Changer de prestataire informatique en PME, 7 signaux

Un poste bloqué un lundi matin, un ticket ouvert depuis trois jours, une facture qui dépasse le forfait sans explication : ces situations ne sont pas des fatalités, ce sont des signaux qu'il peut être temps de changer de prestataire informatique en PME.

Beaucoup de dirigeants hésitent pourtant à changer de prestataire informatique en PME, par crainte d'une coupure de service ou de perdre leurs accès. Cet article donne les sept signaux d'alerte à surveiller, la méthode pour évaluer objectivement votre prestataire actuel, et les étapes concrètes d'une transition maîtrisée. L'objectif n'est pas de changer pour changer, mais de décider sur la base de faits mesurables.

Pourquoi envisager de changer de prestataire informatique

Deux situations très différentes conduisent une entreprise à revoir son contrat d'infogérance. La première est l'insatisfaction, avec des incidents récurrents, des délais qui s'allongent, un manque de visibilité sur les actions réalisées et des coûts imprévisibles. La seconde est l'anticipation, lorsque l'entreprise grandit, migre vers le cloud, doit répondre à des exigences réglementaires ou cherche un accompagnement plus stratégique que du simple dépannage.

Dans les deux cas, le point commun est le même : le prestataire de services informatiques ne suit plus le niveau d'exigence de l'entreprise.

Le sujet est rarement technique au départ. Il devient visible quand un responsable administratif constate que personne ne sait dire combien de postes sont réellement supervisés, ou quand un dirigeant se rend compte que la sauvegarde n'a jamais été restaurée pour test. Un prestataire informatique insatisfaisant se repère moins à ses pannes qu'à son absence de méthode.

Les 7 signaux d’alerte à surveiller

1. Le délai de prise en charge se dégrade

C'est le signal le plus simple à objectiver. Reprenez vos trois derniers mois de tickets et mesurez le temps entre l'ouverture de la demande et la première réponse humaine. Si aucun outil de ticketing ne vous permet de le faire, c'est déjà une réponse en soi.

Un contrat sérieux fixe des engagements de service chiffrés, les fameux SLA, avec un délai de prise en charge différencié selon la criticité. Un incident bloquant pour toute l'entreprise et une demande de création de boîte mail ne peuvent pas relever du même engagement.

2. Aucun reporting, aucune supervision

Si vous ne recevez jamais de rapport mensuel de supervision, votre parc informatique n'est probablement pas supervisé du tout. La supervision consiste à détecter les anomalies avant l'utilisateur : espace disque saturé, sauvegarde en échec, serveur qui redémarre seul, correctif de sécurité non appliqué.

Sans indicateurs partagés, vous payez une assurance dont personne ne vérifie la validité. Le reporting est aussi ce qui permet de justifier le budget informatique auprès d'une direction financière.

3. Zéro proactivité et zéro conseil

Un prestataire qui n'intervient que lorsque quelque chose casse vous laisse structurellement en mode réactif. La proactivité se mesure à des choses concrètes : une politique de patch management documentée, un plan de renouvellement du matériel, des recommandations écrites sur l'authentification multifacteur, une revue annuelle de l'infrastructure.

Si votre dernier échange stratégique remonte à la signature du contrat, le signal est clair.

4. Des factures opaques et du hors forfait systématique

Le forfait est censé couvrir un périmètre défini. Quand les lignes hors forfait représentent chaque mois une part importante de la facture, c'est que le périmètre initial était mal défini, volontairement ou non.

Un coût de prestataire informatique pour une PME doit être lisible, avec une séparation claire entre le support récurrent, la supervision, les sauvegardes, la sécurité, les licences, les déplacements et les projets ponctuels. L'opacité tarifaire est l'un des premiers motifs de rupture de confiance.

5. Des sauvegardes jamais testées

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une hypothèse. Posez la question simplement : quand a eu lieu le dernier test de restauration, sur quel volume, avec quel résultat, et où est le compte rendu.

Pour un cabinet d'architecture qui manipule des maquettes BIM de plusieurs dizaines de gigaoctets, ou pour un cabinet comptable en pleine période fiscale, cette réponse vaut tous les discours commerciaux. L'absence de sauvegarde externalisée testée reste la principale cause d'arrêt d'activité long après un ransomware.

6. Pas de plan de cybersécurité structuré

L'antivirus seul ne constitue plus une politique de sécurité. Les attendus minimaux aujourd'hui comprennent l'authentification multifacteur sur Microsoft 365 et les accès distants, la gestion des comptes administrateur et des accès à privilèges, la protection des postes et serveurs, l'application régulière des correctifs de sécurité, et un plan de réponse aux incidents écrit.

L'ANSSI publie des guides d'hygiène informatique qui servent de base de référence, et des labels comme ExpertCyber, ou des qualifications comme PASSI et SecNumCloud, existent pour les besoins les plus exigeants. Si votre prestataire ne sait pas vous dire qui détient les comptes administrateur de votre système d'information, le sujet est déjà critique.

7. Turnover des techniciens et dépendance à une seule personne

Quand l'interlocuteur change tous les trimestres, la connaissance de votre environnement disparaît avec lui. Le symptôme inverse est tout aussi risqué : une seule personne connaît votre infrastructure et rien n'est écrit.

Dans les deux cas, le point faible est l'absence de documentation technique : inventaire du parc informatique, schéma réseau, procédures, registre des accès. Cette documentation vous appartient, elle doit être accessible à tout moment, pas seulement au moment du départ.

À retenir

Un seul signal peut relever d'un mauvais trimestre. Trois signaux simultanés indiquent un problème de méthode, pas de personnes, et justifient une mise en concurrence.

Auditer son système informatique avant de résilier

Avant de contacter de nouveaux prestataires, prenez une photographie de l'existant. Cet audit du système informatique de la PME sert à deux choses : savoir ce que vous possédez réellement et permettre une comparaison honnête des offres.

Les éléments clés de l’audit informatique

• Nombre d'utilisateurs et de postes
• Systèmes d'exploitation et versions
• Serveurs physiques ou virtualisés
• Équipements réseau et pare-feu
• Connexions internet et téléphonie
• Applications métier critiques
• Comptes Microsoft 365 et services cloud
• Noms de domaine et certificats
• Solutions de sauvegarde et historique des restaurations testées
• Comptes administrateur et droits d'accès
• Contrats de licences et dates de renouvellement
• Incidents récents non résolus

Un point mérite une attention particulière : les accès administrateur aux postes, serveurs, pare-feu, réseaux Wi-Fi, services cloud, noms de domaine et logiciels métier doivent être identifiés et détenus par l'entreprise, pas uniquement par le prestataire. C'est la condition d'une sortie sereine.

Si vous ne savez pas par où commencer, un diagnostic externe permet de poser cet état des lieux sans engagement.

Contrat, préavis et clause de réversibilité

La deuxième étape consiste à relire le contrat en cours. Repérez la durée initiale, le renouvellement automatique éventuel, la date d'échéance, le préavis de résiliation et ses modalités d'envoi, ainsi que les frais de sortie éventuels. Pour résilier un contrat d'infogérance de PME sans mauvaise surprise, la règle est simple : on prépare la sortie avant d'annoncer la décision.

Bien cadrer la clause de réversibilité

La clause de réversibilité est le point le plus stratégique. Elle ne doit pas se limiter à une formulation de principe, elle doit organiser concrètement le transfert. Une bonne clause de réversibilité de contrat informatique précise la liste des éléments restitués (données, sauvegardes, configurations, documentation technique, comptes administrateur et mots de passe), le format de transmission, le délai de restitution, l'obligation de suppression des accès de l'ancien prestataire après la fin du contrat, et les engagements de confidentialité.

Au titre du RGPD, le traitant doit par ailleurs restituer ou supprimer les données personnelles à la fin de la prestation, point que la CNIL rappelle dans ses recommandations sur les contrats de sous-traitance.

Choisir un nouveau prestataire informatique

Pour choisir un prestataire informatique adapté à une PME, interrogez trois familles de critères. Sur le plan technique, regardez les compétences internes disponibles, la méthode de supervision, les outils de ticketing, la procédure d'escalade, la capacité à gérer Microsoft 365 et une migration cloud, la possibilité d'intervenir sur site et la documentation produite après chaque intervention.

Sur le plan sécurité, exigez des réponses précises sur l'authentification multifacteur, la gestion des comptes à privilèges, le patch management, les sauvegardes externalisées, les tests de restauration, le plan de réponse aux incidents, la localisation des données, les sous-traitants utilisés et l'assurance responsabilité civile professionnelle. Une certification ISO 27001 ou un label sectoriel peuvent compléter l'analyse selon votre niveau d'exigence.

Sur le plan commercial, examinez le prix mensuel, le coût total sur la durée d'engagement, la transparence du forfait, les conditions de révision tarifaire, la souplesse de résiliation et la facturation des projets. Un cahier des charges d'infogérance pour PME, même court, reste le meilleur outil, car il force les candidats à répondre sur le même périmètre.

Comparer objectivement deux offres d’infogérance

Le prix par poste ne suffit jamais à comparer. Il faut analyser le périmètre couvert, les exclusions, les délais de prise en charge, les horaires de support, les interventions sur site, la supervision, les sauvegardes et la cybersécurité. La grille ci-dessous permet un comparatif d'offres d'infogérance PME sur des bases homogènes.

Grille de comparaison pour évaluer deux offres d'infogérance PME

Critère	Question à poser	Réponse attendue
Périmètre	Quels équipements et services sont inclus ?	Liste nominative, avec exclusions écrites
Support	Quels horaires et quels canaux ?	Plage horaire précise, ticketing, téléphone
SLA	Quel délai garanti sur un incident critique ?	Délai chiffré et contractuel
Sécurité	Que couvre le forfait ?	MFA, correctifs, protection des postes, réponse à incident
Sauvegardes	Les restaurations sont-elles testées ?	Tests périodiques documentés
Proximité	Quel délai d'intervention sur site ?	Engagement en heures ou en demi-journées
Reporting	Quels indicateurs sont transmis ?	Rapport mensuel de supervision
Tarification	Qu'est-ce qui est facturé en plus ?	Grille hors forfait détaillée

Ramenez ensuite chaque offre à un coût mensuel par poste, en isolant les projets ponctuels et la reprise initiale. C'est le seul moyen d'éviter de comparer un forfait complet avec une offre d'appel. Il convient également de vérifier la clause de réversibilité (restitution des accès et des données) et le calendrier de reprise proposé, avec ses jalons et ses responsables.

Réussir la transition sans coupure de service

Une transition de prestataire informatique sans coupure repose sur un chevauchement. Le nouveau prestataire commence idéalement la reprise avant la fin effective de l'ancien contrat, afin de réduire le risque de rupture de continuité de service.

Le déroulé habituel est le suivant : analyse du contrat et du préavis, inventaire complet, sélection du nouveau prestataire sur cahier des charges, planification de la passation avec responsables et dates, reprise technique, puis sécurisation de la fin de contrat.

La reprise technique consiste à documenter le parc, récupérer et vérifier les accès, installer les outils de supervision, contrôler l'état des sauvegardes et réaliser un test de restauration. La sécurisation de la sortie est tout aussi importante : modification de tous les mots de passe administrateur, désactivation des accès distants de l'ancien prestataire, vérification des journaux de connexion, confirmation écrite de suppression des accès et de restitution des données. Un état des lieux contradictoire à la fin de la passation évite les contestations ultérieures.

Important

Les risques les plus fréquents lors d'un changement ne sont pas techniques mais organisationnels : un compte oublié, une licence non transférée, un accès distant resté actif. Prévoyez un plan de retour arrière pour les opérations critiques.

Quel budget prévoir

Les tarifs dépendent du nombre de postes, du niveau de sécurité attendu, de la complexité du système d'information et du périmètre de services. Les estimations publiées sur le marché français situent l'infogérance au forfait autour de 40 à 90 euros hors taxes par poste et par mois, un accompagnement avancé en cybersécurité se situant au-dessus de cette fourchette.

Ces montants sont des repères, pas des tarifs universels, et doivent être confrontés à plusieurs devis. Ce qui compte réellement, c'est la lisibilité du devis et la part du budget qui reste imprévisible. Nos principes de tarification sont détaillés sur notre site.

Les erreurs à éviter

1. Résilier avant d'avoir sélectionné le remplaçant, ce qui crée une période sans supervision.
2. Négliger la récupération des accès, en particulier les comptes administrateur Microsoft 365 et les noms de domaine.
3. Comparer les offres sur le seul prix mensuel.
4. Annoncer le changement sans préparer l'inventaire, ce qui met l'entreprise en position de faiblesse.
5. Oublier les utilisateurs, car une transition réussie se mesure aussi au nombre de tickets ouverts dans les deux semaines qui suivent la bascule.

Aller plus loin avec le changement de prestataire informatique en PME

Changer de prestataire informatique en PME n'est pas un geste de défiance, c'est une décision de gestion. Elle se prépare avec un audit, une lecture attentive du contrat et de sa clause de réversibilité, un cahier des charges commun à tous les candidats, puis une passation documentée.

Les sept signaux présentés ici constituent une grille d'évaluation utilisable immédiatement, sans compétence technique particulière. Basés en Essonne et intervenant en Île-de-France, dans le Loiret et en Eure-et-Loir, nous accompagnons régulièrement des PME, cabinets d'architecture et cabinets comptables dans ce type de reprise. Un premier état des lieux peut être demandé directement.

Synthèse : changer de prestataire informatique en PME en toute maîtrise

En résumé, changer de prestataire informatique en PME doit rester une décision structurée : s'appuyer sur un audit de l'existant, relire attentivement le contrat et sa clause de réversibilité, définir un cahier des charges commun à tous les candidats, puis organiser une passation documentée avec un calendrier clair.

En utilisant les sept signaux d'alerte comme grille d'évaluation et en préparant soigneusement la transition, une PME peut changer de prestataire informatique sans coupure majeure de service, tout en améliorant durablement la sécurité, la visibilité budgétaire et la qualité de l'accompagnement.