Votre prestataire informatique répond quand ça casse. Il envoie un technicien en 48h. Il met à jour vos postes Windows une fois par trimestre. Et il vous facture chaque intervention au ticket.

En 2026, ce modèle est obsolète. Les cybermenaces ne font pas de pause le vendredi soir. Vos collaborateurs travaillent depuis chez eux, en déplacement, sur 3 appareils différents. Votre SI est hybride (cloud + on-premise). Et la directive NIS2 vous impose des obligations de sécurité que votre help desk actuel n’est pas équipé pour couvrir.

Cet article fait le point sur ce que couvre réellement une infogérance en 2026, ce qui a changé, les 5 critères pour choisir le bon partenaire, et pourquoi la distinction entre infogérance classique et services managés n’est plus un détail, c’est un choix stratégique.

‍

Infogérance PME : ce que ça couvre (vraiment)

‍

Le socle commun d’une offre d’infogérance :

‍

Support technique : hotline, télémaintenance, intervention sur site. Vos collaborateurs appellent quand ils sont bloqués.
Maintenance du parc : mises à jour Windows, patches de sécurité, remplacement de matériel, gestion des licences.
Supervision de l’infrastructure : monitoring des serveurs, du réseau et des équipements critiques.
Sauvegarde : copie automatisée de vos données, en local et/ou dans le cloud. Tests de restauration.
Gestion des accès : Active Directory, création/suppression de comptes, droits d’accès.

‍

Ce que beaucoup d’offres d’infogérance ne couvrent PAS (et c’est là que le bât blesse) :

‍

Cybersécurité avancée : pas de SOC, pas d’EDR, pas de détection de menaces en temps réel. Juste un antivirus de base.
Supervision 24/7 : beaucoup de prestataires ne supervisent que pendant les heures de bureau. La nuit et le week-end, personne ne surveille.
Stratégie IT : pas de feuille de route, pas de comité de pilotage, pas de conseil sur l’évolution du SI. On répare, on ne pense pas à demain.
Conformité réglementaire : NIS2, RGPD, ISO 27001, votre prestataire ne gère pas ces sujets. C’est votre problème.

‍

Ce qui a changé en 2026 pour les PME

‍

Les cybermenaces ciblent les PME en priorité

‍

En 2025, 37 % des victimes de rançongiciels traitées par l’ANSSI étaient des PME, TPE ou ETI. C’est la catégorie d’entités la plus affectée, et de loin. Les attaquants ciblent les PME parce qu’elles sont moins protégées que les grands comptes. Un antivirus et un pare-feu ne suffisent plus face à des attaques de type living-off-the-land, phishing ciblé ou compromission de comptes Microsoft 365.

‍

NIS2 impose des obligations concrètes

‍

La directive européenne NIS2 (2022/2555) étend les obligations de cybersécurité aux entreprises des secteurs essentiels et importants : gestion des accès privilégiés, traçabilité, plan de réponse aux incidents, alerte précoce sous 24 heures puis notification complète sous 72 heures. La France n’a pas encore transposé le texte, le projet de loi relatif à la résilience des infrastructures critiques étant toujours en cours d’examen, mais le calendrier se resserre : la Commission européenne a saisi la Cour de justice de l’Union européenne en juillet 2026 pour ce retard. Les entreprises concernées ont donc intérêt à se préparer maintenant, et votre infogérant doit pouvoir vous y accompagner. Si ce n’est pas le cas, vous portez le risque seul.

Pour sécuriser vos accès administrateurs, un bastion informatique est souvent la première brique à déployer.

‍

Le SI est devenu hybride et distribué

‍

Cloud (Microsoft 365, Azure), on-premise (serveurs locaux), télétravail, multi-sites, le périmètre à gérer a explosé. Un prestataire qui ne sait gérer que des serveurs physiques dans un local technique ne répond plus au besoin.

La pénurie de talents IT s’aggrave

Recruter un responsable informatique, c’est un salaire chargé, un recrutement qui prend des mois, une formation à votre SI et la gestion de ses absences (congés, maladie, départ). Et encore faut-il le trouver. L’infogérance permet d’accéder à une équipe complète (support, sécurité, cloud, stratégie) pour un coût prévisible, sans dépendre d’une seule personne.

‍

Ce que couvre une vraie offre de services managés

Voici, concrètement, ce que doit inclure une offre MSP complète (exemple : offre IT Systèmes) :

Domaine	Ce que couvre IT Systèmes
Support utilisateur	Help Desk multi-canal (téléphone, portail, email). Prise en charge N1/N2/N3. Techniciens dédiés formés à vos outils métier. 60 % des tickets de niveau 1 clos sans intervention humaine (mesure de juin à août 2026, 55 clients sous contrat).
Supervision	Monitoring continu de vos serveurs, réseaux et équipements critiques. Détection proactive des anomalies. Couverture 24/7/365 sans surcoût.
Cybersécurité	SOC managé 24/7. EDR/XDR (Microsoft Defender for Endpoint). MFA, Conditional Access, approche Zero Trust. Bundle Cyber Pilot 360 avec RSSI externalisé.
Gestion du SI	Maintenance préventive et corrective, mises à jour, administration serveurs et réseau, gestion des accès (Active Directory, Entra ID, Microsoft 365). Sauvegarde, PRA/PCA.
Gestion de parc	Masterisation, configuration (Intune), déploiement standardisé. Cycle de vie, SAV, logistique, destruction de données certifiée (D3E).
Guichet unique	Pilotage de vos prestataires tiers : opérateurs télécom, éditeurs logiciels, hébergeurs. Un seul interlocuteur pour tout votre IT.
Conformité	RGPD, NIS2 intégrés au périmètre. Démarche de certification ISO 27001 engagée. Microsoft Solutions Partner Security, 33 certifications Microsoft actives au 4 septembre 2026.
Gouvernance	ROC dédié (Responsable Opérationnel de Compte). Reporting mensuel. Comité de pilotage trimestriel. KPIs contractualisés (SLA).
Accompagnement	Feuille de route IT, conseil stratégique, anticipation des évolutions (cloud, sécurité, modernisation SI). Cloud Cost Optimisation.
Engagement	Contrats sans engagement de durée, à partir de 5 utilisateurs.

Le mot « infogérance » est le terme que tout le monde utilise. Mais ce que les PME attendent réellement en 2026, c’est un modèle de services managés : un partenaire IT qui prend en charge la globalité du SI, anticipe les problèmes, sécurise l’infrastructure et accompagne la stratégie. Pas juste un help desk.

‍

Combien coûte l'infogérance pour une PME ?

‍

Les tarifs varient fortement selon le périmètre de service : du simple support avec maintenance jusqu'à une offre de services managés complète incluant supervision, cybersécurité et gouvernance. Le plus important n'est pas le prix au poste mais ce qui est réellement inclus et surtout ce qui ne l'est pas. Avant de comparer des devis, assurez-vous que le périmètre est identique : un forfait d'entrée de gamme qui ne couvre ni SOC, ni supervision proactive, ni accompagnement stratégique n'est pas comparable à une offre MSP complète.

L'autre comparaison à avoir en tête : le coût d'un responsable informatique en interne (salaire, charges, formation, absences) face à celui d'une équipe externalisée disponible en continu. Pour la plupart des PME de 20 à 100 postes, l'externalisation offre un meilleur rapport couverture/coût à condition de choisir le bon partenaire.

Comment IT Systèmes applique cette approche

Chez IT Systèmes, cette approche s'appuie sur Helpy, l'agent IA intégré à l'offre Hypergérance. Sur juin à août 2026, Helpy a clos 60 % des tickets de niveau 1 sans intervention humaine, pour un parc de 55 clients sous contrat d'hypergérance et 1 889 tickets traités, avec un délai de résolution moyen de 3 minutes (baromètre interne IT Systèmes, prochaine édition septembre à décembre 2026).

Ce niveau d'automatisation est ce qui permet à IT Systèmes de proposer un socle infogérance à partir de 12 €HT par utilisateur et par mois, sans engagement de durée, à partir de 5 utilisateurs (le détail des prix figure sur notre page dédiée aux tarifs).

Faire un diagnostic gratuit de votre infogérance

‍

‍Les 5 erreurs fréquentes des PME en infogérance

‍

1. Choisir le prestataire le moins cher sans regarder le périmètre. Un prix bas n'est pas suspect en soi, un périmètre flou l'est : méfiez-vous d'un forfait qui promet en même temps le support illimité, un SOC 24/7 et l'accompagnement stratégique au prix d'un support seul. Demandez ce qui est facturé en plus. Le jour où un ransomware frappe, la différence de prix sera dérisoire face au coût de l’incident.

2. Signer un engagement de 36 mois sans période d’essai. Vous ne saurez pas si le service est bon avant 2-3 mois d’exploitation. Négociez une phase pilote et exigez des KPIs mesurables dès le départ (taux de décroché, résolution N1, satisfaction).

3. Ne pas vérifier le périmètre de supervision. « Supervision 24/7 » peut signifier « on reçoit des alertes mais personne ne les lit la nuit ». Demandez : qui traite les alertes à 3h du matin ? Un analyste SOC ou un script automatique ?

4. Considérer la cybersécurité comme un projet séparé. Si votre infogérant ne gère pas votre sécurité, vous avez deux prestataires qui ne se parlent pas et un trou dans la raquette entre les deux.

5. Ne pas demander de comité de pilotage. Sans reporting régulier, vous n’avez aucune visibilité sur l’état de votre SI. Un bon MSP vous fournit des KPI (disponibilité, temps de résolution, alertes sécurité) et vous challenge sur la stratégie IT.

Questions fréquentes sur l’infogérance PME

‍

Infogérance totale ou partielle : que choisir ?

L’infogérance totale (full outsourcing) convient aux PME sans équipe IT interne. Le prestataire devient votre DSI externalisé. L’infogérance partielle (co-managée) convient aux PME qui ont déjà un responsable IT et veulent renforcer sur la sécurité, le cloud ou la supervision. Les deux modèles fonctionnent, c’est une question de maturité et de ressources internes.

‍

Comment se passe la transition depuis mon prestataire actuel ?

Un bon MSP assure une transition structurée en 8 semaines : cadrage et audit (S1-2), formation et transfert de compétences depuis le prestataire sortant (S3-4), shadowing supervisé (S5-6), pilote puis production (S7-8). Le prestataire sortant a l’obligation contractuelle de fournir les accès et la documentation technique (clause de réversibilité). La reprise des données ITSM elles-mêmes (tickets, base de connaissances) s’automatise avec une plateforme d’orchestration : nous utilisons FlexFlow, éditée par le groupe IT Systèmes.

‍

Mon entreprise est trop petite pour un MSP ?

Non. Nos contrats démarrent à cinq utilisateurs, sans engagement de durée : formule modulaire en bundle ou à la carte pour les PME, accompagnement sur mesure pour les grandes entreprises. Certains MSP intègrent même des assistants IA (comme Helpy) qui répondent 24/7 aux questions courantes et désengorgent le support N1.

‍

L’infogérance, c’est perdre le contrôle de mon IT ?

C’est l’opposé. Avec un MSP, vous avez plus de visibilité qu’avant : reporting mensuel détaillé, comité de pilotage trimestriel, KPIs contractualisés (taux de décroché, résolution N1, satisfaction). Vous gardez le contrôle stratégique, vous déléguez l’opérationnel à des experts. Votre ROC (Responsable Opérationnel de Compte) est votre interlocuteur unique. Et avec un contrat sans engagement de durée, vous pouvez partir à tout moment.

Quels secteurs sont concernés ?

Tous. Mais certains secteurs ont des besoins spécifiques : cabinets d’avocats (secret professionnel, conformité CNB), experts-comptables (migration logicielle, portail client), industrie (continuité de production, OT), santé (HDS, données de santé), collectivités (RGAA, dématérialisation). Un bon MSP s’adapte aux contraintes de votre secteur.

Comment IT Systèmes réduit-elle le temps de traitement des tickets d'infogérance ?

IT Systèmes utilise Helpy, son agent IA, qui a clos 60 % des tickets sans intervention humaine entre juin et août 2026, avec une résolution moyenne de 3 minutes (baromètre interne, 55 clients sous contrat d'hypergérance).

‍