Un prestataire en informatique prend en charge une partie ou l’ensemble des besoins numériques d’une entreprise : assistance, maintenance, sécurité, infrastructures ou projets. Pour le choisir, comparez surtout le périmètre couvert, les engagements de service et les conditions de sortie. Un forfait attractif peut perdre son intérêt si les restaurations, les interventions sur site ou la reprise du parc sont facturées séparément.
Définir ce que vous déléguez, sans confondre les services
Externaliser permet d’accéder à des compétences indisponibles en interne et de soulager les équipes. Cela ne dispense pas de conserver un interlocuteur responsable des décisions, du budget et des priorités métiers. Le prestataire intervient en complément de cette personne ou de la direction des systèmes d’information, selon une répartition écrite des responsabilités.
Le support résout les difficultés des utilisateurs ; la maintenance entretient les équipements et logiciels ; l’infogérance organise leur gestion dans la durée. Cette dernière peut être totale ou partielle. Elle ne comprend donc pas automatiquement tous les services informatiques.
- Assistance : réception des demandes, gestion des tickets, dépannage à distance et interventions sur site.
- Exploitation : supervision, mises à jour, gestion des postes, serveurs, réseaux et comptes utilisateurs.
- Protection : pare-feu, antivirus, EDR pour détecter les comportements suspects sur les équipements, sauvegardes et tests de restauration.
- Évolution : migration cloud, administration de Microsoft 365, intégration de logiciels métiers, développement et conseil.
Les missions de conseil peuvent aussi porter sur les outils collaboratifs ou l’IA, notamment Copilot. Demandez alors un cadrage des usages, des accès aux données et de l’accompagnement des utilisateurs, plutôt qu’un simple déploiement de licences.
Transformer vos contraintes métiers en cahier des charges
Avant de solliciter des devis, décrivez votre fonctionnement réel. Une PME répartie sur plusieurs sites n’a pas les mêmes besoins qu’une équipe travaillant uniquement au bureau. Associez la direction, le référent informatique et des représentants des utilisateurs : les irritants quotidiens révèlent souvent des besoins absents de l’inventaire technique.
Un socle commun à transmettre aux candidats
Votre cahier des charges doit permettre à chaque candidat de chiffrer le même service. Si l’état du parc est mal connu, demandez d’abord un audit avec des livrables définis : inventaire, risques identifiés, recommandations hiérarchisées et estimation des remises à niveau.
- Nombre d’utilisateurs, de postes, de sites et place du télétravail.
- Applications critiques, équipements existants et contrats de licences.
- Horaires d’activité et conséquences d’une interruption.
- Données sensibles, contraintes sectorielles et exigences d’hébergement.
- Ressources internes, projets prévus et enveloppe budgétaire.
Ne traitez pas le changement de prestataire comme une ardoise que l’on efface. Les incidents récurrents, les exceptions de configuration et les anciens choix techniques constituent une mémoire utile. Consignez-les dans un registre de passation avec leur motif, leur responsable et leur statut. Vous éviterez que le nouvel intervenant supprime une configuration apparemment inutile, mais indispensable à un logiciel métier.
Exprimer la criticité plutôt qu’une urgence permanente
Distinguez un poste individuel bloqué d’un logiciel de facturation inaccessible à toute l’entreprise. Pour chaque service essentiel, précisez l’interruption et la perte de données acceptables. Ces besoins serviront à dimensionner les sauvegardes, la reprise d’activité et les engagements contractuels, sans payer partout le niveau de protection le plus élevé.
Comparer les profils et demander des preuves opérationnelles
« Prestataire informatique » désigne une catégorie large. Une ESN, entreprise de services du numérique, peut proposer du conseil, des projets ou de l’infogérance. À l’inverse, une société d’infogérance se concentre sur l’exploitation récurrente. Ces appellations ne garantissent ni la qualité du support ni une expertise adaptée à votre environnement.
| Profil | Besoin auquel il répond | Point à vérifier |
|---|---|---|
| Société d’infogérance | Gestion quotidienne et continuité du service | Équipe de remplacement, horaires et périmètre inclus |
| ESN | Projets, renfort d’équipe et compétences multiples | Intervenants réellement affectés et pilotage |
| Expert spécialisé | Cybersécurité, cloud ou application métier | Coordination avec les autres fournisseurs |
| Freelance | Mission ciblée et relation directe | Disponibilité et relais en cas d’absence |
| DSI externalisée | Stratégie, budget et gouvernance informatique | Distinction entre conseil et exécution technique |
Demandez des références comparables par secteur, taille et technologies. Vérifiez que les certifications annoncées concernent bien les compétences mobilisées. Une démonstration du portail de support et un exemple anonymisé de rapport d’exploitation permettent d’évaluer la traçabilité, au-delà du discours commercial.
Soumettez ensuite un même scénario aux candidats : votre application principale devient inaccessible pendant une période d’activité. Qui reçoit l’alerte, établit le diagnostic, contacte l’éditeur et vous informe ? Une réponse précise révèle l’organisation, les dépendances et la capacité d’escalade.
Verrouiller les SLA, la sécurité et le coût global
Des engagements mesurables, pas seulement de la « réactivité »
Les SLA, ou accords de niveau de service, doivent distinguer prise en charge, intervention et rétablissement. Une réponse rapide ne signifie pas une résolution rapide. Précisez les niveaux de gravité, les plages couvertes, les modalités d’escalade, les exclusions et les conséquences d’un engagement non respecté. Une supervision continue n’implique pas nécessairement une intervention humaine permanente.
Côté sécurité, clarifiez la gestion des accès administrateurs, l’authentification multifacteur, la conservation des journaux et le signalement des incidents. Demandez où les données sont hébergées et quels sous-traitants interviennent. Lorsque le prestataire traite des données personnelles pour votre compte, encadrez cette relation conformément au RGPD. Les sauvegardes doivent inclure des modalités de restauration et des tests, pas seulement une confirmation de copie.
Comparer une dépense complète sur une même durée
Le prix dépend du parc, des horaires, des déplacements, de la complexité et du niveau de sécurité. Le forfait mensuel facilite la prévision ; la facturation au ticket convient à des demandes ponctuelles ; le forfait projet exige des livrables et des conditions de validation explicites.
À titre de repère commercial, Kincy annonce un tarif à partir de 25 € HT par utilisateur et par mois, un engagement limité à 3 mois et un helpdesk de 8h à 20h, du lundi au samedi. Son contrat vise les parcs de plus de 30 postes de travail. Ces paramètres décrivent une offre particulière, pas un tarif moyen du marché.
Pour calculer le coût total de possession, additionnez abonnement, audit initial, remise à niveau, licences, migrations, astreintes et sortie. Faites préciser le traitement des arrivées et départs de salariés, des déplacements et des prestations hors forfait. Un devis comparable indique aussi les règles d’évolution du prix.
Organiser la reprise et préserver votre liberté de changer
La signature doit ouvrir une transition documentée : inventaire, transfert des connaissances, récupération sécurisée des accès, déploiement des outils de supervision et validation du support. Convenez avec le prestataire sortant et le nouvel intervenant des responsabilités pendant cette période, afin d’éviter une rupture de couverture.
- Valider l’existant : équipements, licences, contrats, sauvegardes et dépendances applicatives.
- Tester la prise en charge : ouverture d’un ticket, escalade et restauration d’un élément représentatif.
- Piloter le service : référent identifié, suivi des incidents récurrents et plan d’amélioration.
- Préparer la réversibilité : formats d’export, documentation, transfert des accès, délais et coûts d’assistance au départ.
Les comptes structurants, notamment ceux du domaine et des services cloud, doivent rester sous le contrôle de l’entreprise. Pour votre consultation, demandez à chaque candidat les mêmes pièces : devis détaillé, engagements de service, plan de reprise et conditions de sortie. Vous comparerez ainsi une capacité réelle à tenir votre informatique, et non une simple liste de prestations.