Aller au contenu
Guide pratique · 4 min de lecture

Externaliser son informatique : quand, pourquoi, et à quelles conditions

Publié le · 8TECH · sources datées en fin de guide
L’externalisation se décide selon la dépendance de l’activité à l’informatique, les compétences disponibles et le temps consacré aux incidents. Un prestataire peut prendre en charge les services ou compléter une équipe interne. Les choix de budget, de risque et de priorité restent dans l’entreprise.
Sommaire · 6 sections

01Le vrai déclencheur n’est pas l’effectif

On raisonne souvent en nombre de salariés. C’est un mauvais indicateur : une agence de dix personnes dont toute l’activité passe par un logiciel métier dépend plus de son informatique qu’un atelier de quarante. Trois signaux valent mieux qu’un seuil.

01Le temps consommé par les mauvaises personnesLe dirigeant, l’assistante ou « celui qui s’y connaît un peu » y passent plusieurs heures par semaine. Ce temps a un coût, et il n’apparaît sur aucune ligne budgétaire.
02L’incapacité à supporter un arrêtSi une journée sans système d’information vous coûte plus que le budget annuel d’une prise en charge, la question est tranchée.
03L’accumulation de sujets repoussésSauvegarde jamais testée, matériel hors support, correctifs en retard. Ce n’est pas de la négligence : c’est le signe qu’il n’y a personne dont c’est la mission.

02Ce que l’externalisation apporte

Trois choses, dans un ordre qui surprend souvent. La première n’est pas la compétence technique.

La continuité. Une équipe prend le relais des congés, des arrêts et des départs. C’est la limite structurelle d’un informaticien interne unique, quelle que soit sa qualité.

La largeur de compétence. Réseau, sécurité, messagerie, sauvegarde, téléphonie, hébergement : personne ne maîtrise tout, et une PME ne peut pas recruter six spécialistes. Un prestataire mutualise ces compétences sur plusieurs clients.

La méthode. Documentation, supervision, procédures, revues : ce que produit une organisation qui fait la même chose chez cinquante clients. C’est souvent l’apport le plus durable, et le moins visible au moment de signer.

03Ce qu’elle coûte, y compris hors facture

Le coût direct est le plus facile à comparer — il est traité dans le guide combien coûte l’infogérance d’une PME. Trois coûts indirects méritent d’être anticipés.

Coût indirectComment le limiter
Le temps de la reprise initialePrévoir l’inventaire et la remise à niveau comme un projet distinct, chiffré à part
La perte de réactivité perçueUn délai garanti au contrat, et un référent identifié plutôt qu’un centre d’appel
Le risque de dépendanceAccès détenus par votre entreprise, documentation accessible, réversibilité écrite

04Le modèle mixte, au-delà de cent utilisateurs

Jusqu’à 100 utilisateurs, l’externalisation complète des services reste la configuration de référence. Au-delà, la bonne question n’est plus « interne ou externe » mais « qui fait quoi ». Le partage qui fonctionne le mieux confie à l’interne les tâches quotidiennes, la relation métier et la connaissance des usages ; et au prestataire la direction informatique, la supervision, l’astreinte technique, les compétences spécifiques et la documentation.

Ce modèle échoue quand le partage n’est pas écrit : chacun croit que l’autre s’en occupe, et les sujets tombent entre les deux. Un tableau de responsabilités, même sommaire, dans le contrat, suffit à l’éviter.

05Les trois cas où c’est une mauvaise idée

Quand on externalise pour ne plus s’en occuper. Un prestataire ne remplace pas la décision. Les arbitrages — budget, niveau de risque accepté, priorités — restent chez vous. Une entreprise qui délègue aussi la décision se retrouve avec une informatique qu’elle ne comprend plus.

Quand le besoin est ponctuel. Un projet unique — une migration, un déménagement — se traite en prestation de projet, pas en contrat récurrent. Souscrire un contrat pour un besoin ponctuel revient à payer douze mois ce qui en demandait deux.

Quand l’informatique est le métier. Une entreprise dont le produit est logiciel a besoin de compétences internes que personne n’externalise. Elle peut confier son informatique de gestion, pas son cœur.

06Ce qui ne s’externalise jamais

01La propriété des accèsLes comptes d’administration appartiennent à votre entreprise. Le prestataire en reçoit l’usage, tracé, révocable.
02La décision sur le niveau de risqueQuelles mesures de sécurité, quel budget, quel délai de reprise acceptable : cela se recommande, cela ne se décide pas à votre place.
03La responsabilité vis-à-vis de vos donnéesVous restez responsable de traitement au sens de la réglementation. Le prestataire est sous-traitant : cela se contractualise, cela ne se transfère pas.
04La connaissance de votre propre systèmeVous devez pouvoir dire ce qui tourne chez vous. C’est précisément pour cela que la documentation doit vous être accessible en permanence, et pas seulement à la sortie.

Les seuils de décision dépendent du secteur, de la taille du parc et de la dépendance à l’informatique. Pour comparer les prestataires, utilisez la grille du guide comment choisir son prestataire informatique.

Pour vérifier

Sources et références

Ce que ce guide affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.

01Externalisation et sécurité des systèmes d'information : un guide pour maîtriser les risquesANSSI · 2010-12-03 — externaliser sans perdre la maîtrise : les trois familles de risques à cadrer
02La cybersécurité pour les TPE/PME en treize questionsANSSI · 2021-02-18 — le socle de sécurité qu'une PME doit exiger, en interne comme chez un prestataire
Faire le calcul

Combien de temps votre informatique vous prend-elle ?

Le diagnostic gratuit établit l'état de votre parc et le volume de sollicitations qu'il génère. C'est le point de départ d'une décision chiffrée plutôt qu'intuitive.

Demander un diagnostic gratuitgratuit · sans engagement · le compte-rendu vous appartient