DSI externalisé : le guide complet pour PME en 2026

Qu'est-ce qu'un DSI externalisé ?

Un DSI externalisé, aussi appelé DSI à temps partagé, dirige l'informatique de votre PME sans en être salarié. Il répartit ses journées entre plusieurs entreprises, qui réservent chacune 1 ou 2 jours par mois. Chaque PME paie ainsi une part du coût d'un directeur expérimenté.

Son travail porte sur les décisions : priorités, budget, choix des prestataires, sécurité. Les tickets du helpdesk et la réparation des postes reviennent à votre infogérant ou à votre technicien, qu'il coordonne.

Pendant ses jours de présence, le DSI anime le comité de pilotage, où la direction suit les projets et arbitre le budget. Entre deux jours de présence, il reste joignable par mail et par téléphone. Chaque trimestre, il présente un bilan : indicateurs, avancement des projets, écarts de budget, ajustement de la feuille de route.

Sicollab propose ce format dans son offre de DSI externalisé à temps partagé, pour les PME de 10 à 200 postes. Le même interlocuteur suit votre entreprise d'un mois à l'autre et connaît vos équipes.

Quel est le rôle d'un DSI externalisé ?

Le DSI externalisé tient le rôle d'une direction informatique interne. Il prépare les décisions, et vous les prenez : chaque arbitrage arrive en comité avec des options chiffrées et une recommandation. Vous validez chaque dépense par écrit. Ses missions :

• Fixer la feuille de route. Il construit un schéma directeur informatique à 3 ans : projets prioritaires et budget prévisionnel, validés en comité de direction.
• Tenir le budget informatique. Il ventile les dépenses par poste (exploitation, projets, sécurité, licences) et suit chaque mois le consommé face au prévu.
• Piloter les prestataires. Il suit les engagements de l'infogérant, des éditeurs, des opérateurs et de l'hébergeur. Il valide leurs devis et renégocie les contrats.
• Encadrer la sécurité. Il vérifie que les bases sont en place (MFA, EDR, sauvegardes testées, gestion des accès) et suit le plan de remédiation.
• Préparer la conformité. Il cartographie vos obligations et tient à jour le registre des traitements prévu par le RGPD. Si NIS2 s'applique à votre PME, la direction doit approuver les mesures de gestion des risques et se former : le DSI prépare ces mesures.
• Conduire les projets. Migration vers Microsoft 365, changement d'ERP, passage au cloud, refonte du réseau : il cadre le budget et le planning, puis coordonne les intervenants pour ne pas perturber la production.
• Documenter le système. Il met à jour chaque trimestre la cartographie : parc, applications, flux, dépendances et contrats. Si votre référent informatique part, le savoir reste dans l'entreprise.

Infogérance ou DSI externalisé : quelle différence ?

L'infogérance fait fonctionner votre informatique au quotidien. Le DSI externalisé fixe avec vous les priorités des 12 à 36 prochains mois. L'ANSSI reprend la définition de l'AFNOR : l'infogérance confie à un prestataire tout ou partie du système d'information d'un client. Le contrat, pluriannuel et forfaitaire, fixe un niveau de service et une durée.

Faut-il choisir entre les deux ?

Non, les deux rôles se cumulent. Chez Sicollab, deux formules existent :

• Deux contrats. Vous gardez votre infogérant, ou vous prenez le Plan 1 ou 2 de notre offre d'infogérance pour PME, puis vous ajoutez un DSI facturé au mois. Avec un infogérant tiers, vous séparez ainsi le contrôle et l'exécution.
• Un seul contrat. Le Plan 3 coûte 200 € HT par utilisateur et par mois. Il réunit tout le Plan 2, un DSI ou RSSI dédié, la cybersécurité avancée (EDR, MFA) et un comité de pilotage trimestriel. Les licences et le matériel restent en sus, comme la régie.

Notre guide de l'externalisation informatique en PME compare ces formules avec la régie à la journée.

DSI ou RSSI externalisé : qui s'occupe de la sécurité ?

Le DSI pilote l'ensemble du système d'information. Le RSSI, responsable de la sécurité des systèmes d'information, se consacre à la sécurité : politique de sécurité (PSSI), registre des risques, plan de remédiation, gestion des incidents.

Dans une PME de 20 à 100 postes, le DSI externalisé porte souvent la sécurité. Au-delà de 100 postes, ou dans un secteur réglementé comme la santé ou la finance, mieux vaut séparer les deux rôles. Notre offre de RSSI externalisé fonctionne aussi à temps partagé, seule ou aux côtés d'un DSI.

À quels signes reconnaître le besoin d'un DSI externalisé ?

Le nombre de postes compte moins que la situation. Un DSI à temps partagé se justifie dès que deux de ces signes apparaissent :

• Personne ne sait citer le budget informatique annuel, licences et contrats compris.
• Les mêmes pannes reviennent, et chaque prestataire ne voit que son périmètre.
• Un projet attend un pilote depuis des mois : nouvel ERP, CRM, migration vers Microsoft 365, ouverture d'un site.
• Une seule personne détient les accès et le savoir informatique, souvent le dirigeant ou un salarié volontaire.
• Un assureur ou un donneur d'ordres vous demande des preuves de sécurité.

Le départ de votre DSI salarié appelle aussi un relais : le DSI à temps partagé assure la continuité pendant le recrutement, ou remplace le poste.

Combien coûte un DSI externalisé ?

Le prix dépend du nombre de jours réservés chaque mois. Les déplacements sur site sont inclus, même au-delà de 50 km autour de Clermont-Ferrand.

Ces fourchettes restent à confirmer avec vous lors du diagnostic offert de 30 minutes. La proposition écrite, remise à J+7, fixe ensuite le montant de votre mission.

Un DSI salarié se justifie quand l'informatique est le produit de l'entreprise, chez un éditeur de logiciels par exemple. Pour estimer votre cas, le calculateur de coût DSI compare les deux options selon votre nombre de postes et votre secteur. Notre guide du budget informatique des PME situe ce poste parmi vos autres dépenses.

Comment démarre une mission de DSI externalisé ?

Chez Sicollab, une mission démarre selon ce calendrier :

1. J0 : diagnostic offert de 30 minutes, à réserver en ligne ou par téléphone, pour choisir le format adapté à votre PME.
2. J+7 : proposition écrite, avec le format retenu et son montant.
3. J+30 : état des lieux remis. Après des entretiens avec la direction et les managers, le DSI cartographie le parc, les logiciels, les contrats et les prestataires. Son rapport écrit évalue aussi la sécurité.
4. Deuxième mois : feuille de route. Le DSI présente en comité de direction une feuille de route à 3 ans et un budget prévisionnel, avec des scénarios chiffrés.
5. Troisième mois : plan d'action. Le DSI lance les premiers projets selon un plan à 12 mois et met en place les indicateurs de suivi.
6. Ensuite : comités. Un comité mensuel suit les projets et le budget ; un bilan trimestriel ajuste la feuille de route.

Pour juger la méthode avant de vous engager sur un forfait mensuel, vous pouvez commencer par un audit informatique, de 1 500 à 4 500 € HT selon la formule. Il livre un rapport et un plan d'actions chiffré, présentés lors d'une restitution d'une heure, 2 à 4 semaines après la réunion de cadrage.

Comment choisir votre DSI externalisé ?

Freelances, cabinets de conseil, ESN et infogérants proposent cette prestation. Vérifiez ces points avant de signer :

• Des références comparables. Demandez des exemples de PME de taille et de secteur proches des vôtres.
• L'indépendance. Le DSI doit comparer plusieurs solutions et justifier sa recommandation, sans pousser un éditeur unique.
• Une méthode écrite. État des lieux, feuille de route, comités, reporting : demandez des exemples de livrables.
• La disponibilité. Faites écrire au contrat comment joindre le DSI entre deux jours de présence, et sous quel délai en cas d'incident grave.
• Les bases de la sécurité. MFA, sauvegardes, EDR, gestion des accès : un DSI doit maîtriser ces sujets, même sans être RSSI.
• Des indicateurs suivis. Demandez un tableau de bord qui mesure la disponibilité des services critiques, les délais de résolution, les sauvegardes testées, les correctifs appliqués, les comptes protégés par MFA et le budget consommé.