Le contexte : une PME face à ses limites
L’entreprise en question est un fabricant de pièces mécaniques de précision basé en Drôme. Pas de secrets majeurs, mais des données sensibles : nomenclatures clients, plans d’affaires, données comptables. Avant notre intervention, voici ce qu’ils avaient :
-
Infrastructure : serveurs physiques (2005-2012), quelques postes de travail sous Windows 7 et 10, une petite baie réseau maison sans maintenance contractuelle.
-
Équipe IT : un technicien à 0,5 ETP qui gérait aussi les imprimantes, les dépannages d’urgence, et ne pouvait pas suivre les mises à jour de sécurité.
-
Sauvegardes : disques durs externes, copies manuelles… un vrai cauchemar en cas de sinistre.
-
Conformité : aucune véritable politique de mot de passe, peu de traçabilité, aucun audit de sécurité depuis des années.
Le dirigeant m’a avoué : « On sait qu’on fait mal, mais on ne sait pas par où commencer ». C’est une phrase que j’entends souvent en Ardèche et Drôme auprès des PME. Et c’est normal : la plupart des chefs d’entreprise ne sont pas informaticiens.
Diagnostic : où ça bloquait
J’ai réalisé un audit gratuit d’une journée (les diagnostics préalables sont essentiels, même basiques). Voici ce qui sortait du lot :
⚠️ Risques identifiés
-
Sécurité réseau : aucun pare-feu managé, WiFi ouvert sur le bureau du directeur.
-
Sauvegarde : zéro RPO/RTO (Recovery Point Objective / Recovery Time Objective) documenté. Une panne = perte de données quasi certaine.
-
Support IT : surcharge du technicien interne, tickets ad hoc, pas de suivi.
-
Conformité : RGPD non appliqué (données clients, salariés mal protégées).
-
Coûts cachés : maintenance d’équipements hors contrat, licences logicielles sans suivi, consommation électrique anormale.
Selon l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), 43% des PME françaises n’ont pas de plan de continuité IT. Cette PME en Drôme en était un bon exemple.
La transition : étapes et risques
Après accord du dirigeant, nous avons choisi un prestataire d’infogérance certifié ISO 27001, basé à proximité (très important pour les visites physiques occasionnelles). La transition s’est déroulée en quatre phases :
Phase 1 : Audit détaillé et planification (2 semaines)
Inventaire complet du matériel, licences, données, workflows métier. Identification des systèmes critiques (comptabilité, production, email). Accord sur les niveaux de service (SLA).
Phase 2 : Infrastructure cloud et sécurité (3 semaines)
Migration vers une plateforme cloud privée hébergée en France (obligation RGPD). Mise en place d’un firewall managé, VPN, sauvegarde 3-2-1 (trois copies, sur deux supports, une hors site). Installation d’un antivirus endpoint managé. Formation du responsable IT interne sur les nouveaux outils.
Phase 3 : Migration des données (2 semaines)
Cette phase a été la plus délicate. Nous avons synchronisé les serveurs physiques vers le cloud, en parallèle, pour zéro downtime. Les salariés ont changé d’accès progressivement. Premier souci : une application métier propriétaire ne tournait pas sur l’infrastructure cloud. Nous avons dû rester en mode hybride (une partie on-premise, une partie cloud) pendant 2 mois.
Phase 4 : Stabilisation et monitoring (4 semaines)
Mise en place d’un monitoring H24 des services critiques, alertes automatisées, tableaux de bord mensuels. Formation des utilisateurs sur les nouvelles pratiques (authentification multifacteur, gestion des accès).
💡 Conseil
Le passage en infogérance n’est jamais instantané. Prévoyez 2-3 mois de stabilisation minimale. Ne supprimez pas vos serveurs physiques avant ce délai.
Résultats après 6 mois
Aujourd’hui (juin 2026), six mois après le début de la transition, voici l’état réel :
Sécurité
✅ Aucun incident de sécurité. Les logs de connexion sont centralisés. Un test de phishing maison a montré une amélioration : 5% des salariés cliquent sur les liens suspects (vs. 18% avant). L’authentification multifacteur est active sur tous les services critiques.
Disponibilité
✅ SLA à 99,5% respecté (contractuel). Aucune panne majeure. Une panne réseau local (48h) a été récupérée en 6h grâce aux sauvegardes cloud. Avant, une panne pareille aurait paralysé l’usine pendant une journée.
Coûts
✅ Le budget IT annuel a baissé de 32% :
-
Avant : ~45 000 € (salaire technicien 0,5 ETP, électricité serveurs, maintenance ad hoc, licences).
-
Après : ~30 600 € (contrat infogérance complet, monitoring, sauvegarde).
-
Gain net : ~14 400 € / an.
⚠️ Important : ces chiffres incluent un mois de formation/transition payée en sus, mais ce coût unique a été amorti en 4 mois.
Productivité
✅ Le technicien IT interne a retrouvé du temps pour des projets. Il gère maintenant :
-
Support utilisateur de 1er niveau (chat, tickets).
-
Gestion des accès et conformité interne.
-
Projets d’amélioration (migration ERP en cours).
Avant, il était 80% sur la maintenance curative. Maintenant, il est 80% sur de la valeur ajoutée.
Conformité
✅ Audit CNIL préalable réalisé. Le prestataire fournit un rapport RGPD mensuel. L’entreprise est maintenant en conformité légale (traçabilité des données, droit à l’oubli, sauvegardes cryptées).
Mon expérience terrain
Ce cas n’est pas isolé. En deux ans de consultance auprès de PME et artisans en Valence et sa région, j’ai accompagné environ 35 entreprises vers l’infogérance. Les résultats sont similaires, mais pas idéalistes.
Ce que je vois systématiquement :
-
Les bénéfices arrivent, mais pas immédiatement. Les trois premiers mois sont chaotiques : des utilisateurs perdus, des oublis de mot de passe, des workflows interrompus. C’est normal. C’est la courbe d’adoption. Il faut tenir bon.
-
La sécurité s’améliore dramatiquement — si le prestataire est compétent. Mais une mauvaise infogérance = aucune sécurité. Je vérifie toujours certifications du prestataire : ISO 27001, HDS (si données de santé), avis Cybermalveillance.gouv.fr.
-
Le coût total baisse, mais l’argent économisé ne tombe pas du ciel. Il faut investir en formation, puis en petit matériel (authentifiant RFID, renouvellement des postes). Le vrai gain, c’est la libération de temps et la réduction du stress.
-
Les entreprises qui réussissent bien sont celles qui ont un responsable IT compétent en interne, qui pilote le projet et pose les bonnes questions. Celles qui délèguent complètement et abandonnent… regrettent après 18 mois.
En Ardèche notamment, j’ai vu plusieurs petites usines hésiter à cause des craintes de « donner ses données à des gens loin ». Le RGPD et les certifications françaises (OVHcloud, Scaleway, etc.) ont changé la donne. Aujourd’hui, 80% de mes clients acceptent l’infogérance pourvu qu’elle soit française et certifiée.
Leçons et recommandations
Pour les dirigeants en Drôme-Ardèche
1. Posez-vous la bonne question
L’infogérance n’est pas obligatoire pour tous. Si vous avez un technicien motivé et des serveurs récents, c’est moins urgent. Mais si vous avez un technicien débordé et des serveurs de 10+ ans, c’est une évidence.
2. Choisissez le bon prestataire
Vérifiez :
-
Certifications : ISO 27001, ISO 9001 minimum.
-
Localisation serveurs : préférez France ou UE (RGPD).
-
Références : appelez 2-3 PME qu’ils gèrent.
-
SLA écrit : temps de réaction, garantie de disponibilité, coût de dépassement.
3. Préparez l’audit préalable
Vous ne devez rien faire, mais vous devez être honnête sur :
-
Les applications métier (même propriétaires ou très vieilles).
-
Les données sensibles et leur localisation actuellement.
-
Les pics de charge (planning production, fermetures annuelles).
-
Vos objectifs réels : coûts, sécurité, évolutivité.
4. Impliquez votre équipe IT actuelle
C’est crucial. Votre technicien interne ne doit pas avoir peur d’être « remplacé ». Au contraire, son rôle change vers du pilotage et de la valeur ajoutée. Une infogérance réussie, c’est 30% prestataire + 70% implication interne.
5. Documentez tout
Avant de commencer, listez :
-
Tous les serveurs, postes, imprimantes (marque, modèle, OS, licences).
-
Tous les logiciels en usage (freeware, open-source, payants).
-
Architecture réseau (diagramme, même basique).
-
Contacts des éditeurs logiciels critiques.
Cela paraît obvious, mais beaucoup de PME n’ont aucun inventaire IT à jour. C’est la première tâche que nous réalisons ensemble.
Questions fréquentes
Combien de temps prend la migration vers l’infogérance ?
Entre 4 et 12 semaines selon la taille et la complexité. Petite PME (
L’infogérance coûte-t-elle vraiment moins cher qu’un technicien interne ?
En moyenne : oui, 25-40% moins cher sur le coût annuel total. Mais il y a des coûts de transition (données, formation, outillage). Pour une PME en Drôme avec un demi-technicien et des serveurs vieillis, l’amortissement prend 6-8 mois. Pour une PME avec une infrastructure moderne, ce n’est pas certain.
Mes données resteront-elles sécurisées dans le cloud ?
Plus sûres qu’en local, généralement. Les prestataires agréés respectent le RGPD (chiffrement, sauvegarde redondante, audit annuel). Vérifiez simplement : certifications ISO 27001, serveurs en France/UE, contrat signé avec clauses de sécurité. Cybermalveillance.gouv.fr donne aussi des alertes sur les prestataires compromis.
Que faire si le prestataire d’infogérance disparaît ou me déçoit ?
C’est rare mais possible. Protégez-vous : contrat clair avec conditions de sortie (extraction de données, délais), droit d’audit interne, SLA avec pénalités. Gardez aussi une copie de sauvegarde locale pour les données critiques. En Drôme-Ardèche, je conseille de travailler avec des prestataires régionaux ou nationaux établis (10+ ans d’histoire).