent pouvoir être retirées rapidement.
Enfin, décrivez le pilotage : fréquence des échanges, suivi des incidents récurrents, état du parc et plan des actions à venir. Un rapport utile explique les risques et les arbitrages, plutôt que d’aligner des indicateurs techniques sans contexte. Prévoyez une procédure simple pour valider les dépenses qui sortent du forfait.
Quel budget prévoir et comment comparer les prix ?
Pour une offre par poste et par mois, la fourchette de marché à documenter est [FOURCHETTE À CONFIRMER]. Pour une prestation globale comprenant davantage d’administration et de sécurité, retenez également [FOURCHETTE À CONFIRMER]. Ces mentions sont des repères éditoriaux à compléter après consultation de devis comparables, et non des tarifs AldenSync ou des moyennes établies.
Le prix dépend du nombre de postes, mais aussi des serveurs, des sites, des horaires et de l’état initial du système. La reprise d’un parc mal documenté peut demander un chantier distinct. Demandez une séparation entre abonnement récurrent, licences, matériel, mise en service et projets exceptionnels. Vérifiez également les conditions de révision et les modalités de facturation des déplacements.
Comparez ensuite le coût du même périmètre sur la même période. Une offre moins chère peut exclure les restaurations ou limiter fortement l’assistance. À l’inverse, une offre plus large peut inclure des services inutiles à votre activité. Faites préciser les hypothèses du devis et les situations qui déclenchent un supplément avant toute signature.
Comment choisir un prestataire adapté ?
Présentez aux candidats les mêmes scénarios : départ urgent d’un salarié, messagerie inaccessible, ordinateur chiffré ou restauration d’un dossier supprimé. Demandez qui intervient, selon quelle procédure et avec quels moyens. Les réponses révèlent mieux l’organisation réelle qu’une liste de technologies. Vérifiez aussi comment le prestataire coordonne ses actions avec votre éditeur métier et votre opérateur télécom.
Examinez les engagements de service sans confondre réception du ticket et résolution. Un délai de prise en charge ne garantit pas le retour à la normale. Les plages couvertes, niveaux de priorité, circuits d’escalade et moyens de contact doivent être explicites. Pour une activité sensible, discutez des situations où une intervention hors horaires devient nécessaire.
La réversibilité se négocie dès le départ. Votre entreprise doit pouvoir récupérer sa documentation, ses données et les informations nécessaires à la reprise par un tiers. Identifiez le propriétaire des abonnements, des noms de domaine et des comptes principaux. Fixez les modalités de transfert, les éventuels frais et les obligations de suppression des copies restantes.
Quelles erreurs fréquentes éviter ?
La première erreur consiste à déléguer sans responsable interne. Sans arbitrage métier, les demandes urgentes écrasent les travaux de fond. La deuxième est de penser que la sauvegarde est acquise parce qu’un outil affiche un voyant vert. Il faut connaître le périmètre protégé et disposer de comptes rendus de restauration réellement effectuée.
Autre piège : conserver des comptes partagés pour simplifier les interventions. Cette pratique rend les actions difficiles à attribuer et complique les départs. Évitez aussi de laisser le prestataire seul détenteur des moyens de récupération. Prévoyez un accès de secours contrôlé, conservé par une personne autorisée et vérifié dans un cadre défini.
Enfin, ne repoussez pas indéfiniment les mises à niveau. Un contrat de maintenance ne rend pas sûr un équipement qui ne reçoit plus de correctifs. Demandez une feuille de route priorisée et compréhensible, avec les conséquences des reports. Le pilotage doit vous permettre de décider en connaissance de cause, sans dépendre d’un discours alarmiste.
Comment organiser le démarrage ?
Commencez par un état des lieux contradictoire et un calendrier de reprise. Traitez les accès sensibles, la continuité des sauvegardes et les incidents ouverts avant de multiplier les changements. Informez les collaborateurs du canal de support et des informations à transmettre. Une demande bien décrite facilite le diagnostic et évite des échanges inutiles.
Validez ensuite une liste d’actions, des responsables et des preuves attendues. Le démarrage est réussi lorsque la documentation existe, que les responsabilités sont comprises et qu’un premier exercice de restauration a été analysé. Réexaminez le périmètre lorsque l’entreprise ouvre un site, change de logiciel métier ou fait évoluer ses modes de travail.