Un prestataire d’infogérance ne se résume pas à un numéro de hotline qu’on appelle quand un poste plante. Les missions quotidiennes couvrent un spectre large, de la supervision d’infrastructure à la gestion des incidents de sécurité, en passant par la maintenance préventive et la planification de reprise d’activité. Comprendre ces missions permet de distinguer un contrat d’infogérance bien calibré d’un simple forfait de dépannage.
Supervision proactive et monitoring d’infrastructure informatique
La supervision en temps réel constitue le socle de toute prestation d’infogérance sérieuse. Nous observons régulièrement que les entreprises sous-estiment cette couche : elles attendent la panne pour réagir, alors que le monitoring permanent vise précisément à détecter les signaux faibles avant qu’ils ne dégénèrent.
Concrètement, cela implique la collecte continue de métriques sur les serveurs, les équipements réseau, les bases de données et les applicatifs métiers. Le prestataire configure des seuils d’alerte adaptés à chaque environnement. Un taux d’occupation disque qui franchit un palier critique, une latence réseau anormale, un processus qui consomme plus de mémoire que prévu : chaque anomalie remonte avant qu’elle ne devienne un incident bloquant.
Le monitoring ne sert à rien sans corrélation d’événements. Un bon prestataire ne se contente pas d’empiler des alertes. Il croise les données pour identifier la cause racine d’un dysfonctionnement, plutôt que de traiter chaque symptôme isolément.
Contrat d’infogérance : périmètre, SLA et engagements opérationnels
Le contrat d’infogérance formalise bien plus qu’une liste de prestations. Il définit les niveaux de service (SLA) avec des indicateurs mesurables : temps de prise en charge, délai de résolution, taux de disponibilité garanti. Sans ces engagements chiffrés, la relation se résume à de la bonne volonté.
Plusieurs modèles coexistent selon les besoins de l’entreprise :
- L’infogérance globale, où le prestataire prend en charge l’ensemble du système d’information, de l’infrastructure aux postes utilisateurs.
- L’infogérance partielle, ciblée sur un périmètre précis (serveurs, messagerie, sécurité), le reste étant géré en interne.
- La tierce maintenance applicative (TMA), focalisée sur le maintien en conditions opérationnelles d’applications métiers spécifiques.
Le choix du modèle dépend de la maturité IT interne et des compétences disponibles. Des sociétés spécialisées comme ACI Technology structurent leurs offres autour de ces différents périmètres pour s’adapter à la réalité opérationnelle de chaque client.
Un point souvent négligé : le contrat doit prévoir les clauses de réversibilité. En cas de changement de prestataire ou de ré-internalisation, la transition doit être documentée et encadrée dès la signature.
Maintenance préventive et support technique au quotidien
La maintenance préventive se distingue du dépannage réactif par sa logique d’anticipation. Elle comprend l’application régulière des correctifs de sécurité, les mises à jour firmware, le renouvellement des certificats, le nettoyage des journaux système et l’optimisation des performances.
Le support technique, lui, traite les demandes utilisateurs et les incidents selon un système de priorisation par niveaux (N1, N2, N3). Le niveau 1 couvre les demandes courantes (réinitialisation de mot de passe, problème d’accès). Le niveau 2 intervient sur les dysfonctionnements nécessitant une expertise système ou réseau. Le niveau 3 mobilise des compétences pointues, souvent sur des architectures complexes ou des applicatifs critiques.
Un prestataire d’infogérance efficace résout la majorité des incidents dès le niveau 1, ce qui libère les équipes internes et réduit le temps d’indisponibilité pour les collaborateurs.
Sécurité des systèmes d’information et gestion des risques
La sécurisation du SI ne se limite pas à installer un pare-feu et un antivirus. Le prestataire d’infogérance déploie une approche structurée qui combine audits réguliers, durcissement des configurations, segmentation réseau et surveillance des flux.
Les audits de vulnérabilité identifient les failles exploitables sur les systèmes exposés. Le durcissement (hardening) consiste à désactiver les services inutiles, restreindre les privilèges d’accès et appliquer le principe du moindre privilège sur l’ensemble du parc.
La surveillance s’appuie sur des outils de détection d’intrusion et d’analyse comportementale. Chaque tentative suspecte est qualifiée, documentée et traitée selon un processus de réponse à incident formalisé. Nous recommandons que ce processus soit testé au moins une fois par an, sous forme d’exercice de simulation.
- Audit de vulnérabilité sur les périmètres exposés (serveurs publics, VPN, applications web)
- Gestion centralisée des correctifs de sécurité avec validation préalable en environnement de test
- Revue trimestrielle des droits d’accès et des comptes à privilèges
- Journalisation et conservation des logs conformément aux obligations réglementaires
Sauvegarde, restauration et plan de reprise d’activité
La sauvegarde est la dernière ligne de défense quand tout le reste échoue. Le prestataire met en place des politiques de backup adaptées à la criticité des données : fréquence de sauvegarde, rétention, externalisation des copies sur un site distant ou dans le cloud.
La vraie valeur ne réside pas dans la sauvegarde elle-même, mais dans la capacité de restauration. Un backup qui n’a jamais été testé en conditions réelles n’offre aucune garantie. Le prestataire planifie des tests de restauration périodiques et documente les résultats.
Le plan de reprise d’activité (PRA) va plus loin. Il définit les procédures à suivre en cas de sinistre majeur (panne matérielle grave, cyberattaque, incendie) pour rétablir les services critiques dans un délai acceptable. Un PRA non testé reste un document théorique sans valeur opérationnelle.
| Mission | Services associés |
|---|---|
| Supervision d’infrastructure | Monitoring, corrélation d’alertes, reporting |
| Maintenance préventive | Mises à jour, correctifs, optimisation |
| Support technique | Helpdesk N1/N2/N3, gestion des incidents |
| Sécurité du SI | Audits, durcissement, détection d’intrusion |
| Sauvegarde et PRA | Backup, tests de restauration, plan de reprise |
L’infogérance quotidienne repose sur l’articulation de ces missions. Chacune prise isolément semble simple, mais c’est leur coordination qui détermine la fiabilité globale du système d’information. Un contrat bien structuré, des SLA mesurables et des processus testés régulièrement font la différence entre un prestataire qui maintient un parc informatique et un partenaire qui garantit la continuité d’activité.
