Maintenance informatique à Lyon : ce qu’une PME doit exiger
Un serveur qui ne redémarre pas un mardi matin, et personne ne sait si le prestataire viendra ou dépannera à distance. Cet article décrit ce qu’une PME de la région lyonnaise peut attendre d’un prestataire de maintenance informatique local : quand la proximité compte vraiment, ce que le contrat doit contenir, comment encadrer la télémaintenance et quelles questions poser avant de signer.
Sommaire
Quand la proximité compte, et quand elle ne compte pas
La Métropole de Lyon comptait 58 233 établissements employeurs fin 2024 selon le dossier complet de l’INSEE, dont 39 518 de 1 à 9 salariés, 5 750 de 10 à 19 salariés et 4 005 de 20 à 49 salariés. Autrement dit, l’immense majorité des entreprises du territoire n’a pas de service informatique interne et dépend d’un prestataire pour faire tourner postes de travail, serveurs, réseau et téléphonie.
Pour ces structures, la question « faut-il un prestataire à côté de chez nous ? » mérite une réponse nuancée. La plupart des demandes quotidiennes se traitent à distance : réinitialisation d’un mot de passe, messagerie qui ne se synchronise plus, mise à jour d’un logiciel métier, création d’un compte pour un nouvel arrivant, surveillance des sauvegardes. Un prestataire sérieux règle ces tickets depuis son centre de services, qu’il soit à Francheville ou à Nantes.
La proximité redevient décisive dans quatre situations. D’abord la panne matérielle : un serveur, un commutateur réseau, un onduleur ou un poste qui ne répond plus ne se répare pas par télémaintenance. Ensuite le réseau physique : câblage à reprendre, Wi-Fi à redéployer, baie à réorganiser. Puis les changements de locaux : déménagement, ouverture d’un second site, arrivée simultanée de plusieurs salariés. Enfin l’incident de sécurité, quand il faut isoler physiquement des machines et récupérer des preuves. Entre l’ouest lyonnais, la Part-Dieu et Villeurbanne, le temps de trajet dépend davantage de l’heure que des kilomètres : ce que vous achetez n’est pas une adresse, mais un délai d’arrivée sur site écrit noir sur blanc.
À retenir : un prestataire de maintenance informatique local se juge sur un délai d’intervention sur site inscrit au contrat, pas sur son adresse ; la télémaintenance couvre le quotidien, la présence physique couvre les pannes matérielles, le réseau et les déménagements.
Ce que doit contenir un contrat de maintenance
Un contrat de maintenance informatique se lit comme une liste d’engagements mesurables. Le tableau ci-dessous reprend les volets qu’une PME doit retrouver, et le point qui fait la différence entre une promesse et une obligation. Pour les clauses détaillées, notre guide sur le contrat d’infogérance, ses SLA et sa réversibilité complète cette grille.
| Volet | Ce que vous devez trouver | Point de vigilance |
|---|---|---|
| Préventif | Calendrier des mises à jour, supervision des équipements, test de restauration des sauvegardes, compte rendu périodique | Un compte rendu sans date de dernier test de restauration ne prouve rien |
| Correctif | Délai de prise en charge et délai de rétablissement distincts, à distance et sur site, avec plages horaires | « Meilleur effort » n’est pas un engagement |
| Périmètre | Liste nominative des équipements, logiciels, sites et utilisateurs couverts | Ce qui n’est pas listé sera facturé en plus |
| Télémaintenance | Accès ouverts à la demande, limités dans le temps, tracés dans un journal | Pas d’accès permanent ni de compte partagé |
| Confidentialité et sous-traitance | Clause de sécurité, clause de confidentialité, liste des sous-traitants autorisés | Un sous-traitant inconnu peut accéder à vos données |
| Réversibilité | Restitution des accès d’administration, de la documentation et des configurations, période de transition | Sans documentation, changer de prestataire prend des semaines |
| Fin de vie du matériel | Procédure d’effacement sécurisé avant mise au rebut, réparation ou retour de location | Un disque jeté sans effacement est une fuite de données |
Les dix critères de sélection d’un prestataire sont détaillés dans notre article choisir son prestataire d’infogérance. Le contrat de maintenance en est la traduction écrite : si un critère compte pour vous, il doit figurer dans une clause.
Encadrer la télémaintenance : les repères de la CNIL
La prise en main à distance est l’outil le plus utilisé par un prestataire, et aussi la porte d’entrée la plus exposée. Dans sa fiche « Sécurité : encadrer la maintenance et la fin de vie des matériels et logiciels » publiée le 14 mars 2024, la CNIL fixe des repères simples que vous pouvez exiger de n’importe quel prestataire.
Les accès de télémaintenance s’ouvrent à la demande du prestataire, pour une durée définie à l’avance et adaptée à l’intervention, puis se referment. Les accès complets ou permanents sont déconseillés. La CNIL recommande une surveillance en temps réel, par exemple une session à quatre yeux, ou a posteriori, par exemple un enregistrement de la session. Elle déconseille les outils de prise en main à distance présentant des vulnérabilités connues, notamment ceux qui ne chiffrent pas les communications.
Sur site, les interventions de tiers sont encadrées par un responsable de l’organisme, et un intervenant extérieur ne reste pas seul dans les locaux sensibles comme la salle serveurs. Toutes les interventions, à distance ou sur place, sont consignées dans une main courante avec leur date, leur nature et le nom des intervenants. La fiche propose enfin un exemple de clause de sécurité à insérer dans les contrats de maintenance, à coupler avec une clause de confidentialité propre à la sous-traitance. Ces exigences rejoignent celles que nous décrivons pour sécuriser les accès des prestataires externes à votre système d’information.
Les questions à poser à un prestataire lyonnais
Un rendez-vous commercial dure une heure. Voici les questions qui font gagner du temps, dans l’ordre où elles font le plus mal.
Quel est votre délai d’arrivée sur site garanti, et pour quelles communes ? Un prestataire qui couvre « toute la région » sans distinguer Lyon intra-muros, l’ouest lyonnais, l’est et le nord Isère a rarement les équipes pour tenir le même délai partout. Qui intervient : un technicien salarié, ou un sous-traitant ? Dans le second cas, demandez son nom et sa clause de confidentialité. Que se passe-t-il le samedi, ou un soir de clôture comptable ? Les plages d’astreinte et leur tarif doivent être écrits. Comment accédez-vous à nos machines, et pouvons-nous voir le journal des connexions ? La réponse révèle immédiatement la maturité du prestataire. Qui détient les mots de passe d’administration, et que récupérons-nous si nous partons ? Enfin, quelles sont vos références vérifiables dans un secteur comparable au nôtre, et pouvons-nous les appeler ?
Un repère public existe pour objectiver la réponse : le label ExpertCyber de Cybermalveillance.gouv.fr, délivré à l’issue d’un audit réalisé par AFNOR Certification, couvre l’installation, la maintenance et l’assistance des systèmes d’information des professionnels. Le service Mon ExpertCyber permet de contacter un prestataire labellisé en fonction de ses besoins, notamment de la proximité géographique, et impose aux labellisés une transparence sur leurs tarifs. La prestation reste payante, mais le cadre est connu d’avance.
Pour information, Odyssix dispose d’un établissement à Francheville, au 8 rue de l’Église, dans l’ouest lyonnais, en plus de son établissement de Suresnes en région parisienne.
Comparer deux offres sans se tromper
Deux devis de maintenance ne se comparent qu’à périmètre identique. Rédigez une page décrivant votre parc (nombre de postes, serveurs, sites, logiciels métiers, horaires d’activité, contraintes réglementaires), envoyez la même page à deux ou trois prestataires et exigez une grille tarifaire distinguant le forfait par poste ou par utilisateur, les déplacements inclus ou facturés, les interventions hors forfait et les astreintes. Notre article sur le coût de l’infogérance informatique par formule explique comment lire ces grilles.
Ajoutez un critère souvent oublié : la maintenance physique du matériel. Dépoussiérage des serveurs, vérification des onduleurs, remplacement préventif des disques fatigués font partie d’un préventif digne de ce nom, comme le rappelle notre fiche sur le nettoyage et la maintenance physique du matériel informatique. Un prestataire qui ne vient jamais dans vos locaux ne peut pas le faire.
Dernier conseil : demandez un contrat d’un an avec une clause de sortie claire plutôt qu’un engagement de trois ans. La relation se juge sur le premier incident sérieux, rarement avant.
Questions fréquentes
Le quotidien (comptes, messagerie, mises à jour, supervision) se traite à distance. Les pannes matérielles, le réseau physique, les déménagements et les incidents de sécurité exigent une présence sur site. Le bon critère est le délai d’intervention sur site inscrit au contrat, pas l’adresse du siège.
Le préventif regroupe les actions planifiées qui évitent la panne : mises à jour, supervision, tests de sauvegarde, entretien du matériel. Le correctif désigne le dépannage après incident, avec un délai de prise en charge et un délai de rétablissement. Un contrat sérieux chiffre les deux.
Le SLA, ou accord de niveau de service, fixe des engagements mesurables : délai de réponse, délai de rétablissement, plages horaires, disponibilité des services. Il précise aussi ce qui se passe quand l’engagement n’est pas tenu, par exemple une pénalité ou un avoir.
Demandez le journal des accès à distance, la procédure de réversibilité, le nom des sous-traitants et des références joignables. Le label ExpertCyber de Cybermalveillance.gouv.fr, attribué après un audit d’AFNOR Certification, constitue un repère public supplémentaire.
Sources
- INSEE — Dossier complet, Intercommunalité-Métropole de Lyon : établissements par secteur d’activité et tranche d’effectifs fin 2024
- CNIL — Sécurité : encadrer la maintenance et la fin de vie des matériels et logiciels (14 mars 2024)
- Cybermalveillance.gouv.fr — Mon ExpertCyber : sécurisation des systèmes d’information des professionnels
Votre contrat de maintenance mérite une relecture
Odyssix assure la maintenance informatique proactive des PME depuis ses établissements de Francheville et de Suresnes, avec supervision 24/7 pour les clients sous contrat.
Demander un devis gratuit
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
