Ce que comprend vraiment un contrat de maintenance informatique

Quand une entreprise se demande ce que comprend un contrat de maintenance informatique, elle mesure presque toujours ce qu’il ne faut pas : la liste des pannes qu’on va lui réparer. Mais un bon contrat ne se juge pas au nombre de choses qu’il répare, mais au nombre de pannes qu’il empêche. Le périmètre —quels systèmes il couvre, ce qui est surveillé, ce qui est documenté— voilà ce qui distingue un service qui soutient votre activité d’un standard d’urgence que vous appelez quand tout brûle déjà.

Ici, nous n’allons pas passer en revue les clauses ni les petites lignes. Allons à ce qui compte vraiment avant de signer : quels services entrent dans une maintenance complète, comment distinguer un contrat qui prévient d’un contrat qui se contente d’éteindre les incendies, et ce que laissent de côté les forfaits les moins chers. Si, à la fin, vous savez exactement ce que votre contrat doit couvrir, nous aurons fait notre travail.

La maintenance, ce n’est pas « réparer quand ça casse » : c’est prévenir

L’erreur de départ consiste à voir la maintenance comme une assurance panne. Avec cet état d’esprit, le prestataire n’apparaît que lorsque quelque chose tombe en panne, facture chaque intervention et —sans s’en rendre compte— gagne de l’argent quand votre infrastructure va mal. C’est une incitation perverse : plus il y a d’incidents, plus la facture grimpe. Une vraie maintenance inverse la logique. Son objectif est que vous n’ayez pas d’incidents, et c’est pourquoi elle travaille avant qu’ils ne surviennent.

Prévenir prend la forme de tâches concrètes et ennuyeuses que personne ne voit : appliquer les correctifs de sécurité au jour le jour, vérifier l’état des disques avant qu’ils ne meurent, s’assurer que les sauvegardes se restaurent, surveiller la température d’un serveur, renouveler les certificats avant leur expiration. Aucune de ces tâches ne déclenche une alerte à neuf heures un lundi. C’est justement pour cela qu’elles fonctionnent. La maintenance bien faite est invisible : elle se remarque dans les pannes qui n’arrivent jamais.

La différence se rentabilise d’elle-même. Un disque remplacé de façon planifiée un mardi après-midi coûte une fraction de ce que coûte ce même disque qui explose en pleine facturation, avec le bureau à l’arrêt et un technicien qui court partout. La bonne question à poser face à un contrat n’est pas « en combien de temps venez-vous quand quelque chose tombe en panne ? », mais « que faites-vous pour que ça ne tombe pas en panne ? ».

Ce que couvre un contrat de maintenance complet

Une maintenance sérieuse n’est pas une seule chose, c’est un ensemble de services couvrant toute votre infrastructure, du portable du commercial au serveur qui fait tourner l’ERP. Si la proposition posée sur votre bureau ne comporte pas l’un de ces blocs, ce n’est pas un contrat complet : c’est une coupe budgétaire au joli nom. Voici ce qui devrait s’y trouver :

• Support aux utilisateurs : l’assistance du quotidien par niveaux —N1 pour le courant (un e-mail qui n’arrive pas, un utilisateur bloqué, une imprimante), N2 pour les systèmes et le réseau, N3 pour ce qui touche à l’infrastructure critique—, à distance et avec déplacement quand il le faut.
• Gestion du poste de travail : arrivées et départs d’utilisateurs, équipements, système d’exploitation à jour, correctifs de sécurité appliqués et contrôle de l’inventaire. Le matériel avec lequel vos équipes travaillent, opérationnel.
• Serveurs et systèmes : administration, mises à jour, contrôle des performances et de la capacité, et remplacement préventif de ce qui donne des signes de faiblesse avant la panne.
• Réseau et communications : pare-feu, WiFi, VPN, switches et connectivité surveillés et maintenus. Quand le réseau est lent, c’est votre activité qui est lente.
• Sécurité managée : antivirus/EDR, contrôle des accès, application des mises à jour critiques et une réponse définie aux incidents. La cybersécurité de base n’est pas une option, elle fait partie du socle.
• Sauvegardes vérifiées : faire des sauvegardes ne suffit pas ; il faut prouver qu’elles se restaurent. Une sauvegarde sans restauration testée est un fichier inutile au nom rassurant.
• Supervision : serveurs, réseau et services critiques surveillés pour détecter le problème avant l’utilisateur, idéalement 24h/24 et 7j/7.
• Gestion des fournisseurs : que votre partenaire IT parle à l’éditeur de l’ERP, à l’opérateur ou au fournisseur cloud à votre place, au lieu de vous renvoyer le problème. Un interlocuteur unique pour tout ce qui est technique.

Additionnés, ces blocs sont ce que signifie vraiment externaliser votre département IT : non pas un numéro de dépannage, mais quelqu’un qui prend la responsabilité de faire fonctionner toute votre technologie. Si un seul volet reste dehors, ce trou, c’est vous qui finirez par le combler, avec votre temps ou avec des factures ponctuelles.

Préventif, correctif et proactif : la différence qui fait économiser

Trois types de maintenance cohabitent au sein d’un contrat, et comprendre ce qui les distingue vous dit d’un coup d’œil la qualité de ce qu’on vous propose. Le correctif est le plus évident : quelque chose casse et on le répare. Indispensable, mais c’est la partie réactive ; si votre contrat se limite à cela, vous payez pour un service de pompiers.

Le préventif, c’est le travail programmé qui réduit les pannes : correctifs, contrôles périodiques, nettoyage, mises à jour, remplacements planifiés. C’est ce qui évite que le correctif ne s’emballe. Et le proactif va un cran plus loin : il utilise la supervision et les données pour anticiper des problèmes qui n’ont pas encore fait surface —un disque dont les indicateurs se dégradent, un service qui consomme de plus en plus de mémoire, un schéma de trafic étrange qui sent l’incident de sécurité—.

La maintenance corrective se voit sur la facture. Le préventif et le proactif se voient dans les factures qui n’arrivent jamais.

La proportion entre les trois est le meilleur indicateur pour savoir si vous êtes bien accompagné. Si presque tout ce que fait votre prestataire est du correctif, l’infrastructure est mal entretenue et ce n’est qu’une question de temps avant que la prochaine panne ne soit grosse. Quand le poids se déplace vers le préventif et le proactif, les incidents chutent, et avec eux le coût réel —celui d’avoir votre équipe à l’arrêt— qui n’apparaît sur aucun forfait.

Modalités de contractualisation et ce qui reste souvent dehors

Le même périmètre peut se contractualiser de plusieurs façons, et chacune aligne les intérêts d’une manière différente. Mieux vaut savoir laquelle vous convient avant de regarder le prix.

• Forfait fixe (tarif au forfait) : vous payez un montant mensuel et tout le périmètre est inclus. C’est celui qui aligne le mieux les deux parties : le prestataire a intérêt à ce que vous n’ayez pas d’incidents, car chacun lui coûte. La formule recommandée dès qu’il y a des serveurs en jeu.
• Forfait d’heures : vous achetez un paquet d’heures et vous les consommez. Utile pour des besoins ponctuels avec quelqu’un en interne qui gère le quotidien, mais avec un effet connu : comme chaque appel entame le solde, on tend à ne pas appeler et les petits problèmes grossissent.
• Par équipement ou par utilisateur : la facturation se fait selon le nombre de postes ou d’appareils gérés. C’est prévisible et cela s’adapte bien à la croissance, à condition que le périmètre par unité soit clair.

Quelle que soit la modalité, certains postes ne sont presque jamais inclus dans le forfait et il vaut mieux les avoir en tête à l’avance : les projets (une migration, un déploiement de nouveaux équipements, un changement d’infrastructure n’est pas de la maintenance et se chiffre à part), les licences et le matériel (les logiciels et les équipements se paient, le forfait couvre leur gestion), et parfois la cybersécurité avancée ou la conformité réglementaire, qui vont au-delà du socle de base. Le problème n’est pas qu’ils restent dehors : le problème, c’est qu’on ne vous le dise pas. Un prestataire honnête détaille la frontière avant de signer, pas à la première facture surprise.

Maintenance managée avec MagicBoxDesk : un périmètre clair, sans surprises

Chez MagicBoxDesk, nous faisons exactement ce que cet article vous invite à exiger. Nous couvrons tout le périmètre d’une maintenance complète depuis une seule équipe : support N1·N2·N3 à distance et sur site avec déplacement dans vos bureaux, gestion du poste de travail, serveurs, réseau, sécurité managée, sauvegardes testées, supervision continue et gestion de vos fournisseurs technologiques. Le tout avec un périmètre détaillé par écrit, pour que vous sachiez dès le premier jour ce qui est inclus et ce qui ne l’est pas, et avec l’accent mis sur le préventif et le proactif pour que les incidents soient l’exception.

Nous externalisons le département IT des PME et entreprises dans toute l’Espagne, avec la conformité RGPD et ISO 27001 intégrée à notre façon de travailler, non comme un extra de dernière minute. L’avantage n’est pas seulement technique : c’est cesser de vous préoccuper de la technologie et récupérer le temps de votre équipe pour ce qui fait vraiment grandir votre activité.

Nous nous chargeons de tout cela pour que vous vous occupiez de votre activité. Demandez un devis sans engagement et nous vous dirons, avec discernement et sans baratin, quel périmètre votre entreprise a vraiment besoin —et lequel non.