Infogérance PME : ce que ça recouvre vraiment et comment bien choisir
Infogérance, externalisation IT, prestataire informatique… Les termes se ressemblent mais ne recouvrent pas les mêmes réalités. Voici ce qu’une PME doit comprendre avant de s’engager.
Beaucoup de dirigeants de PME signent un contrat d’infogérance sans savoir exactement ce qu’il couvre. Résultat : des attentes mal alignées, des responsabilités floues et parfois des mauvaises surprises en cas d’incident.
Comprendre ce que l’infogérance inclut — et ce qu’elle n’inclut pas — est la première étape avant de choisir un prestataire.
Qu’est-ce que l’infogérance pour une PME
L’infogérance, c’est le fait de confier tout ou partie de la gestion de son système informatique à un prestataire externe. Pour une PME, cela peut aller de la simple maintenance des postes de travail jusqu’à la gestion complète du réseau, des serveurs, des sauvegardes et de la sécurité.
Le terme vient de la contraction de « informatique » et « gérance ». Il est souvent utilisé comme synonyme d’externalisation IT, même si techniquement l’infogérance implique un engagement contractuel sur des niveaux de service définis — ce qu’on appelle des SLA (Service Level Agreements).
Point de vigilance : un prestataire qui « dépanne » ponctuellement n’est pas un infogérant. L’infogérance suppose un contrat, des engagements de disponibilité et une responsabilité sur la continuité du service.
Les différents types d’infogérance
Toutes les offres ne se ressemblent pas. Voici les trois modèles les plus courants en PME.
Infogérance partielle
Le prestataire prend en charge un périmètre limité : postes de travail, messagerie, ou réseau. Le reste est géré en interne. Idéal pour les PME qui ont déjà une petite capacité IT interne et veulent externaliser uniquement les tâches chronophages.
Infogérance totale
Le prestataire gère l’intégralité du système informatique : infrastructure, sécurité, sauvegardes, support utilisateurs et évolutions. Adapté aux PME sans ressource IT interne qui veulent déléguer complètement et disposer d’un interlocuteur unique.
Infogérance cloud
Le prestataire administre les services cloud de l’entreprise : Microsoft 365, Azure, stockage, sauvegardes et sécurité cloud. De plus en plus courant en PME qui ont migré vers le cloud et ont besoin que quelqu’un pilote correctement leur environnement.
Infogérance avec volet sécurité
Certains contrats intègrent un volet cybersécurité : supervision des alertes, gestion des accès, mises à jour de sécurité et réponse aux incidents. C’est ce qui distingue une infogérance sérieuse d’une simple maintenance.
Ce qui est généralement inclus — et ce qui ne l’est pas
Avant de signer, vérifiez toujours le périmètre exact du contrat. Les écarts entre ce qu’une PME croit avoir délégué et ce que le prestataire couvre réellement sont fréquents.
✓ Généralement inclus
-
✓
Maintenance des postes et serveurs -
✓
Support utilisateurs (hotline ou ticketing) -
✓
Mises à jour logicielles courantes -
✓
Gestion des sauvegardes (selon contrat) -
✓
Rapport mensuel d’activité
+ Souvent en supplément
-
+
Audit de sécurité et tests de vulnérabilité -
+
Supervision 24/7 et réponse aux incidents -
+
Gestion des accès et des identités -
+
Formation et sensibilisation des équipes -
+
Conformité RGPD et NIS2
Comment bien choisir son prestataire d’infogérance
Le prix au poste est souvent le premier critère regardé. C’est rarement le bon. Voici les questions qui comptent vraiment.
Questions à poser avant de signer
- Quel est votre délai d’intervention en cas de panne critique ? Un SLA de 4h n’a pas la même valeur qu’un SLA de 24h.
- Qui est mon interlocuteur en cas d’incident ? Un numéro de hotline anonyme ou un consultant dédié qui connaît mon environnement ?
- Les sauvegardes sont-elles testées régulièrement ? Une sauvegarde non testée peut être inutilisable le jour où vous en avez besoin.
- La sécurité est-elle incluse ou en option ? MFA, gestion des accès, alertes — ce sont des sujets qui doivent être adressés explicitement.
- Comment se passe la sortie de contrat ? Portabilité des données, délais de préavis, transfert de documentation.
Pour les PME de moins de 50 postes, un prestataire de taille humaine avec une vraie connaissance de votre environnement vaut souvent mieux qu’une grande structure qui vous traitera comme un ticket parmi d’autres.
Infogérance et cybersécurité : ce que votre prestataire doit couvrir
Un contrat d’infogérance qui n’aborde pas la sécurité informatique est incomplet en 2026. Les PME sont de plus en plus ciblées, et la maintenance technique ne suffit plus à les protéger.
Voici ce qu’un bon contrat d’infogérance devrait couvrir sur le plan de la sécurité : gestion des mises à jour de sécurité, supervision des accès, alertes en cas de comportement anormal, et procédure claire en cas d’incident.
Si votre contrat actuel ne mentionne aucun de ces points, c’est un signal d’alerte. Un audit rapide de votre environnement peut identifier les lacunes les plus critiques.
Voir les 7 réglages Microsoft 365 à vérifier.
À retenir : votre prestataire d’infogérance n’est pas responsable par défaut de votre cybersécurité. Sauf mention explicite dans le contrat, la sécurité reste de votre responsabilité.
À lire ensuite
Vous voulez savoir si votre contrat d’infogérance couvre bien la sécurité ?
Vectisec analyse votre environnement et votre contrat actuel pour identifier les lacunes les plus concrètes — sans jargon et sans engagement.