Aller au contenu
Prestavis

Comment choisir une société d’infogérance

Rédaction Prestavis · Publié le 4 octobre 2026

Mis à jour le 

Réponse courte

Pour choisir une société d’infogérance, définissez le périmètre confié, exigez des engagements de service écrits (délais d’intervention, disponibilité), vérifiez la sécurité, la localisation des équipes et des données et les certifications utiles, et lisez attentivement la clause de réversibilité.

1. Définir le périmètre

Support aux utilisateurs, postes de travail, serveurs, réseau, sauvegardes, sécurité, applications métier, cloud : listez ce que vous confiez et ce que vous gardez, avec l’inventaire de votre parc.

2. Exiger des engagements de service

Un contrat d’infogérance fixe des engagements de niveau de service : délai de prise en charge et de résolution selon la gravité, disponibilité des systèmes, horaires couverts, astreinte. Faites-les écrire et prévoir des pénalités si nécessaire.

3. Vérifier la sécurité et l’hébergement

  • sauvegardes : fréquence, tests de restauration, copie hors site ;
  • gestion des accès et des comptes à privilèges ;
  • localisation des équipes et des données ;
  • certifications pertinentes : ISO 27001 pour la sécurité de l’information, HDS si des données de santé sont concernées, SecNumCloud pour certains services en nuage.

4. Sécuriser la réversibilité

La clause de réversibilité organise la fin du contrat : restitution des données, de la documentation et des accès, accompagnement du transfert vers un autre prestataire. C’est la garantie de ne pas dépendre indéfiniment d’un seul fournisseur.

5. Évaluer la capacité réelle

Beaucoup de sociétés d’infogérance sont de petites structures : vérifiez la continuité de service en cas d’absence, la taille de l’équipe affectée et des références de clients comparables.

Questions fréquentes

Qu’est-ce qu’un contrat d’infogérance ?

Un contrat par lequel une entreprise confie l’exploitation de tout ou partie de son informatique à un prestataire, avec des engagements de service.

Que doit contenir la clause de réversibilité ?

La restitution des données, de la documentation et des accès, et l’accompagnement du transfert en fin de contrat.

Quelles certifications regarder ?

ISO 27001 pour la sécurité de l’information, HDS pour les données de santé, SecNumCloud pour certains services en nuage, selon vos besoins.