Infogérance PME : guide complet pour externaliser votre IT en 2026

Combien ça coûte, quels services exiger, comment choisir le bon prestataire et les erreurs qui coûtent cher aux PME.

L’infogérance est devenue le premier poste d’externalisation IT des PME françaises. Le principe est simple : confier la gestion quotidienne de son informatique à un prestataire spécialisé (un MSP, Managed Service Provider) plutôt que de recruter une équipe interne. Le marché français de l’infogérance dépasse les 15 milliards d’euros, et les PME en représentent la part la plus dynamique.

Pourtant, beaucoup de PME signent un contrat d’infogérance sans comprendre ce qu’il inclut réellement, ni comment comparer les offres. Ce guide détaille tout ce qu’un dirigeant doit savoir avant de s’engager.

15 Md€ marché de l’infogérance en France
72% des PME externalisent au moins une partie de leur IT
30-120€ par poste et par mois
12-36 mois d’engagement typique

Qu’est-ce que l’infogérance ?

L’infogérance désigne la délégation à un prestataire externe de la gestion, l’exploitation et l’optimisation du système d’information d’une entreprise. Concrètement, c’est avoir un « directeur informatique externalisé » qui s’occupe de tout : le support aux utilisateurs, la supervision des serveurs, la sécurité, les sauvegardes, les mises à jour et la maintenance du parc.

L’infogérance se distingue des autres formes d’externalisation IT par son caractère continu et forfaitaire. Là où une ESN intervient sur un projet ponctuel, un MSP prend en charge votre IT au quotidien, 365 jours par an.

Les 3 niveaux d’infogérance

Niveau Services inclus Tarif/poste/mois Pour qui
Essentiel Helpdesk, mises à jour, sauvegardes basiques 30-50 € TPE (5-15 postes), besoins simples
Standard Helpdesk + supervision 24/7 + maintenance préventive + antivirus géré 50-80 € PME (15-100 postes), infrastructure classique
Premium Tout inclus + cybersécurité avancée (EDR/SOC) + support 24/7 + cloud + RSSI externalisé 80-120 € PME/ETI (50-500 postes), données sensibles

Attention : Les offres à moins de 30 €/poste/mois excluent presque toujours les déplacements sur site, les mises à jour majeures et le support hors heures ouvrables. Comparez le périmètre, jamais le prix seul.

Ce que doit inclure un contrat d’infogérance PME

Services essentiels (à exiger dans tout contrat)

  • Helpdesk / support utilisateur : Téléphone, email, ticketing. Avec des horaires clairement définis (8h-18h minimum) et des temps de réponse contractuels.
  • Supervision (monitoring) : Surveillance en temps réel des serveurs, du réseau, des postes. Alertes automatiques en cas d’anomalie (espace disque, CPU, connectivité).
  • Mises à jour et patchs : Systèmes d’exploitation, firmware, logiciels métiers. Planifiées hors heures de production.
  • Sauvegardes : Quotidiennes, testées régulièrement (au moins 1 test de restauration par trimestre). Avec une rétention de 30 jours minimum.
  • Sécurité de base : Antivirus/EDR géré, pare-feu configuré et supervisé, gestion des droits d’accès.
  • Reporting mensuel : Nombre de tickets, temps de résolution moyen, incidents majeurs, recommandations d’évolution.
  • Documentation : Inventaire du parc, schéma réseau, procédures de reprise d’activité.

Options courantes (à évaluer selon vos besoins)

  • Cybersécurité avancée : EDR managé, SOC externalisé, audit de vulnérabilités, conformité NIS2. Ajoutez 15 à 30 €/poste/mois.
  • Support 24/7 : Indispensable si votre activité est critique la nuit ou le week-end (logistique, santé, e-commerce). Ajoutez 10 à 20 €/poste/mois.
  • Gestion du cloud : Administration Azure, AWS ou cloud hybride. Supervision des coûts, optimisation des ressources. Forfait séparé.
  • PRA/PCA : Plan de reprise et de continuité d'activité. Test annuel obligatoire. Forfait séparé (2 000 à 15 000 €/an).
  • Interventions sur site : Selon le contrat, incluses ou facturées en sus. Vérifiez le délai d'intervention et le coût.

Tarifs détaillés de l’infogérance PME en 2026

Par taille d’entreprise

Taille Postes Budget mensuel Budget annuel
TPE 5-15 250 - 1 200 € 3 000 - 14 400 €
Petite PME 15-30 900 - 2 400 € 10 800 - 28 800 €
PME 30-80 1 800 - 6 400 € 21 600 - 76 800 €
Grande PME 80-250 4 800 - 20 000 € 57 600 - 240 000 €

Coûts additionnels fréquents

  • Serveurs : 150 à 500 €/serveur/mois (physique ou VM)
  • Licences Microsoft 365 : Souvent refacturées avec une marge de 5 à 15 %
  • Interventions sur site : 80 à 150 €/heure si non incluses
  • Projets ponctuels : Migration, déménagement, déploiement nouveau logiciel — hors forfait
  • Matériel : Certains MSP incluent le matériel en leasing (ajoutez 20 à 40 €/poste/mois)

Règle pratique : Le budget IT total d’une PME (infogérance + licences + matériel + projets) représente en moyenne 3 à 5 % du chiffre d’affaires. L’infogérance seule représente 40 à 60 % de ce budget.

Infogérance vs équipe IT interne : le vrai comparatif

Critère Infogérance (MSP) Équipe IT interne
Coût annuel (30 postes) 18 000 - 36 000 € 45 000 - 65 000 € (1 tech à temps plein)
Disponibilité Équipe de 5-15 techniciens, continuité assurée 1 personne (congés, maladie = 0 support)
Expertise Multi-compétences (réseau, sécurité, cloud, serveurs) Généraliste, limites sur les sujets pointus
Réactivité SLA contractuels (GTI 1-4h) Immédiate si présent, nulle si absent
Scalabilité Ajout de postes immédiat, sans recrutement Recrutement long et coûteux
Proximité Intervention site planifiée (1-4h de déplacement) Sur place, proactif, connaissance fine de l’environnement

Pour la plupart des PME de moins de 100 postes, l’infogérance est plus économique et plus fiable qu’un technicien interne seul. Au-delà de 100 postes, un modèle hybride (1-2 personnes internes + MSP pour les compétences pointues) est souvent optimal.

Les SLA à exiger dans un contrat d’infogérance

Les SLA (Service Level Agreements) sont les engagements mesurables du prestataire. Sans SLA écrits, le contrat ne vaut rien. Voici les métriques à exiger :

Métrique Minimum acceptable Objectif qualité
GTI (prise en charge) 4h ouvrées (P1), 8h (P2) 1h (P1), 4h (P2)
GTR (résolution) 8h ouvrées (P1), 24h (P2) 4h (P1), 8h (P2)
Disponibilité infra 99,5% 99,9%
Taux de résolution N1 60% 80%
Satisfaction utilisateur 7/10 8,5/10

P1 = incident bloquant (serveur HS, accès impossible). P2 = incident non bloquant (lenteur, imprimante, poste individuel).

Comment choisir son prestataire d’infogérance

Les 8 critères de sélection

  • Taille adaptée : Un MSP de 5 techniciens pour 500 clients ne peut pas tenir ses SLA. Demandez le ratio technicien/client. Un ratio inférieur à 1 pour 80 est un bon indicateur.
  • Proximité géographique : Pour les interventions sur site, un prestataire à moins d’1h de route est préférable. Au-delà, les déplacements seront trop longs et trop chers.
  • Certifications éditeurs : Microsoft Partner (au minimum Silver), Fortinet, Sophos, Veeam, VMware... Les certifications conditionnent le niveau de support constructeur.
  • Références vérifiables : Demandez 3 noms de clients dans votre tranche de taille. Appelez-les. Demandez la réactivité réelle, pas celle du contrat.
  • SLA contractuels : GTI, GTR, disponibilité, pénalités. Si le prestataire hésite à s’engager par écrit, c’est un signal d’alarme.
  • Périmètre clair : Listez précisément ce qui est inclus et ce qui ne l’est pas. Demandez un tableau des inclusions/exclusions. Les zones grises coûtent toujours cher au client.
  • Clause de réversibilité : Mots de passe, documentation, sauvegardes, propriété des données. Tout doit être restitué en fin de contrat, sans frais supplémentaires.
  • Santé financière : Un MSP en difficulté risque de dégrader le service ou de fermer en emportant vos accès. Vérifiez le score Creditsafe.

Les 6 erreurs fréquentes en infogérance PME

1. Choisir uniquement sur le prix

Un forfait à 25 €/poste/mois qui exclut les déplacements, les mises à jour majeures et le support hors heures revient plus cher qu’un forfait à 70 € tout compris. Comparez le périmètre, pas le prix facial.

2. Signer sans SLA mesurables

Un engagement verbal sur la réactivité ne vaut rien. Les SLA (GTI, GTR, disponibilité, pénalités) doivent figurer dans le contrat. Sans cela, le prestataire n’a aucune obligation de résultat mesurable.

3. Négliger la cybersécurité

Un antivirus gratuit ne protège pas une entreprise en 2026. Avec la directive NIS2 et l’explosion des ransomwares, la cybersécurité doit faire partie intégrante du contrat d’infogérance, pas être une option que personne ne prend.

4. Oublier la réversibilité

Si vous changez de prestataire, pourrez-vous récupérer vos mots de passe, votre documentation, vos sauvegardes ? Sans clause de réversibilité, vous êtes captif. C’est le point le plus souvent oublié dans les contrats d’infogérance.

5. Ne pas tester les sauvegardes

85 % des PME ont des sauvegardes. Seulement 30 % les ont testées. Le jour où vous en aurez besoin, il sera trop tard pour découvrir qu’elles ne fonctionnent pas. Exigez un test de restauration trimestriel, avec un rapport écrit.

6. Confondre MSP et ESN

Un MSP gère votre IT au quotidien (support, supervision, maintenance). Une ESN fournit des compétences pour des projets ponctuels. Ce ne sont pas les mêmes métiers. Pour un comparatif détaillé, consultez notre guide ESN vs MSP vs intégrateur.

Les tendances de l’infogérance PME en 2026

La cybersécurité intégrée par défaut

Les MSP les plus avancés intègrent la cybersécurité dans leurs offres de base (EDR, filtrage DNS, MFA). C’est une réponse directe aux exigences NIS2 et à l’augmentation des cyberattaques ciblant les PME. Un MSP sans composante sécurité native perd en pertinence.

Le cloud hybride comme standard

La réalité des PME françaises reste hybride : une partie en cloud (Microsoft 365, Azure), une partie on-premise (serveurs de fichiers, applications métier). Les MSP qui maîtrisent les deux environnements sont les mieux positionnés.

L’automatisation et l’IA

Les MSP utilisent de plus en plus l’IA pour la détection d’anomalies, la maintenance prédictive et l’automatisation du support de niveau 1. Cela leur permet de gérer plus de clients avec la même équipe, tout en améliorant la réactivité.

La conformité comme service

Avec le RGPD et NIS2, les PME ont des obligations que la plupart ne savent pas gérer seules. Les MSP intègrent de plus en plus la conformité dans leurs offres : audit RGPD, politique de sécurité, registre de traitement, DPO externalisé.

Quand passer à l’infogérance ?

Les signaux qui indiquent qu’une PME doit envisager l’infogérance :

  1. Incidents récurrents sans résolution durable (les mêmes problèmes reviennent)
  2. Temps de résolution trop long (les utilisateurs attendent des jours)
  3. Aucune visibilité sur l’état de l’infrastructure (pas de supervision, pas de reporting)
  4. Sauvegardes non testées ou inexistantes
  5. Départ du responsable IT interne (et impossibilité de recruter à temps)
  6. Croissance rapide (ouverture de sites, recrutements massifs)
  7. Exigences réglementaires nouvelles (NIS2, RGPD, HDS)

En résumé : L’infogérance est le choix le plus pragmatique pour une PME qui veut un IT fiable sans recruter une équipe interne. Le coût se situe entre 30 et 120 €/poste/mois selon le niveau de service. L’essentiel est de comparer au moins 3 prestataires sur des critères objectifs (SLA, certifications, références, périmètre) et de ne jamais signer sans clause de réversibilité.

Comparez les prestataires d’infogérance adaptés à votre PME sur notre comparateur gratuit. Diagnostic IA et 3 à 5 devis vérifiés sous 48h.

Trouvez le bon prestataire d’infogérance

Décrivez votre parc et vos besoins en 5 minutes. Notre algorithme identifie les MSP les plus adaptés parmi notre réseau audité.