Quels postes et quels serveurs sont couverts ?
Les postes de travail doivent apparaître nommément dans le périmètre. Dans l'offre décrite ici, les postes Windows et macOS sont gérés par la même équipe. Un parc mixte ne demande donc pas deux prestataires, et un collaborateur peut passer d'un système à l'autre sans changer d'interlocuteur.
Les serveurs doivent aussi être énumérés. Dans l'offre décrite ici, cela couvre Windows Server, les NAS Synology, l'hyperviseur, le contrôleur de domaine, les partages et l'impression, les disques, la mémoire et les services surveillés. Une liste courte mais précise est plus utile qu'une formule générale comme « le serveur ».
Si un équipement ne figure pas dans la liste, il n'est pas couvert. Le texte doit donc être relu avec l'inventaire sous les yeux, machine par machine.
Que recouvrent la supervision et les correctifs ?
La supervision désigne la surveillance continue du parc : état des machines, espace disque, services qui tournent, alertes. Elle permet de voir un problème avant qu'il ne bloque un collaborateur. Mais elle a un périmètre : ce qui est supervisé doit être écrit, sinon la surveillance n'existe que sur le papier.
Les correctifs de sécurité font partie de cette logique. Dans l'offre décrite ici, ils sont inclus au contrat, avec la supervision du parc. Un correctif qui n'est pas appliqué reste une faille, quel que soit le contrat, et sa présence dans la liste rend cette responsabilité explicite.
La gestion des comptes, avec les arrivées et les départs, complète le tableau. C'est une ligne qui touche directement à la sécurité : un compte oublié est un accès ouvert.
Quelles lignes restent hors contrat ?
Le matériel neuf et les pièces de remplacement ne sont pas inclus. Les licences et abonnements facturés par utilisateur non plus. Le câblage et les travaux d'infrastructure restent à part, comme les projets : migration, déménagement, refonte de réseau, ouverture d'un site.
Les interventions hors heures ouvrées sont aussi facturées à part. C'est une ligne importante, car elle touche à l'urgence. Une panne un samedi n'a pas le même coût qu'une panne un mardi matin, et le contrat doit le dire clairement.
Ces lignes ne sont pas des pénalités. Elles marquent la limite de ce que le contrat couvre. Le bon réflexe est de les faire chiffrer dès le départ, pour que le budget annuel n'ait pas de trou. Une ligne chiffrée à part se discute calmement, alors qu'une ligne découverte après coup se discute dans l'urgence.
Le réseau et les sauvegardes, dans ou hors contrat ?
Dans l'offre décrite ici, le réseau est inclus : administration du réseau, des bornes Wi-Fi et des switchs. Le lien avec le fournisseur d'accès à internet fait aussi partie du périmètre. Ce sont des éléments qui conditionnent la connexion de tous les collaborateurs, et les laisser hors contrat créerait des zones sans responsable.
Les sauvegardes sont elles aussi incluses, avec le suivi et le contrôle des restaurations. Une sauvegarde reste une responsabilité de sécurité : l'ANSSI traite la sauvegarde et la restauration comme un ensemble, et une copie non testée ne protège pas.
Le périmètre doit dire qui pilote ces éléments au quotidien. Une sauvegarde suivie par personne n'est plus suivie du tout. Le contrat doit donc nommer un responsable côté prestataire et un responsable côté entreprise.
Comment relire une proposition avant signature ?
Relisez la proposition en deux colonnes : ce qui est inclus, ce qui reste facturé. Chaque ligne doit trouver sa place dans l'une ou l'autre. Une ligne sans colonne est généralement une ligne oubliée. Si une prestation n'apparaît dans aucune colonne, demandez qu'elle soit ajoutée avant signature.
Vérifiez ensuite que chaque ligne chiffrée est séparée. Une proposition qui regroupe tout en un montant ne permet pas de comprendre ce qui se paie vraiment. La méthode conseillée est de chiffrer chaque élément à part, à partir d'un inventaire réel du parc.
Enfin, confrontez le périmètre à votre besoin réel, pas à une liste générique. La bonne question est simple : qu'est-ce qui, dans mon parc, n'aurait plus de responsable si ce contrat était signé tel quel ?
En bref
- Les postes et les serveurs doivent être nommés, pas résumés.
- Supervision, correctifs et comptes doivent avoir un périmètre écrit.
- Matériel, licences, câblage, projets et hors heures restent à part.
- Réseau et sauvegardes se vérifient ligne par ligne.
- Chaque ligne chiffrée séparément, à partir de l'inventaire.
Pour relire votre périmètre avec un inventaire réel, Prendre rendez-vous. Vous pouvez aussi consulter la page infogérance de parc informatique et le guide infogérance pour PME.