Six blocs font la différence entre un contrat qui protège et un contrat qui piège : un périmètre précis (ce qui est inclus, ce qui est en sus), des engagements de service mesurables avec leurs conséquences, une réversibilité complète — environnements sur vos abonnements, documentation remise, assistance de sortie —, la transparence sur la sous-traitance, les clauses de conformité (article 28 RGPD, article 30 DORA si vous êtes régulé), et une gouvernance : comité périodique avec indicateurs restitués. Tout ce qui n'est pas écrit n'existera pas le jour où vous en aurez besoin.
La plupart des déceptions d'infogérance viennent d'un malentendu de périmètre : le client croyait « tout » inclus, le contrat listait autre chose. Exigez la précision : quels équipements, quels utilisateurs, quels environnements sont couverts ; ce qui relève du forfait et ce qui se facture en sus (projets, déplacements, demandes hors catalogue) ; comment le périmètre évolue quand l'entreprise grandit. Un bon contrat contient un catalogue de services explicite — un contrat qui promet « la gestion de votre informatique » sans le détailler promet en réalité ce que le prestataire voudra bien y mettre.
« Meilleurs efforts », « dans les meilleurs délais », « haute disponibilité » : ces formules n'engagent rien. Un engagement réel se mesure : délais de prise en charge et de rétablissement par niveau de criticité, plages de service (et ce qui se passe en dehors), objectifs de sauvegarde avec fréquence de test, et la conséquence en cas de manquement répété — pénalités ou faculté de résiliation. Sans conséquence écrite, un engagement de service est une intention. Vérifiez aussi la boucle de contrôle : qui mesure, avec quels rapports, à quelle fréquence — c'est le rôle du comité de pilotage, qui doit figurer au contrat avec sa périodicité.
C'est la clause la plus discriminante, parce qu'elle révèle la philosophie du prestataire. Trois exigences : les environnements et licences sur vos propres abonnements (tenant Microsoft, abonnements cloud à votre nom — un prestataire qui héberge vos ressources sur ses comptes vous tient captif), la documentation d'exploitation remise et maintenue (inventaires, procédures, schémas, comptes), et l'assistance de sortie décrite à l'avance : durée, contenu, coût de la transition vers un successeur. Un prestataire qui résiste sur la réversibilité vous annonce le rapport de force qu'il prépare — c'est un signal d'alerte suffisant à lui seul.
Complétez par la sous-traitance (qui intervient réellement sur vos systèmes ? avec quelle obligation d'information en cas de changement ?) et la localisation des données et des accès — deux points que DORA rend de toute façon obligatoires pour les clients régulés.
Pour toute entreprise : l'accord de sous-traitance de données personnelles conforme à l'article 28 du RGPD (instructions, confidentialité, assistance, sort des données en fin de contrat) — souvent en annexe, à lire vraiment. Pour les entités régulées : les mentions de l'article 30 de DORA — description complète des services, localisations, niveaux de service, assistance incident, droits d'audit pour vous et votre régulateur, stratégie de sortie — sans lesquelles votre propre conformité est en défaut. Et pour tous, une clause d'assurance du prestataire (RC professionnelle, cyber) avec attestation à l'appui : le meilleur contrat ne vaut que ce que vaut la capacité de l'autre partie à répondre de ses fautes.
Un à trois ans selon l'ampleur de la mise en place initiale — un prestataire qui investit dans la reprise de votre environnement amortit légitimement sur la durée. Le point clé n'est pas la durée mais les portes de sortie : résiliation possible pour manquements répétés, et conditions de sortie connues d'avance.
Il doit pouvoir administrer, mais dans la transparence : comptes d'administration nominatifs et tracés, coffre-fort de secrets dont l'entreprise garde un accès de secours, et restitution immédiate en fin de contrat. Vous ne devez jamais être dans la situation de ne pas pouvoir reprendre la main sur vos propres systèmes.
Les grands acteurs ont des contrats standards peu négociables — mais la comparaison joue pour vous : les clauses décrites ici (réversibilité, abonnements à votre nom, comité de pilotage) sont celles que les prestataires spécialisés offrent volontiers, parce qu'elles correspondent à leur modèle. Faites-en des critères d'appel d'offres plutôt que des points de négociation.
Environnements sur vos abonnements, réversibilité documentée, engagements mesurés en comité : DIGICAB contractualise ce que ce guide recommande. 30 minutes avec un ingénieur, sans démarchage ni engagement, pour comparer avec votre contrat actuel.
Prendre rendez-vous