Mis à jour le · 9 min de lecture
L'externalisation informatique consiste à confier à un prestataire tout ou partie de votre informatique : support, serveurs, sécurité, pilotage. Chez Sicollab, comptez 50 à 200 € HT par utilisateur et par mois au forfait, 700 à 900 € HT par jour en régie, 1 000 à 2 500 € HT par mois pour un DSI à temps partagé.
Qu'est-ce que l'externalisation informatique ?
L'ANSSI définit l'externalisation comme le fait de confier à un tiers tout ou partie d'une activité jusqu'alors réalisée en interne. Appliquée aux systèmes d'information, elle porte un nom consacré : l'infogérance.
Selon la définition AFNOR reprise par l'ANSSI, l'infogérance repose sur un contrat forfaitaire, avec un niveau de service et une durée définis. Vous achetez un service mesurable, par exemple un délai de prise en charge écrit au contrat.
L'externalisation peut être partielle, sur un domaine comme les serveurs, ou totale. Une PME qui emploie un informaticien peut aussi lui laisser le quotidien et confier au prestataire la sécurité et le pilotage.
Pour l'ANSSI, le recours à un prestataire peut pallier l'absence ou l'insuffisance de moyens internes, à condition qu'il s'engage sur la sécurité.
Que pouvez-vous externaliser ?
Quatre domaines se confient séparément ou ensemble, selon vos compétences internes.
Le support des utilisateurs et la maintenance
Le helpdesk répond aux utilisateurs et résout les incidents. La maintenance préventive évite les pannes, la maintenance corrective les répare. C'est le socle de notre offre de maintenance informatique pour PME. Dans l'agglomération clermontoise et à 50 km autour, l'intervention sur site a lieu sous 2 heures.
Les serveurs : ce que recouvre l'externalisation serveur
L'externalisation serveur recouvre deux décisions. La première porte sur l'hébergement : garder vos serveurs dans vos locaux ou les placer dans un datacenter ou un cloud public. La seconde porte sur l'exploitation : supervision, correctifs de sécurité, sauvegardes et durcissement. Vous pouvez externaliser l'une sans l'autre.
Avec l'infogérance de vos serveurs, vous gardez la propriété du matériel ou des instances cloud, et la maîtrise des données. Chez Sicollab, les serveurs sont inclus dans les plans par utilisateur. Confier uniquement vos serveurs reste possible, sur devis, par exemple si une équipe interne gère déjà les postes.
Si vous passez par un hébergeur, l'ANSSI recommande de privilégier une machine dédiée plutôt qu'un hébergement mutualisé. Pour le cloud, elle conseille de garder les données personnelles dans l'Union européenne, voire en France.
La sécurité
La sécurité s'externalise par niveaux. Le Plan 2 de Sicollab couvre le socle : mises à jour et correctifs de sécurité, sauvegardes quotidiennes. Le Plan 3 ajoute la cybersécurité avancée (EDR, MFA) et un DSI ou RSSI dédié. Notre offre de cybersécurité pour PME détaille aussi la sensibilisation de vos équipes à l'hameçonnage. Sicollab est référencé Cybermalveillance.gouv.fr.
Le pilotage
Le pilotage regroupe le budget informatique, la feuille de route, le choix des prestataires et leur coordination. Un DSI externalisé à temps partagé l'assure un ou deux jours par mois. Il recommande et chiffre, vous arbitrez. Il peut aussi superviser votre infogérant actuel.
Quel modèle d'externalisation choisir ?
Le tableau compare les modèles de facturation, avec les prix publiés par Sicollab.
| Modèle | Ce que vous achetez | Prix chez Sicollab (HT) | Adapté quand |
|---|---|---|---|
| Forfait par utilisateur (infogérance) | Le fonctionnement courant : support, maintenance, supervision, serveurs | 50 à 200 € par utilisateur et par mois, selon le plan | Vous confiez le quotidien et voulez un budget mensuel prévisible |
| Régie | Des jours d'expertise à la demande : schéma directeur, chef de projet, RSSI ou DSI | 700 à 900 € par jour, sans abonnement | Vous avez un projet ponctuel ou un besoin limité dans le temps |
| DSI à temps partagé | Du pilotage : budget, feuille de route, choix des prestataires, comités | 1 000 à 1 500 € par mois pour 1 jour mensuel, 1 500 à 2 500 € par mois pour 2 jours | Vous avez un infogérant ou un technicien, mais personne pour arbitrer |
| Plan 3 Full (forfait et pilotage) | Le fonctionnement courant et le pilotage, avec un DSI ou RSSI dédié | 200 € par utilisateur et par mois | Vous voulez un seul contrat pour l'exploitation et la stratégie |
Sicollab facture le forfait à l'utilisateur connecté : un collaborateur correspond à un abonnement, quel que soit le nombre de ses appareils. La régie convient aux projets ; elle ne prévoit ni supervision continue ni astreinte. Elle peut aussi compléter un forfait, par exemple pour un schéma directeur.
Notre offre d'infogérance pour PME détaille le contenu de chaque plan.
Combien coûte l'externalisation informatique d'une PME ?
Chez Sicollab, le prix dépend du nombre d'utilisateurs et du plan choisi, serveurs compris.
| Plan | Prix HT par utilisateur et par mois | Ce qui est inclus | Budget pour 20 utilisateurs |
|---|---|---|---|
| Plan 1 Support | 50 € | Helpdesk aux heures ouvrées, résolution d'incidents, monitoring basique, assistance par téléphone et email | 1 000 € HT par mois |
| Plan 2 Infogérance | 100 € | Tout le Plan 1, plus évolutions et corrections, mises à jour et correctifs, gestion de parc, sauvegardes quotidiennes, reporting mensuel | 2 000 € HT par mois |
| Plan 3 Full | 200 € | Tout le Plan 2, plus DSI ou RSSI dédié, cybersécurité avancée (EDR, MFA), roadmap SI et budget IT, comité de pilotage trimestriel | 4 000 € HT par mois |
Les licences et le matériel restent hors forfait. Exemple : Microsoft 365 Business Standard coûte 12,13 € HT par utilisateur et par mois avec un abonnement annuel, ou 14,56 € HT avec un abonnement mensuel (relevé le 9 octobre 2026 sur microsoft.com).
Pour le pilotage seul, comptez 1 000 à 1 500 € HT par mois (un jour mensuel, PME de 20 à 40 postes) ou 1 500 à 2 500 € HT (deux jours, 40 à 100 postes). Un DSI salarié coûte 100 000 à 140 000 € par an, charges comprises.
Les déplacements sur site sont toujours inclus, même hors de la zone de 50 km. Notre comparatif des prix de l'infogérance détaille les budgets par taille d'entreprise.
Externalisation et sous-traitance : quelle différence ?
Dans l'usage courant, sous-traiter consiste à faire exécuter une tâche précise selon votre cahier des charges. Vous gardez la maîtrise de la fonction. Externaliser va plus loin : vous confiez à un prestataire la gestion d'une fonction, dans la durée, avec des engagements de service.
Au sens strict, le sous-traitant est l'entreprise à qui votre prestataire confie une partie du travail qu'il vous doit. Le prestataire reste responsable envers vous. Un infogérant peut ainsi sous-traiter l'hébergement des sauvegardes ou une partie de l'astreinte.
L'ANSSI recommande de vérifier les capacités techniques et financières de ces sous-traitants, et de vous réserver le droit de récuser celui qui n'offre pas de garanties suffisantes. Elle met aussi en garde contre la sous-traitance en cascade, qui peut rendre inefficaces les exigences de sécurité du contrat.
Le sens du mot dans le RGPD
Le RGPD appelle « sous-traitant » toute entreprise qui traite des données personnelles pour votre compte. Votre infogérant l'est dès qu'il accède à vos messageries ou à vos fichiers clients. L'article 28 impose alors un contrat qui l'oblige à :
- traiter les données sur vos seules instructions documentées ;
- faire respecter la confidentialité par les personnes autorisées à les traiter ;
- ne recruter un autre sous-traitant qu'avec votre autorisation écrite préalable ;
- supprimer ou vous rendre les données en fin de prestation, à votre choix ;
- vous fournir les informations nécessaires aux audits, inspections comprises.
Que faut-il garder en interne ?
Parmi les risques de l'externalisation, l'ANSSI cite d'abord la perte de maîtrise du système d'information. Gardez donc chez vous :
- Les décisions. Le prestataire recommande et chiffre. Vous arbitrez le budget et les priorités, et aucune dépense ne part sans votre accord écrit.
- La propriété des accès. Votre espace Microsoft 365 (le « tenant ») et les comptes d'administration restent au nom de votre entreprise. Les techniciens utilisent des comptes nominatifs, révocables à tout moment.
- Un référent interne. Une personne désignée fait le lien avec le prestataire et valide ses actions. L'ANSSI prévoit, côté client, un interlocuteur unique pour la sécurité.
- La connaissance du métier. Le prestataire documente vos processus et vos applications métier ; vos équipes en gardent la maîtrise fonctionnelle.
- Les fonctions les plus sensibles. Selon l'ANSSI, l'analyse de risques peut conduire à ne pas externaliser certaines fonctions ou informations sensibles.
Les interventions à distance forment le deuxième risque relevé par l'ANSSI. Avant de signer, demandez la liste des outils de prise en main à distance, le mode d'authentification des techniciens, la traçabilité de leurs actions et les rapports d'audit disponibles.
L'ANSSI recommande aussi d'annexer au contrat un plan d'assurance sécurité : le prestataire y décrit les mesures de sécurité auxquelles il s'engage.
Comment préparer la réversibilité dès la signature ?
La réversibilité est votre capacité à reprendre l'informatique en main, ou à la confier à un autre prestataire, à tout moment. L'ANSSI en fait une préoccupation permanente du client.
Le contrat doit préciser dans quels délais et sous quel format le prestataire vous restitue vos données. L'ANSSI recommande un format standard, si possible ouvert.
Faites aussi écrire au contrat :
- une documentation tenue à jour : cartographie du réseau, configurations des serveurs, procédures d'exploitation, inventaire du parc ;
- des mots de passe conservés dans un coffre-fort auquel vous avez accès ;
- un délai et un coût de réversibilité chiffrés ;
- l'assistance du prestataire sortant auprès de son successeur, avec un niveau de service inchangé pendant la transition.
Notre guide de la réversibilité en infogérance détaille les livrables à exiger et le déroulé d'une transition.
Par où commencer ?
Comptez environ un mois entre le premier échange et la bascule. Chez Sicollab, le déroulement type est le suivant :
- J0 : diagnostic offert de 30 minutes, réservable en ligne ou par téléphone.
- J+7 : proposition écrite, avec le périmètre et le prix.
- J+30 : bascule de l'infogérance ou de la maintenance.
- Ensuite : fonctionnement normal, avec suivi et comités.
Si votre système n'est pas documenté, commencez par notre audit informatique pour PME, de 1 500 à 4 500 € HT selon la taille de l'entreprise. Vous recevez un rapport et un plan d'actions chiffré, présentés lors d'une restitution d'une heure. Comptez 2 à 4 semaines entre la réunion de cadrage et la restitution.
Sicollab accompagne les PME de 10 à 200 postes, sur site dans le Puy-de-Dôme, l'Allier, le Cher, la Loire, le Cantal et la Haute-Loire, à distance ailleurs en France. Votre interlocuteur connaît votre entreprise et travaille avec vos équipes.
Sources
Article rédigé par Quentin Beauger, fondateur de Sicollab et DSI pour PME en Auvergne.