Contrat d’infogérance informatique pour PME : les clauses à vérifier avant de signer.

Qu’est-ce qu’un contrat d’infogérance ?

Pour répondre d’abord à la question « qu’est-ce que l’infogérance informatique ? » : c’est, pour une entreprise, confier la gestion de son système informatique, en tout ou en partie, à un prestataire externe : une forme d’externalisation informatique. Le contrat d’externalisation qui l’organise décrit les services rendus — support des utilisateurs, supervision de l’infrastructure, maintenance des postes et de chaque serveur, sauvegardes, sécurité — et les engagements de chaque partie.

À la différence d’une prestation informatique ponctuelle, ce service s’inscrit dans la durée, avec des engagements mesurables. Le document prend souvent la forme de conditions générales complétées par des conditions particulières et des annexes : catalogue de services, inventaire du parc informatique, convention de niveaux de service, procédures. Ce sont ces annexes qui disent ce que vous achetez réellement. Notre guide de définition présente les différents modèles ; celui-ci se concentre sur les clauses.

Externalisation : pourquoi les PME ont intérêt à un cadre contractuel précis

Lorsqu’une entreprise, et en particulier une PME, décide d’externaliser son informatique, elle le fait rarement pour réduire les coûts à tout prix : elle cherche surtout la continuité de service, la réactivité en cas d’incident et la possibilité de se concentrer sur son cœur de métier. Ces bénéfices n’existent que s’ils sont écrits.

Sans cadre contractuel précis, chaque désaccord se règle au cas par cas : une demande non prévue, un logiciel métier que personne ne prend en charge, une sauvegarde qui n’était pas « dans le périmètre ». Un contrat d’infogérance bien rédigé fixe ces règles avant le premier incident, ce qui rend les coûts IT prévisibles et la relation plus sereine.

Le périmètre de l’infogérance informatique : inclusions et exclusions

La première clause à lire décrit l’objet du contrat. Elle doit s’appuyer sur un inventaire, idéalement établi lors d’un audit préalable : nombre d’utilisateurs et de postes de travail, serveurs physiques ou virtualisés, sites, réseau informatique, applications métier, services cloud comme Microsoft 365. Un périmètre décrit en termes vagues, du type « l’environnement informatique de l’entreprise », est une source de litiges.

Les exclusions comptent autant que les inclusions. Les projets (migration, déménagement, ouverture d’un site), le matériel, les licences, le support applicatif des logiciels gérés par leur éditeur et les interventions hors horaires couverts sont souvent traités à part. En cas d’infogérance partielle — par exemple les serveurs mais pas les postes —, le texte doit dire précisément où passe la frontière, et comment est facturé ce qui la franchit : sur devis, en régie ou à l’acte.

Le niveau de service : SLA, GTI et GTR

La convention de niveaux de service (SLA, pour service level agreement) traduit la qualité de service en engagements mesurables. On y trouve les horaires couverts, la classification des incidents par priorité, la garantie de temps d’intervention (GTI), c’est-à-dire le temps de réponse avant prise en charge, et parfois la garantie de temps de rétablissement (GTR). Certaines offres ajoutent un taux de disponibilité pour les services critiques.

Un SLA utile précise aussi comment ces délais sont mesurés et restitués : outil de tickets, rapport mensuel, revue en comité. Les pénalités en cas de non-respect existent dans certains contrats ; elles sont généralement plafonnées et servent surtout de signal. L’essentiel est que chaque engagement soit écrit, réaliste au regard de votre activité, et vérifiable.

• Horaires couverts et éventuelle astreinte.
• Niveaux de priorité, avec un exemple d’incident pour chacun.
• Délais de prise en charge (GTI) et de rétablissement (GTR) par priorité.
• Mode de mesure et rapport d’activité opérationnel.
• Conséquences d’un non-respect répété des engagements.

Les contrats d’infogérance : durée, reconduction et résiliation

Ils sont souvent conclus pour une durée initiale d’un à trois ans — un contrat pluriannuel est fréquent — avec tacite reconduction. Vérifiez la durée d’engagement, le préavis de résiliation, et les cas de sortie anticipée, par exemple en cas de manquements répétés aux engagements de service.

Un engagement long n’est pas un problème en soi s’il est compensé par des conditions de sortie claires. Le piège classique est un préavis long combiné à une reconduction automatique, sans restitution organisée : changer de prestataire devient alors plus coûteux que le service lui-même.

Prix du prestataire : facturation et révision

La plupart des offres reposent sur une redevance mensuelle forfaitaire, calculée par utilisateur, par poste ou par équipement, éventuellement complétée de prestations à l’acte. Le forfait rend la dépense prévisible, à condition que le document dise comment il évolue quand l’entreprise grandit : c’est ce qui rend le modèle évolutif.

Regardez aussi la clause de révision des prix : les prestataires indexent souvent leurs tarifs chaque année, fréquemment sur l’indice Syntec, référence courante dans les services informatiques. Pour comparer les prestataires entre eux, ramenez leurs devis au même périmètre, exclusions comprises : deux redevances identiques peuvent recouvrir des services très différents.

Responsabilités, sous-traitance et sécurité des données

Le contrat répartit les rôles. Le prestataire d’infogérance s’engage sur les services décrits, le plus souvent au titre d’une obligation de moyens, renforcée sur les engagements chiffrés du SLA. Le client s’engage à donner les accès nécessaires, à signaler les changements et à respecter les règles d’usage convenues. Vérifiez la limitation de responsabilité, fréquente et souvent plafonnée, et l’assurance responsabilité civile professionnelle du prestataire.

En gérant votre informatique, le prestataire accède à des données personnelles : comptes des collaborateurs, messagerie, fichiers clients. Au sens du RGPD, il agit en sous-traitant pour votre compte. L’article 28 du règlement impose alors des clauses qui fixent l’objet du traitement, les obligations de sécurité, le recours à d’autres sous-traitants, l’assistance en cas de violation et le sort des données en fin de contrat. Demandez aussi où sont hébergées les données et les sauvegardes, notamment pour une infogérance cloud.

• Clause de confidentialité couvrant le personnel du prestataire.
• Engagements pour sécuriser les accès : comptes nominatifs, double authentification, journalisation.
• Mises à jour et correctifs appliqués selon des fenêtres convenues.
• Annexe de protection des données conforme à l’article 28 du RGPD.

La clause de réversibilité : préparer la sortie dès l’entrée

Cette clause organise la fin du contrat : restitution de la documentation à jour, des comptes d’administration et des mots de passe, des configurations et des données, puis accompagnement du transfert vers un nouveau prestataire ou vers un service informatique interne. Elle doit être décrite dès la signature, avec un délai, des livrables et des conditions de prix : c’est la meilleure garantie de pouvoir changer d’interlocuteur sans repartir de zéro.

Notre position est constante : la documentation et les accès d’administration appartiennent au client dès le premier jour, et nous les tenons à jour dans un coffre sécurisé pendant toute la durée du contrat. Une sortie qui n’est négociée qu’au moment du départ se discute toujours en position de faiblesse.

Gouvernance : piloter le contrat d’infogérance informatique

Le service vit : l’entreprise recrute, ouvre un site, change de logiciel. Le contrat doit prévoir comment il s’ajuste : comités de suivi à intervalle régulier, rapport d’activité, plan d’évolution budgété, mise à jour de l’inventaire et des annexes.

Le début mérite aussi d’être décrit : la phase de prise en charge, pendant laquelle le prestataire récupère les accès, documente l’existant et stabilise l’infrastructure. C’est souvent là que se joue la qualité de la relation pour les années suivantes. Enfin, ne confondez pas infogérance et contrat de maintenance : le second entretient le parc, la première prend en charge la gestion du système informatique dans son ensemble.