Confier son informatique et sa cybersécurité à un prestataire engage le fonctionnement quotidien de l’entreprise, son budget et sa capacité à réagir à un incident. Selon cette FAQ, le choix dépend de la taille de l’entreprise, de ses outils et des compétences qu’elle conserve en interne, tandis que la réussite du projet repose sur un périmètre précis et des responsabilités clairement réparties.
La taille fournit un premier repère, mais la complexité du système informatique et les conséquences d’une interruption comptent autant que le nombre de salariés. Une petite entreprise industrielle peut ainsi avoir des exigences de disponibilité supérieures à celles d’une société de services beaucoup plus importante. Une TPE cherchera surtout un interlocuteur pour les postes, les comptes, l’assistance, les sauvegardes et les protections essentielles, tandis qu’une ETI ou un grand groupe devra coordonner plusieurs sites ou filiales et répartir les responsabilités entre équipes internes et fournisseurs.
Avant de consulter, il est utile de dresser un inventaire des appareils, des logiciels, des comptes, des sites et des contrats existants, puis de décrire les difficultés rencontrées. Les horaires d’activité, les applications indispensables et les conséquences d’une interruption permettent d’obtenir des propositions adaptées. Si cet inventaire est incomplet, la FAQ suggère de demander une phase de diagnostic chiffrée séparément, avant de s’engager sur un contrat récurrent.
Quel budget prévoir ?
Le budget comporte trois composantes : le démarrage, qui comprend l’inventaire et la reprise de l’existant ; le fonctionnement récurrent, qui couvre les prestations souscrites ; et les projets complémentaires, comme une migration, le remplacement d’équipements ou la correction de faiblesses découvertes au départ.
À titre de simulation, une entreprise de 50 salariés qui négocierait une prestation à 60 euros HT par personne et par mois engagerait 3 000 euros mensuels, soit 36 000 euros annuels. Avec 6 000 euros de frais de démarrage, la première année atteindrait 42 000 euros HT, auxquels s’ajouteraient les dépenses exclues du contrat. Ces montants illustrent un calcul et ne constituent pas un tarif de marché.
Pour comparer les offres, la FAQ conseille de demander une description écrite des services, des exclusions et des prestations facturées séparément, puis de comparer le coût total sur une même période. Les coûts de remise à niveau de l’existant, les déplacements, les interventions hors horaires et le temps consacré au fournisseur par les équipes internes sont également à intégrer. En cas de changement de prestataire, il faut prévoir le chevauchement entre les deux contrats, les frais de transfert et les dépenses nécessaires pour conserver les outils ou les licences utilisés.
Comment acheter et piloter la prestation ?
Le processus commence par un dossier commun décrivant l’environnement, les services attendus, les horaires de couverture et les contraintes, sur lequel chaque candidat est invité à faire une proposition. Une TPE peut se contenter d’un document court et de plusieurs devis comparables, une PME peut organiser une consultation structurée, et un grand groupe peut formaliser ses exigences dans un appel d’offres.
Il est aussi utile de demander à chaque candidat l’équipe mobilisée, les sous-traitants éventuels, le calendrier et le coût total. Pour les incidents, la FAQ invite à distinguer l’accusé de réception, le début de l’intervention, les premières mesures de protection et le rétablissement du service, car « une réponse rapide ne signifie pas que le problème est résolu ». Enfin, définir dès l’achat les conditions de sortie, comme la restitution des données, des configurations, des journaux et de la documentation, ainsi que le retrait des accès du prestataire, permet de limiter la dépendance envers le fournisseur.
Product offers are temporarily unavailable.
