Qu'est-ce que l'infogérance ?

Définition, les trois formes d'infogérance, ce qu'un contrat contient vraiment et ce qu'il n'inclut jamais, le fonctionnement des engagements de service. L'infogérance n'est pas de la maintenance au forfait : c'est un transfert de responsabilité, et c'est ce qui change tout dans le contrat.

Lire la définition Comprendre le contrat

Définition

L'infogérance est la délégation contractuelle à un prestataire extérieur de tout ou partie de la gestion du système d'information d'une organisation, avec un engagement de résultat défini à l'avance. Le prestataire ne vend plus des interventions à l'unité : il s'engage sur un niveau de service, généralement contre un forfait récurrent.

Le terme est un mot-valise français, formé sur « informatique » et « gérance ». Il n'a pas d'équivalent exact en anglais : on y parle d'IT outsourcing pour la démarche, et de managed services pour le modèle moderne. Un prestataire d'infogérance se désigne souvent lui-même comme un MSP, pour managed service provider.

Cette nuance de vocabulaire a une conséquence pratique. Le mot « infogérance » existe en France depuis les années 1990, à l'époque où il désignait surtout l'externalisation lourde de salles machines par de grandes entreprises. Le modèle MSP qui s'est imposé depuis est très différent : il s'adresse aux TPE et PME, il est forfaitaire par poste de travail, et il repose sur l'administration à distance plutôt que sur la présence d'un technicien sur site. Les deux portent le même nom en français, ce qui explique une partie des malentendus sur les prix.

Ce qui distingue vraiment l'infogérance

La différence avec un simple contrat de maintenance ne tient pas au périmètre technique, qui peut être identique. Elle tient à trois déplacements :

De l'intervention vers le résultat. On ne paie plus des heures passées, on paie une disponibilité et des délais. Le prestataire a donc un intérêt économique direct à ce que rien ne tombe, alors qu'un prestataire à l'heure gagne de l'argent quand ça tombe.
Du curatif vers le préventif. La supervision, les correctifs et la surveillance des sauvegardes sont intégrés au forfait. Ils ne sont plus des prestations qu'il faut décider et payer à chaque fois.
De la demande vers la responsabilité. Dans un contrat d'infogérance bien écrit, ce n'est plus au client de savoir qu'il faut mettre à jour un pare-feu. C'est au prestataire de le faire, et de rendre compte s'il ne l'a pas fait.

Les 3 formes d'infogérance

Elles ne s'excluent pas et se combinent souvent. Ce qui compte est de savoir laquelle on achète, parce que le prix et les responsabilités ne sont pas les mêmes.

La plus courante en PME

Infogérance globale

Le prestataire prend en charge l'intégralité du système d'information : postes, serveurs, réseau, messagerie, sauvegardes, sécurité, support aux utilisateurs. Le client n'a plus d'équipe informatique interne, ou en conserve une personne qui devient l'interlocuteur du prestataire.

Adapté aux structures de 5 à 150 postes sans DSI interne, où l'informatique est un outil et non le métier.

Modèle mixte

Infogérance partielle

Seul un périmètre est délégué, le reste restant interne. Les découpages les plus fréquents : uniquement le support aux utilisateurs, uniquement l'infrastructure serveur, uniquement la cybersécurité, ou uniquement l'astreinte en dehors des heures ouvrées.

Adapté quand il existe déjà une équipe interne qu'on veut soulager ou dont on veut couvrir les absences et les angles morts.

Périmètre logiciel

Infogérance applicative (TMA)

La tierce maintenance applicative porte sur une application spécifique, souvent développée sur mesure : corrections, évolutions, montées de version, support aux utilisateurs de cet outil. C'est un métier de développeur plus que d'administrateur système.

Adapté aux organisations qui dépendent d'un logiciel métier spécifique dont l'éditeur a disparu ou ne suit plus.

Infogérance ne veut pas dire hébergement

Deux prestations souvent confondues au moment de la signature. L'hébergement est la mise à disposition d'une infrastructure (serveur, stockage, lien réseau) dans un centre de données. L'infogérance est l'administration de ce qui tourne dessus. On peut être infogéré sur des machines hébergées chez soi, et inversement louer un serveur hébergé sans que personne ne l'administre. Un serveur loué et non infogéré reste à la charge entière du client, y compris ses correctifs de sécurité.

Ce qu'un forfait d'infogérance contient, et ce qu'il ne contient jamais

La colonne de droite n'est pas un défaut du modèle, c'est sa limite normale. Les litiges naissent de son absence dans le contrat, pas de son existence.

Inclus dans un forfait standard

Support aux utilisateurs par téléphone, courriel et prise en main à distance
Supervision permanente des serveurs, postes et équipements réseau
Déploiement des correctifs de sécurité et des mises à jour
Gestion des comptes : création, modification, suppression à un départ
Surveillance des sauvegardes et tests de restauration périodiques
Antivirus ou protection avancée, et politiques de sécurité de base
Inventaire du parc tenu à jour et rapport périodique
Astreinte pour les incidents critiques selon le niveau souscrit
Conseil courant et accompagnement des choix techniques

Jamais inclus dans un forfait

L'achat du matériel et des licences, qui restent des dépenses du client
Les projets : migration, déménagement, ouverture de site, câblage
Le développement d'applications et les interfaces sur mesure
La formation des utilisateurs à un logiciel métier
Le support d'un logiciel métier dont l'éditeur est le seul compétent
La remise à niveau d'un parc arrivé en infogérance en mauvais état
La récupération de données après un sinistre non couvert
Les interventions causées par un contournement délibéré des règles

La ligne la plus importante est la dernière de la colonne verte et l'avant-dernière de l'orange : un prestataire qui reprend un parc dégradé ne peut pas s'engager sur sa disponibilité tant qu'il n'a pas été remis à niveau. C'est pourquoi un contrat sérieux commence par un audit et, le cas échéant, par une phase de remise à niveau facturée à part.

Comment fonctionne un contrat d'infogérance

Six clauses décident de la valeur réelle du contrat. Les autres sont du formalisme.

1. Le périmètre, nommément

Un contrat d'infogérance se juge d'abord à son annexe de périmètre : la liste des sites, des machines, des applications et du nombre d'utilisateurs couverts. Un périmètre décrit par « l'ensemble du système d'information » sans annexe est une source garantie de désaccord, parce que chaque partie y lira ce qui l'arrange au premier incident.

2. Les engagements de service (SLA)

Le SLA (service level agreement) est l'engagement chiffré du prestataire. Deux indicateurs comptent vraiment, et il faut les distinguer :

La GTI, garantie de temps d'intervention : le délai au bout duquel quelqu'un commence à traiter votre incident.
La GTR, garantie de temps de rétablissement : le délai au bout duquel le service est rétabli.

Une GTI de 15 minutes sans GTR ne garantit rien d'autre que d'être écouté vite. Les deux doivent apparaître, et être différenciés par niveau de criticité : un serveur de production à l'arrêt et une imprimante en panne ne peuvent pas avoir le même engagement.

3. Les pénalités

Un SLA sans pénalité associée est une intention, pas un engagement. Les pénalités sont généralement exprimées en pourcentage de la redevance mensuelle. Leur montant importe moins que leur existence : une clause de pénalité change le comportement interne du prestataire, parce qu'elle fait remonter l'incident au-dessus du technicien.

4. La réversibilité

C'est la clause la plus négligée et la plus structurante. Elle décrit ce que le prestataire restitue en fin de contrat : documentation complète, mots de passe d'administration, configurations, exports de données dans un format exploitable, et accompagnement du successeur. Sans clause de réversibilité, un changement de prestataire peut immobiliser une PME plusieurs semaines. Un prestataire qui refuse d'en discuter vous dit quelque chose d'utile sur son modèle.

5. La durée et la sortie

Les durées courantes vont de 12 à 36 mois. Une durée longue n'est pas en soi défavorable : elle permet au prestataire d'amortir la phase de reprise, qui est coûteuse et non facturée dans beaucoup d'offres. Ce qui compte est l'existence d'une période d'essai résiliable au démarrage, et de conditions de sortie claires en cas de manquement répété au SLA.

6. La protection des données

Le prestataire est sous-traitant au sens du RGPD. Un contrat de sous-traitance (DPA) est obligatoire, et il doit préciser la localisation des données, les durées de conservation des journaux d'intervention, les mesures de sécurité et les obligations en cas de violation de données. Ce n'est pas une formalité : en cas de contrôle, le responsable de traitement est le client.

Infogérance, maintenance, régie, TMA : les différences

Quatre modèles régulièrement confondus, et quatre logiques économiques différentes.

Modèle	Ce qu'on achète	Facturation	Qui porte le risque de panne
Infogérance	Un niveau de service sur un périmètre défini	Forfait récurrent, souvent par poste et par mois	Le prestataire, dans les limites du SLA
Contrat de maintenance	Un droit à intervention à tarif préférentiel	Abonnement réduit plus les interventions	Le client
Assistance au ticket	Des interventions à l'unité, sans engagement	À l'heure ou par crédits d'heures	Le client, intégralement
Régie	Du temps de technicien mis à disposition	Jours ou demi-journées de présence	Le client, qui pilote le travail
TMA	La maintenance d'une application précise	Forfait ou enveloppe de jours	Le prestataire, sur l'application seule

La colonne de droite est celle qui change la vie d'un dirigeant. Dans trois des cinq modèles, la panne reste son problème. C'est la seule raison valable de payer un forfait plus élevé.

Comment se facture l'infogérance ?

Trois modèles coexistent sur le marché français, et ils ne se comparent pas directement :

Le forfait par poste de travail, devenu le standard pour les TPE et PME. Lisible, il se compare d'un prestataire à l'autre et évolue avec l'effectif. Chez Infranat, l'entrée de gamme est à 15 € HT par poste et par mois.
Le forfait par utilisateur, qui couvre une personne et tous ses appareils. Plus juste quand les collaborateurs ont un portable, un fixe et un mobile ; plus cher à l'unité.
Le forfait global négocié, calculé sur la complexité de l'infrastructure plutôt que sur un décompte. Fréquent au-delà de 100 postes ou en multi-site, mais impossible à comparer sans entrer dans les hypothèses.

À ces modèles s'ajoutent presque toujours des frais de mise en service au démarrage, qui couvrent l'audit, la reprise de parc, le déploiement des agents de supervision et la documentation. Un prestataire qui n'en facture aucun les a soit intégrés au forfait, soit prévu une durée d'engagement qui les amortit. Un devis sans frais de mise en service et sans engagement mérite une question.

Les tarifs d'infogérance d'Infranat

Trois forfaits publics, sans devis préalable pour connaître le prix

SLA, GTI, GTR : nos engagements

Les délais contractuels par niveau de criticité

Pour qui l'infogérance a du sens, et pour qui non

Le modèle fonctionne bien quand l'informatique est un outil au service du métier : cabinet comptable, bureau d'études, cabinet médical, commerce, industrie, association, cabinet d'avocats. Dans ces organisations, aucun salarié n'a envie d'être le référent informatique par défaut, et personne ne devrait l'être.

Le modèle a moins de sens dans deux situations, et il est honnête de le dire. D'abord quand l'informatique est le métier : un éditeur de logiciel, une plateforme en ligne, une équipe de développement ont besoin de compétences internes profondes qu'aucun forfait ne remplace. Ils peuvent externaliser leur poste de travail et leur messagerie, pas leur cœur technique. Ensuite dans les structures de une à trois personnes, où le coût d'un contrat dépasse souvent la valeur ressentie. Un plancher de facturation existe chez tous les prestataires, parce que la mise en place coûte le même travail pour trois postes que pour dix.

Un dernier cas mérite attention : l'organisation qui a déjà une personne informatique compétente et isolée. L'erreur est de voir l'infogérance comme son remplacement. La bonne lecture est une infogérance partielle qui couvre ce qu'une personne seule ne peut structurellement pas faire : l'astreinte, les congés, la surveillance nocturne et les domaines où elle n'est pas experte.

Questions fréquentes

Quelle est la différence entre infogérance et maintenance informatique ?

La maintenance vend un droit à intervention : vous appelez, on vient, vous payez. L'infogérance vend un niveau de service : le prestataire s'engage sur des délais d'intervention et de rétablissement, et il supervise en permanence pour éviter l'incident. Dans un contrat de maintenance, le risque de panne reste chez le client ; dans un contrat d'infogérance, il passe au prestataire dans les limites du SLA.

Qu'est-ce que l'infogérance globale ?

C'est la forme où le prestataire prend en charge l'intégralité du système d'information : postes de travail, serveurs, réseau, messagerie, sauvegardes, sécurité et support aux utilisateurs. Elle s'adresse surtout aux structures de 5 à 150 postes sans direction informatique interne. L'infogérance partielle, à l'inverse, ne délègue qu'un périmètre défini comme le support ou la cybersécurité.

Qu'est-ce qu'un MSP ?

MSP signifie managed service provider, prestataire de services managés. C'est la façon dont un prestataire d'infogérance moderne se désigne : forfait récurrent par poste, administration à distance, supervision préventive, périmètre contractuel. Le terme insiste sur le fait que le prestataire gère un service dans la durée, et non qu'il vend des interventions.

Perd-on la maîtrise de son informatique en l'externalisant ?

Pas si le contrat est correctement écrit. Les trois garde-fous sont la clause de réversibilité, qui garantit la restitution de la documentation et des accès ; la propriété des données et des licences, qui reste au client ; et le rapport périodique, qui donne généralement plus de visibilité qu'une gestion interne non documentée. Le vrai risque de perte de maîtrise vient d'un contrat sans réversibilité, pas de l'externalisation elle-même.

Combien coûte l'infogérance pour une PME ?

Le marché français des TPE et PME se situe majoritairement entre 15 et 60 € HT par poste et par mois selon le périmètre, le niveau de sécurité et les engagements de délai. Chez Infranat, l'entrée de gamme est à 15 € HT par poste et par mois. Il faut y ajouter des frais de mise en service au démarrage, qui couvrent l'audit, la reprise du parc et le déploiement de la supervision.

Qu'est-ce que la TMA ?

La tierce maintenance applicative est l'infogérance d'une application précise, souvent développée sur mesure : corrections d'anomalies, évolutions, montées de version, support des utilisateurs de cet outil. Elle relève de compétences de développement et non d'administration système, et se distingue donc de l'infogérance d'infrastructure même si les deux peuvent être portées par le même prestataire.

Que se passe-t-il à la fin d'un contrat d'infogérance ?

C'est la clause de réversibilité qui le décide. Un contrat correct prévoit la restitution de la documentation complète de l'infrastructure, des mots de passe d'administration, des configurations et des données dans un format exploitable, ainsi qu'une période d'accompagnement du prestataire suivant ou de l'équipe interne. En l'absence de cette clause, un changement de prestataire peut immobiliser une PME plusieurs semaines.

L'infogérance convient-elle à une TPE de 3 personnes ?

C'est le cas limite. Le périmètre technique est réel (messagerie, sauvegarde, sécurité, postes), mais le coût de mise en place est à peu près le même que pour dix postes, ce qui explique les planchers de facturation pratiqués par l'ensemble du marché. Pour une structure de une à trois personnes, le calcul se fait au cas par cas, et une offre allégée centrée sur la messagerie et la sauvegarde est souvent plus pertinente qu'un contrat complet.