Résumé pour les pressés
- Définition : l’infogérance, c’est confier la gestion opérationnelle de votre informatique à un prestataire externe, sur la base d’un contrat avec des niveaux de service définis (SLA).
- Inclusions : supervision, help desk, mises à jour, sauvegardes, monitoring, rapports mensuels – mais pas l’audit initial ni le matériel neuf.
- Coûts : de 20 € à 90 € HT/utilisateur/mois selon la taille de la PME et le niveau de service.
- Gains : prévisibilité budgétaire, accès à une équipe pluridisciplinaire, réduction du temps d’arrêt.
- Vs IT interne : pour une PME de moins de 50 personnes, l’infogérance est presque toujours moins chère qu’un poste IT internalisé à temps plein.
Beaucoup de dirigeants de PME signent un contrat d’infogérance sans savoir exactement ce qu’il couvre – ni ce qu’il ne couvre pas. Résultat : des factures surprises, des SLA flous et une frustration des deux côtés. Ce guide répond aux vraies questions, chiffres à l’appui.
Qu’est-ce que l’infogérance informatique ?
L’infogérance, c’est simple : vous confiez la gestion de votre système informatique à un prestataire externe. Pas juste le dépannage ponctuel – la gestion continue, avec des engagements contractuels sur la disponibilité, les délais d’intervention et la qualité du service.
Concrètement, ça remplace (ou complète) ce que ferait un responsable informatique interne : surveiller les serveurs, appliquer les mises à jour de sécurité, gérer les sauvegardes, répondre aux tickets des utilisateurs, et anticiper les pannes avant qu’elles arrivent.
Cela peut remplacer le technicien IT à mi-temps qui jongle entre dépannage et projets, les interventions ponctuelles facturées à la journée, sans visibilité, ou encore la gestion réactive des incidents (on répare quand ça casse). Tout comme compléter un DSI interne qui pilote la stratégie mais délègue l’opérationnel, ou un service informatique existant sur un périmètre spécifique (cybersécurité, cloud, etc.)
L’infogérance définition officielle retenue par l’ANSSI est claire : c’est une externalisation du système d’information, avec des risques à cadrer contractuellement – notamment sur la maîtrise des accès et la réversibilité.
Ce qu’un contrat d’infogérance inclut
Un bon contrat d’infogérance PME couvre au minimum les éléments suivants. Vérifiez-les un par un avant de signer.
- Supervision 24/7 des équipements = vous êtes alerté avant que la panne soit visible par vos équipes, pas après
- Help desk utilisateurs = un numéro ou un portail pour soumettre les tickets ; les délais de prise en charge sont contractualisés dans le SLA
- Patch management (mises à jour de sécurité) = les correctifs critiques sont appliqués sans que vous ayez à y penser ; c’est le premier rempart contre les ransomwares
- Mises à jour logicielles et systèmes = OS, antivirus, firmwares réseau maintenus à jour en permanence
- Sauvegardes managées = sauvegardes automatiques, testées régulièrement, avec procédure de restauration documentée
- Monitoring réseau et serveurs = surveillance des performances, des espaces disques, de la disponibilité des services critiques
- Rapport mensuel d’activité = synthèse des tickets traités, incidents, alertes, et état de santé du parc – indispensable pour piloter
- Gestion des tickets et escalade = procédure claire : qui traite quoi, en combien de temps, et quand ça remonte à un expert senior
- Gestion des accès et des comptes = création/suppression des comptes utilisateurs, gestion des droits, conformité RGPD
- Antivirus et EDR managés = protection des postes gérée et supervisée centralement, pas juste installée et oubliée
Ce qu’elle n’inclut PAS (les surprises fréquentes)
Soyons directs. Voici ce qui est systématiquement hors périmètre dans la quasi-totalité des contrats d’infogérance – et qui génère des devis supplémentaires si vous ne l’avez pas anticipé.
Tout d’abord il y a l’audit initial du parc. Avant de prendre en charge votre SI, le prestataire doit l’inventorier et l’évaluer. C’est une prestation à part, souvent entre 1 900 € à 4 000 € selon la taille. Ensuite, de nombreuses options peuvent devenir nécessaires :
- Les migrations = passer de votre ancien serveur vers le cloud, migrer vers Microsoft 365 ou changer de solution métier : ce sont des projets facturés séparément.
- La formation des utilisateurs = apprendre à vos équipes à utiliser un nouvel outil ou à adopter les bons réflexes cybersécurité n’est pas inclus dans le forfait mensuel.
- Le matériel neuf = remplacement d’un PC, achat de switches, déploiement de NAS : le prestataire peut gérer la commande et l’installation, mais le matériel est à votre charge.
- Les grands projets d’infrastructure = refonte du réseau, déploiement d’un VPN multi-sites, mise en conformité RGPD avancée : projets au forfait ou en régie.
- Le développement applicatif = si votre ERP plante à cause d’un bug éditeur, l’infogérance gère l’escalade, pas le correctif.
- Le support des logiciels métiers spécifiques = sauf si c’est explicitement listé dans le contrat, les applications sectorielles (GPAO, logiciel de paie, etc.) sont hors périmètre.
La règle d’or : tout ce qui n’est pas listé noir sur blanc dans le contrat est hors périmètre. Demandez une annexe exhaustive du périmètre couvert.
Combien ça coûte vraiment ?
Grille tarifaire par taille de PME
| Taille PME | Fourchette mensuelle | Coût par utilisateur/mois |
|---|---|---|
| 10 à 15 personnes | 600 € – 1 500 € HT | 50 € – 100 € HT |
| 30 à 50 personnes | 1 800 € – 4 500 € HT | 45 € – 90 € HT |
| 100 personnes et + | 2 500 € – 6 000 € HT | 25 € – 60 € HT |
Ces fourchettes correspondent à une infogérance complète (supervision, help desk, patch management, sauvegardes, monitoring, rapport mensuel). Les offres d’entrée de gamme à 15-20 €/utilisateur/mois existent, mais elles excluent généralement la supervision proactive et le support téléphonique illimité.
Les coûts cachés que l’infogérance vous évite
Sans prestataire infogérance, une PME supporte des coûts souvent invisibles.
Le coût du temps perdu : un salarié bloqué 2h sur un problème informatique, c’est 2h de productivité en moins – et ça arrive plusieurs fois par semaine dans les PME sans support dédié. Les interventions d’urgence : un prestataire en dépannage ponctuel facture entre 100 € et 150 € de l’heure, souvent avec un minimum de facturation. Les pannes serveur non anticipées : une journée d’arrêt coûte en moyenne entre 5 000 € et 50 000 € à une PME selon son activité (chiffre Gartner, repris par de nombreuses études sectorielles). Ou encore le risque de cyberattaque : le coût moyen d’un incident de sécurité pour une PME française dépasse 50 000 € selon les données ANSSI.
ROI simplifié sur 3 ans vs IT interne
Prenons une PME de 30 personnes :
Option IT interne :
- 1 technicien IT : ~35 000 € brut/an → ~55 000 € coût employeur complet
- Outils de supervision, licences, formation : ~5 000 €/an
- Total sur 3 ans : ~180 000 €
Option infogérance :
- 30 utilisateurs × 50 €/mois = 1 500 €/mois → 18 000 €/an
- Audit initial : ~1 900 €
- Total sur 3 ans : ~55 900 €
Écart : environ 124 000 € sur 3 ans, sans compter la flexibilité et l’accès à une équipe de 5 à 10 experts au lieu d’un seul profil.
Observation terrain
Après plusieurs années d’infogérance PME en Île-de-France, on constate que les PME qui sous-estiment le plus le ROI sont celles qui ont un technicien interne à mi-temps. Ce profil gère le quotidien, mais ne peut pas assurer la supervision nocturne, les astreintes, ni la veille cybersécurité. Résultat : elles paient deux fois – le salarié ET des interventions ponctuelles – sans bénéficier de la couverture complète d’un contrat d’infogérance structuré.
Infogérance vs IT interne : le vrai comparatif
Tableau comparatif
| Critère | Infogérance | IT interne |
|---|---|---|
| Coût mensuel (30 pers.) | ~1 500 € HT | ~4 600 € (coût employeur) |
| Disponibilité | 24/7 (option) | Impossible avec 1 personne |
| Expertise disponible | Équipe pluridisciplinaire | 1 profil généraliste |
| Réactivité | SLA défini (ex. 4h GTR) | Variable selon charge |
| Cybersécurité | Veille et outils inclus | À construire en interne |
| Flexibilité | Ajustement selon croissance | Recrutement/Départ |
| Continuité | Garantie par contrat | Risque si départ du salarié |
Quand l’infogérance est clairement le bon choix
Si votre PME a moins de 80 utilisateurs et ne peut pas justifier un poste IT à temps plein, que vous avez besoin d’une couverture hors heures ouvrées (astreintes, supervision nocturne), si vous traversez une phase de croissance rapide et votre parc évolue vite, que vous avez subi un incident de sécurité et voulez une protection structurée, ou encore si votre DSI interne veut se concentrer sur la stratégie et déléguer l’opérationnel, alors l’infogérance correspond clairement à vos besoins.
Quand ça ne l’est pas (soyons honnêtes)
En revanche, si vous avez une équipe IT interne solide (3 personnes ou plus) avec des processus établis, que votre SI est hautement spécifique (développements sur mesure, contraintes réglementaires sectorielles très fortes) et nécessite une connaissance intime du métier, ou que vous avez des données ultra-sensibles qui ne peuvent pas quitter vos locaux et pour lesquelles l’accès distant d’un prestataire pose un problème légal ou contractuel, dans ce cas l’infogérance risque de ne pas fonctionner à son plein potentiel.
Les 7 erreurs fréquentes avant de signer
C’est là que se jouent les mauvaises surprises. Voici les pièges les plus courants, observés sur le terrain.
- Des SLA non spécifiés ou trop vagues “Intervention rapide” ne veut rien dire. Exigez des chiffres : GTI (garantie de temps d’intervention) de 4h maximum, GTR (garantie de temps de rétablissement) de 8h pour les incidents critiques. Sans ça, vous n’avez aucun levier en cas de défaillance.
- Des coûts cachés non anticipés Audit initial, déplacements sur site, interventions hors périmètre, frais de sortie de contrat : ces postes doivent être listés explicitement. Demandez un exemple de facture réelle d’un client existant.
- Un contrat trop rigide Votre PME va évoluer. Un contrat qui ne permet pas d’ajouter ou de retirer des utilisateurs facilement devient vite un carcan. Vérifiez les conditions de révision du périmètre.
- Un support insuffisant pour votre activité Un prestataire infogérance qui ne couvre que les heures ouvrées (9h-18h, lundi-vendredi) est insuffisant si vos équipes travaillent le soir ou le week-end, ou si vous avez des clients à l’international.
- Une durée d’engagement excessive 3 ans ferme sans clause de sortie anticipée, c’est risqué. Privilégiez des contrats d’un an renouvelables, ou des engagements 2-3 ans avec clause de résiliation pour manquement aux SLA.
- L’absence de clause de réversibilité Que se passe-t-il si vous changez de prestataire ? Qui détient la documentation de votre SI, les mots de passe d’administration, les configurations réseau ? L’ANSSI insiste sur ce point : la réversibilité doit être contractualisée avant de signer.
- Négliger les références Un prestataire infogérance sérieux peut vous mettre en contact avec 2 ou 3 clients de taille similaire. Si ce n’est pas possible, c’est un signal d’alerte.
Checklist avant de signer un contrat d’infogérance
Avant de parapher quoi que ce soit, passez cette liste en revue :
- Périmètre exhaustif : liste précise des équipements et services couverts, annexée au contrat
- SLA chiffrés : GTI et GTR définis par niveau de criticité (P1 critique, P2 majeur, P3 mineur)
- Plages horaires de support : heures ouvrées, astreintes, week-end – et tarification associée
- Procédure d’escalade : qui appelle-t-on si le ticket n’est pas résolu dans les délais ?
- Clause de réversibilité : documentation du SI, restitution des accès, délai de transition en fin de contrat
- Conditions de révision du périmètre : ajout/suppression d’utilisateurs, nouveaux sites, nouvelles applications
- Rapport mensuel inclus : format, indicateurs, fréquence de réunion de suivi
- Politique de sauvegardes : fréquence, rétention, test de restauration, localisation des données
- Clause de pénalités : que se passe-t-il concrètement si le prestataire ne respecte pas ses SLA ?
- Durée et conditions de résiliation : préavis, frais de sortie, cas de résiliation pour faute
Vous cherchez un prestataire infogérance en Île-de-France ?
Si vous êtes une PME francilienne et que vous souhaitez comparer votre situation actuelle avec ce qu’un contrat d’infogérance structuré pourrait vous apporter, notre page dédiée à l’infogérance détaille notre approche, nos engagements de service et les formules disponibles selon la taille de votre structure.
FAQ
Qu'est-ce que l'infogérance informatique exactement ?
C’est la délégation de la gestion opérationnelle de votre système informatique à un prestataire externe, sur la base d’un contrat avec des niveaux de service (SLA) définis. Ça va du simple help desk à la supervision complète 24/7 de l’ensemble de votre infrastructure.
Quelle est la différence entre infogérance et maintenance informatique ?
La maintenance est réactive : on intervient quand ça casse. L’infogérance est proactive : le prestataire surveille en permanence, anticipe les pannes et maintient le système à jour. C’est une relation continue, pas ponctuelle.
Quel est le coût moyen de l'infogérance pour une PME ?
Entre 25 € et 90 € HT par utilisateur et par mois selon le niveau de service. Pour une PME de 30 personnes, comptez autour de 1 500 € HT/mois. Les offres en dessous de 25 €/utilisateur/mois incluent rarement la supervision proactive.
Qu'est-ce qu'un SLA dans un contrat d'infogérance ?
Un SLA (Service Level Agreement) est l’accord de niveau de service : il définit les engagements contractuels du prestataire – délai de prise en charge d’un ticket, délai de résolution, disponibilité des systèmes, et pénalités en cas de non-respect. Sans SLA chiffré, vous n’avez aucun recours.
L'infogérance inclut-elle la cybersécurité ?
Ça dépend du contrat. Un bon contrat d’infogérance PME inclut au minimum la gestion des mises à jour de sécurité, un antivirus/EDR managé et la supervision des alertes. La cybersécurité avancée (SOC, pentest, réponse à incident) est généralement une option ou un contrat séparé.
Peut-on résilier un contrat d'infogérance facilement ?
Ça dépend des clauses. Certains contrats prévoient un préavis de 3 mois, d’autres engagent sur 3 ans ferme. Vérifiez systématiquement la durée d’engagement, le préavis, les frais de sortie et la clause de réversibilité avant de signer.
L'infogérance est-elle adaptée aux très petites PME (moins de 10 personnes) ?
Oui, des offres existent dès 5-6 utilisateurs. Pour les structures très petites, une formule d’infogérance légère (help desk + supervision de base) à 500 €/mois est souvent plus rentable que de faire appel à un dépanneur ponctuel.
Comment choisir entre infogérance et recrutement d'un informaticien interne ?
La règle pratique : en dessous de 150 utilisateurs, l’infogérance est presque toujours moins chère et plus complète qu’un poste IT interne à temps plein. Au-delà, ça dépend de la complexité de votre SI et de vos besoins en expertise spécialisée. Les deux modèles peuvent aussi coexister.
