Supervision informatique 24/7 en PME : ce qu'il faut surveiller et exiger

Dans une PME, une panne informatique se remarque rarement au moment où elle commence. Elle apparaît le matin, quand plus personne n'accède au serveur de fichiers, ou le lundi, quand on découvre que la sauvegarde échoue depuis douze jours.

La supervision informatique 24/7 sert précisément à combler cet angle mort, en observant en continu les serveurs, les postes, le réseau, les sauvegardes et les événements de sécurité. Encore faut-il savoir ce qui est réellement surveillé, qui reçoit les alertes à trois heures du matin et ce que le contrat engage. Voici un panorama concret, sans jargon inutile, pour décider en connaissance de cause.

Qu’est-ce que la supervision informatique 24/7 exactement

Comment fonctionne la supervision 24/7

La supervision consiste à collecter en permanence des informations techniques sur votre système d'information, puis à les comparer à des seuils d'alerte définis à l'avance. Concrètement, un agent de supervision est installé sur chaque machine et des sondes de surveillance interrogent les équipements réseau, généralement via le protocole SNMP ou en récupérant les journaux d'événements en syslog.

Ces données remontent vers une plateforme centrale, souvent un outil RMM, pour Remote Monitoring and Management, qui déclenche une alerte dès qu'une valeur sort de la norme.

Le point important, souvent mal compris, tient au mot 24/7. Une surveillance automatisée fonctionne effectivement en continu, mais cela ne signifie pas qu'un technicien traite chaque alerte à toute heure. Un prestataire peut donc annoncer une surveillance 24/7 sans fournir d'intervention humaine 24/7. La distinction doit figurer noir sur blanc dans le contrat, pas seulement dans la plaquette commerciale.

Niveaux de service en supervision informatique

Niveau de service	Ce qui se passe la nuit	Intervention humaine	Profil de PME concerné
Supervision seule	Détection et notification de l'anomalie	Traitement le lendemain matin	Activité en horaires de bureau, faible dépendance informatique
Supervision avec astreinte	Qualification de l'alerte critique par un technicien d'astreinte	Sur les incidents bloquants uniquement	Cabinet, PME avec serveur métier et sauvegardes sensibles
Support 24/7	Équipe joignable en permanence	Sur toutes les demandes	Production continue, clients internationaux, e-commerce
Infogérance 24/7	Surveillance, maintenance, sécurité et intervention selon contrat	Selon la criticité définie	PME sans informaticien interne qui externalise tout le pilotage

Que surveille concrètement un outil de supervision dans une PME

Ressources matérielles, réseau et applications

La surveillance la plus courante commence par le matériel et les ressources. Un agent remonte le taux d'occupation du processeur, la mémoire consommée, l'espace disque restant, la température des équipements, l'état des disques d'un serveur et les redémarrages inattendus. Ces indicateurs sont banals pris isolément, mais ce sont eux qui permettent d'anticiper. Un disque système occupé à 92 % aujourd'hui peut devenir un serveur bloqué en quelques semaines si rien n'est fait.

Vient ensuite le réseau. Le monitoring réseau et serveurs suit la disponibilité des serveurs, l'état des interfaces, la latence, la perte de paquets, la consommation de bande passante, la santé du pare-feu, des commutateurs, des points d'accès Wi-Fi et des tunnels VPN. Pour une PME multisite ou en télétravail, c'est souvent le lien Internet qui constitue le point unique de défaillance, et sa surveillance continue évite de perdre une demi-journée à chercher si le problème vient de l'opérateur ou du routeur.

La supervision sérieuse ne s'arrête pas à la couche technique. Un serveur peut répondre correctement au ping alors que l'application métier qui tourne dessus est à l'arrêt. Il faut donc superviser les services réellement utilisés : la messagerie, l'ERP, le CRM, les bases de données, le site web, la téléphonie IP, les services d'authentification et les applications SaaS. Pour un cabinet comptable, cela veut dire vérifier que Cegid ou Sage répond en période fiscale. Pour un cabinet d'architecture, cela signifie surveiller les volumes et les performances du stockage qui héberge les maquettes Revit ou ArchiCAD.

Voici les familles de contrôles jugées indispensables dans le périmètre de supervision d'un parc de quinze à quarante postes.

• Sauvegardes : alerte sur l'échec d'un job, l'absence de sauvegarde récente, la saturation du stockage, l'anomalie de réplication ou la déconnexion d'un support externe.
• Sécurité des postes : état de l'antivirus ou de l'EDR, signatures à jour, services de protection désactivés et connexions administrateur inhabituelles.
• Correctifs et mises à jour : suivi des postes et serveurs en retard de patch, principale porte d'entrée des attaques opportunistes.
• Journalisation des événements, pour conserver une trace exploitable en cas d'incident et alimenter éventuellement un SIEM.
• Environnements cloud et boîtes mail : quotas, règles de redirection suspectes et échecs d'authentification répétés.

Bon à savoir

Une sauvegarde surveillée n'est pas une sauvegarde testée. La supervision vous prévient qu'un job a échoué, seul un test de restauration périodique prouve que vous pourrez réellement récupérer vos données.

Comment une alerte est traitée avant que l’utilisateur s’en aperçoive

Les étapes de gestion d’une alerte

C'est là que se joue la valeur réelle d'une surveillance informatique continue en entreprise. Une alerte brute ne sert à rien si personne ne la qualifie. Le processus type comprend cinq temps : le seuil est franchi, l'alerte est générée et classée par criticité, elle est ensuite prise en charge selon un délai appelé MTTA, pour Mean Time To Acknowledge, puis vient la remédiation, automatisée ou manuelle, dont la durée est mesurée par le MTTR, pour Mean Time To Resolve. Enfin, l'incident est documenté pour éviter qu'il se répète.

Beaucoup d'actions n'exigent aucune présence humaine. Un outil RMM sait redémarrer un service arrêté, purger des fichiers temporaires sur un disque saturé, relancer un agent de sauvegarde ou déployer un correctif. Cette remédiation automatisée règle une part importante des incidents nocturnes avant l'arrivée des collaborateurs. Le reste part en escalade d'incident vers un technicien d'astreinte, selon un arbre de décision défini avec vous.

Le risque principal d'un dispositif mal réglé porte un nom : la fatigue d'alerte. Quand une plateforme envoie deux cents notifications par semaine, plus personne ne les lit et l'alerte vraiment critique passe inaperçue. Une alerte utile est compréhensible, associée à un niveau de criticité, rattachée à une action et à un responsable. Le paramétrage des seuils est un travail à part entière, pas une case à cocher à l'installation.

Supervision, maintenance, support et infogérance, ne pas confondre

La supervision observe et alerte, elle répond à la question de savoir ce qui se passe maintenant dans le système d'information. La maintenance agit de façon planifiée : elle applique les correctifs, renouvelle les certificats, contrôle les configurations, vérifie les sauvegardes et remplace le matériel vieillissant. Le support traite les demandes formulées par vos collaborateurs, un poste lent, une imprimante muette, un accès à créer.

L'infogérance, enfin, regroupe ces trois volets plus la sécurité et le pilotage global du parc, sous la responsabilité d'un MSP, un prestataire de services managés. Une supervision sans maintenance associée produit des rapports sans jamais corriger les causes, c'est le piège classique des contrats les moins chers.

Une PME a-t-elle vraiment besoin d’une couverture hors heures de bureau

La réponse dépend de votre exposition, pas d'un principe général. Une entreprise de BTP en Essonne qui travaille de 7 heures à 18 heures n'a pas le même besoin qu'une startup de Paris-Saclay dont la plateforme tourne en continu. La méthode raisonnable consiste à cartographier la criticité des systèmes avant de choisir la couverture, en classant chaque application selon trois niveaux : intervention immédiate, surveillance continue avec traitement différé de quelques heures, ou traitement aux heures ouvrées.

Ce modèle hybride est presque toujours plus rationnel qu'une couverture uniforme et coûteuse sur l'ensemble du parc. Il reste que certains incidents ne connaissent pas les horaires. Un chiffrement par ransomware est souvent déclenché à des moments où personne ne surveille, la nuit ou le week-end. Une surveillance continue des sauvegardes et des comportements anormaux garde donc du sens même pour une entreprise fermée le dimanche.

La supervision protège-t-elle contre les ransomwares

Elle y contribue, elle ne suffit pas. Sur le plan de la sécurité, la supervision détecte des signaux faibles : connexions à des heures inhabituelles, échecs d'authentification en série, désactivation d'un service de protection, volume anormal de modifications de fichiers, sauvegarde qui échoue soudainement. Corrélés dans un SIEM ou analysés par un SOC, ces événements permettent d'intervenir avant le chiffrement complet.

L'ANSSI recommande dans son guide d'hygiène informatique d'activer et de configurer la journalisation des composants les plus importants. Côté durée, la CNIL recommande de conserver les traces entre six mois et un an, sauf obligation particulière. L'agence publie également un guide dédié au pilotage d'un projet de supervision de sécurité.

Cette journalisation constitue aussi un élément de preuve utile dans un contexte RGPD ou NIS2, quand un donneur d'ordre exige la démonstration de vos mesures de sécurité. Mais la supervision reste un maillon parmi d'autres, aux côtés de l'authentification multifacteur, de la gestion des correctifs, des sauvegardes testées, de la maîtrise des comptes à privilèges, de la sensibilisation des utilisateurs et d'un plan de réponse aux incidents écrit.

Quels SLA négocier dans un contrat de supervision 24/7

Les engagements de service à cadrer

Un contrat de supervision lisible précise le périmètre surveillé équipement par équipement, les horaires réellement couverts, les niveaux de criticité et, pour chacun, un délai de prise en charge et un délai de rétablissement. Les objectifs de MTTA et de MTTR doivent être contractuels et mesurés, pas évoqués oralement. Ajoutez le taux de disponibilité cible, la fréquence des rapports, les modalités d'escalade avec les noms et numéros associés, ainsi que les conditions de réversibilité en fin de contrat.

Deux indicateurs sont trop souvent oubliés : le taux de fausses alertes, qui révèle la qualité du paramétrage, et le nombre d'incidents récurrents, qui montre si le prestataire corrige les causes ou se contente d'éteindre les feux. Une revue de service trimestrielle portant sur les tickets, le respect des SLA, les incidents survenus hors horaires et les problèmes répétitifs est la bonne cadence pour une PME.

À retenir

Demandez explicitement qui reçoit l'alerte à 3 heures du matin, sous quel délai elle est prise en charge et quelles alertes déclenchent une intervention. Si la réponse reste vague, la couverture nocturne est probablement automatisée sans astreinte humaine.

Pour être clairs sur notre propre offre : chez SysProject, la supervision 24/7 et ses alertes sont incluses dans toutes nos formules. Le support humain est assuré aux heures ouvrées, et 24/7 pour les serveurs en formule Premium. La nuit, la détection, la notification et une partie de la remédiation sont automatisées ; une alerte qui exige un technicien est traitée dès l'ouverture, sauf pour les serveurs couverts en 24/7.

Combien coûte une supervision informatique 24/7 pour une PME

Il n'existe pas de prix unique, et se méfier des chiffres annoncés hors contexte fait partie du bon sens. Le budget dépend du nombre de postes et de serveurs, du nombre de sites, de la complexité du réseau, de la présence d'environnements cloud ou hybrides, du volume de journaux collectés, du niveau d'automatisation, de l'existence ou non d'une astreinte humaine et des délais d'intervention exigés. Les modèles de facturation les plus répandus sont le prix par poste, le prix par serveur, le forfait par site ou le forfait mensuel global incluant supervision, support et maintenance.

Chez SysProject, nous privilégions un forfait mensuel qui inclut supervision, support et maintenance dans un périmètre défini à l'avance, sans facturation au temps passé, parce que c'est la condition d'une relation de confiance avec un dirigeant qui a déjà connu un devis opaque. La comparaison utile ne se fait pas entre deux abonnements, mais entre le coût mensuel de la supervision et le coût d'une journée d'arrêt complet, salaires improductifs, chantiers décalés, dossiers clients inaccessibles inclus.

Comment choisir un prestataire de supervision informatique pour une PME

Au-delà du prix, quelques points de contrôle permettent de trancher rapidement entre deux propositions.

• La nature exacte du service, supervision automatisée, astreinte ou support humain permanent, écrite dans le contrat.
• Le périmètre technique détaillé : postes, serveurs physiques et virtuels, réseau, cloud, sauvegardes, applications métier, sites distants.
• La maîtrise de vos logiciels métier, un prestataire qui connaît Revit, ArchiCAD, Cegid ou Sage vous fera gagner des heures de diagnostic.
• Les droits accordés sur vos machines, la traçabilité des actions du prestataire et la possibilité de désactiver une automatisation risquée.
• La localisation des équipes et la capacité d'intervention sur site, déterminante quand un serveur ne redémarre plus à distance.
• Les conditions de sortie, la réversibilité et l'exportabilité des journaux et des rapports.

Nous intervenons depuis l'Essonne auprès des PME, cabinets d'architecture et cabinets comptables d'Étampes, Dourdan, Rambouillet, Chartres et Orléans. La proximité n'est pas un argument sentimental : c'est ce qui permet d'ajouter un déplacement sur site à une surveillance à distance, avec un interlocuteur qui connaît déjà votre installation.

En résumé : une supervision pilotée plutôt qu’un tableau de bord de plus

Une supervision informatique 24/7 n'a de valeur que si elle combine trois choses : un périmètre de surveillance adapté à vos applications métier, des alertes hiérarchisées suivies d'une action, et des engagements mesurables inscrits dans le contrat. Le bon niveau de couverture n'est pas le plus large, c'est celui qui correspond à la criticité de vos systèmes et à vos horaires d'activité.

Vous ne savez pas ce qui est surveillé aujourd'hui sur votre parc, ni qui serait prévenu en cas de panne cette nuit ? Notre diagnostic gratuit fait l'inventaire de votre installation et vous remet une cartographie de ce qui est critique. Pour aller plus loin, un audit informatique détaille les priorités. SysProject est référencé sur Cybermalveillance.gouv.fr.