Vous commercialisez un logiciel, publiez une application mobile ou faites développer un produit numérique par un prestataire ? Votre entreprise peut être « fabricant » au sens du règlement européen cybersécurité des produits numériques, le règlement (UE) 2024/2847 dit « règlement sur la cyberrésilience » (Cyber Resilience Act en anglais). Depuis le 11 septembre 2026, les fabricants doivent signaler en quelques heures les failles exploitées de leurs produits et les incidents graves ; l’essentiel du reste, dont les exigences de sécurité, s’appliquera à partir du 11 décembre 2027.

Règlement européen cybersécurité : ce qui s’applique depuis le 11 septembre 2026

Deux événements sont à déclarer (article 14) : une faille « activement exploitée », dont on a des preuves fiables qu’une personne malveillante l’a utilisée sans autorisation, et un incident grave touchant la sécurité du produit. La page de la Commission européenne sur les déclarations décrit trois étapes :

• une alerte précoce, au plus tard 24 heures après en avoir eu connaissance ;
• une notification sous 72 heures, qui décrit l’exploitation ou l’incident, les mesures prises et celles que les utilisateurs peuvent appliquer ;
• un rapport final, au plus tard 14 jours après la mise à disposition d’un correctif pour une faille, ou un mois après la notification pour un incident grave.

Ces déclarations se font sur la plateforme unique de signalement de l’ENISA, l’agence européenne de cybersécurité. Elles arrivent en même temps à l’ENISA et au centre coordinateur de réponse aux incidents du pays de l’établissement principal du fabricant (le CERT-FR de l’ANSSI en France). Le fabricant doit aussi informer les utilisateurs touchés et, si nécessaire, leur indiquer les mesures à prendre.

L’obligation vaut aussi pour les produits déjà sur le marché, mais, selon la foire aux questions de l’ENISA, une exploitation connue du fabricant avant le 11 septembre 2026 n’a pas à être déclarée rétroactivement.

Votre logiciel ou votre application est-il concerné ?

Le règlement vise tout logiciel ou matériel, avec ses traitements de données à distance, prévu pour se connecter à un appareil ou à un réseau et fourni dans un cadre commercial, payant ou gratuit. Les orientations de la Commission du 27 juillet 2026, non contraignantes, donnent des repères :

• une application mobile téléchargée depuis un magasin d’applications, ou un logiciel installé sur l’ordinateur de l’utilisateur, est un produit ;
• le serveur sans lequel l’application ne peut pas remplir l’une de ses fonctions fait partie du produit, s’il a été conçu par le fabricant ou pour lui ;
• une application web utilisée uniquement dans un navigateur, ou un site qui présente de l’information, n’est pas un produit, sauf s’il sert au fonctionnement d’un produit couvert ; d’autres textes, comme le RGPD, peuvent s’y appliquer.

Un produit fabriqué pour son propre usage n’est pas « mis sur le marché », précise la foire aux questions de la Commission, et certains, comme les dispositifs médicaux et les véhicules à moteur, sont exclus.

Qui est le fabricant quand vous faites développer ?

Le fabricant est celui qui développe un produit, ou le fait concevoir et développer, et le commercialise sous son nom ou sa marque. Faire appel à un prestataire ne transfère donc pas la responsabilité : pour une application développée par un studio et publiée sous votre marque, c’est en principe votre entreprise qui porte les obligations du fabricant, signalement compris.

À l’inverse, un prestataire qui vend sa propre solution sous son nom, ou accorde une licence sur son code source, en est le fabricant. Celui qui modifie de façon substantielle un produit existant puis le met à disposition devient fabricant de la partie modifiée, voire de tout le produit si la modification touche la cybersécurité de l’ensemble (article 22).

Un outil sur mesure à usage interne s’analyse au cas par cas. Pour un produit sur mesure destiné à un client professionnel précis, deux dérogations sont possibles si les deux parties le prévoient explicitement au contrat : sur la configuration sécurisée par défaut et sur la gratuité des mises à jour de sécurité.

Ce qui sera exigé à partir du 11 décembre 2027

Les produits mis sur le marché à partir du 11 décembre 2027 devront respecter les exigences essentielles de sécurité (annexe I). Le fabricant devra notamment :

• établir la liste des composants logiciels, dans un format courant lisible par un programme, couvrant au moins ceux que le produit utilise directement, sans obligation de la publier ;
• corriger les failles sans retard, si possible par des mises à jour de sécurité distinctes des évolutions fonctionnelles, gratuites sauf accord contraire pour un produit sur mesure ;
• tester régulièrement la sécurité du produit, appliquer une politique de divulgation coordonnée des failles (traiter celles que des tiers signalent) et fournir une adresse pour les signaler ;
• vérifier avec soin les composants fournis par d’autres, logiciels libres compris.

Il fixera une période d’assistance (pendant laquelle il traite les failles) d’au moins cinq ans, ou égale à la durée d’utilisation prévue si elle est plus courte, et en indiquera la date de fin à l’achat. Chaque mise à jour de sécurité restera disponible au moins dix ans, ou jusqu’à la fin de la période d’assistance si elle est plus longue. Les produits mis sur le marché avant le 11 décembre 2027 n’y sont soumis qu’en cas de modification substantielle après cette date.

Ce qu’il faut prévoir au contrat avec votre prestataire

Le délai de 24 heures court dès que le fabricant a connaissance de l’exploitation : si votre prestataire héberge et surveille l’application, le contrat doit prévoir comment il vous prévient. À formaliser :

• qui est le fabricant et qui établira la documentation technique et la déclaration de conformité exigées dès décembre 2027 ;
• un délai court pour vous alerter en cas de soupçon d’exploitation ou d’incident, et les personnes inscrites sur la plateforme de l’ENISA ;
• la liste des composants à chaque version, la veille sur les composants externes et des délais de correction selon la gravité ;
• la période d’assistance, les mises à jour de sécurité et les éventuelles dérogations (produit sur mesure) ;
• l’accès au code source, aux outils de fabrication du logiciel et à la documentation : le fabricant reste responsable pendant toute la période d’assistance, même s’il change de prestataire.

À transmettre à votre prestataire : cette liste est la nomenclature des logiciels (SBOM), dépendances de premier niveau au minimum.

Un exemple concret

Prenons, à titre d’illustration, une PME de 30 personnes, distributeur de matériel professionnel. Elle a fait développer sous sa marque une application mobile de commande et de suivi des livraisons, avec un serveur conçu pour elle et hébergé par le prestataire. La PME est en principe le fabricant, et ce serveur fait partie du produit.

Un vendredi soir, la surveillance du prestataire détecte des accès anormaux au serveur, qui exploitent la faille d’un composant externe. Si le contrat prévoit une alerte sous quelques heures et qu’un représentant de la PME est déjà inscrit sur la plateforme, l’alerte précoce peut partir dans les 24 heures ; sinon, le délai devient difficile à tenir.

Questions fréquentes

Une petite entreprise est-elle dispensée de signaler les failles ?

Non. Les microentreprises et petites entreprises échappent seulement à l’amende pour non-respect du délai de 24 heures de l’alerte précoce. Pour les autres manquements aux articles 13 et 14 (obligations du fabricant, signalement) ou à l’annexe I, l’amende est plafonnée à 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu ; chaque État membre fixe ses sanctions.

Faut-il déclarer une faille découverte lors d’un audit ?

Non, tant qu’aucune exploitation malveillante n’est avérée : selon la foire aux questions de la Commission, une faille trouvée lors de tests menés pour le fabricant n’a pas à être déclarée. Corrigez-la vite ; vous pouvez aussi la signaler volontairement (article 15).

Par où commencer dès maintenant ?

Recensez les produits publiés sous votre marque et leur fabricant. Inscrivez sur la plateforme de l’ENISA un représentant principal et au moins un secondaire, chacun avec un compte EU Login de la Commission européenne, protégé par une authentification à plusieurs facteurs (en plus du mot de passe). Revoyez enfin vos contrats.

411bit peut vous y aider : audit de sécurité de vos applications et de leurs composants (Secure), développement sur mesure sans dépendance propriétaire, avec remise possible du code, de la documentation et de la liste des composants logiciels (Build), supervision avec alertes et maintenance continue selon un niveau de service contractuel (Run). Pour faire le point, contactez-nous : chaque demande reçoit une réponse sous 24 heures ouvrées. Si un autre prestataire a développé votre application, le projet d’audit puis de reprise d’une plateforme B2B industrielle illustre la démarche.

Depuis le 2 août 2026, la loi européenne sur l’IA (règlement (UE) 2024/1689, souvent appelé « AI Act ») s’applique dans sa plus grande partie. On la dit souvent « reportée ». C’est vrai en partie seulement : le report adopté en juillet 2026 vise les usages dits « à haut risque », pas les interdictions ni les règles de transparence, qui obligent à signaler l’usage d’une IA. Voici le point au 21 octobre 2026.

Ce que la loi européenne sur l’IA impose, date par date

• Depuis le 2 février 2025 : certaines pratiques sont interdites, comme la notation sociale, la manipulation à l’insu des personnes (techniques subliminales) ou la déduction des émotions sur le lieu de travail, sauf raisons médicales ou de sécurité. Les fournisseurs et les utilisateurs professionnels d’outils d’IA prennent aussi des mesures pour que leur personnel s’en serve en connaissance de cause (la « maîtrise de l’IA », article 4).
• Depuis le 2 août 2025 : règles sur les modèles d’IA « à usage général » (capables de tâches très variées), qui visent leurs fournisseurs et non les entreprises qui se contentent de les utiliser ; sanctions applicables.
• Depuis le 2 août 2026 : obligations de transparence (article 50).
• 2 décembre 2026 : nouvelle interdiction des outils qui génèrent des contenus réalistes intimes ou sexuellement explicites d’une personne identifiable sans son consentement, ainsi que des contenus pédopornographiques.
• 2 décembre 2027, au lieu du 2 août 2026 : obligations des usages à haut risque de l’annexe III (recrutement, gestion du personnel, solvabilité des particuliers, éducation, etc.).
• 2 août 2028 : obligations des outils d’IA intégrés comme éléments de sécurité à des produits réglementés (annexe I : jouets, ascenseurs, dispositifs médicaux, par exemple).

Ces dates, tirées du calendrier officiel de la Commission européenne, intègrent une révision qu’elle a proposée le 19 novembre 2025 dans un paquet de simplifications appelé « omnibus numérique ». Cette révision est devenue le règlement (UE) 2026/1744 du 8 juillet 2026, publié au Journal officiel le 24 juillet et entré en vigueur le 27 juillet 2026. Elle a aussi assoupli la maîtrise de l’IA et étendu aux « petites entreprises à moyenne capitalisation », un peu plus grandes que les PME, certains allègements réservés aux PME qui développent des outils à haut risque : documentation technique simplifiée, système qualité proportionné.

La transparence n’a pas été décalée. Seul le marquage technique des contenus générés (une marque lisible par les logiciels) bénéficie d’un délai jusqu’au 2 décembre 2026, pour les fournisseurs d’outils génératifs mis sur le marché avant le 2 août 2026.

Première étape : faire la liste de vos outils d’IA

Le texte distingue le « fournisseur », qui développe ou fait développer un outil d’IA et le met sur le marché ou en service sous son nom, et le « déployeur », qui l’utilise sous sa propre autorité dans un cadre professionnel. Une PME abonnée à un service du marché est déployeur. Si elle fait développer un assistant sur mesure et le met en service sous sa marque, même pour son propre usage, elle peut être considérée comme fournisseur.

Pour chaque outil, notez :

• son usage réel et les personnes concernées ;
• qui le fournit, comment vous y accédez (abonnement, logiciel existant, développement sur mesure) et votre rôle ;
• les données transmises, surtout personnelles ou confidentielles ;
• son niveau de risque : interdit, haut risque, soumis à transparence ou minimal.

La plupart des usages courants (rédaction, résumé, traduction) relèvent en général du risque minimal, sans règle particulière au-delà de la maîtrise de l’IA. Le recrutement, l’évaluation des salariés ou la solvabilité de particuliers demandent en revanche une attention immédiate.

Signaler l’usage d’une IA : obligatoire depuis le 2 août 2026

L’article 50 impose d’informer les personnes :

• un assistant conversationnel, ou tout outil fait pour dialoguer, doit être conçu pour que l’on sache qu’il s’agit d’une IA, sauf si cela ressort clairement du contexte ;
• les hypertrucages (« deepfakes »), images, sons ou vidéos produits ou modifiés par une IA qui imitent de façon trompeuse des personnes, des lieux ou des événements réels, doivent être signalés comme tels ;
• un texte produit par une IA et publié pour informer le public sur des questions d’intérêt public doit être signalé, sauf relecture humaine ou contrôle éditorial, sous la responsabilité éditoriale d’une personne ;
• l’usage d’un outil qui reconnaît les émotions ou classe les personnes d’après leurs données biométriques (traits du visage, par exemple) doit être annoncé.

L’information doit être claire, au plus tard au premier échange ou à la première exposition. La Commission a publié le 20 juillet 2026 des lignes directrices sur ces obligations ; un code de bonnes pratiques sur les contenus générés par l’IA, d’adhésion volontaire, a été finalisé en juin 2026.

Données personnelles et contrats avec vos prestataires

La loi sur l’IA n’a pas d’incidence sur le RGPD, qui protège les données personnelles et reste pleinement applicable. Dès qu’un outil d’IA traite de telles données, par exemple des CV, les règles habituelles s’appliquent : base légale (un motif prévu par le RGPD), information des personnes, durée de conservation, sécurité. Une analyse d’impact (étude préalable des risques) est requise si le traitement est susceptible d’engendrer un risque élevé pour les personnes (article 35). Sauf exceptions, nul ne doit subir une décision entièrement automatisée qui l’affecte de manière significative (article 22).

Un prestataire qui traite des données pour votre compte est un « sous-traitant » (article 28 du RGPD) : un contrat doit préciser notamment l’objet, la durée et la finalité du traitement. Pour un outil d’IA, prévoyez aussi des clauses sur :

• la réutilisation, ou non, de vos données pour entraîner (améliorer) les modèles du fournisseur ;
• le lieu d’hébergement et les éventuels transferts hors de l’Union européenne ;
• qui assume quelle obligation de la loi sur l’IA, par exemple signaler qu’un assistant conversationnel est une IA ;
• la documentation remise, la conservation des journaux (historique des opérations) et la réversibilité (récupérer vos données pour changer de prestataire).

Un exemple concret

Prenons, à titre d’illustration, une PME de négoce de 25 personnes.

• Son assistant de rédaction pour les devis relève du risque minimal : une courte règle d’usage (pas de données clients sensibles dans un outil grand public, relecture avant envoi) et une prise en main contribuent à répondre à l’obligation de maîtrise de l’IA.
• Son assistant conversationnel de suivi de commande, développé pour elle et mis en service sous son nom, annonce dès le premier message qu’il est automatisé. Le contrat avec le développeur prévoit cette mention, l’hébergement des échanges, leur durée de conservation et l’interdiction de les réutiliser.
• Son projet d’outil de tri des candidatures relève du haut risque (annexe III). Ses obligations propres s’appliqueront le 2 décembre 2027, mais le RGPD s’applique déjà : vérifier si une analyse d’impact est nécessaire, informer les candidats, laisser la décision finale à une personne. L’entreprise choisit un fournisseur capable de remettre la documentation exigée.

Questions fréquentes

La loi sur l’IA a-t-elle été reportée ?

En partie. Les obligations des usages à haut risque sont décalées au 2 décembre 2027 (annexe III) ou au 2 août 2028 (produits réglementés), pas supprimées : gestion des risques, documentation technique, contrôle humain, conservation des journaux. Un outil mis sur le marché ou en service avant ces dates n’y est soumis que s’il subit ensuite des modifications importantes de conception : un point à surveiller pour un outil appelé à évoluer.

Quelles amendes risque une PME ?

Jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les pratiques interdites, et 15 millions d’euros ou 3 % pour les obligations de transparence ou celles des déployeurs d’outils à haut risque. Pour une PME, le plafond retenu est le plus faible des deux montants. Les sanctions doivent aussi tenir compte de la viabilité économique des PME.

Dois-je former tous mes salariés à l’IA ?

Le texte révisé demande de « favoriser le développement » de la maîtrise de l’IA par des mesures adaptées aux connaissances des personnes et au contexte d’utilisation, sans obligation de garantir un niveau précis pour chacun. Une règle d’usage écrite, une prise en main des outils utilisés et une trace de ces actions forment une base raisonnable. La Commission doit publier des exemples pratiques, notamment pour les PME.

411bit peut inventorier vos usages de l’IA et les données qui y circulent, revoir sous l’angle technique vos contrats et vos sous-traitants dans le cadre d’une mise en conformité RGPD et, lorsqu’il développe un assistant ou une automatisation, y intégrer dès la conception transparence, journalisation et documentation. L’interprétation juridique se traite avec votre conseil. Vous pouvez nous décrire vos usages actuels : chaque demande reçoit une réponse sous 24 h ouvrées. Voir aussi sécuriser son informatique sans bloquer la croissance.

Le 14 octobre 2025, Microsoft a cessé de prendre en charge Windows 10. Cette fin de Windows 10 n’éteint pas les ordinateurs, mais le système n’y reçoit plus de correctifs de sécurité, sauf abonnement aux mises à jour étendues. Un an après, votre entreprise garde peut-être quelques postes sous Windows 10 : un ordinateur de comptabilité, un PC qui pilote une machine, un portable jamais remplacé. Or, pour les entreprises, la première année de ce programme s’est achevée le 13 octobre 2026. La deuxième a commencé le lendemain, et elle coûte deux fois plus cher.

Voici le point au 21 octobre 2026, d’après les seules publications de Microsoft, et une méthode pour décider du sort de chaque poste.

Fin de Windows 10 : le point au 21 octobre 2026

Microsoft propose un abonnement annuel, appelé ESU (« mises à jour de sécurité étendues »), qui permet à un poste Windows 10 de recevoir encore les correctifs de sécurité « critiques » et « importants ». Il n’apporte ni nouvelle fonction ni assistance technique générale. Microsoft le présente comme une option payante de dernier recours, et temporaire.

Deux programmes existent :

• Celui des organisations vise les éditions Professionnel, Entreprise et Éducation en usage professionnel. Selon la FAQ de Microsoft, sa première année s’est terminée le 13 octobre 2026, la deuxième court jusqu’au 12 octobre 2027 et la troisième, la dernière, jusqu’au 10 octobre 2028.
• Le programme grand public, réservé aux appareils à usage personnel, devait s’arrêter le 13 octobre 2026. Le 25 juin 2026, Microsoft a annoncé sa prolongation d’un an : selon sa page destinée aux particuliers, il prend fin le 12 octobre 2027, et les appareils déjà inscrits restent couverts automatiquement jusque-là.

Cette prolongation ne concerne pas les entreprises : selon Microsoft, le programme grand public « ne peut pas être utilisé dans des scénarios commerciaux ». Il exclut aussi les ordinateurs rattachés à l’annuaire informatique d’une entreprise (domaine Active Directory ou Microsoft Entra) et ceux gérés par un outil de gestion des appareils. Une PME relève donc du programme des organisations.

Combien coûte la deuxième année pour une entreprise

Pour les organisations, Microsoft affiche 61 dollars américains par ordinateur la première année et indique que le prix double chaque année consécutive, pendant trois ans au maximum. Soit 122 dollars pour la deuxième année, puis 244 dollars pour la troisième. Ce sont des prix de référence : le montant en euros dépend du canal d’achat (licences en volume ou revendeur partenaire de Microsoft).

Trois règles comptent :

• Les années s’additionnent. Sans souscription la première année, couvrir un ordinateur aujourd’hui oblige à payer aussi l’année 1 : 183 dollars pour les deux années, selon la même règle. Le couvrir jusqu’au terme du programme revient à 427 dollars au total.
• L’achat se fait par année entière : Microsoft exclut les périodes plus courtes, par exemple six mois.
• Chaque année est une licence distincte, valable pour sa seule période et activée sur le poste avec un identifiant propre : l’activation de la première année ne vaut donc pas pour la deuxième.

Enfin, ces mises à jour sont fournies sans surcoût pour Windows 10 exécuté à distance dans Windows 365 ou Azure Virtual Desktop, deux services de Microsoft, et pour un poste Windows 10 connecté à un PC cloud Windows 365, tant que l’abonnement est actif.

Faire l’inventaire de vos ordinateurs

Avant toute dépense, recensez les postes concernés. Pour chacun, notez au minimum :

• qui l’utilise et pour quoi : bureautique, comptabilité, pilotage d’une machine, poste partagé ;
• la version exacte de Windows 10, car seule la version 22H2 peut recevoir ces mises à jour ;
• l’édition et le mode d’administration (annuaire de l’entreprise, outil de gestion des appareils) ; les éditions « à long terme » LTSB et LTSC, qui suivent leur propre calendrier, en sont exclues ;
• les logiciels métier installés et ce que leur éditeur annonce sur leur compatibilité avec Windows 11 ;
• l’âge de l’ordinateur et son état général.

Passer à Windows 11 ou remplacer l’ordinateur

Quand le matériel le permet, passer à Windows 11 reste la voie la plus simple, et Microsoft la recommande. Ses exigences matérielles comprennent notamment un processeur 64 bits compatible d’au moins deux cœurs à 1 GHz, 4 Go de mémoire, 64 Go de stockage, un microprogramme de démarrage (UEFI) compatible avec le démarrage sécurisé et un module de sécurité TPM 2.0. Sur un ordinateur ancien, vérifiez d’abord que son processeur figure dans la liste des modèles pris en charge.

Pour chaque poste, trois cas se présentent :

• le poste et ses logiciels sont compatibles : prévoyez le passage à Windows 11, après une sauvegarde et un essai sur un premier poste ;
• le poste n’est pas compatible mais sert à un usage courant : comparez le coût cumulé des mises à jour payantes au prix d’un remplacement, sachant qu’aucune couverture n’est prévue après le 10 octobre 2028 ;
• le poste n’est pas compatible et ne peut pas être remplacé à court terme, par exemple parce qu’il pilote un équipement dont le logiciel n’existe que pour Windows 10 : il faut alors payer les mises à jour étendues et l’isoler.

Protéger les ordinateurs qui restent sous Windows 10

Un poste maintenu sous Windows 10 reste un équipement à risque. À propos des outils d’autres éditeurs qui contrôlent les applications autorisées, Microsoft rappelle qu’ils « ne remplacent pas les correctifs de sécurité du produit ». L’isolement suit la même logique : il réduit l’exposition, il ne dispense pas des mises à jour. Les mesures habituelles :

• placer la machine sur une partie séparée du réseau, limitée aux échanges strictement nécessaires ;
• lui retirer la messagerie, la navigation et l’accès général à Internet quand l’usage le permet ;
• retirer aux utilisateurs les droits d’administrateur, supprimer les comptes inutiles, désactiver les ports USB et les partages réseau non indispensables ;
• la sauvegarder, pour pouvoir la reconstruire rapidement ;
• la surveiller, pour qu’une alerte remonte en cas de comportement inhabituel.

Un poste coupé d’Internet doit quand même recevoir les correctifs : laissez-lui un accès limité aux seuls services de mise à jour de Microsoft, ou distribuez-les depuis un serveur de mises à jour interne. Pour activer la licence sans Internet, Microsoft prévoit une procédure par téléphone.

Notez enfin ces exceptions (postes, raison du maintien, mesures, date de sortie prévue) : ce registre aide à arbitrer et servira en cas d’audit ou d’incident. Notre article sur la manière de sécuriser son informatique sans bloquer la croissance détaille cette logique de mesures proportionnées.

Un exemple concret

Prenons, à titre d’illustration, une PME de 20 personnes dont l’inventaire révèle six postes encore sous Windows 10. Trois sont compatibles avec Windows 11 : ils y passent après un essai du logiciel de paie sur un premier poste. Deux portables anciens ne le sont pas : plutôt que de payer jusqu’à 427 dollars chacun sans solution au bout, l’entreprise les remplace dans le budget du trimestre. Le dernier poste pilote une machine de découpe dont le logiciel n’existe que pour Windows 10. Il reçoit les licences des années 1 et 2, passe sur un réseau isolé sans navigation ni messagerie, et ses correctifs lui arrivent par un serveur interne. Le remplacement de l’équipement est inscrit au budget avant la fin de la troisième et dernière année de couverture.

Questions fréquentes

Mes ordinateurs sous Windows 10 vont-ils s’arrêter de fonctionner ?

Non, ils continuent de fonctionner. Mais sans les mises à jour étendues, ils ne reçoivent plus de correctifs de sécurité depuis le 14 octobre 2025, et les failles découvertes depuis restent ouvertes.

Microsoft 365 reste mis à jour sur Windows 10 : est-ce suffisant ?

Non. Microsoft maintient jusqu’au 10 octobre 2028 des mises à jour de sécurité pour les applications Microsoft 365 sur Windows 10, mais elles ne concernent que ces applications. Windows 10 lui-même n’est corrigé que si le poste est couvert par les mises à jour étendues.

Peut-on payer seulement la deuxième année ?

Non. Les années s’additionnent : couvrir un poste en deuxième année impose d’acheter aussi la première, puis d’activer sur le poste la licence de la deuxième année.

411bit accompagne les TPE et PME sur ce type de chantier : inventaire des postes, vérification de la compatibilité, plan de passage à Windows 11 ou de remplacement, puis isolement et surveillance des postes maintenus sous Windows 10, dans le cadre d’un audit ou d’un contrat d’infogérance (gestion de votre informatique par un prestataire). Le devis est établi au livrable, avec un interlocuteur technique unique et une réponse à chaque demande sous 24 heures ouvrées. Pour faire le point sur vos ordinateurs, contactez-nous. Voir aussi notre article sur le choix entre infogérance et informatique interne.

« Combien coûte cet outil ? » est presque toujours la mauvaise question. La bonne : « combien me coûte de continuer comme ça ? » Tant que le second chiffre n’est pas posé, le premier paraît toujours trop cher. Voici la méthode pour calculer, et trois cas chiffrés.

Un devis à 4 900 €, ça se voit. C’est une ligne, une signature, une décision. Les neuf heures que vous passez chaque semaine à faire vos devis sous Word, elles, ne sortent d’aucun compte. Elles ne sont écrites nulle part, aucune facture ne les rappelle. C’est exactement pour ça qu’on les paie sans jamais les compter.

Le calcul en quatre étapes

1. Votre coût horaire réel

Pour un salarié, prenez le brut annuel, multipliez par 1,45 (charges patronales), divisez par 1 600 heures travaillées. Un salarié à 32 000 € brut revient donc à environ 29 € de l’heure.
Pour un dirigeant, le raisonnement change. Votre heure ne vaut pas votre salaire, elle vaut ce qu’elle rapporte quand vous la passez ailleurs : en clientèle, sur un chantier, à recruter. Selon les métiers, on est entre 60 et 100 € de l’heure.

2. Le temps réellement perdu

Ne l’estimez pas de mémoire, tout le monde se trompe. Chronométrez une semaine, tâche par tâche, en notant aussi le temps passé à corriger les erreurs que la méthode actuelle génère. C’est souvent là que se cache la moitié du chiffre.

3. Le coût annuel du statu quo

Heures perdues par semaine × 45 semaines × votre coût horaire = ce que vous payez déjà, sans le voir.

4. Le point de rentabilité

Divisez le prix du projet par l’économie mensuelle. Vous obtenez le nombre de mois avant que l’outil ne soit remboursé. En dessous de six mois, la question ne se pose plus. Et comme le projet se paie une fois, tout ce qui vient après est gagné.

Payé une fois, ou payé tous les mois ?

C’est la question qu’on oublie de poser, et c’est celle qui coûte le plus cher sur la durée.
Un ERP en abonnement se facture souvent autour de 45 € par utilisateur et par mois. Pour une entreprise de 15 personnes, cela fait 8 100 € par an. Tous les ans. Et le jour où vous passez à 25 salariés, la facture passe à 13 500 € sans que l’outil ait changé.
Comparons sur cinq ans, pour ces mêmes 15 personnes :

• ERP en abonnement : 8 100 € × 5 = 40 500 €. Au bout de cinq ans, vous ne possédez rien, et si vous arrêtez de payer, vous perdez l’outil.
• Outil sur-mesure : 10 000 € à la commande, hébergement inclus la première année, puis à partir de 180 € par mois. Soit 18 640 € sur cinq ans. Et il est à vous.

L’écart dépasse 20 000 € sur cinq ans, et il se creuse à chaque embauche. Soyons honnêtes : un outil sur-mesure demande de l’hébergement et de la maintenance, ce n’est pas gratuit après la livraison. Mais ce coût dépend de votre infrastructure, pas du nombre de personnes qui s’en servent.

Un abonnement vous fait payer votre croissance. Un outil qui vous appartient la laisse passer.

Cas 1 : les devis du vendredi soir

Une entreprise du bâtiment, 8 salariés. Le dirigeant prépare devis et factures sous Word, en repartant d’anciens fichiers. Le plus souvent le soir et le samedi matin.

• Temps mesuré sur une semaine : 9 heures
• Coût horaire du dirigeant : 70 € (son heure passée en clientèle rapporte plus)
• Coût annuel du statu quo : 9 × 45 × 70 = 28 350 €

La solution : un ERP paramétré pour tourner, à partir de 4 900 € HT, hébergement de la première année compris. La reprise du catalogue et la formation des équipes se chiffrent en option, selon le volume à reprendre.
Après bascule, il reste 2,5 heures par semaine (la validation, les cas particuliers). L’économie est de 6,5 heures par semaine, soit 6,5 × 45 × 70 = 20 475 € par an, ou 1 706 € par mois.
Tablons large et comptons 7 000 €, options comprises.

7 000 € payés une fois, 1 706 € économisés chaque mois : remboursé en 4 mois.

Et l’année suivante ? Le projet est déjà payé. Il reste l’hébergement, à partir de 180 € par mois. Le dirigeant récupère ses samedis matin, tous les ans, sans jamais repayer le logiciel.

Cas 2 : la double saisie boutique et gestion commerciale

Une PME de négoce, 15 salariés. Les commandes de la boutique en ligne sont ressaisies à la main dans la gestion commerciale, par deux personnes.

• Temps cumulé : 15 heures par semaine
• Coût horaire chargé : 28 €
• Coût annuel du statu quo : 15 × 45 × 28 = 18 900 €

S’ajoute un coût que personne ne compte : environ 2 % des commandes contiennent une erreur de saisie. Cela veut dire des avoirs, des réexpéditions, et des clients qui ne reviennent pas.
La solution : un outil construit sur leurs méthodes de travail, synchronisé avec la boutique, à partir de 10 000 € HT. Pas un progiciel générique dans lequel il faut faire rentrer ses habitudes au chausse-pied, mais un outil qui reprend leur façon de vendre.
Après bascule, il reste 1,5 heure par semaine pour contrôler les cas particuliers. L’économie est de 13,5 heures par semaine, soit 17 010 € par an, ou 1 417 € par mois.

Remboursé en 7 mois. À partir de la deuxième année, ce sont 17 000 € qui restent dans l’entreprise, chaque année.

Le même besoin en abonnement aurait coûté 8 100 € par an pour 15 personnes, indéfiniment, avec un outil qui ne colle qu’à moitié.

Cas 3 : les relances qui n’arrivent jamais

Une PME de services, 30 salariés, 1,2 M€ de chiffre d’affaires. Personne ne relance les impayés de façon systématique, parce que personne n’a le temps.

• Délai de paiement constaté : 68 jours, contre 45 prévus au contrat
• Ces 23 jours d’écart immobilisent 1 200 000 × 23 / 365 = 75 600 € de trésorerie chez les clients

La solution : un ERP équipé d’un module de relance automatique. Comptez le socle à partir de 4 900 € HT, plus le module en option. Le délai de paiement retombe à 48 jours.
Le calcul est différent des deux premiers cas, et il faut être honnête : les 65 700 € qui rentrent ne sont pas du bénéfice en plus. C’est votre argent, qui dormait chez vos clients, et qui revient chez vous. Une fois. Mais il ne repart pas, et vous n’avez plus à financer ce décalage.

Même en tablant sur 8 000 € tout compris, vous récupérez huit fois la mise dès la première année, plus 2 heures de relance par semaine.

Ce que le calcul ne montre pas

Les chiffres ci-dessus sont volontairement conservateurs, parce qu’ils ne comptent que le temps. Ils passent à côté du reste :

• Les erreurs évitées, et tout ce qu’elles coûtent en aval
• Les affaires gagnées parce que le devis part le jour même plutôt que trois jours après
• Les équipes qui restent, parce que personne ne démissionne d’un poste où le travail a du sens
• La croissance absorbée sans embaucher : c’est souvent le gain le plus important, et le moins visible

Les trois pièges du calcul

1. Le temps gagné n’est un gain que s’il est réaffecté. Libérer 6 heures par semaine à quelqu’un qui les passera sur autre chose d’inutile ne rapporte rien. Décidez à l’avance où vont ces heures : du commercial, de la production, ou du repos assumé.
2. Comptez le temps mesuré, pas le temps ressenti. Une semaine de relevé honnête vaut mieux que trois réunions d’estimation.
3. N’oubliez pas le coût de la bascule. Formation, période d’adaptation, parfois quelques semaines de double saisie. Intégrez-le, sinon votre calcul est faux et votre déception garantie.

Questions fréquentes

Plusieurs milliers d’euros, ça reste une somme. Comment on la justifie ?

En la comparant au bon chiffre. Si votre organisation actuelle vous coûte 28 000 € par an de temps perdu, la vraie dépense n’est pas le devis à 4 900 €, c’est l’année que vous venez de passer sans rien changer. Un projet remboursé en trois mois n’est pas un coût, c’est un placement dont vous connaissez le rendement à l’avance.

Pourquoi du sur-mesure plutôt qu’un logiciel du marché ?

Parce qu’un progiciel vous fait payer 100 % du prix pour 20 % de fonctions utiles, et vous demande d’adapter vos méthodes aux siennes. Quand vos méthodes sont votre valeur ajoutée, c’est exactement l’inverse qu’il faut faire. Et sur cinq ans, l’abonnement coûte souvent le double.

Et si l’outil coûte plus cher que le temps gagné ?

Alors ne l’achetez pas. C’est précisément à ça que sert le calcul. Certains besoins ne justifient pas un développement, et un bon prestataire vous le dira avant de vous vendre quoi que ce soit.

Au bout de combien de temps voit-on vraiment le gain ?

Rarement le premier mois. Comptez deux à trois mois : le temps que l’outil soit paramétré, que les équipes le maîtrisent, et que les vieux réflexes disparaissent. Le calcul de rentabilité doit intégrer ce démarrage.

Faites le calcul avant de signer

Chez 411bit, nous commençons toujours par ce chiffrage. Ce que coûte votre situation actuelle, ce que coûterait la solution, et en combien de mois elle se rembourse. Nos devis sont fermes, et quand le calcul ne tient pas, nous le disons. C’est plus simple à assumer qu’un outil vendu qui ne sert jamais.
Parlons de ce que vous coûte votre organisation actuelle, ou lisez notre article sur par où commencer la digitalisation d’une PME.

Trois devis sont posés sur votre bureau. Ils décrivent, à peu de choses près, la même mission : reprendre en main votre informatique, sécuriser vos données, faire évoluer votre site. Le premier affiche 300 euros par jour, le deuxième 500, le troisième 900. À prestation identique, pourquoi payer trois fois plus cher ? La réponse tient en une phrase : ce n’est presque jamais la même prestation. Et comparer ces devis sur le seul tarif journalier est l’erreur la plus coûteuse qu’un acheteur puisse commettre.

Le tarif journalier, ou TJM dans le jargon, mesure le prix d’une journée de travail. Il ne dit rien de ce que cette journée contient réellement : le niveau d’expertise de la personne qui intervient, les garanties qui vous protègent en cas de problème, la connaissance qu’a le prestataire de votre contexte, ou ce qu’il advient de votre projet si la collaboration s’arrête. Deux journées facturées au même prix peuvent recouvrir des réalités radicalement différentes. Voici, concrètement, comment choisir son prestataire informatique en regardant ce qui compte vraiment plutôt que la seule ligne du bas.

Freelance, studio ou société de services : trois formats, trois logiques

Avant de comparer des prix, il faut comprendre ce que l’on compare. Le marché de la prestation informatique se répartit en trois grandes familles, et chacune a ses forces réelles comme ses limites réelles. Aucune n’est meilleure dans l’absolu. Elles répondent à des besoins différents.

Le freelance : souplesse et coût, au prix de la continuité

Le freelance est un professionnel indépendant qui travaille seul. C’est souvent l’option la plus économique et la plus souple. La relation est directe, sans intermédiaire commercial, et un bon freelance peut se montrer redoutablement efficace sur un besoin ponctuel et bien délimité : développer une fonctionnalité précise, dépanner un serveur, réaliser un site vitrine.

Ses limites tiennent à sa nature même. Une seule personne, cela signifie une disponibilité qui n’est jamais garantie : congés, maladie, ou simplement un autre client prioritaire au mauvais moment. Le périmètre se limite fréquemment à l’exécution de la tâche commandée, sans le recul stratégique qui accompagne une mission plus large. Beaucoup de freelances travaillent sans contrat de prestation formalisé ni assurance professionnelle, ce qui vous expose en cas d’incident. Enfin, le sérieux est très hétérogène d’un indépendant à l’autre : le meilleur développeur que vous rencontrerez sera peut-être freelance, le plus approximatif aussi. Le risque principal reste la dépendance à un individu, sans documentation ni réversibilité organisée : si cette personne disparaît, votre projet peut se retrouver bloqué.

Le studio indépendant : l’expertise senior avec un cadre professionnel

Le studio, ou cabinet indépendant, réunit une poignée de personnes, généralement de une à cinq. C’est une société à part entière, avec ce que cela implique : un contrat de prestation, une assurance responsabilité civile professionnelle, un engagement de service. Vous accédez directement à une expertise senior, sans couche commerciale entre vous et la personne qui travaille réellement sur votre dossier. Le tarif se situe généralement entre celui du freelance et celui de la grande structure, et vous gagnez un interlocuteur qui connaît votre environnement en profondeur parce qu’il y revient régulièrement.

Ce format a lui aussi ses bornes, et il serait malhonnête de les taire. Sa capacité de production est limitée : un studio n’est pas taillé pour un projet qui réclame dix développeurs en parallèle sur six mois. La dépendance au dirigeant y est réelle, même si elle est mieux encadrée que chez un freelance seul. Et la couverture horaire, en dehors des heures ouvrées notamment, doit être négociée explicitement plutôt que supposée acquise.

La société de services : la capacité et la continuité, à un coût de structure

La société de services, ou agence établie, emploie des dizaines voire des centaines de collaborateurs. Sa force est sa capacité d’absorption : elle peut mobiliser des équipes pluridisciplinaires, assurer une continuité de service même quand un collaborateur s’en va (le turnover interne reste invisible pour vous), et faire tourner des processus rodés. C’est le format adapté aux gros projets, aux déploiements multi-sites et aux exigences de conformité les plus lourdes.

Son coût est logiquement plus élevé, car il faut financer la structure : commerciaux, chefs de projet, locaux, encadrement. Vos interlocuteurs directs sont souvent des profils commerciaux ou de gestion, plus éloignés de la technique. Si votre entreprise est une PME, votre dossier peut peser peu au regard des grands comptes de l’agence, avec le risque d’être traité en second. Il n’est pas rare non plus qu’un profil junior vous soit facturé au tarif de la structure. Enfin, la réactivité s’accompagne parfois d’une lourdeur procédurière : plus d’étapes, plus de validations, moins d’agilité.

Choisir son prestataire informatique : les six questions à poser avant le prix

Voici le cœur de la décision. Avant même d’ouvrir la colonne des tarifs, posez à chaque prestataire les questions suivantes. Leurs réponses en disent bien plus long qu’un chiffre.

• Qui intervient réellement sur mon dossier, et à quel niveau ? La personne rencontrée en rendez-vous est-elle celle qui travaillera, ou un commercial qui passera le relais à un profil que vous ne connaissez pas ?
• Y a-t-il un contrat et une assurance responsabilité civile professionnelle ? Que couvre-t-elle précisément : un incident technique, une faille de sécurité, un préjudice financier causé à votre activité ?
• Quel est l’engagement de service concret ? Délai d’intervention garanti en cas de panne, sauvegardes, capacité de restauration, fenêtre de couverture en heures ouvrées ou au-delà.
• Le prestataire connaît-il déjà mon environnement ? Sinon, combien de journées de découverte et de prise en main vais-je financer avant que le travail utile ne commence ?
• Quelle réversibilité est prévue ? Documentation, remise des accès, propriété du code produit. Concrètement, que se passe-t-il le jour où la collaboration s’arrête ?
• Le devis décrit-il un périmètre précis ou une promesse vague ? Un bon devis énumère ce qui est inclus et ce qui ne l’est pas. Une formulation floue est une facture surprise en préparation.

Le vrai coût d’une prestation ne se lit pas sur le tarif journalier

Prenons un exemple chiffré volontairement simple. Vous hésitez entre deux intervenants pour une mission d’un mois environ sur votre infrastructure.

Le premier facture 350 euros par jour. Séduisant sur le papier. Mais il ne connaît pas votre environnement : comptez cinq journées de prise en main avant qu’il ne soit vraiment opérationnel, soit 1 750 euros consacrés à sa découverte, pas à votre problème. Au cours de la mission, il modifie une intégration existante sans en mesurer les effets et casse la liaison avec votre outil de facturation : trois journées de correction, 1 050 euros. Enfin, une panne survient un vendredi soir, il n’est pas joignable avant lundi, et votre site reste indisponible tout le week-end. Si ce site génère 2 000 euros de chiffre d’affaires par jour, ce sont 4 000 euros envolés. Ajoutés aux quinze journées de travail réel, la facture réelle grimpe bien au-delà du tarif affiché.

Le second facture 500 euros par jour. Il connaît déjà des environnements comparables au vôtre et devient opérationnel presque immédiatement. Il est assuré, engagé sur un délai d’intervention de quelques heures, et la panne du vendredi soir est traitée dans la foulée. Sur quinze journées, il coûte 7 500 euros, sans jours de découverte gaspillés, sans casse à réparer, sans chiffre d’affaires perdu.

Le tarif le plus bas affichait 350 euros. Le coût réel le plus bas était à 500. C’est toute la différence entre le prix d’une journée et le coût d’un résultat.

Les signaux d’alerte, quel que soit le format

Certains indices doivent vous alerter, que vous ayez affaire à un freelance, à un studio ou à une agence. Ils ne dépendent pas de la taille du prestataire mais de son sérieux.

• Aucun contrat de prestation proposé, ou une réticence à en signer un.
• Aucune assurance responsabilité civile professionnelle, ou une incapacité à en préciser la couverture.
• Un devis sans périmètre détaillé, qui promet un résultat sans dire ce qu’il inclut.
• Des promesses de résultats commerciaux du type votre chiffre d’affaires va décoller. Un prestataire technique honnête s’engage sur son travail, pas sur vos ventes.
• Un tarif anormalement bas, sans explication claire de ce qui justifie l’écart.
• Une incapacité à expliquer simplement ses choix techniques. Qui maîtrise sait vulgariser.
• Une dépendance organisée : pas de documentation, pas de remise des accès, une manière de vous rendre captif plutôt que autonome.

À chaque besoin son format

Il n’existe pas de bon choix universel, seulement un choix adapté à votre situation. Pour un besoin ponctuel, simple et bien délimité, avec un budget serré, un bon freelance sera souvent la réponse la plus pertinente. Pour un système critique pour votre activité, qu’il s’agisse de votre plateforme e-commerce, de votre infrastructure ou de vos données sensibles, là où vous avez besoin d’expertise, de garanties et d’un suivi dans la durée, un studio ou un cabinet structuré offrira le meilleur équilibre entre compétence, engagement et proximité. Et pour un grand projet mobilisant plusieurs équipes, ou soumis à des obligations de conformité lourdes, la société de services reste taillée pour l’échelle.

Ainsi, choisir son prestataire informatique revient toujours à la même discipline, quel que soit le format retenu : comparez à périmètre égal, jamais sur le seul tarif journalier. Mettez en face de chaque devis les questions de cette grille, et vous verrez souvent que les écarts de prix racontent des écarts de contenu. Le prestataire le moins cher à la journée est rarement le moins cher au résultat. C’est cette lecture, exigeante mais simple, qui protège votre budget et votre tranquillité.

Chez 411bit, nous plaçons cette transparence au cœur de chaque devis : périmètre écrit, responsabilité engagée, réversibilité garantie. Si vous avez plusieurs propositions sur votre bureau et que vous voulez les comparer à périmètre égal, parlons de votre projet. Pour aller plus loin, découvrez aussi comment réussir une migration ERP sans interrompre votre activité ou choisir entre infogérance et informatique interne.

Ezzedine Rezgani, fondateur de 411bit.

La digitalisation d’une PME ne consiste pas à empiler des logiciels : elle consiste à supprimer le travail qui n’apporte rien. Ressaisies, allers-retours de mails, tableurs recopiés, papiers scannés. Chaque heure perdue là-dessus est une heure prise sur votre activité.

Par où commencer la digitalisation de votre PME

Ne partez jamais de l’outil, partez de l’irritant. Posez la question à vos équipes : « qu’est-ce qui vous fait perdre du temps chaque semaine ? » Les réponses désignent presque toujours les mêmes coupables :

• La double saisie entre deux outils qui ne se parlent pas
• Les documents qui circulent par email et se perdent
• Les devis et factures fabriqués à la main
• Les stocks ou plannings tenus sur un tableur partagé

Notez ces irritants, chiffrez le temps qu’ils coûtent chaque semaine, et classez-les. Le premier de la liste, c’est votre premier chantier. Le reste attendra.

Un exemple concret

Prenez un artisan du bâtiment de huit salariés. Ses devis se préparent le soir, sous Word, en repartant d’anciens fichiers copiés-collés. Le résultat tient en trois chiffres : deux heures d’administratif chaque soir, des lignes oubliées une fois sur cinq, et des devis qui partent avec deux jours de retard pendant que le client appelle déjà un concurrent.
Un seul chantier suffit à tout changer : un outil de devis et facturation relié à son catalogue de prix. Les devis partent le jour même, chiffrés juste, relancés automatiquement s’ils restent sans réponse. Le gain n’a rien de technologique. Il se compte en soirées récupérées et en affaires qui ne filent plus à la concurrence faute de réactivité.

Trois règles pour ne pas se tromper

1. Un chantier à la fois. La digitalisation qui échoue est celle qui veut tout changer d’un coup. Commencez par le processus le plus douloureux.
2. Des outils qui se connectent. Chaque nouvel outil doit pouvoir échanger ses données avec les autres, sinon vous créez de nouvelles ressaisies.
3. Les équipes d’abord. Un outil que personne n’utilise est un coût, pas un progrès. Formez, accompagnez, écoutez.

Le bon indicateur n’est pas le nombre de logiciels installés, c’est le nombre d’heures rendues à vos équipes chaque semaine.

Et le retour sur investissement ?

Une digitalisation bien menée se rembourse vite : moins d’erreurs de saisie, des devis qui partent le jour même, des stocks justes, une facturation sans retard. C’est mesurable, et c’est ce que nous mesurons sur chaque mission.

Questions fréquentes

Par quel outil faut-il commencer ?

Par celui qui soulage l’irritant le plus douloureux, pas par le plus à la mode. Si vos devis vous coûtent vos soirées, commencez par la facturation. Si vos stocks sont faux, commencez par là. L’ordre se lit dans le temps perdu, pas dans les brochures.

Combien coûte la digitalisation d’une PME ?

Moins qu’on ne le croit quand on avance par étapes. Un premier chantier ciblé se chiffre souvent en quelques centaines d’euros par mois d’abonnement, largement couverts par le temps gagné. Le vrai piège, c’est le grand projet « tout en même temps » facturé très cher et jamais terminé.

Faut-il passer à un ERP tout de suite ?

Rarement. Un ERP se justifie quand plusieurs services doivent partager les mêmes données. Beaucoup de PME gagnent déjà énormément avec deux ou trois outils bien connectés avant d’envisager un ERP complet.

Mes équipes vont-elles suivre ?

Elles suivent si l’outil leur simplifie visiblement la vie et si on les forme sur leurs propres cas. Le rejet vient presque toujours d’un outil imposé sans explication, jamais d’un outil qui fait gagner du temps dès la première semaine.

Le premier pas

Vous n’avez pas besoin d’un plan sur trois ans pour commencer. Vous avez besoin d’identifier le premier irritant et de le régler proprement. Le reste suit, chantier après chantier, sans jamais mettre l’entreprise à l’arrêt.
Envie d’identifier vos gisements de temps ? Parlons de votre digitalisation, ou découvrez comment réussir une migration ERP sans interruption.

L’infogérance consiste à confier la surveillance, la maintenance et le support de votre informatique à un prestataire, pour un forfait mensuel. Face à l’embauche d’un informaticien ou au système D, l’infogérance est souvent le meilleur rapport coût-sérénité pour une PME. Comparons.

Passé une dizaine de postes, la question se pose dans toutes les entreprises : qui s’occupe de l’informatique ? Trois options existent.

Option 1 : le salarié informaticien

Un technicien interne coûte entre 45 000 et 60 000 € par an charges comprises. Il connaît parfaitement votre entreprise, mais il est seul : congés, maladie, démission. C’est un bon choix au-delà de 80 à 100 postes.

Option 2 : le système D

C’est le « collègue qui s’y connaît ». Ça fonctionne jusqu’au premier vrai problème : sauvegardes non vérifiées, mises à jour repoussées, sécurité inexistante. Coût apparent nul, risque réel maximal. Ce collègue a aussi un vrai métier, et l’informatique passe toujours après ses propres urgences.

Option 3 : l’infogérance, le forfait qui veille sur tout

• Supervision continue : les pannes détectées avant que vous les remarquiez
• Compétences multiples sans dépendre d’une seule personne
• Coût prévisible : un forfait mensuel plutôt qu’un salaire
• Engagements écrits : délais d’intervention garantis par contrat

Un exemple concret : une PME de 25 postes

Prenez une entreprise de 25 salariés, deux serveurs, une boutique en ligne. Comparons sur un an.

• Embaucher un technicien : environ 50 000 € par an, présent 5 jours sur 7 aux heures de bureau. Cinq semaines de congés pendant lesquelles personne ne prend le relais. Il sera excellent sur ce qu’il connaît, seul face à ce qu’il ne connaît pas.
• L’infogérance : autour de 6 000 à 9 000 € par an pour ce parc. Supervision 24 h sur 24, plusieurs compétences derrière le contrat (réseau, sécurité, sauvegarde), délais d’intervention écrits.

L’écart n’est pas seulement financier. À 25 postes, un salarié à temps plein n’a pas assez de charge pour être occupé utilement toute l’année, mais il est seul quand une vraie panne arrive. C’est exactement le point de bascule où l’infogérance est le plus pertinent.

Les bonnes questions à poser à un prestataire

1. Que couvre exactement le forfait, et que coûte ce qui n’est pas couvert ?
2. Qui possède les accès et la documentation ? Exigez la réversibilité
3. Les sauvegardes sont-elles testées, à quelle fréquence ?
4. Quel est le délai d’intervention contractuel en cas de panne bloquante ?

Le bon prestataire est celui qui accepte de partir : documentation à jour, accès transmis, aucune dépendance technique.

Les signaux qui doivent vous alerter

Un prestataire qui refuse de vous donner vos propres mots de passe, un forfait « tout compris » dont le périmètre n’est écrit nulle part, une facturation à l’heure sur des interventions qui reviennent tous les mois pour la même panne. Dans les trois cas, vous ne payez pas de la sérénité, vous payez de la dépendance.

Questions fréquentes

À partir de combien de postes l’infogérance devient-elle utile ?

En pratique dès une dizaine de postes, dès lors qu’une panne vous coûte une journée de travail. En dessous, un accompagnement ponctuel suffit souvent. Au-delà de 80 à 100 postes, un profil interne épaulé par un prestataire devient le bon montage.

Que se passe-t-il si je veux changer de prestataire ?

Avec un contrat correct, rien de dramatique : vous récupérez les accès, la documentation et vos données. C’est précisément pour ça qu’il faut poser la question de la réversibilité avant de signer, pas le jour où vous voulez partir.

L’infogérance remplace-t-elle un DSI ?

Non, ce sont deux rôles différents. L’infogérance fait tourner l’existant. Le pilotage stratégique (quels outils, quels investissements, quelle feuille de route) reste une décision de direction, éventuellement accompagnée.

Et si j’ai déjà un informaticien en interne ?

Les deux se complètent très bien. Le prestataire prend la supervision, les astreintes et les sujets pointus, votre interne garde la proximité avec les équipes et la connaissance du métier. C’est le montage le plus courant à partir d’une certaine taille.
411bit propose des contrats d’infogérance à partir de 350 € HT par mois, avec supervision continue, rapport mensuel et réversibilité garantie. Étudions votre parc ensemble.
À lire aussi : sécuriser son informatique sans bloquer la croissance.