Prestataire informatique pour PME : comment bien le choisir

L'informatique d'une PME : trop critique pour l'improvisation, trop coûteuse pour une DSI

À partir d'une dizaine de postes, une entreprise cumule serveurs ou services cloud, messagerie professionnelle, partage de fichiers, logiciels métier, télétravail et obligations réglementaires. Deux situations reviennent sans cesse : soit personne n'est officiellement responsable de l'informatique — et c'est le dirigeant ou l'assistant de direction qui « fait avec » —, soit un technicien interne existe, mais il est absorbé par le quotidien et n'a plus le temps de sécuriser ni de faire évoluer le système.

Dans les deux cas, les symptômes se ressemblent : des pannes qui durent, des mises à jour repoussées, des sauvegardes jamais testées et une exposition croissante aux cyberattaques. Les PME figurent parmi les cibles fréquentes des rançongiciels, comme le rappellent régulièrement l'ANSSI et Cybermalveillance.gouv.fr : elles détiennent des données qui ont de la valeur et disposent souvent de défenses minimales. Le guide se protéger des ransomwares détaille ce risque.

Faire appel à un prestataire informatique n'a de sens que si le contrat transforme ces fragilités en engagements mesurables. Le choix se joue donc moins sur la plaquette commerciale que sur le périmètre, les niveaux de service et les conditions de sortie.

Le périmètre type d'un contrat pour une PME

La plupart des offres destinées aux PME combinent les briques suivantes. Faites-les lister une par une dans la proposition : ce qui n'est pas écrit sera, tôt ou tard, facturé en supplément.

• L'infogérance du parc : maintenance préventive, application des correctifs, supervision des postes et serveurs, gestion des comptes et des licences.
• Le support utilisateurs : un point d'entrée unique (téléphone, mail, portail), une prise en main à distance et un ticket horodaté pour chaque demande. Vérifiez si le support est réellement illimité ou plafonné en heures ou en tickets.
• Le socle cybersécurité : pare-feu, protection des postes (antivirus professionnel ou EDR), filtrage de la messagerie, double authentification (MFA), sensibilisation au phishing.
• La sauvegarde externalisée, idéalement selon la règle 3-2-1, avec des tests de restauration planifiés et consignés dans un rapport.
• Le conseil et les projets : renouvellement du parc, migration cloud, choix d'outils. Ces prestations sont généralement facturées à part ; demandez le taux horaire ou journalier appliqué.

Infogérance complète ou en renfort d'une équipe interne ?

Si la PME n'a aucun informaticien, le prestataire prend en charge l'ensemble du périmètre. Si un responsable ou une petite équipe IT existe déjà, le prestataire intervient plutôt en complément : supervision en dehors des heures ouvrées, projets d'infrastructure, astreinte, ou au contraire reprise du support de premier niveau pour libérer l'équipe interne.

Dans ce second cas, le point clé est la matrice de responsabilités : qui traite quoi, qui décide d'un changement, qui détient les comptes administrateurs. Elle doit figurer au contrat, avec des niveaux de service mesurables (voir le guide des SLA informatiques). Le comparatif infogérance ou embauche aide à arbitrer entre les deux modèles.

Combien coûte un prestataire informatique pour une PME ?

Les montants ci-dessous sont des ordres de grandeur indicatifs du marché français, exprimés en euros HT. Ils ne constituent pas une offre : seuls plusieurs devis établis sur votre périmètre réel permettent de chiffrer votre situation. Le détail des modèles de facturation figure dans le guide coût de l'infogérance et sur la page prix du marché.

Périmètre	Fourchette indicative HT
Supervision et maintenance de base	60 à 80 € par poste et par mois
Infogérance standard (support utilisateurs, sauvegarde, gestion du parc)	80 à 110 € par poste et par mois
Infogérance étendue (EDR, serveurs, horaires élargis)	110 à 150 € par poste et par mois
Serveur supervisé et maintenu	100 à 300 € par serveur et par mois
Projets et interventions en régie	70 à 120 € de l'heure

Pour une PME de 30 postes et deux serveurs, cela représente donc couramment quelques milliers d'euros HT par mois, licences et matériel non compris. Les écarts entre devis s'expliquent surtout par le périmètre, les horaires de couverture et la sévérité des SLA.

Les questions à poser avant de signer

1. Quel est le périmètre exact ? Postes, serveurs, réseau, messagerie, mobiles, logiciels métier : demandez la liste, et la liste des exclusions.
2. Quels délais, sur quelles plages horaires ? GTI et GTR par niveau de criticité, en heures ouvrées ou calendaires, et qui qualifie la criticité.
3. Qui détient les comptes administrateurs ? L'entreprise doit rester titulaire de ses comptes, de ses licences et de son nom de domaine.
4. Comment les sauvegardes sont-elles testées ? Fréquence des tests de restauration, preuve écrite, durée de rétention.
5. Que se passe-t-il en cas d'attaque ? Procédure de réponse à incident, interlocuteurs, ce qui est inclus et ce qui est facturé.
6. Le prestataire sous-traite-t-il ? Support de nuit, hébergement, outils de supervision : identifiez chaque sous-traitant et le lieu d'hébergement des données.
7. Quelle durée d'engagement et quel préavis ? Une durée de 12 mois est courante ; méfiez-vous des engagements longs reconduits tacitement.
8. Comment se déroule la réversibilité ? Livrables restitués, délai, coût.

Les signaux d'alerte

• Un devis au poste sans liste détaillée de ce qui est couvert.
• Des délais présentés à l'oral (« on est très réactifs ») mais absents du contrat.
• Un refus de communiquer les mots de passe administrateurs ou la documentation du parc.
• Aucun rapport de sauvegarde ni de test de restauration proposé.
• Des frais de sortie élevés ou non chiffrés.