Infogérance

L’infogérance confie une partie de l’exploitation informatique à un prestataire. Le périmètre peut concerner les postes, les serveurs, le réseau, la supervision ou l’assistance, selon le contrat. Le terme ne signifie pas que toutes les opérations sont incluses ni que le prestataire remplace chaque décision de l’entreprise.

Pour comprendre une proposition, examinez les équipements couverts, les interventions et les exclusions. Une offre d’assistance et une exploitation complète n’ont pas les mêmes responsabilités. Le contrat doit permettre à l’équipe de savoir quoi demander et qui intervient sur chaque sujet.

Il part de l’inventaire et des usages. Les équipements, les logiciels et les sites doivent être identifiés. Les tâches prévues peuvent inclure la maintenance, les mises à jour ou le suivi d’alertes. Les opérations particulières, comme une migration, peuvent relever d’un autre périmètre.

Les responsabilités doivent être partagées clairement. L’entreprise peut conserver la validation des accès et des choix métier. Le prestataire peut réaliser les opérations techniques convenues. Les fournisseurs de logiciels interviennent parfois sur leurs propres produits. Une procédure de contact évite les renvois entre interlocuteurs.

La maintenance vise l’entretien ou la correction dans un périmètre. L’infogérance peut organiser une exploitation plus large. Un projet transforme l’environnement : nouveaux locaux, changement de logiciel ou migration. Les frontières dépendent du contrat, pas uniquement du nom de l’offre.

Les engagements de service doivent être lus précisément. Un délai de réponse, un délai d’intervention et un délai de rétablissement sont différents. Vérifiez les horaires, les conditions, les priorités et les exclusions. Un engagement écrit doit correspondre aux moyens et aux dépendances du service.

Imaginons une PME qui souhaite un suivi régulier de son parc. Elle partage l’inventaire, les applications importantes et les contraintes de travail. Le contrat décrit les équipements couverts, la manière de demander une assistance et les opérations planifiées.

L’équipe identifie la personne qui valide un accès ou un changement. Les alertes sont suivies selon la procédure retenue. Si un poste devient indisponible, la demande contient les informations utiles et sa priorité métier. Le résultat est confirmé avant de clôturer l’intervention.

Ce scénario est illustratif. Il ne promet pas une disponibilité ou un délai universel. Le service doit être évalué avec son périmètre réel, ses engagements écrits et la qualité de sa documentation.

Le prestataire peut disposer de droits importants. Les comptes doivent être identifiés et protégés, avec des permissions adaptées. La traçabilité des opérations et la révocation des accès doivent être prévues. Un compte partagé ou non documenté complique le suivi.

L’entreprise doit pouvoir retrouver les configurations et les informations nécessaires à la continuité. Les secrets restent protégés, mais ne doivent pas créer une dépendance à une seule personne. La documentation et les procédures de récupération doivent faire partie de la relation.

La fin du contrat demande une procédure : restitution des informations, transfert des accès et traitement des copies. Vérifiez les formats, les conditions et les responsabilités. Une réversibilité claire facilite un changement de prestataire ou une reprise interne.

L’infogérance ne supprime pas les risques ni les besoins de sauvegarde et de reprise. Elle peut contribuer à ces dispositifs si le contrat les inclut. Vérifiez les tests, les objectifs et les propriétaires au lieu de supposer leur couverture.

La clôture d’une demande doit préciser l’intervention réalisée et le résultat vérifié. Si un problème dépend d’un éditeur ou d’un opérateur, le suivi doit conserver cette dépendance et l’action attendue. Une demande marquée terminée sans validation peut masquer une difficulté encore présente. Définissez les informations à remettre et la personne qui confirme le retour à un usage normal.

Préparez l’inventaire, les applications et les usages essentiels. Définissez les tâches à confier et celles que l’entreprise conserve. Comparez les propositions sur le même périmètre, avec les exclusions et les horaires visibles.

Vérifiez les accès, la documentation et les procédures de demande. Précisez les validations nécessaires aux changements. Pour la sauvegarde et la reprise, demandez les moyens et les tests réellement prévus.

Préparez la sortie du contrat avant sa signature. Identifiez les données et configurations à restituer, ainsi que les personnes responsables. Le service doit rester compréhensible et contrôlable, avec des responsabilités connues pour l’exploitation courante comme pour un incident.

Pour les contrôles liés aux intervenants et aux accès, voir le guide de sécurité de la CNIL.

Référence consultée le 10 octobre 2026.