Comparer deux offres d’infogérance peut ressembler à l’organisation d’un événement d’entreprise : deux propositions paraissent élégantes sur le papier, mais le détail des prestations change tout une fois les invités arrivés. Entre les acronymes, les promesses de disponibilité et les tarifs mensuels, le risque est de choisir une offre séduisante sans savoir précisément ce qu’elle couvre. Une comparaison des offres d’infogérance efficace repose plutôt sur des critères vérifiables : services inclus, délais d’intervention, sécurité informatique, coûts cachés et conditions de sortie.
Pour garder les pieds sur terre, suivons l’exemple de la société fictive Atelier Mistral, une PME de 28 personnes qui prépare plusieurs événements clients chaque année. Elle hésite entre deux prestataires dont les devis affichent des tarifs proches, mais des formulations très différentes. Le décryptage du jargon technique permet de transformer ces promesses en questions concrètes et de repérer l’offre qui répond vraiment aux besoins de l’entreprise.
En bref : comparer une offre d’infogérance sans se laisser impressionner
Un devis ne se juge pas seulement à son montant mensuel. Vérifiez d’abord le périmètre des services : postes, serveurs, réseau, assistance, sauvegardes et cybersécurité doivent être décrits sans zones grises. Comparez ensuite le niveau de service (SLA), les horaires d’assistance, la disponibilité garantie et le temps de rétablissement annoncé pour chaque incident. Demandez comment sont facturées les interventions non incluses, les projets et les évolutions du parc, car les coûts cachés apparaissent souvent dans ces lignes. Enfin, examinez les preuves de suivi — rapports, indicateurs de performance, comptes rendus — ainsi que la réversibilité en fin de contrat. Les sections qui suivent proposent une méthode pour analyser le contenu, tester les engagements, calculer le coût réel, évaluer la sécurité et négocier une sortie maîtrisée.
Comparer le périmètre des services d’infogérance avant de lire le prix
Le premier écart entre deux offres se trouve souvent dans ce que chacune prend effectivement en charge. Un devis peut annoncer la « gestion complète du système informatique » alors qu’il couvre uniquement les postes de travail et l’assistance aux utilisateurs. Un autre peut inclure les serveurs, le réseau, les sauvegardes et la supervision, mais exclure les logiciels métier. Sans définition précise du périmètre des services, le tarif mensuel ne permet donc pas une comparaison fiable.
Pour Atelier Mistral, les besoins ne se limitent pas aux ordinateurs du bureau. L’équipe utilise un logiciel de gestion de projets, des outils de visioconférence, une connexion Wi-Fi pour les prestataires présents sur site et un espace de stockage partagé contenant les documents des événements. Une panne de réseau le matin d’une présentation peut avoir des conséquences bien plus visibles qu’un poste temporairement indisponible. La grille doit refléter cette réalité opérationnelle, pas seulement le nombre de machines.
Transformer les formulations commerciales en inventaire vérifiable
Je commence par demander aux prestataires de détailler chaque famille de service : assistance, maintenance préventive, gestion des comptes, mises à jour, réseau, serveurs, sauvegardes, cybersécurité et accompagnement des projets. Pour chaque ligne, il faut préciser les équipements concernés, les actions prévues et les exclusions. « Surveillance du réseau », par exemple, peut signifier une vérification automatisée continue ou une simple consultation ponctuelle d’un tableau de bord.
Un tableau comparatif rend les différences visibles. Il permet aussi de signaler une prestation absente plutôt que de supposer qu’elle est comprise dans le forfait. Voici une trame à compléter avec les réponses des fournisseurs :
| Élément à comparer | Offre A | Offre B | Question à poser |
|---|---|---|---|
| Assistance utilisateurs | À préciser | À préciser | Quels canaux et quels horaires sont couverts ? |
| Postes et serveurs | À préciser | À préciser | Le nombre d’équipements est-il plafonné ? |
| Sauvegardes | À préciser | À préciser | Les restaurations sont-elles incluses et testées ? |
| Réseau et Wi-Fi | À préciser | À préciser | Les interventions sur site sont-elles facturées à part ? |
| Projets et évolutions | À préciser | À préciser | Quel tarif s’applique aux changements hors forfait ? |
Cette liste n’a pas vocation à imposer la même solution à toutes les PME. Elle sert à relier chaque service à un usage concret : qui en dépend, à quel moment et avec quel impact en cas de panne ? Une petite structure peut très bien externaliser l’assistance et la sauvegarde sans déléguer la gestion de tous ses outils métier.
Repérer les exclusions qui changent la comparaison
Une offre attractive peut exclure les déplacements, les interventions le soir, la configuration de nouveaux équipements ou les demandes liées aux logiciels spécialisés. Ces limites ne rendent pas forcément le contrat mauvais, mais elles doivent être chiffrées. Lors d’un événement professionnel auquel j’ai contribué, un changement de configuration réseau à la dernière minute a révélé qu’une intervention sur site était hors forfait. La ligne était discrète dans le devis, mais son effet, lui, ne l’était pas.
Demandez un exemple de facture pour une situation courante : arrivée de trois salariés, remplacement d’un ordinateur, incident de connexion ou restauration d’un fichier. La réponse doit distinguer ce qui est compris, ce qui déclenche une facturation supplémentaire et le mode de calcul appliqué. Un périmètre précis transforme une promesse générale en engagement exploitable.
Lire le niveau de service (SLA) et mesurer la réactivité promise
Un contrat peut afficher une « assistance rapide » sans préciser ce que rapide signifie. Pour comparer les engagements, il faut séparer plusieurs notions : le délai avant la prise en charge, le délai de diagnostic, le temps de rétablissement et, lorsque c’est prévu, la résolution définitive. Ces étapes ne sont pas interchangeables. Un technicien peut accuser réception d’un ticket en dix minutes sans restaurer le service avant plusieurs heures.
Le niveau de service (SLA) formalise certains engagements du prestataire. Il doit préciser les catégories d’incidents, les périodes couvertes, la façon de mesurer les délais et les conséquences d’un engagement non respecté. Une panne empêchant toute l’équipe d’accéder à ses outils ne devrait pas être traitée comme une demande de création de compte, même si les deux demandes passent par le même portail d’assistance.
Comparer les délais selon l’impact réel d’une panne
Je conseille de classer les incidents selon leur effet sur l’activité : interruption générale, service dégradé, problème individuel ou demande planifiée. Pour chaque niveau, demandez le délai de prise en charge et le temps de rétablissement visé. Une disponibilité garantie de 99,9 % peut sembler impressionnante, mais sa valeur dépend de la période de calcul, des exclusions et du service auquel elle s’applique. Concerne-t-elle le serveur hébergé, la connexion Internet, l’assistance ou l’ensemble du système ?
Atelier Mistral pourrait, par exemple, avoir besoin d’un traitement prioritaire lorsqu’un outil de partage ou de réservation est inaccessible la veille d’un événement. En revanche, une mise à jour planifiée d’un poste peut attendre le prochain créneau de maintenance. Le contrat doit rendre cette distinction compréhensible, avec une procédure d’escalade et un interlocuteur joignable lorsque l’incident dépasse le niveau habituel.
Vérifier les indicateurs de performance et les preuves de suivi
Les engagements doivent pouvoir être contrôlés. Demandez un exemple de rapport mensuel ou trimestriel présentant les tickets reçus, les délais de réponse, les incidents récurrents, les interruptions et les actions correctives. Les indicateurs de performance ne servent pas à décorer une réunion : ils montrent si le prestataire tient ses engagements et si les mêmes problèmes reviennent sans être traités à la racine.
Une bonne proposition explique également comment les horaires sont calculés. Un délai annoncé en heures ouvrées ne court pas nécessairement le soir, le week-end ou pendant les jours fériés. Pour une PME dont l’activité dépend de périodes de pointe, cette nuance peut peser davantage que quelques euros d’écart sur le forfait. Il faut aussi vérifier si les délais s’appliquent aux demandes déposées par téléphone, par courriel ou uniquement via un portail.
Voici les questions que je pose pour obtenir des réponses comparables :
- Quelle est la différence entre l’accusé de réception et le début du diagnostic ?
- Quel temps de rétablissement est prévu selon la gravité de l’incident ?
- La disponibilité garantie concerne-t-elle un service précis ou toute l’infrastructure ?
- À quelle fréquence les résultats sont-ils transmis et examinés avec le client ?
- Quelles mesures s’appliquent lorsque les engagements ne sont pas atteints ?
Une réponse chiffrée, assortie d’une méthode de mesure, vaut mieux qu’une formule rassurante mais invérifiable. Le SLA n’est utile que si vous pouvez le comprendre, le suivre et agir lorsque les résultats s’écartent de la promesse.
Après les délais d’intervention, l’analyse doit porter sur le modèle de facturation : c’est souvent là que se révèlent les écarts financiers les plus concrets.
Calculer le coût réel d’une offre et débusquer les coûts cachés
Deux offres d’infogérance peuvent afficher des forfaits mensuels proches tout en conduisant à des dépenses annuelles très différentes. L’une facture par poste, l’autre applique un prix par utilisateur ; une troisième combine un socle fixe avec des interventions à la demande. Aucun modèle n’est automatiquement préférable : sa pertinence dépend de la stabilité du parc, du rythme des recrutements et du volume de sollicitations.
Pour comparer correctement, il faut construire un coût prévisionnel sur une période identique, par exemple douze mois, en tenant compte des services réellement consommés. Atelier Mistral prévoit des renforts temporaires lors de certains événements et renouvelle régulièrement du matériel. Un forfait fondé uniquement sur les utilisateurs permanents pourrait donc sous-estimer la dépense si les comptes temporaires ou les installations ponctuelles sont facturés en supplément.
Mettre à plat les modèles de tarification
Le forfait par poste facilite le budget lorsque le nombre d’ordinateurs varie peu et que les limites sont clairement définies. La facturation par utilisateur peut être plus cohérente lorsque chaque personne utilise plusieurs appareils. La régie, facturée au temps passé, convient parfois à des projets spécifiques, mais elle rend les dépenses moins prévisibles si le volume d’incidents n’est pas suivi. Une tarification à l’usage peut sembler souple, tout en exigeant une définition précise des unités facturées.
Demandez au prestataire de simuler plusieurs situations courantes et de reprendre les mêmes hypothèses que son concurrent. Que se passe-t-il si l’entreprise recrute cinq personnes, ouvre un nouveau site ou doit restaurer plusieurs postes ? L’exercice fait apparaître les seuils, les frais de déplacement, les achats de licences et les tarifs appliqués aux interventions en dehors des horaires habituels.
Repérer les frais hors forfait et les dépenses indirectes
Les coûts cachés ne se limitent pas à une ligne intitulée « supplément ». Ils peuvent prendre la forme d’une migration facturée séparément, d’une licence de supervision qui n’apparaît pas dans le prix de base ou d’une restauration de sauvegarde considérée comme une prestation exceptionnelle. Il faut aussi examiner la gestion des nouveaux arrivants et des départs, les interventions sur site, l’assistance aux logiciels métier et les opérations de maintenance planifiées.
Lors d’une préparation de conférence, j’ai vu une petite équipe découvrir que l’installation de matériel temporaire et les tests de connexion n’étaient pas inclus dans le contrat informatique habituel. Le devis de départ était compétitif, mais la répétition générale et la présence d’un technicien le jour J formaient un poste distinct. Pour une PME, la leçon est simple : demander le prix du scénario réel, pas seulement celui d’un mois sans incident.
Pour chaque offre, ajoutez au tarif annoncé les frais de démarrage, les équipements nécessaires, les licences non comprises, les interventions probablement récurrentes et les évolutions prévisibles du parc. Puis vérifiez les modalités de révision du prix : fréquence, indice éventuel, préavis et conséquences d’un changement de périmètre. Une hausse annuelle ou une facturation minimale peut modifier l’équilibre du contrat, même si le montant affiché au départ est séduisant.
Un tableau financier simple peut réunir le forfait, les frais variables estimés et les dépenses exceptionnelles prévisibles. Il ne faut pas chercher une précision artificielle au centime près : l’objectif est de comparer des scénarios cohérents et de repérer les zones de risque. Le meilleur tarif est celui dont les règles de calcul restent lisibles quand l’activité change.
Évaluer la sécurité informatique au-delà des promesses commerciales
La sécurité informatique mérite une comparaison à part entière, car les mêmes mots peuvent recouvrir des niveaux de protection très différents. « Protection des postes » peut désigner un antivirus classique ou une solution de détection et de réponse aux menaces, souvent appelée EDR. « Sauvegarde incluse » ne dit pas si les copies sont isolées, conservées assez longtemps ni testées par une restauration réelle. Il faut demander quelles mesures sont déployées, qui les surveille et comment le prestataire réagit à une alerte.
Pour une PME, un socle cohérent comprend notamment la gestion des accès, l’authentification multifacteur, la protection des terminaux, les mises à jour, la sauvegarde et une procédure de reprise. Ces mesures doivent correspondre aux risques de l’entreprise et à ses obligations. Une agence qui conserve des données clients, des contrats et des informations sur des événements n’a pas intérêt à traiter la cybersécurité comme un simple ajout facultatif au devis.
Poser des questions précises sur les protections incluses
Demandez si l’authentification multifacteur (MFA) est activée pour les comptes sensibles et les accès à distance, comment les droits des utilisateurs sont attribués et retirés, et qui contrôle les comptes administrateurs. Pour les postes, faites préciser le type d’outil de protection, les alertes surveillées et les actions prises lorsqu’un comportement suspect est détecté. Une technologie installée sans surveillance ni procédure d’intervention n’offre pas le même niveau de défense qu’un service piloté.
La sauvegarde exige le même niveau de détail : fréquence des copies, durée de conservation, emplacement, protection contre la suppression et fréquence des tests de restauration. Une sauvegarde immuable, qui ne peut pas être modifiée ou effacée pendant la période prévue, peut réduire l’impact de certaines attaques. Mais sa présence dans une brochure ne suffit pas ; le prestataire doit expliquer comment il vérifie qu’une restauration fonctionne et quel temps de rétablissement est réaliste.
Relier la protection aux obligations et aux usages de l’entreprise
Le contrat doit décrire la gestion des incidents de sécurité : qui reçoit l’alerte, qui décide des mesures d’isolement, comment le client est informé et quelles traces sont conservées. Il faut également comprendre les responsabilités de chaque partie, notamment pour les comptes utilisateurs, les équipements personnels et les services hébergés chez des tiers. La conformité au RGPD demande une organisation adaptée au traitement des données ; elle ne se résume pas à une phrase générique dans le devis.
Dans le cas d’Atelier Mistral, les accès temporaires accordés à des prestataires et la circulation de documents entre équipes rendent la gestion des comptes particulièrement concrète. Une procédure de départ doit couper rapidement les accès inutilisés, tandis qu’un espace partagé doit limiter les droits aux personnes qui en ont réellement besoin. Le prestataire peut fournir les outils, mais l’entreprise doit aussi désigner un interlocuteur capable de valider les autorisations.
Comparez enfin les rapports proposés : alertes traitées, vulnérabilités prioritaires, état des sauvegardes et recommandations hiérarchisées. Une liste interminable de risques sans ordre d’action fatigue les équipes ; un plan précis, avec responsable et échéance, aide à progresser. Une offre de sécurité crédible explique les protections, les procédures et les preuves de leur fonctionnement.
La qualité d’un dispositif se mesure aussi à sa capacité à évoluer et à être repris sans blocage : le contrat doit donc éclairer la gouvernance et la réversibilité.
Vérifier le contrat, le pilotage et la réversibilité de l’infogérance
Une offre ne se limite ni aux équipements ni aux délais : elle définit aussi la façon dont le prestataire et l’entreprise collaborent. Qui valide les changements ? À quelle fréquence les résultats sont-ils examinés ? Comment les demandes sont-elles priorisées ? Une PME qui ne dispose pas d’un responsable informatique à plein temps a besoin d’un interlocuteur identifié et d’un rituel de suivi adapté. Sans gouvernance, les décisions restent dans les échanges de courriels et les irritants s’accumulent.
Pour Atelier Mistral, une réunion trimestrielle pourrait suffire pour examiner les incidents, les évolutions prévues et les dépenses à venir, avec un contact opérationnel joignable au quotidien. Une entreprise dont l’activité change rapidement pourra préférer un point mensuel. Le bon rythme est celui qui permet de détecter les problèmes récurrents et d’anticiper les besoins, sans transformer le suivi en réunion interminable.
Examiner les clauses qui organisent la relation
Le contrat doit identifier les services couverts, les exclusions, les horaires, les délais, les modalités de facturation et la durée d’engagement. Il doit également expliquer comment sont traités les changements de périmètre, les sous-traitants et les incidents majeurs. Si des pénalités ou compensations sont prévues pour les engagements non tenus, leur déclenchement doit être compréhensible et appuyé sur des données mesurables.
Demandez aussi un exemple de compte rendu de suivi. Un document utile indique les incidents marquants, les tendances, les actions en cours et les décisions attendues du client. Les indicateurs de performance prennent alors un sens opérationnel : ils aident à décider s’il faut renforcer la sauvegarde, revoir l’équipement réseau ou former les équipes sur une procédure particulière.
Préparer la réversibilité avant d’en avoir besoin
La réversibilité décrit les conditions dans lesquelles l’entreprise peut récupérer ses données, ses accès et la documentation technique à la fin du contrat, puis transférer la gestion à un autre prestataire ou à une équipe interne. Elle ne doit pas apparaître comme une formalité vague. Le contrat peut préciser les formats de restitution, les délais, l’assistance de transition, les tarifs applicables et la procédure de suppression des copies conservées par l’ancien fournisseur.
Il faut aussi savoir qui détient les noms de domaine, les comptes d’administration, les clés de chiffrement, les schémas réseau et les sauvegardes. Si ces éléments sont accessibles uniquement par l’intermédiaire du prestataire, un changement de fournisseur peut devenir lent et coûteux. Je demande donc que la documentation essentielle soit maintenue à jour et que les droits d’accès soient organisés pour éviter une dépendance à une seule personne ou à une seule entreprise.
Une simulation de sortie est un bon test de transparence : quels fichiers seraient remis, à qui, sous quel délai et avec quel accompagnement ? Cette discussion ne signifie pas que la collaboration est vouée à s’arrêter. Elle montre simplement que le client conserve la maîtrise de son système d’information et peut changer de stratégie si ses besoins évoluent.
Avant de signer, rassemblez les deux devis et vérifiez que les réponses obtenues par oral figurent bien dans les documents contractuels. Les promesses commerciales ne remplacent pas les clauses écrites, et une annexe de services peut éviter bien des interprétations divergentes. Une relation d’infogérance saine se reconnaît autant à la qualité du service qu’à la liberté de le faire évoluer ou de le quitter.
Questions fréquentes sur la comparaison des offres d’infogérance
Comment comparer deux offres d’infogérance si leurs tarifs sont très différents ?
Ramenez les propositions à un même périmètre : équipements, assistance, horaires, sauvegardes, sécurité, interventions sur site et projets. Ajoutez les frais de démarrage et les prestations hors forfait, puis comparez les engagements de service et les conditions de sortie. Un tarif bas peut être pertinent si les exclusions correspondent à vos besoins ; il devient risqué si des éléments indispensables sont facturés séparément.
Quels éléments vérifier en priorité dans un SLA ?
Examinez les catégories d’incidents, les horaires couverts, le délai de prise en charge, le temps de rétablissement, les règles de mesure et les recours en cas d’engagement non respecté. Vérifiez aussi à quels services s’applique la disponibilité annoncée : elle peut concerner uniquement une plateforme et non l’ensemble du système informatique.
Comment repérer les coûts cachés dans un devis d’infogérance ?
Demandez le traitement tarifaire des déplacements, des interventions hors horaires, des migrations, des restaurations, des nouveaux utilisateurs, des licences et des évolutions du parc. Faites chiffrer des scénarios concrets et vérifiez la formule de révision du prix. Les exclusions et les unités facturées doivent être écrites clairement.
Pourquoi la réversibilité doit-elle être prévue dès la signature ?
Elle encadre la restitution des données, des accès et de la documentation lorsque le contrat prend fin. En précisant les délais, les formats, l’accompagnement et les frais de transition à l’avance, l’entreprise évite de dépendre d’un fournisseur pour récupérer les éléments nécessaires à la continuité de son activité.
