Acheter une prestation informatique : cahier des charges, comparaison des offres, clauses de niveau de service, pilotage du contrat, renouvellement et sortie.
Acheter une prestation informatique se joue en quatre temps : écrire ce que vous attendez, comparer des offres ramenées à la même unité, signer des engagements mesurables, puis tenir la relation dans la durée. Le prix arrive en dernier. La sortie du contrat, elle, se prépare avant même la signature.
Écrire le besoin avant d’écrire à qui que ce soit
Un cahier des charges d’achat informatique ne décrit pas une solution. Il décrit un fonctionnement attendu, des contraintes et des limites, en laissant au candidat le soin de proposer le chemin. La confusion entre les deux produit des consultations où trois prestataires chiffrent trois périmètres différents.
Quatre éléments méritent d’être tranchés en interne avant toute prise de contact. Le périmètre exact des équipements et des applications concernés, avec leur nombre et leurs versions. Les plages horaires pendant lesquelles le service doit fonctionner, qui ne se confondent pas avec vos horaires d’ouverture. Le niveau d’urgence associé à chaque type d’incident, hiérarchisé selon l’impact sur l’activité. Les interlocuteurs habilités à saisir le prestataire, faute de quoi n’importe quel salarié appellera pour n’importe quoi.
Le point le plus souvent oublié concerne l’existant. Un candidat qui ignore l’âge du parc, les logiciels réellement installés et les habitudes de travail chiffrera au doigt mouillé, puis découvrira la réalité après signature. Un inventaire à jour transmis avec la consultation vaut mieux qu’un long descriptif : la méthode pour le construire figure dans notre article sur la gestion de parc informatique et son cycle de vie.
Reste à formuler ce que vous ne demandez pas. Un cahier des charges qui liste seulement des attentes ouvre la porte à des propositions gonflées de prestations utiles à d’autres qu’à vous. Écrire noir sur blanc que la refonte du site, la téléphonie ou la formation restent hors périmètre évite des devis illisibles.
Comparer des offres qui ne se ressemblent pas
Trois propositions arrivent, découpées différemment, avec des unités de facturation qui ne coïncident jamais. La comparaison commence par un travail de remise à plat que personne ne peut déléguer au candidat le mieux-disant.
Ramener chaque offre à la même unité
Reconstruisez chaque proposition sur une durée identique, trois ans par exemple, en additionnant l’abonnement, les frais de mise en place, les interventions facturées hors forfait selon une hypothèse de volume, et les révisions de prix annoncées. Une offre moins chère la première année devient parfois la plus lourde au bout du cycle, ce que le tableau comparatif du commercial ne montrera pas de lui-même.
Les postes à ramener systématiquement dans le calcul :
- les heures d’intervention hors forfait, avec leur tarif et leur seuil de déclenchement ;
- les déplacements sur site, facturés ou inclus, et leur périmètre géographique ;
- la clause d’indexation annuelle et l’indice de référence retenu ;
- les frais de mise en service, souvent présentés comme un investissement ponctuel ;
- le coût de la sortie, quand il figure quelque part.
Les questions qui départagent réellement
Le prix trie mal parce qu’il se négocie. Trois questions posées à chaque candidat produisent des écarts plus parlants.
Qui interviendra concrètement, et cette personne sera-t-elle la même dans six mois ? Demandez le nombre de clients suivis par technicien plutôt que l’effectif total de la structure. Comment se déroule une escalade quand le premier niveau ne résout pas ? Une réponse floue annonce des incidents qui traînent. Que se passe-t-il si vous partez au bout de deux ans ? Un candidat qui répond sans réticence sur ce point a déjà rédigé la clause.
Le contrat, là où se joue la relation
Un contrat d’infogérance sert peu quand tout va bien. Il devient la seule référence disponible le jour où la relation se tend, ce qui justifie d’y consacrer davantage de temps qu’à la négociation tarifaire.
Le périmètre s’écrit surtout en négatif
Les litiges naissent rarement sur ce que le contrat prévoit, presque toujours sur ce qu’il ne dit pas. Un article dédié aux exclusions vaut mieux qu’une longue énumération de prestations incluses. Le remplacement d’un matériel hors garantie, l’intervention sur un logiciel installé par l’entreprise elle-même, la reprise après une modification faite sans prévenir : chacun de ces cas mérite une ligne écrite avant qu’il ne survienne.
Des niveaux de service mesurables, pas décoratifs
Un engagement de service ne vaut que par son mode de mesure. La norme ISO/IEC 19086-1, publiée en 2016, structure justement le vocabulaire des accords de niveau de service pour les prestations en ligne, en distinguant l’objectif, la métrique et la méthode de calcul. Un délai d’intervention annoncé sans point de départ précis ne s’oppose à rien.
| Ce que le contrat annonce | Ce qu’il faut y ajouter |
|---|---|
| Intervention sous 4 heures | Heures ouvrées ou calendaires, point de départ, canal de déclenchement faisant foi |
| Disponibilité de 99 % | Période de calcul, exclusions de maintenance, qui produit la mesure |
| Support illimité | Nombre d’interlocuteurs habilités, périmètre des demandes couvertes |
| Sauvegarde quotidienne | Fréquence de test de restauration, délai de remise en service, durée de rétention |
La dernière ligne mérite une attention particulière : une sauvegarde jamais restaurée reste une hypothèse. Les modalités de vérification relèvent du même raisonnement que celui décrit dans notre article sur le plan de continuité et de reprise d’activité.
Côté sanction, la pénalité contractuelle obéit à l’article 1231-5 du code civil. Le juge peut la réduire lorsqu’elle apparaît manifestement excessive, ou l’augmenter lorsqu’elle est dérisoire, et ce pouvoir est d’ordre public. Une clause proportionnée au préjudice réel résiste donc mieux qu’une clause spectaculaire.
Les données confiées et leur régime
Dès que le prestataire accède à des données personnelles pour votre compte, l’article 28 du règlement général sur la protection des données impose un contrat écrit encadrant huit obligations minimales : objet, durée, nature et finalité du traitement, catégories de données, instructions du responsable, sécurité, sous-traitance ultérieure, sort des données en fin de contrat. La CNIL met à disposition des clauses types, dont l’usage n’est pas obligatoire dès lors que le contrat couvre tous les points visés par le texte.
Le sort des données en fin de relation renvoie directement à la réversibilité et au changement de logiciel, qui se prépare avec les mêmes réflexes.
Le personnel, quand la prestation change de mains
Reprendre en interne une activité externalisée, ou la confier à un autre prestataire, soulève une question que beaucoup de dirigeants découvrent trop tard. L’article L1224-1 du code du travail impose le transfert automatique des contrats de travail lorsqu’une entité économique autonome change d’exploitant. La perte d’un marché ne suffit pas à elle seule à déclencher ce mécanisme : la jurisprudence exige le transfert d’un ensemble organisé de personnes et de moyens poursuivant un objectif propre. Sur une prestation informatique dédiée, avec des salariés affectés et du matériel identifié, la question se pose sérieusement et se traite avec un conseil.
Piloter la relation plutôt que la subir
Un contrat signé puis rangé produit mécaniquement de la dérive. La norme ISO/IEC 20000-1, dans son édition de 2018, formalise cette exigence de suivi au sein d’un système de management des services, avec un volet consacré à la gestion des fournisseurs. Son complément ISO/IEC 20000-14, publié en 2023, traite spécifiquement de l’intégration de plusieurs prestataires, situation devenue courante dès qu’une entreprise cumule hébergeur, éditeur et infogéreur.
Le pilotage tient dans trois habitudes simples. Un rendez-vous périodique à date fixe, court, avec un ordre du jour écrit et un relevé de décisions. Un tableau de suivi des incidents tenu de votre côté, pas seulement du sien, ce qui permet de confronter deux comptages plutôt que d’accepter le sien. Une revue annuelle du périmètre, qui compare ce que vous payez à ce que vous utilisez réellement.
Ce dernier point rejoint la question du budget informatique et de ses arbitrages : la dérive de périmètre coûte souvent plus cher que le tarif horaire négocié à l’origine.
Renouveler, renégocier ou sortir
La date d’échéance arrive toujours plus vite que prévu, et le préavis se calcule à l’envers du calendrier.
Un contrat reconduit tacitement avec trois mois de préavis oblige à décider quatre à cinq mois avant l’échéance, le temps de consulter le marché. La protection contre la reconduction automatique prévue par le code de la consommation vise les consommateurs et les non-professionnels : une entreprise qui signe pour son activité ne peut pas s’en prévaloir. Inscrire l’échéance et la date limite de dénonciation dans un agenda partagé coûte cinq minutes et évite une année de reconduction non voulue.
La renégociation gagne à s’appuyer sur des faits produits en interne. Volume réel d’incidents, délais constatés, prestations facturées hors forfait, évolution du parc : ces éléments transforment une discussion de prix en discussion de périmètre, terrain où les marges de manœuvre sont plus larges.
Mesurer sa dépendance avant qu’elle ne se voie
La dépendance à un prestataire ne se manifeste pas par une facture élevée. Elle se révèle le jour où personne en interne ne sait où sont hébergés les services, qui détient les accès administrateur, ni comment redémarrer une application après une coupure.
Quatre signaux méritent une vérification annuelle. Les identifiants d’administration des comptes critiques figurent-ils quelque part chez vous, et pas uniquement chez lui ? Les noms de domaine et les enregistrements associés sont-ils déposés à votre nom ? La documentation d’exploitation existe-t-elle sous une forme lisible par un tiers ? Une restitution complète des données a-t-elle été testée au cours des douze derniers mois ?
Une réponse négative ne condamne pas la relation. Elle indique un point à corriger au prochain avenant, pendant que le climat reste bon. Les questions de propriété et de renouvellement des noms de domaine sont détaillées dans notre article sur le choix et la protection d’un nom de domaine.
Prochaine étape : reprendre votre contrat en cours, repérer la date de dénonciation, et vérifier si les quatre signaux ci-dessus trouvent une réponse écrite. Ce contrôle prend une demi-journée et détermine votre marge de manœuvre à la prochaine échéance.
