Infogérance PME : ce que votre prestataire ne vous dit pas

L’infogérance PME répond à une réalité brutale : la majorité des petites et moyennes entreprises françaises gèrent leur informatique dans l’urgence, au cas par cas, sans vision d’ensemble. Un serveur qui tombe un lundi matin, un collaborateur bloqué pendant trois heures, une sauvegarde qui n’a pas tourné depuis quinze jours… et le dirigeant qui découvre tout ça au pire moment possible. Externaliser la gestion de son système d’information à un infogérant, c’est précisément le contraire de ce scénario. C’est passer d’un mode réactif — on répare quand ça casse — à une supervision continue, contractualisée, avec des niveaux de service définis noir sur blanc. Le marché français de l’infogérance accélère nettement, comme en témoignent les acquisitions récentes d’acteurs comme Xefi (200 agences, 2 000 collaborateurs) ou le développement de groupes régionaux tels que Provectio ou FMI.

Ce que l’infogérance couvre vraiment pour une PME

Définition claire : bien plus que de la maintenance informatique

L’infogérance, selon la définition de l’AFNOR (norme XP Z 67-801), désigne la prise en charge contractuelle, par un prestataire extérieur, d’une partie ou de la totalité des ressources informatiques d’une entreprise, dans un cadre pluriannuel à base forfaitaire avec des niveaux de service définis. Retenez ce mot : pluriannuel. L’infogérance n’est pas un dépannage ponctuel habillé d’un contrat. C’est une relation de long terme où l’infogérant devient co-responsable de la performance du SI.

Trois grands métiers s’imbriquent sous ce terme. La tierce maintenance applicative (TMA) couvre les logiciels métier — ERP, CRM, Cegid, Sage. Le maintien en condition opérationnelle (MCO) assure la continuité de l’infrastructure physique et cloud. Le maintien en condition de sécurité (DFM) traite les mises à jour, les correctifs et la surveillance des menaces. La plupart des PME ne contractualisent que le MCO et découvrent tardivement qu’elles ont oublié les deux autres.

Le périmètre réel d’un contrat d’infogérance PME

Un contrat d’infogérance PME couvre généralement les postes de travail, les serveurs, le réseau local, les sauvegardes, le helpdesk utilisateurs et la supervision. Mais le périmètre varie énormément d’un prestataire à l’autre. Certaines offres intègrent le cloud, d’autres le facturent en supplément. La gestion des pare-feu, des licences, des accès et des droits d’utilisateurs peut figurer dans le socle ou rester hors-forfait. Vérifiez systématiquement ce que le contrat exclut, pas seulement ce qu’il inclut.

Qu’est-ce qu’une société d’infogérance et quels services propose-t-elle ?

Une société d’infogérance est un prestataire informatique — souvent une ESN (ex-SSII) ou un opérateur télécom ayant élargi son offre — qui prend contractuellement en charge la gestion du SI d’une PME. Les services typiques couvrent le helpdesk (support utilisateurs N1, N2, N3), la supervision proactive du parc, l’assistance à distance et sur site, la gestion des sauvegardes, la cybersécurité, les mises à jour et parfois l’hébergement cloud. Les meilleurs acteurs proposent aussi un comité de pilotage mensuel (COPIL) pour piloter l’évolution du SI avec le dirigeant.

Les signaux que votre SI envoie avant la rupture

Quand la panne chronique cache un problème structurel

Une panne, ça arrive. Trois pannes sur le même serveur en deux mois, c’est un signal d’infrastructure. La plupart des PME confondent symptôme et cause : elles appellent un technicien, la machine repart, et elles passent à autre chose. Ce que personne ne regarde, c’est la charge processeur chroniquement à 90 %, les disques qui approchent la saturation, ou les sauvegardes qui n’ont pas été testées depuis des mois. Une supervision continue mesure ces indicateurs en temps réel et génère des alertes avant que la panne survienne.

Dépendance à un informaticien unique : le piège silencieux des PME

Nous l’observons régulièrement : une PME de 40 salariés avec un seul informaticien interne — ou pire, un prestataire indépendant joignable sur son portable. Quand cet interlocuteur part en vacances, tombe malade ou quitte son poste, l’entreprise se retrouve sans filet. L’infogérance structure ce risque en redistribuant les compétences sur une équipe entière, avec des GTI (garanties de temps d’intervention) et des GTR (garanties de temps de rétablissement) contractuellement opposables.

Du réactif au proactif : ce que la supervision change concrètement

La supervision proactive détecte 70 % des incidents avant qu’ils impactent les utilisateurs, selon les données des principaux acteurs du secteur. En pratique, cela signifie moins d’interruptions, moins de tickets helpdesk et une meilleure disponibilité des applications métier. Le monitoring en continu des serveurs, des accès réseau et des sauvegardes transforme la relation au SI : on ne subit plus, on anticipe. Pour une PME, chaque heure d’arrêt non planifié représente un coût direct — et souvent un coût indirect bien supérieur en productivité perdue.

Le vrai coût de l’infogérance informatique pour une PME

Quel est le tarif d’une infogérance informatique ?

Le tarif d’une infogérance informatique PME se situe généralement entre 30 et 150 euros HT par poste et par mois, selon le volume de postes gérés, le périmètre couvert et les niveaux de SLA exigés. Une PME de 50 postes peut donc anticiper une mensualité comprise entre 1 500 et 7 500 euros HT selon les prestations intégrées. Les offres d’entrée de gamme couvrent le helpdesk et les mises à jour. Les formules complètes intègrent la cybersécurité, le cloud, la supervision et un COPIL régulier.

Taille PME	Fourchette mensuelle HT	Périmètre type
10 à 25 postes	300 à 2 000 euros	Helpdesk, MCO, sauvegardes
25 à 100 postes	2 000 à 6 000 euros	MCO + cloud + cybersécurité
100 à 250 postes	6 000 à 15 000 euros	Full infogérance + COPIL + TMA

Forfait mensuel, SLA, criticité : décrypter un contrat sans se faire piéger

Le forfait mensuel fixe le volume de prestations incluses. Au-delà, tout est hors-forfait — et c’est là que les mauvaises surprises arrivent. Le SLA (Service Level Agreement) définit les engagements du prestataire : GTI, GTR, taux de disponibilité des systèmes. La criticité classe les incidents par priorité : un serveur de production tombé un lundi matin n’a pas le même GTR qu’une imprimante hors service. Exigez des plages horaires précises (8h-18h en semaine ou astreinte 24/7), des pénalités contractuelles en cas de non-respect et une clause de reporting mensuel.

Infogérance vs maintenance ponctuelle : quel modèle est réellement rentable

La maintenance ponctuelle coûte moins cher sur une ligne de facturation. Elle coûte infiniment plus cher sur le TCO (coût total de possession) à 3 ans. Une intervention d’urgence facturée entre 80 et 300 euros de l’heure, 3 à 5 fois par an, sur un parc de 40 postes, dépasse rapidement le coût d’un forfait mensuel qui aurait prévenu ces incidents. Le ROI de l’infogérance se mesure aussi en heures de productivité récupérées et en sinistres évités — notamment sur le terrain de la cybersécurité.

446 000 €

Cybersécurité et infogérance : le duo que 60 % des PME sous-estiment

Micro-SOC et infogérant : une combinaison encore rare mais décisive

Le SOC managé (Security Operations Center) surveille en continu les événements de sécurité du SI et déclenche une réponse en cas d’anomalie. Couplé à un infogérant qui connaît déjà l’infrastructure de la PME, ce dispositif forme une combinaison particulièrement efficace. Orange Cyberdefense a documenté cette approche dans ses études de cas récentes. L’EDR (Endpoint Detection and Response), déployé sur chaque poste de travail, complète le dispositif en détectant les comportements suspects en temps réel. Moins de 15 % des PME françaises disposent aujourd’hui de cette couche de protection avancée.

NIS 2, ISO 27001, RGPD : ce que votre prestataire doit couvrir

La directive européenne NIS 2 impose aux PME sous-traitantes d’entités essentielles des obligations de sécurité renforcées. La norme ISO 27001 certifie un système de management de la sécurité de l’information conforme aux meilleures pratiques internationales. Le RGPD exige la traçabilité des données personnelles traitées et impose des obligations contractuelles au prestataire via un DPA (Data Processing Agreement). Un infogérant sérieux fournit ces éléments sans que vous ayez à les réclamer. S’il hésite ou botte en touche, passez votre chemin.

Pourquoi une cyberattaque peut fermer une PME en moins de 6 mois

Les données publiées par des acteurs comme XEFI établissent que 60 % des PME victimes d’une cyberattaque sérieuse cessent leur activité dans les 6 mois. Un ransomware chiffre l’ensemble des fichiers en quelques heures. Sans PRA (plan de reprise d’activité) testé et à jour, la restauration prend des semaines. La perte de données clients, les pénalités contractuelles et la destruction de la confiance accélèrent la spirale. L’ANSSI publie chaque année des recommandations précises pour les PME — et l’infogérant doit en être le premier relais opérationnel.

Piloter son infogérant sans le subir : passer de la dépendance à la maîtrise

Définir un périmètre clair avant de signer

Trop de PME signent un contrat d’infogérance sans inventaire préalable du parc. Résultat : le prestataire facture en hors-forfait tout ce qui n’a pas été listé au départ. Un audit initial du SI — serveurs, postes, logiciels, licences, réseau, applications cloud — doit précéder toute contractualisation. Ce cadrage protège les deux parties et évite les conflits d’interprétation à 6 mois. Exigez que cet audit figure dans le contrat comme annexe opposable.

Les critères de sélection que les comparatifs n’osent pas classer

La réactivité sur les tickets urgents. La qualité du référent dédié à votre compte. La capacité du prestataire à parler votre métier, pas seulement votre infrastructure. La solidité financière de la société (le marché se consolide vite, comme le montre l’acquisition de CTL Informatique par Provectio). La présence géographique si votre activité nécessite des interventions sur site. Et surtout — c’est notre conviction — la transparence du reporting mensuel. Un infogérant qui cache ses indicateurs de performance est un infogérant qui a quelque chose à cacher.

L'infogérant idéal n'est pas celui qui résout vos pannes le plus vite. C'est celui qui fait en sorte que vous n'en ayez plus.

Cloud souverain vs hyperscalers américains : un choix qui engage votre PME

La question du cloud souverain devient stratégique pour les PME françaises. Des acteurs comme Nubevia — né du rapprochement d’ARD-Com, Hosteur et TAS Cloud Services — proposent une alternative aux hyperscalers américains (AWS, Azure, Google) sur le terrain de la souveraineté des données. Pour les PME soumises au RGPD ou opérant dans des secteurs réglementés (santé avec certification HDS, finance), le choix de l’infrastructure cloud hébergée en France engage la conformité légale pour plusieurs années. Votre infogérant doit pouvoir argumenter ce choix avec des données factuelles, pas du marketing.

L’infogérance PME, un investissement qui se pilote

Confier la gestion de son informatique à un prestataire externe, c’est un acte de management, pas une délégation passive. L’infogérance PME bien contractualisée libère du temps de direction, sécurise l’activité et structure la croissance. Mal choisie, elle crée une dépendance coûteuse. La différence tient à trois choses : un périmètre écrit, un SLA avec dents, et un COPIL régulier où vous restez aux commandes. Prêts à mettre la main à la pâte sur votre prochain contrat d’infogérance informatique ?