Infogérance : définition, types, prix et choix du prestataire

Que veut dire infogérance ?

Le mot est la contraction d'« informatique » et de « gérance ». En anglais, on parle d'IT outsourcing ou de managed services. L'infogérance est une forme d'externalisation informatique : au lieu d'exploiter vous-même une partie de votre système d'information, vous la confiez à une entreprise spécialisée, l'infogérant, qui s'engage sur un résultat mesurable.

Trois éléments distinguent l'infogérance informatique d'une prestation ponctuelle. La durée d'abord : le contrat court en général sur plusieurs années. Le forfait ensuite : un prix fixé pour un périmètre, plutôt qu'une facturation au temps passé. Les niveaux de service enfin : des engagements chiffrés, contrôlés, et sanctionnés par des pénalités quand ils ne sont pas tenus.

Concrètement, l'infogérant peut surveiller vos serveurs la nuit, appliquer les mises à jour de sécurité, gérer les sauvegardes, répondre aux appels de vos utilisateurs ou corriger les anomalies d'un logiciel métier. Ce qu'il fait exactement dépend d'une seule chose : ce qui est écrit dans le contrat. Il ne lit pas dans les pensées, et ce qui n'est pas dans le périmètre sera, au mieux, facturé en plus.

Vous confiez l'exécution, mais la responsabilité reste chez vous : si le service tombe un lundi matin, c'est à vous que la direction posera la question.

Le cloud, à lui seul, n'est pas de l'infogérance. Un abonnement à un logiciel en ligne (SaaS) ou à des serveurs chez un grand fournisseur de cloud est un service standard, le même pour tous les clients, que vous administrez vous-même. L'infogérance commence quand quelqu'un prend en charge l'exploitation de votre environnement à vous, avec des engagements qui vous sont propres. Les deux se combinent d'ailleurs souvent : des serveurs dans le cloud, administrés par un infogérant.

Orthographe : on lit souvent « infogérence » ou « infogerence ». Le mot correct est infogérance, avec un a, comme gérance.

Les types d'infogérance

On distingue les différents types d'infogérance selon ce qui est confié. Un même contrat peut en combiner plusieurs ; à l'inverse, beaucoup d'entreprises confient chaque bloc à un prestataire différent. On parle d'infogérance totale quand le prestataire prend en charge l'ensemble du système d'information, d'infogérance partielle quand il n'en gère qu'une partie.

Infrastructure et serveurs

C'est la forme historique. Le prestataire exploite les serveurs, le stockage et le réseau, que les machines soient dans vos locaux, dans son centre de données ou chez un fournisseur de cloud. Il surveille, applique les correctifs, gère les sauvegardes et intervient en cas de panne, parfois seulement sur certaines plages (la nuit et le week-end, par exemple) quand une équipe interne couvre la journée.

Le point de vigilance est la frontière avec l'hébergeur. Si vos serveurs tournent dans un cloud public et que l'infogérant les administre, qui répond d'une panne ? Le contrat doit le dire noir sur blanc. Sinon, chacun renverra la responsabilité sur l'autre.

Applicative (TMA)

La TMA, pour tierce maintenance applicative, porte sur les logiciels : corriger les anomalies, faire évoluer les fonctions, suivre les montées de version et les changements de réglementation. Elle concerne surtout les applications développées sur mesure ou fortement paramétrées (ERP, logiciels métier), que leur éditeur ne maintient pas pour vous.

Une TMA se pilote par un flux de demandes : chaque anomalie ou évolution est qualifiée, chiffrée si besoin, puis traitée dans un délai qui dépend de sa gravité. La distinction entre maintenance corrective et évolutive y décide de ce qui est inclus dans le forfait et de ce qui fait l'objet d'un devis.

Poste de travail

L'infogérance du poste de travail couvre le parc de PC et de téléphones, l'installation des logiciels, la gestion des comptes et le support aux utilisateurs, le fameux « helpdesk ». C'est la forme la plus visible : vos collaborateurs jugeront le prestataire au temps qu'il met à décrocher, bien plus qu'à la qualité de son architecture. C'est aussi la plus courante dans les petites entreprises.

Sécurité

Supervision des journaux et des alertes (souvent dans un SOC, pour security operations center), gestion des correctifs, des antivirus et des accès, réaction aux incidents. Cette infogérance peut être confiée à un spécialiste distinct de l'infogérant principal, ce qui présente un avantage : celui qui contrôle n'est pas celui qui exploite.

Web

L'hébergement et la maintenance d'un site ou d'une boutique en ligne : mises à jour du CMS et des extensions, sauvegardes, surveillance de la disponibilité, petites évolutions. Le contrat est souvent plus simple, mais les mêmes questions se posent : délai d'intervention, propriété des contenus et du code, récupération du site si vous changez de prestataire.

Infogérance ou maintenance informatique

Les deux termes sont souvent confondus, y compris par les prestataires eux-mêmes. La différence tient à la posture. Un contrat de maintenance informatique est réactif : le prestataire intervient quand quelque chose casse, dans un délai convenu, parfois avec un volume d'heures inclus. Le reste du temps, l'informatique reste à votre charge.

L'infogérance est continue : le prestataire prend en charge l'exploitation au quotidien, surveille, anticipe, applique les mises à jour et répond d'un niveau de service global.

Une PME de vingt postes peut très bien se contenter d'un contrat de maintenance. Dès que l'informatique conditionne l'activité (production, vente en ligne, logiciel métier dont l'arrêt bloque les équipes), la question de l'infogérance se pose sérieusement.

Avantages et inconvénients

Pourquoi choisir l'infogérance ? Pour cinq raisons, qui ont chacune leur contrepartie. Lisez les deux listes avec la même attention : ce sont les inconvénients que vous retrouverez dans trois ans.

Côté avantages :

• Des compétences que vous n'aurez jamais toutes en interne : un administrateur réseau, un spécialiste de la sécurité et un connaisseur de votre ERP, disponibles sans les recruter.
• La continuité de service : astreinte la nuit et le week-end, remplacement pendant les congés, aucune dépendance à une seule personne.
• Un coût prévisible : un forfait mensuel plutôt que des dépenses au fil des pannes.
• Des engagements écrits, que vous pouvez mesurer, contrôler et sanctionner.
• Une équipe interne libérée de l'exploitation, qui peut se consacrer aux projets.

Côté inconvénients :

• La dépendance : au bout de quelques années, le prestataire connaît votre système mieux que vous. C'est précisément ce qui rend la sortie difficile.
• La perte de compétences internes, qu'il faudra peut-être reconstruire un jour.
• La rigidité : tout ce qui sort du périmètre devient une demande, un devis et un délai.
• Une qualité qui varie quand l'équipe affectée à votre compte change souvent.
• Des coûts qui glissent : avenants, hors forfait, révision annuelle des prix.

Aucun de ces inconvénients n'est une fatalité. La plupart se traitent dans le contrat : un périmètre précis, une réversibilité organisée, un engagement sur la stabilité des équipes, une révision des prix encadrée. Encore faut-il y penser avant de signer, et pas au premier désaccord.

À l'inverse, certains signes montrent que la question mérite d'être posée : une seule personne connaît les mots de passe administrateurs, les sauvegardes n'ont jamais été restaurées pour vérifier qu'elles fonctionnent, une panne survenue un vendredi soir attend le lundi, ou l'équipe interne passe ses journées à dépanner au lieu de mener les projets que la direction attend. Aucun de ces signes n'impose d'externaliser ; chacun montre un risque que l'organisation actuelle ne couvre pas.

Il y a aussi des cas où l'infogérance n'est pas la bonne réponse. Un système très spécifique, maîtrisé par une équipe interne stable et compétente, gagne rarement à être confié à un tiers qui mettra des mois à le comprendre. De même, externaliser pour se débarrasser d'un problème mal identifié ne règle rien : un service informatique désorganisé reste désorganisé une fois confié à un tiers, et coûte plus cher.

Combien coûte une infogérance

Il n'existe pas de prix de marché unique, et les chiffres qui circulent sans périmètre précis ne valent pas grand-chose. Un forfait « par poste » peut inclure ou non le support sur site, les licences, la sauvegarde ou la sécurité. Deux prix par poste ne se comparent qu'avec la liste de ce qu'ils couvrent.

Le prix d'une infogérance dépend de trois facteurs :

• Le périmètre et la volumétrie : nombre de postes, de serveurs, d'applications et de sites.
• Les niveaux de service : une astreinte 24 heures sur 24, 7 jours sur 7 coûte nettement plus cher qu'un support aux heures de bureau.
• Le modèle de facturation : par utilisateur ou par poste, par serveur, au forfait global, ou à l'acte pour ce qui sort du périmètre.

Pour raisonner juste, calculez le coût complet sur la durée du contrat : forfaits, hors forfait prévisible et licences éventuelles, mais aussi les frais d'entrée (la phase de transition au démarrage, souvent facturée à part) et les frais de sortie (la réversibilité en fin de contrat, souvent annoncée « sur devis »). Une offre moins chère au mois peut se révéler la plus chère sur trois ans : la démonstration chiffrée, les modèles de facturation et les coûts cachés sont dans notre guide sur le prix d'une infogérance.

Choisir son prestataire

Le choix repose sur cinq critères : la couverture du périmètre, les niveaux de service réellement engagés (ceux du contrat, pas ceux de la plaquette), la sécurité et la localisation des données, la réversibilité, et le coût complet. La taille du prestataire compte aussi. Trop petit, il dépend d'une ou deux personnes ; trop grand, votre compte risque de passer après ceux de ses gros clients.

1. Décrivez le périmètre et la volumétrie dans un cahier des charges : utilisateurs, postes, serveurs, applications, horaires de service attendus.
2. Consultez trois à cinq prestataires, avec un format de réponse imposé pour comparer ce qui est comparable.
3. Rencontrez l'équipe qui travaillera vraiment sur votre compte, pas seulement le commercial.
4. Demandez des références de clients de taille comparable, et appelez-les.
5. Comparez les offres sur le coût complet et sur les engagements, pas sur le forfait mensuel.

Pensez aussi au démarrage. Les premières semaines, le prestataire découvre votre système : c'est la phase de transition, où se jouent la documentation et la reprise des connaissances de l'équipe interne ou de l'ancien prestataire. Un démarrage bâclé se paie pendant toute la durée du contrat.

La méthode complète, avec la grille de comparaison et les questions à poser, est dans le guide pour choisir son prestataire. Si votre entreprise n'a pas de service informatique, lisez aussi celui consacré à l'infogérance en PME.

Le contrat d'infogérance

Que mettre dans un contrat d'infogérance ? Au minimum sept blocs. Ce sont eux qui feront la différence le jour où le service se dégrade, c'est-à-dire le seul jour où quelqu'un relira le contrat.

• Le périmètre, décrit précisément, avec la volumétrie et la liste de ce qui est exclu.
• Les niveaux de service : indicateurs, méthode de mesure, seuils.
• Les pénalités en cas de manquement, et leur plafond.
• La sécurité, la confidentialité et la localisation des données, avec les mentions imposées par l'article 28 du RGPD quand le prestataire traite des données personnelles pour votre compte.
• La gouvernance : comités, rapports, interlocuteurs, procédure d'escalade.
• La réversibilité : comment vous récupérez vos données et transférez le service à la fin du contrat.
• La durée, la reconduction, la révision des prix et les conditions de résiliation.

La qualité de service se décrit souvent dans un document annexé au contrat, le plan d'assurance qualité. Chaque clause est détaillée, avec les points à négocier, dans notre guide du contrat d'infogérance.

Après la signature, une infogérance se pilote : un interlocuteur interne nommé, qui lit les rapports mensuels, conteste les chiffres douteux et prépare les comités ; un suivi des demandes hors forfait, pour repérer ce qui devrait entrer dans le périmètre ; et, un an avant l'échéance, une décision écrite sur la suite, reconduction, renégociation ou consultation. Ce suivi fournit aussi les preuves le jour où il faut appliquer une pénalité ou résilier.

Publié le 5 octobre 2026