Infogérance informatique : externaliser l'IT en startup

L’infogérance informatique consiste à confier la gestion et l’exploitation de tout ou partie de votre système d’information à un prestataire externe, dans le cadre d’un contrat pluriannuel avec engagements de service. Pour une startup, elle règle une équation simple : un parc qui grossit plus vite que l’équipe capable de le maintenir.

La question n’est donc pas « externaliser ou non », mais quoi confier, à quel moment, et sous quel contrat. Ce guide déroule les trois réponses, avec les fourchettes de prix du marché français et les clauses à verrouiller avant de signer.

Infogérance informatique : ce que recouvre vraiment le terme

Le mot intimide, la réalité est concrète. L’infogérance informatique désigne la prise en charge, par un prestataire spécialisé, du fonctionnement de votre informatique : postes de travail, serveurs, réseau, messagerie, sauvegardes, support aux utilisateurs. Le prestataire s’engage contractuellement sur des résultats mesurables, pas sur une simple obligation de moyens.

Trois métiers s’imbriquent dans cette prestation. Le conseil d’abord, qui cadre l’architecture et les priorités. L’intégration ensuite, qui déploie et interconnecte les équipements, les logiciels et les briques réseau : sur ce terrain, les infogérants s’appuient sur des acteurs qui fournissent des solutions d’intégration pour les professionnels IT, du câblage à la connectivité des infrastructures. L’exploitation enfin, qui fait tourner le tout au quotidien : supervision, maintenance, support. Un contrat peut couvrir les trois volets ou un seul.

Le secteur pèse lourd. Selon Numeum, le marché du numérique français a atteint 72,2 milliards d’euros en 2025, dont 34,3 milliards pour les entreprises de services du numérique, la famille dont relèvent les infogérants. Autrement dit : l’offre est abondante, structurée, et la concurrence joue en faveur des acheteurs qui savent ce qu’ils veulent.

Externaliser quoi : le bon périmètre pour une startup

L’erreur classique : tout garder au motif que l’équipe maîtrise, ou tout déléguer pour ne plus y penser. Les deux coûtent cher. Le bon découpage sépare ce qui produit votre valeur de ce qui la supporte.

Ce qui part chez le prestataire sans regret

Certaines briques sont standardisées, sans avantage compétitif à les opérer vous-même :

• le support utilisateurs (mots de passe, postes lents, imprimantes, comptes)
• la gestion du parc : achat, préparation et renouvellement des machines
• la messagerie et les outils collaboratifs, licences comprises
• les sauvegardes, leur supervision et leurs tests de restauration
• la sécurité de base : antivirus managé, mises à jour, filtrage, MFA
• l’onboarding et l’offboarding informatique des salariés

Ce dernier point pèse plus qu’il n’y paraît. Une arrivée mal préparée, c’est un salarié improductif pendant des jours ; un départ mal géré, ce sont des accès qui traînent. Le sujet rejoint directement vos pratiques de protection des données : la majorité des compromissions passent par des comptes mal fermés ou mal protégés.

Ce qui reste en interne

À l’inverse, gardez la main sur ce qui touche au produit et aux arbitrages :

• le code et l’infrastructure applicative de votre produit
• les choix d’architecture et la roadmap technique
• la relation avec vos données clients et leur gouvernance
• la décision finale sur les outils structurants (CRM, ERP, briques IA)

La frontière n’est pas figée. Une équipe qui déploie des outils d’IA en interne garde le cadrage des cas d’usage, mais peut confier l’administration des comptes et la sécurité des accès à son infogérant. Le principe reste le même : vous décidez, le prestataire opère.

Les formes d’infogérance à connaître avant de signer

Toutes les offres ne couvrent pas le même périmètre, et les écarts de prix s’expliquent d’abord par là. Quatre formats dominent le marché.

L’infogérance globale

Le prestataire prend en charge l’intégralité du système d’information : postes, serveurs, réseau, sécurité, support, projets. C’est la formule des structures sans aucune compétence informatique interne. Confort maximal, dépendance maximale : la clause de réversibilité devient alors le point le plus important du contrat.

L’infogérance partielle

Vous confiez un périmètre délimité, le support et le parc par exemple, et gardez le reste. C’est le format le plus adapté aux startups tech : votre équipe maîtrise l’infrastructure produit, l’infogérance partielle absorbe le reste. Le contrat doit lister précisément ce qui entre et sort du périmètre, sinon chaque incident devient une négociation.

L’infogérance applicative

Aussi appelée TMA (tierce maintenance applicative), elle porte sur un logiciel précis : correctifs, évolutions, support fonctionnel. Utile quand un outil métier critique dépasse les compétences internes, comme une application métier développée sur mesure dont le prestataire d’origine assure la maintenance.

L’hébergement infogéré

Le prestataire opère vos serveurs et environnements cloud : supervision, sauvegardes, mises à jour système, sécurité de la couche infrastructure. Fréquent en complément d’une équipe de développement qui préfère se concentrer sur le code plutôt que sur l’exploitation.

Quand basculer : les signaux qui ne trompent pas

Trop tôt, vous payez un service surdimensionné. Trop tard, vous accumulez une dette invisible : sauvegardes jamais testées, accès non révoqués, parc hétérogène. Le bon moment se lit dans des faits, pas dans un effectif théorique.

Les signaux les plus fiables :

• un fondateur ou un développeur senior joue au support interne plusieurs heures par semaine
• chaque onboarding mobilise une journée de bricolage au lieu d’une procédure
• personne ne sait dire quand la dernière restauration de sauvegarde a été testée
• un prospect grand compte réclame un questionnaire sécurité que personne ne sait remplir
• le télétravail s’est généralisé sans VPN ni gestion des accès digne de ce nom

Ce dernier cas est devenu la norme : les équipes distribuées multiplient les points d’accès au système d’information, et les exigences décrites dans notre guide des outils de télétravail supposent une administration continue que peu de jeunes équipes assurent seules.

Le contexte de menace, lui, ne laisse plus de marge. D’après le Panorama de la cybermenace 2025 de l’ANSSI, 48 % des victimes d’attaques par rançongiciel traitées dans l’année sont des TPE, PME et ETI, contre 37 % un an plus tôt. Les attaquants ciblent les structures les moins défendues, pas les plus riches. Une levée de fonds annoncée publiquement augmente d’ailleurs votre exposition : les montants levés, détaillés dans notre article sur la levée de fonds en startup, signalent aux attaquants une cible solvable et pressée.

SLA, réversibilité, périmètre : lire le contrat comme un pro

Un contrat d’infogérance se juge sur trois clauses. Tout le reste est de la littérature commerciale.

Le SLA, colonne vertébrale de l’engagement

Le SLA (Service Level Agreement) transforme la promesse en chiffres : taux de disponibilité, délai de prise en charge d’un incident selon sa criticité, délai de rétablissement, plages du support. Exigez trois choses : des valeurs cibles écrites, un reporting mensuel qui les mesure, et des pénalités applicables sans négociation quand le seuil est franchi. Un SLA sans pénalité n’engage personne.

La réversibilité, votre porte de sortie

La clause de réversibilité organise la fin du contrat : restitution des données, documentation du système, transfert des accès et des licences, accompagnement vers le prestataire suivant ou vers une équipe interne. Négociez-la au moment où la relation est au beau fixe, c’est-à-dire avant la signature. Une réversibilité floue, et votre infogérant devient votre geôlier.

Le périmètre, ligne par ligne

Le contrat doit lister les équipements, les logiciels, les sites et les utilisateurs couverts, ainsi que le mode de facturation des demandes hors périmètre. Les litiges naissent presque toujours dans la zone grise : le projet « exceptionnel » facturé en régie, le poste ajouté jamais déclaré, l’astreinte supposée incluse. Précisez aussi la durée, un engagement de 1 à 3 ans étant l’usage du marché, et les conditions de sortie anticipée.

Combien coûte une infogérance pour une jeune structure

Le modèle dominant est le forfait mensuel par poste ou par utilisateur. D’après les grilles tarifaires publiées par les prestataires français en 2026, les fourchettes s’établissent ainsi :

• formule de base (supervision et support) : 30 à 60 euros par poste et par mois
• formule standard (maintenance préventive et sécurité incluses) : 60 à 100 euros
• formule étendue (sauvegarde, hébergement, sécurité renforcée) : 100 à 150 euros
• structures de moins de 20 postes : budget mensuel total souvent compris entre 1 000 et 1 800 euros

Ces montants baissent avec le volume : au-delà de 20 postes, l’effet d’échelle ramène fréquemment le tarif unitaire de 10 à 30 % sous celui d’une petite structure, à périmètre égal.

Comparez ce coût au vrai comparable : non pas zéro, mais le temps que vos profils techniques brûlent en support, plus le salaire chargé d’un responsable informatique dédié, rarement justifié sous 50 postes. Sur ce calcul, l’externalisation IT gagne presque toujours entre 10 et 50 postes. Elle se rediscute au-delà, quand un premier recrutement interne encadrant le prestataire devient pertinent.

Choisir son prestataire : la grille d’évaluation

Le marché est vaste, les plaquettes se ressemblent. Sept critères départagent réellement les candidats :

1. la proximité et la capacité d’intervention sur site quand le distanciel ne suffit plus
2. des références de clients à votre taille, vérifiées par un appel, pas par un logo
3. la maturité sécurité : MFA imposé, EDR managé, plan de reprise documenté et testé
4. un portail de tickets avec suivi visible, plutôt qu’une boîte mail partagée
5. la transparence du reporting mensuel : indicateurs SLA réels, incidents, parc à jour
6. la solidité de la clause de réversibilité et la propriété claire de vos données
7. la capacité à grandir avec vous : multi-sites, cloud, conformité exigée par vos clients

Méfiez-vous du prestataire qui promet tout, tout de suite, sans audit préalable. Un professionnel sérieux commence par cartographier votre existant, pointe les risques, puis chiffre un périmètre précis. Celui qui signe sans avoir regardé votre parc vous facturera les découvertes en cours de route.

Réussir les trois premiers mois

La signature ne clôt rien, elle ouvre la phase la plus sensible : la prise en main. Un démarrage sérieux suit un déroulé connu : audit complet du parc, inventaire des équipements et des licences, documentation des accès, reprise progressive des tickets. Exigez un plan de transition écrit, avec des jalons datés et un interlocuteur unique côté prestataire.

Trois pratiques font la différence sur le terrain :

• un point hebdomadaire pendant la transition, puis un comité mensuel avec revue des indicateurs du SLA
• un inventaire contradictoire signé des deux parties, qui fige le périmètre réel au jour du démarrage
• un référent interne désigné, même non technique, qui centralise les demandes et arbitre les priorités

Côté équipe, annoncez le changement avant le premier ticket. Vos salariés doivent savoir qui contacter, par quel canal, et pour quel type de demande. Un support externalisé que personne ne sollicite correctement produit des statistiques flatteuses et des problèmes qui s’accumulent en silence, jusqu’à l’incident qui aurait pu être évité.

Prochaine étape : listez vos incidents et vos heures de support des trois derniers mois, définissez votre périmètre externalisable, puis mettez trois prestataires en concurrence sur le même cahier des charges. Comptez quatre à six semaines entre la consultation et la signature, et un trimestre pour une prise en main complète du parc.