Comment choisir son prestataire informatique quand on est une PME ?

Réponse courte : choisissez sur ce qui se vérifie, comme un label obtenu après un audit indépendant, une réversibilité prévue au contrat, des sauvegardes dont on vous montre la restauration et un délai de prise en charge écrit.

Changer de prestataire prend du temps. Beaucoup d'entreprises gardent donc trop longtemps celui qui ne leur convient plus. Voici sept points qu'un dirigeant peut vérifier sans être technicien.

1. Un label vérifié par un tiers

Le métier de prestataire informatique n'est pas réglementé. N'importe qui peut se dire expert en cybersécurité. Un label attribué par un organisme indépendant est donc un des rares repères fiables.

Le label ExpertCyber, délivré sous l'égide de Cybermalveillance.gouv.fr, s'adresse aux prestataires qui accompagnent les TPE, PME et collectivités. Il suppose de démontrer des compétences vérifiées sur plusieurs domaines, un engagement de qualité de service, et il se renouvelle. Netsoluce l'a obtenu en mars 2026. Le détail de ce qu'il couvre est sur la page consacrée au label.

Vérifiez le label dans l'annuaire officiel de Cybermalveillance.gouv.fr. Un logo affiché sur un site peut avoir été copié.

2. La réversibilité, écrite au contrat

Demandez dès le premier rendez-vous ce qui se passe le jour où vous partez.

Le contrat doit prévoir la restitution de l'inventaire du parc, de la documentation technique, des comptes d'administration et des sauvegardes, dans un format exploitable et dans un délai convenu. Sans cette clause, vous dépendez de votre prestataire.

3. Des sauvegardes dont la restauration est prouvée

Le jour d'un incident, une sauvegarde peut se révéler inutilisable : incomplète, chiffrée par l'attaquant parce que son support restait branché au réseau, ou jamais testée.

Demandez au prestataire : « quand avez-vous restauré pour la dernière fois, et pouvez-vous me le montrer ? » Notre façon de faire, avec une copie sur place et une copie hébergée en France, est décrite sur la page sauvegarde et continuité.

4. Un délai d'intervention chiffré

« Nous sommes très réactifs » n'engage à rien. Demandez un délai écrit au contrat, en distinguant la prise en charge (quelqu'un s'occupe de vous) du rétablissement, qui dépend de la panne et ne peut pas toujours être garanti.

Demandez aussi ce qui se passe en dehors des heures ouvrées. Une astreinte de nuit se justifie surtout si votre production tourne en continu.

5. La proximité, utile dans trois cas

La plupart des demandes se traitent à distance, ce qui va plus vite. La proximité compte pour un serveur qui ne redémarre pas, un incident de sécurité où il faut débrancher des machines, ou un remplacement de matériel.

Un prestataire installé à Belfort, Montbéliard ou Audincourt peut venir sur place. Un prestataire national peut passer par un sous-traitant que vous ne connaissez pas. Vérifiez l'adresse réelle de l'agence, pas la page « nous sommes présents dans votre région ».

6. La cybersécurité incluse dans le contrat

Installer les correctifs de sécurité fait partie de la maintenance. Un correctif manquant est une porte d'entrée courante pour les attaques.

Si la cybersécurité apparaît en option dans la proposition, demandez ce que couvre le contrat de base.

7. Pour une collectivité, des points en plus

Une commune, un CCAS ou un établissement public a ses propres contraintes. La commande publique impose ses règles de mise en concurrence. Les données traitées sont souvent sensibles. Et l'interlocuteur est en général le secrétaire de mairie ou le directeur général des services, qui n'est pas informaticien.

Trois questions utiles dans ce contexte : le prestataire sait-il répondre à un marché public, vos données sont-elles hébergées en France, et sait-il produire un rapport lisible par un élu qui devra le présenter en conseil ? Netsoluce accompagne des communes et des établissements publics du Nord Franche-Comté depuis plusieurs années.

Ce qui ne suffit pas pour choisir

• Le prix le plus bas. Une infogérance vendue en dessous du coût de la supervision et des licences se rattrape souvent ailleurs, par exemple sur les interventions.
• La taille du prestataire. Une grande structure n'est pas forcément plus disponible. Une très petite structure peut bien travailler, mais elle devient fragile quand quelqu'un s'absente.
• La marque des équipements. L'important est de savoir ce que contient le parc et s'il est à jour.

Par où commencer

Plutôt qu'un appel d'offres construit sur des besoins supposés, demandez d'abord un état des lieux. Un prestataire sérieux vous dira ce qui est à jour, ce qui est sauvegardé et ce qui est exposé, avant de proposer quoi que ce soit.

Questions fréquentes

Comment vérifier qu'un prestataire est labellisé ExpertCyber ?

En cherchant son nom dans l'annuaire des prestataires du site Cybermalveillance.gouv.fr. Le label est délivré après un audit indépendant et se renouvelle.

Faut-il choisir un prestataire informatique local ?

Pas pour la plupart des demandes, qui se traitent à distance. La proximité compte surtout pour un serveur qui ne redémarre pas, un incident de sécurité ou un remplacement de matériel.

Quelle est la première question à poser à un prestataire informatique ?

Ce qui se passe le jour où vous partez. La restitution de la documentation, des accès et des sauvegardes doit être écrite dans le contrat.

Une collectivité peut-elle travailler avec un prestataire privé local ?

Oui, dans le respect des règles de la commande publique. Vérifiez en plus sa capacité à répondre à un marché, l'hébergement des données en France et la clarté des rapports remis aux élus.

Un prestataire moins cher est-il forcément moins bon ?

Non, mais un gros écart de prix doit s'expliquer. Comparez ce qui est inclus : supervision, correctifs, sauvegarde, sécurité, déplacements. Un tarif bas avec beaucoup d'exclusions coûte souvent plus cher à l'année.