Guide
Comment choisir son prestataire informatique : le guide et la checklist
Confier son informatique à un tiers est une décision structurante. Ce guide donne les critères, les questions à poser, les pièges à éviter, la méthode pour comparer les devis, et une checklist complète à utiliser avant de signer.
Bon à savoir : prestataire.org est un site d'information indépendant. Il ne vend aucun service, ne collecte aucune demande de devis et ne transmet aucun contact à des prestataires. Les devis se demandent directement aux entreprises de votre choix, selon la méthode ci-dessous.
1. Clarifier votre besoin avant de chercher
Avant de comparer des prestataires, posez votre situation à plat. Combien de postes et d'utilisateurs ? Avez-vous des serveurs, une messagerie, des logiciels métier critiques ? Qui gère l'informatique aujourd'hui, et avec quels accès ? Quelles sont les difficultés récurrentes : lenteurs, pannes, sécurité, manque de réactivité ? Quels systèmes ne doivent jamais s'arrêter, et à quelles heures ?
Cette clarté évite deux erreurs : payer pour des prestations inutiles, ou découvrir en cours de route des besoins non couverts. Un audit informatique permet de dresser cet état des lieux ; si l'audit est offert par un prestataire qui espère ensuite vendre le contrat, gardez en tête ce conflit d'intérêts et lisez ses recommandations avec recul.
2. Les 7 critères qui comptent vraiment
- Des engagements écrits. Des délais de prise en charge et de rétablissement inscrits au contrat (SLA), pas une promesse orale de réactivité.
- Un interlocuteur identifié. Un référent qui connaît votre environnement, plutôt qu'un standard anonyme à chaque appel.
- La prévention. Un bon prestataire supervise et anticipe. S'il ne parle que de dépannage, il est rémunéré par les pannes.
- La sécurité intégrée. Sauvegardes testées, protection des postes, double authentification, sensibilisation : la sécurité ne doit pas être une option découverte après le premier incident.
- La transparence tarifaire. Un périmètre clair, un forfait prévisible, des exclusions écrites.
- La réversibilité. Vos accès, mots de passe et documentation vous appartiennent. Vous devez pouvoir partir sans être pris en otage.
- Les références. Des clients de taille et de secteur comparables, que vous pouvez réellement appeler.
3. Consulter et obtenir des devis
La méthode la plus fiable tient en quatre étapes :
- Rédiger un cahier des charges court (deux à quatre pages) : inventaire du parc, sites et horaires, services attendus, systèmes critiques, niveau de service souhaité, contraintes (données sensibles, réglementation, télétravail).
- Constituer une liste courte de trois à cinq prestataires : bouche-à-oreille entre dirigeants, CCI et clubs d'entreprises, annuaire des professionnels référencés sur cybermalveillance.gouv.fr (dont le label ExpertCyber). Pour les pistes locales, voir les guides par ville, comme Paris ou Lyon.
- Envoyer le même document à tous, avec une date de réponse et la demande d'un devis détaillé, d'un exemple de contrat et d'un exemple de rapport mensuel.
- Rencontrer les deux ou trois meilleurs et dérouler les questions ci-dessous, puis appeler leurs références.
4. Les questions à poser en rendez-vous
- Quel délai de prise en charge d'une urgence inscrivez-vous au contrat, et sur quelles plages horaires ?
- Que se passe-t-il si nous décidons de partir ? Que récupérons-nous, sous quel délai et à quel coût ?
- Comment gérez-vous les sauvegardes, et quand avez-vous testé une restauration pour la dernière fois ?
- Qui sera notre interlocuteur au quotidien, et qui le remplace pendant ses absences ?
- Le support est-il illimité ou facturé au ticket ? Qu'est-ce qui est exclu du forfait ?
- Sous-traitez-vous une partie des prestations ? À qui ?
- Comment mesurez-vous la qualité de votre service, et que contient votre rapport mensuel ?
Un prestataire qui répond clairement à la question « que se passe-t-il si on part ? » est un prestataire confiant dans la valeur qu'il apporte.
5. Les pièges à éviter
Méfiez-vous du tarif anormalement bas : il cache souvent un support facturé à part ou une sécurité minimale. Méfiez-vous du verrouillage : certains prestataires gardent la main sur les accès administrateur, le nom de domaine ou les licences pour rendre le client captif. Méfiez-vous des engagements longs à reconduction tacite avec un préavis difficile à respecter. Enfin, un contrat vague, sans SLA ni périmètre écrit, est une source de conflits assurée : le guide du contrat d'infogérance détaille les clauses à vérifier.
6. Comparer les devis à périmètre égal
Deux devis ne sont comparables que si le périmètre est identique : mêmes services, mêmes SLA, même niveau de sécurité, mêmes exclusions. Ramenez tout à un coût annuel total (forfait, serveurs, licences, déplacements, frais de mise en place), puis au coût par poste et par mois. Les fourchettes de prix du marché et le guide du coût de l'infogérance donnent des repères pour situer un devis atypique.
À imprimer ou recopier
La checklist avant de signer avec un prestataire informatique
Passez chaque offre au crible de ces points. Une réponse floue ou absente sur l'un d'eux mérite une question écrite avant la signature.
Périmètre
- L'inventaire du parc couvert (postes, serveurs, réseau, logiciels, comptes cloud) est annexé au contrat.
- Les services inclus et les exclusions sont listés par écrit, y compris les projets et les déplacements.
- Les sites, les horaires couverts et le traitement des utilisateurs en télétravail sont précisés.
Niveaux de service
- Les délais de prise en charge (GTI) et de rétablissement (GTR) sont définis par niveau de gravité.
- On sait qui classe un incident comme critique, et à partir de quand le délai court.
- Des pénalités ou avoirs sont prévus en cas de non-respect, avec un plafond raisonnable.
- Un rapport périodique compare les délais réels aux engagements ; un exemple a été fourni.
Sécurité et sauvegarde
- Les mesures de sécurité de base sont incluses : correctifs, protection des postes, double authentification, gestion des comptes à privilèges.
- La sauvegarde suit la règle 3-2-1, avec une copie hors ligne ou immuable, et des tests de restauration réguliers sont prévus.
- La procédure en cas d'incident de sécurité est décrite (qui prévient qui, en combien de temps).
Données et conformité
- Un accord de traitement des données (article 28 du RGPD) est signé.
- La localisation des données et des sauvegardes est connue (pays, hébergeur).
- La sous-traitance éventuelle est déclarée et encadrée.
Réversibilité et propriété
- Les comptes administrateur, le nom de domaine et les licences sont au nom de votre entreprise.
- La documentation et tous les mots de passe vous sont remis en fin de contrat, dans un délai et à un coût définis.
- Une phase de transition vers un nouveau prestataire est prévue.
Prix et engagement
- Le coût annuel total est connu (forfait, serveurs, licences, déplacements, mise en place).
- Les règles de révision ou d'indexation du prix sont écrites.
- La durée, la reconduction et le préavis de résiliation sont acceptables pour vous.
Le prestataire lui-même
- Une attestation d'assurance responsabilité civile professionnelle à jour a été fournie.
- Deux références de clients comparables ont été appelées.
- Le référent et son remplaçant sont nommés.
Cette checklist est indicative et ne remplace pas la relecture du contrat par un professionnel du droit.
Questions fréquentes
FAQ
prestataire.org peut-il m'envoyer des devis ?
Non. Le site est un guide indépendant : il ne collecte aucune demande et ne la transmet à aucun prestataire. Pour obtenir des devis, envoyez directement votre cahier des charges à trois à cinq entreprises de votre choix.
Combien de devis faut-il demander ?
Trois au minimum, établis sur le même cahier des charges. Au-delà de cinq, la comparaison devient lourde sans gain réel.
Faut-il choisir un prestataire proche de ses locaux ?
La proximité compte pour les interventions physiques. Le reste se traite surtout à distance : c'est le délai d'intervention sur site écrit au contrat qui doit guider le choix, pas la seule adresse.
Un prestataire ou un freelance ?
Un freelance peut convenir à une très petite structure ; un prestataire structuré offre davantage de continuité (remplaçant, astreinte, outils). Le comparatif prestataire ou freelance détaille les critères.
À explorer
Guides liés
Sources officielles utiles
Pour la sécurité et la conformité, appuyez-vous sur les ressources publiques : cybermalveillance.gouv.fr, l'ANSSI et la CNIL. prestataire.org ne vend aucun service et ne transmet aucune demande.