La sous-traitance de la maintenance informatique consiste à confier à un prestataire extérieur le maintien en condition opérationnelle de votre parc : les postes, les serveurs, le réseau, les sauvegardes et l’assistance aux utilisateurs.
Le mot porte une ambiguïté qu’il faut lever tout de suite, parce qu’elle revient dans tous les contrats : « sous-traitant » a un second sens, juridique, qui ne désigne pas la même chose. Nous y consacrons une section entière plus bas.
En bref
- Ce qui se sous-traite, c’est l’exploitation — pas les décisions ni la propriété de vos données.
- La responsabilité juridique du traitement des données reste la vôtre, même quand l’exploitation est confiée à un tiers.
- Le point qui décide de la qualité d’une sous-traitance est la réversibilité : ce que vous récupérez si vous partez.
- Sous-traiter la maintenance n’est pas la même chose qu’une infogérance complète.
Ce qui se sous-traite, et ce qui ne se sous-traite pas
Ce qui se délègue sans difficulté : la supervision du parc, l’application des mises à jour et des correctifs, le support aux utilisateurs, l’exécution et le contrôle des sauvegardes, le remplacement des matériels défaillants, la tenue de l’inventaire.
Ce qui se délègue sous conditions : la gestion des comptes et des droits d’accès, qui suppose que vous gardiez la main sur qui a le droit d’accéder à quoi ; et la sécurité, dont les choix d’architecture restent des décisions d’entreprise.
Ce qui ne se délègue pas : la décision d’investissement, le choix des logiciels métier, la propriété des données, et la responsabilité juridique de leur traitement. Un prestataire exécute et conseille ; il ne décide pas à votre place et ne reprend pas vos obligations.
C’est cette frontière qui doit figurer noir sur blanc dans le contrat. Un prestataire qui laisse croire qu’il « prend tout en charge, y compris la conformité » décrit mal la réalité.
Le double sens du mot « sous-traitant » : la confusion à éviter
En français, deux notions se partagent le même mot, et elles n’ont pas le même périmètre.
Au sens courant, le sous-traitant est l’entreprise à qui vous confiez une prestation que vous ne réalisez pas vous-même : ici, la maintenance de votre parc.
Au sens du règlement européen sur la protection des données, le sous-traitant est celui qui traite des données personnelles pour le compte d’un responsable de traitement — lequel reste vous. Dès que votre prestataire accède à vos serveurs, à vos messageries ou à vos sauvegardes, il entre dans cette seconde catégorie, quel que soit l’intitulé commercial du contrat.
La conséquence pratique est simple : confier l’exploitation ne transfère pas la responsabilité. C’est à vous de vous assurer que l’accès de votre prestataire est encadré, tracé et limité à ce qui est nécessaire. Les modalités de cet encadrement se formalisent dans un document contractuel dédié, distinct du devis de maintenance.
Ce point dépasse la technique et relève du conseil juridique : nous le signalons parce qu’il est systématiquement sous-estimé, pas pour trancher à la place de votre conseil.
Sous-traitance, infogérance, régie : trois montages différents
| Sous-traitance de la maintenance | Infogérance | Régie | |
|---|---|---|---|
| Ce qui est confié | le maintien en état du parc | la gestion et le pilotage du système d’information | du temps de technicien |
| Qui décide | vous | vous, sur recommandation du prestataire | vous |
| Facturation | forfait par poste ou par équipement | forfait global | à la journée ou à l’heure |
| Engagement | de résultat sur la disponibilité | de résultat, plus un pilotage | de moyens |
| Le bon cas | un parc à garder en état, les décisions restant internes | pas de compétence informatique interne | un renfort ponctuel ou un projet |
Beaucoup d’entreprises commencent par sous-traiter la maintenance, puis élargissent vers une infogérance pour PME quand leur informatique devient un sujet de direction et plus seulement d’exploitation.
Le périmètre type d’un contrat, les engagements et la méthode sont détaillés sur notre page maintenance informatique pour PME.
Ce que doit prévoir le contrat
Le périmètre exact, équipement par équipement, et ses exclusions. Sans inventaire annexé, le périmètre se discutera au premier incident.
Les niveaux de service, avec la distinction entre le délai de prise en charge et le délai de rétablissement, et la plage horaire sur laquelle ils s’appliquent.
Les accès accordés : quels comptes, avec quels droits, et comment ils sont tracés. Un prestataire doit pouvoir dire qui, chez lui, est intervenu et quand.
La réversibilité. C’est la clause qui protège le plus et qu’on lit le moins : documentation du parc à jour, restitution des comptes d’administration, export des sauvegardes, et délai pendant lequel le prestataire sortant accompagne la transition.
La confidentialité et le sort des données à la fin du contrat : effacement ou restitution, dans quel délai, avec quelle preuve.
Le détail des clauses d’un contrat de maintenance est développé dans notre guide du contrat de maintenance informatique.
Les trois risques réels, et comment les couvrir
La dépendance. Elle ne vient pas du contrat mais de la documentation : si seul le prestataire sait comment votre réseau est configuré, vous ne pouvez plus changer. La parade est contractuelle — une documentation tenue à jour et qui vous appartient.
La dilution de la responsabilité. Quand l’accès internet, le réseau local et la maintenance relèvent de trois prestataires différents, chaque incident commence par un arbitrage entre eux. Ce n’est pas un argument pour tout confier au même, mais c’est un point à régler avant, pas pendant.
L’élargissement silencieux du périmètre. Les demandes hors contrat finissent par être traitées « à titre commercial », jusqu’au jour où elles ne le sont plus. Un rapport d’activité qui distingue ce qui relève du contrat de ce qui n’en relève pas évite cette dérive.
Choisir un sous-traitant : ce qui distingue vraiment
Au-delà du prix, quatre éléments séparent les prestataires.
Ce qu’il sait vous dire de votre parc avant de signer. Un relevé sérieux produit des constats que vous ne connaissiez pas. Une proposition générique n’en produit aucun.
Sa capacité à prouver ses restaurations. Une sauvegarde jamais restaurée n’est pas une sauvegarde — c’est la question la plus discriminante que vous puissiez poser.
La proximité pour ce qui l’exige. La majorité des demandes se traitent à distance, mais le remplacement d’un matériel ou un problème de câblage réclament une présence. Nos équipes interviennent depuis Lyon, Mâcon, Saint-Étienne, Grenoble, Valence et Dijon.
L’étendue du périmètre technique. Prendre l’accès, le réseau local et le parc dans la même main supprime les renvois de responsabilité le jour où quelque chose ne passe plus.
Questions fréquentes
Qu'est-ce que la sous-traitance de la maintenance informatique ?
C’est le fait de confier à un prestataire extérieur le maintien en condition opérationnelle du parc : supervision, mises à jour, support aux utilisateurs, sauvegardes et remplacement des matériels défaillants.
Quelle différence avec l'infogérance ?
La sous-traitance de la maintenance porte sur l’exploitation du parc. L’infogérance y ajoute le pilotage du système d’information : son évolution, sa sécurité et les projets associés.
Sous-traiter transfère-t-il la responsabilité de mes données ?
Non. Au sens du règlement européen sur la protection des données, vous restez responsable du traitement ; le prestataire agit pour votre compte. Confier l’exploitation ne transfère pas l’obligation.
Faut-il un document spécifique pour l'accès aux données ?
Dès qu’un prestataire accède à vos serveurs, messageries ou sauvegardes, les modalités de cet accès se formalisent dans un document contractuel dédié, distinct du devis. C’est un point à valider avec votre conseil juridique.
Que garde-t-on en interne ?
Les décisions d’investissement, le choix des logiciels métier, la propriété des données et la responsabilité de leur traitement. Un prestataire exécute et conseille ; il ne décide pas à votre place.
Comment éviter de dépendre de son prestataire ?
En exigeant contractuellement une documentation du parc tenue à jour et qui vous appartient, ainsi que la restitution des comptes d’administration et des sauvegardes en fin de contrat.
Peut-on sous-traiter seulement une partie du parc ?
Oui, et c’est fréquent : les serveurs seuls, ou les postes seuls, ou un site parmi plusieurs. Le périmètre doit alors être listé équipement par équipement en annexe du contrat.
Qui intervient sur site ?
La majorité des demandes se traitent en prise en main à distance. L’intervention physique est réservée à ce qui l’exige : un matériel à remplacer, un câblage, un équipement à installer.
Combien de temps dure un contrat de sous-traitance ?
Cela se négocie. Ce qui compte davantage que la durée, c’est le préavis et la clause de réversibilité : ce que vous récupérez, dans quel délai, et avec quel accompagnement.
La sous-traitance convient-elle aux petites structures ?
Oui, et c’est souvent là qu’elle a le plus d’effet : elle supprime la dépendance au collaborateur « qui s’y connaît » et rend le budget informatique prévisible.
Parler de votre parc
Vous envisagez de confier votre maintenance à un prestataire, ou de changer de sous-traitant ? Nous commençons par un relevé de votre parc — il produit des constats, pas une plaquette. Demander un relevé.
