Votre infrastructure informatique fonctionne. Les postes démarrent, la messagerie tourne, les fichiers s’ouvrent. C’est précisément ce qui rend la question difficile à poser : rien ne signale qu’un serveur arrive en fin de vie tant qu’il n’est pas tombé.

Pour une PME de 10 à 100 postes, le renouvellement n’est presque jamais un projet planifié. C’est une décision prise dans l’urgence, après une panne longue ou une intrusion. La facture est alors plus lourde qu’un remplacement anticipé, et l’activité s’arrête pendant les travaux.

Cet article ne cherche pas à définir ce qu’est une infrastructure informatique. Il vous donne les signaux concrets qui indiquent que la vôtre arrive en bout de course, et la méthode pour le vérifier sans être ingénieur système.

Une infrastructure informatique regroupe l’ensemble des équipements, des logiciels et des services qui font fonctionner le système d’information d’une entreprise. Six briques la composent, et chacune peut devenir le maillon faible.

Le réseau relie tout le reste : commutateurs, pare-feu, bornes Wi-Fi, liens opérateur. Les serveurs, physiques ou virtualisés, hébergent les applications métier et les données. Les postes de travail constituent l’interface quotidienne des utilisateurs. Le stockage conserve les données actives, souvent sur un NAS (Network Attached Storage, serveur de stockage en réseau) ou une baie dédiée. La sauvegarde en maintient des copies exploitables. La sécurité protège l’ensemble : filtrage réseau, antivirus, gestion des accès, chiffrement.

Ces briques sont interdépendantes. Un pare-feu obsolète fragilise des serveurs récents, et une sauvegarde mal configurée annule l’intérêt d’un stockage redondant. C’est pour cette raison que la gestion de l’ensemble, qu’elle soit assurée en interne ou confiée à un prestataire d’infogérance informatique, se pense globalement plutôt qu’équipement par équipement.

Aucun de ces signes ne provoque de panne immédiate. Pris ensemble, ils décrivent une infrastructure informatique qui a dépassé sa durée de vie utile.

La garantie d’un serveur professionnel couvre généralement trois à cinq ans, parfois sept avec extension. Passé ce délai, deux problèmes apparaissent. Les pièces détachées se raréfient : un disque ou une alimentation peut demander plusieurs jours d’approvisionnement, pendant lesquels vous fonctionnez en mode dégradé. Vous perdez également l’engagement d’intervention du constructeur, remplacé par du dépannage au cas par cas. Vérifiez la date d’achat de vos serveurs. Au-delà de cinq ans, le renouvellement doit entrer au budget de l’année suivante, avant que la panne ne décide à votre place.

Windows Server 2012 et 2012 R2 ne reçoivent plus de correctifs de sécurité depuis octobre 2023. Un serveur qui tourne encore sous ces versions accumule des vulnérabilités connues, documentées publiquement et directement exploitables. Le risque n’a rien de théorique : les attaquants recherchent en priorité les systèmes en fin de vie, précisément parce qu’ils ne seront jamais corrigés. S’y ajoute une question de conformité, votre assureur cyber pouvant refuser la prise en charge d’un incident survenu sur un système non supporté. Relevez la version exacte de chaque serveur et sa date de fin de support.

Une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde, c’est une hypothèse. Les journaux peuvent afficher un succès quotidien pendant des mois alors que les fichiers sont incomplets, corrompus, ou chiffrés par le même rançongiciel que le reste du système. Le test de restauration consiste à récupérer réellement un jeu de données sur un environnement séparé et à vérifier qu’il s’ouvre. Il devrait avoir lieu au moins deux fois par an. Si personne ne peut vous dire quand la dernière restauration a été testée, partez du principe que vous n’avez pas de sauvegarde.

Un incident isolé se traite. Une panne qui revient chaque mois signale autre chose : un équipement en fin de vie, un dimensionnement dépassé, ou une configuration devenue incohérente à force de correctifs successifs. Le coût est difficile à percevoir parce qu’il est fragmenté. Deux heures d’interruption par mois sur trente postes représentent plusieurs journées de travail perdues sur l’année, sans compter le temps que vos équipes passent à contourner le problème. Comptez les incidents survenus sur les douze derniers mois : le total est presque toujours plus élevé que l’estimation faite de mémoire.

Demandez à votre équipe ou à votre prestataire de vous montrer le schéma de votre infrastructure informatique. Si personne n’est en mesure de le produire, ou si le document date de plusieurs années, votre organisation repose sur la mémoire d’une ou deux personnes. Le jour où l’une d’elles quitte l’entreprise ou n’est pas joignable, le diagnostic d’un incident prend des heures au lieu de quelques minutes. C’est le signe le plus discret des cinq, et souvent celui qui coûte le plus cher le jour de la panne.

Auditer son infrastructure informatique ne demande pas d’outillage sophistiqué dans une PME. La démarche tient en cinq étapes, réalisables en interne, ou confiées à un prestataire dans le cadre d’un audit d’infogérance lorsque vous souhaitez un regard extérieur.

1. L’inventaire. Listez chaque équipement actif : serveurs, commutateurs, pare-feu, NAS, postes de travail, imprimantes réseau, bornes Wi-Fi. Pour chacun, notez le modèle, la date d’achat, la fin de garantie et la fonction exacte. Cet inventaire est la base de tout le reste, et il n’existe dans presque aucune PME de moins de 100 postes.

2. L’obsolescence. Confrontez cet inventaire aux dates de fin de support des constructeurs et éditeurs. Un équipement peut fonctionner parfaitement tout en étant hors support depuis deux ans. Classez les éléments en trois catégories : conformes, à surveiller sous douze mois, à remplacer sans délai.

3. La sécurité. Vérifiez qui possède un accès administrateur et si ces comptes correspondent encore à des personnes présentes dans l’entreprise. Contrôlez l’état des mises à jour, la présence d’une authentification à plusieurs facteurs sur les accès distants, et la segmentation du réseau. Les comptes d’anciens salariés restés actifs sont l’anomalie la plus fréquemment relevée.

4. Les sauvegardes. Identifiez ce qui est sauvegardé, à quelle fréquence, où les copies sont stockées, et depuis combien de temps une restauration n’a pas été testée. Assurez-vous qu’au moins une copie est hors ligne ou hors site, sans quoi un rançongiciel emportera les sauvegardes en même temps que les données.

5. Les coûts. Rassemblez les dépenses informatiques des douze derniers mois : licences, abonnements, interventions ponctuelles, matériel, liens opérateur. Beaucoup de PME découvrent à cette étape des abonnements devenus inutiles et des interventions répétées sur un même équipement, dont le cumul dépasse le prix de son remplacement.

Un schéma d’infrastructure est une représentation visuelle de vos équipements et de leurs liaisons. Il indique les serveurs et leur rôle, les segments réseau, les adresses IP fixes, les liens opérateur, les points de sauvegarde et les accès distants. Une page suffit dans la plupart des PME.

Son utilité se révèle en situation d’incident. Quand un service tombe, la première question est toujours la même : de quoi dépend-il ? Sans schéma, la réponse se construit par tâtonnements, en interrogeant les personnes disponibles. Avec un schéma à jour, elle est immédiate. C’est aussi le document qu’un prestataire extérieur demandera en premier lors d’une reprise de parc.

Une règle simple pour qu’il reste utile : le schéma se met à jour à chaque changement d’équipement, pas une fois par an. Un document obsolète est plus dangereux qu’une absence de document, parce qu’il oriente le diagnostic dans la mauvaise direction.

La gestion interne présente un avantage réel : la personne connaît vos applications métier, vos usages et vos contraintes. Elle intervient sans délai de prise en charge. Ses limites sont tout aussi réelles. Une seule personne ne couvre pas simultanément le réseau, la sécurité, les serveurs et la téléphonie à un bon niveau. Et pendant ses congés ou après son départ, la continuité repose sur rien.

L’externalisation apporte plusieurs compétences, une continuité de service indépendante des absences, et des outils de supervision qu’une PME n’achèterait pas seule. Si le principe vous est peu familier, notre article sur qu’est-ce que l’infogérance en détaille le fonctionnement.

Elle a aussi ses limites, qu’il faut connaître avant de signer. Un prestataire externe connaît moins bien vos spécificités métier dans les premiers mois. Le périmètre du contrat crée des zones grises : ce qui n’y figure pas sera facturé en plus, ou renvoyé vers un tiers. Et vous dépendez de délais de prise en charge contractuels, plus longs qu’un collègue au bureau d’à côté.

Dans les faits, la répartition la plus courante entre 10 et 100 postes est mixte : un référent interne pour les demandes du quotidien et la connaissance des applications, un prestataire d’infogérance pour PME pour la supervision, la sécurité et les compétences ponctuelles. Le point à cadrer précisément est la frontière entre les deux.

Les fourchettes qui suivent sont indicatives et varient fortement selon le contexte. Un serveur physique adapté à une PME de 20 à 50 postes se situe généralement entre 5 000 et 12 000 euros, installation et migration comprises. Un pare-feu professionnel avec ses abonnements de sécurité représente 1 500 à 4 000 euros. Le renouvellement des postes de travail se compte entre 700 et 1 200 euros par poste.

Quatre facteurs font varier ces montants. La complexité des applications métier, d’abord : un logiciel ancien peut imposer des contraintes qui alourdissent le projet. Le volume de données à migrer ensuite, puis les contraintes de disponibilité, une migration réalisable de nuit ou le week-end coûtant davantage. Enfin l’état de la documentation existante, qui détermine le temps passé à comprendre l’installation avant de la modifier.

À ce budget d’investissement s’ajoute le coût récurrent de la gestion, que nous détaillons dans notre page sur le tarif d’une infogérance. Les deux se raisonnent ensemble : une infrastructure informatique renouvelée mais non supervisée reproduira les mêmes dérives en trois ou quatre ans.

Il n’y a pas de fréquence unique, car les composants n’ont pas la même durée de vie. Comptez cinq à sept ans pour un serveur, quatre à six ans pour un poste de travail, cinq ans pour un pare-feu dont les abonnements de sécurité doivent rester actifs. Le raisonnement par composant évite le remplacement global, plus coûteux et plus risqué.

Rarement. Le remplacement simultané concentre le budget et le risque sur une période courte. Une remise à niveau par lots, étalée sur deux ou trois exercices, reste préférable dans la plupart des cas. L’ordre se décide par la criticité : ce qui arrête l’activité en cas de panne passe en premier.

C’est une option réelle, mais pas systématiquement moins chère. Le cloud transforme un investissement en charge mensuelle et supprime la gestion du matériel. En contrepartie, il rend votre activité dépendante de votre lien internet et suppose que vos applications métier soient compatibles. Certains logiciels anciens ne le sont pas.

Pour un serveur unique dans une PME de 20 à 50 postes, comptez quatre à huit semaines entre la validation du devis et la mise en production, dont une part importante en délais de livraison du matériel. La bascule elle-même se déroule généralement sur un week-end.

Traitez d’abord ce qui ne coûte presque rien : tester une restauration, désactiver les comptes inutilisés, documenter l’existant, vérifier les dates de fin de support. Ces actions réduisent le risque sans investissement. Elles vous donnent aussi les éléments chiffrés nécessaires pour défendre le budget à l’exercice suivant.