Un prestataire informatique se juge sur cinq points vérifiables : le mode de facturation (au poste et au mois, pas à l’heure), le délai d’intervention écrit et ce qu’il mesure réellement, la personne qui décroche quand vous appelez, la preuve que les sauvegardes sont restaurables, et la clause de réversibilité qui vous rend vos accès le jour où vous partez.
Repère de prix sur Lyon : à partir de 35 € HT par poste et par mois pour l’assistance et la supervision, 20 € pour la sauvegarde externalisée immuable, 60 € pour un SOC managé 24/7. En dessous de 25 €, regardez ce qui a été retiré du périmètre.
Les douze questions à poser en rendez-vous sont listées plus bas. Elles suffisent à départager deux propositions en une heure.
Changer de prestataire informatique, ou en choisir un pour la première fois, se décide rarement sur la plaquette. Les offres se ressemblent, les acronymes aussi, et la différence entre deux contrats à 35 € et 55 € le poste n’apparaît qu’au premier incident sérieux. Voici la grille que nous conseillons à une direction de PME lyonnaise pour comparer ce qui est comparable, et les questions qui font tomber les masques.
1. Décidez d’abord ce que vous externalisez
Avant de comparer des prestataires, écrivez ce qui reste chez vous. Trois configurations existent et elles n’appellent pas les mêmes offres.
L’infogérance complète : vous n’avez personne en interne, le prestataire prend le parc, les serveurs, la messagerie, la sécurité et le support aux utilisateurs. L’infogérance partagée : vous avez un référent informatique, souvent à temps partiel, qui garde la main sur le métier et délègue l’infrastructure et le support de niveau 1. L’assistance ponctuelle : pas de contrat, on appelle quand ça casse. Cette dernière n’est rentable que sous une dizaine de postes, et elle vous prive de la supervision, donc de tout ce qui se règle avant la panne.
Un prestataire qui ne vous pose pas cette question dans les dix premières minutes vend un catalogue, pas un contrat.
2. Vérifiez la proximité réelle, pas l’adresse commerciale
Beaucoup de sociétés affichent une adresse à Lyon et font intervenir un technicien qui part de Saint-Étienne ou de Grenoble. La question utile n’est pas « êtes-vous à Lyon », c’est « d’où part le technicien qui viendra chez moi un mardi à 15 h, et combien êtes-vous sur ce secteur ».
Demandez aussi ce qui se passe en dehors de la métropole. Une PME lyonnaise a souvent une agence à Bordeaux, un dépôt à Lille, un commercial à Nantes. Un prestataire uniquement local vous laissera sans solution sur ces sites, ou facturera le déplacement au prix fort.
3. Exigez le mode de facturation, et une seule unité de comparaison
Le seul mode de facturation comparable est le poste de travail, au mois. Une facturation à l’heure ou au forfait global rend toute comparaison impossible et déplace le risque sur vous : plus il y a d’incidents, plus vous payez, alors que c’est exactement l’inverse qui devrait vous être vendu.
Ramenez toutes les propositions à cette unité, puis vérifiez ce que le prix couvre : supervision à distance, antivirus et EDR, correctifs, gestion des comptes, temps de support illimité ou plafonné, serveurs inclus ou facturés à part, licences Microsoft 365 incluses ou refacturées. Deux offres à 35 € peuvent recouvrir des périmètres qui varient du simple au double.
4. Un délai d’intervention écrit, et surtout ce qu’il mesure
« Intervention sous 4 heures » ne veut rien dire tant qu’on n’a pas dit ce qui démarre le chronomètre et ce qui l’arrête. Dans la plupart des contrats du marché, ce délai est un délai de réponse : quelqu’un vous rappelle et prend le dossier en main. Ce n’est pas une promesse de rétablissement, et aucun prestataire sérieux ne s’engage sur un rétablissement sans connaître la panne.
Faites écrire la distinction dans le contrat, avec les plages horaires couvertes et ce qui se passe hors plage. Et demandez le taux de résolution à distance : c’est lui qui détermine si votre panne se règle en vingt minutes ou attend un déplacement.
5. Regardez qui décroche
Appelez le standard du prestataire avant de signer, sans vous annoncer. Vous saurez en trente secondes si vous tombez sur un technicien, sur un serveur vocal, ou sur un centre d’appels qui ouvre un ticket et raccroche.
Demandez ensuite le nombre de techniciens, leur ancienneté moyenne, et si vous aurez un interlocuteur nommé. Un turnover élevé, sur ce métier, se paie en temps perdu à réexpliquer votre installation à chaque appel.
6. Faites-vous prouver que les sauvegardes sont restaurables
Toutes les sociétés informatiques vendent de la sauvegarde. Très peu vendent de la restauration testée. C’est pourtant la seule chose qui compte le jour où un rançongiciel chiffre vos serveurs.
Trois points à faire écrire noir sur blanc : la règle 3-2-1 (trois copies, deux supports, une hors site), l’immuabilité de la copie externalisée — une sauvegarde qu’un attaquant ayant vos accès administrateur ne peut ni chiffrer ni effacer —, et la fréquence des tests de restauration réels, avec un compte rendu qui vous est remis. Un prestataire qui n’a pas de réponse à la troisième question n’a pas de sauvegarde, il a un logiciel de sauvegarde.
7. Séparez la sécurité incluse de la sécurité supervisée
Un contrat d’assistance correct inclut aujourd’hui l’antivirus nouvelle génération, les correctifs, le filtrage de la messagerie et la gestion des droits. C’est le socle, et il doit être dans le prix au poste.
La détection et la réponse 24/7, c’est autre chose : cela suppose des analystes qui regardent les alertes la nuit et le week-end, et qui isolent une machine compromise à 3 h du matin. Cela s’appelle un SOC managé, cela se facture à part, et cela commence autour de 60 € HT par poste et par mois. Méfiez-vous d’une offre qui annonce « cybersécurité 24/7 incluse » à 35 € : soit c’est un abus de langage, soit quelque chose d’autre a été retiré.
Si vous êtes concerné par la directive NIS2, posez la question de la conformité dès le premier rendez-vous : le prestataire doit savoir vous dire si votre entité entre dans le périmètre, et ce que le contrat couvre en matière de journalisation et de notification d’incident.
8. Vérifiez qu’il connaît vos logiciels métier
L’informatique générique s’arrête là où commence votre métier. Une entreprise du bâtiment travaille avec un logiciel de devis et de facturation de chantier ; un cabinet d’architectes avec des fichiers lourds partagés entre plusieurs postes ; un négoce avec une gestion commerciale et des terminaux mobiles.
Le jour où le logiciel métier ne se lance plus, un prestataire qui ne le connaît pas vous renverra vers l’éditeur, et vous perdrez deux jours entre les deux. Demandez des références dans votre secteur, et si le prestataire a déjà réalisé des migrations de ce logiciel précis.
9. Lisez la clause de réversibilité avant de signer
C’est la clause qu’on lit toujours trop tard. Elle doit dire, sans ambiguïté : que vous restez propriétaire des licences, des noms de domaine, des sauvegardes et de la documentation ; que les mots de passe administrateur vous sont remis sur simple demande ; combien de temps dure le préavis ; et si l’accompagnement de sortie est inclus ou facturé.
Un prestataire qui détient vos accès sans vous les avoir jamais transmis ne vend pas un service, il vend une dépendance. La question « si je pars dans deux ans, comment ça se passe » est le meilleur test de sérieux d’un rendez-vous commercial.
10. Mesurez la solidité de l’entreprise
Vous confiez la continuité de votre activité à un tiers pour trois ans. Regardez son ancienneté, ses comptes publiés, le nombre de salariés, et si l’actionnariat est stable ou s’il s’agit d’une société rachetée par un groupe en cours de consolidation — cas fréquent sur ce marché, et qui se traduit souvent par un changement d’interlocuteur et de tarif au bout d’un an.
Les avis clients publics valent mieux que les témoignages anonymes d’une plaquette : ils sont datés, nominatifs et vérifiables.
Les douze questions à poser en rendez-vous
- Sur quelle unité facturez-vous, et que couvre exactement le prix au poste ?
- Votre délai annoncé est-il un délai de réponse ou de rétablissement ? Sur quelles plages horaires ?
- Quel est votre taux de résolution à distance, et comment le mesurez-vous ?
- D’où part le technicien qui intervient chez moi, et combien êtes-vous sur ce secteur ?
- Qui décroche quand j’appelle, et aurai-je un interlocuteur nommé ?
- Ma sauvegarde externalisée est-elle immuable, et à quelle fréquence testez-vous une restauration réelle ?
- Qu’est-ce qui est inclus dans la sécurité, et qu’est-ce qui relève d’une offre séparée ?
- Avez-vous déjà administré mon logiciel métier, et chez quels clients comparables ?
- Comment gérez-vous mes sites hors de la métropole ?
- Que dit la clause de réversibilité, et le transfert des accès est-il facturé ?
- Quelle est la durée d’engagement, et la révision de prix est-elle plafonnée ?
- Puis-je parler à deux de vos clients de taille comparable, sans que vous soyez présent ?
Les signaux qui doivent vous alerter
Un prix sans périmètre écrit. Un tarif au poste qui ne s’accompagne pas de la liste de ce qui est inclus se transformera en devis complémentaires.
Un audit payant avant toute proposition. L’état des lieux initial fait partie de l’avant-vente.
Aucun accès administrateur laissé chez le client. C’est le premier signe d’une relation déséquilibrée.
Un engagement de 36 mois sans clause de sortie. La durée longue est normale et permet de lisser les investissements ; l’absence totale de porte de sortie ne l’est pas.
Des avis clients absents ou tous datés de la même semaine.
Combien cela coûte sur Lyon
Les repères constatés sur la métropole lyonnaise, en tarif de départ et hors licences éditeurs : à partir de 35 € HT par poste et par mois pour un contrat d’assistance incluant la supervision et la cybersécurité managée, à partir de 20 € pour la sauvegarde externalisée immuable, à partir de 60 € pour un SOC managé 24/7. Les licences Microsoft 365 se refacturent au tarif public de l’éditeur, à part. Un tarif dégressif s’applique généralement à partir d’une dizaine de postes.
Pour le détail des paramètres qui font varier le prix et des exemples chiffrés à 8, 20 et 45 postes, voir notre article Prix d’un contrat d’infogérance et de maintenance informatique en 2026.
Et si vous changez de prestataire en cours de route
Le changement n’est pas le sujet technique que l’on croit : la reprise d’un parc se prépare en deux à quatre semaines, et la difficulté se situe presque toujours du côté des accès à récupérer, pas de la migration elle-même. Nous avons détaillé le déroulé, les pièges et le calendrier type dans Changer de prestataire informatique : comment s’y prendre.
Un audit de votre parc, gratuit et sans engagement. Nous passons en revue votre infrastructure, vos sauvegardes et votre exposition, et nous vous remettons un état des lieux écrit — que vous travailliez ensuite avec nous ou non.
Questions fréquentes
Quel est le prix moyen d’un prestataire informatique à Lyon ?
Pour une PME, comptez à partir de 35 € HT par poste et par mois pour un contrat d’assistance avec supervision et cybersécurité managée. La fourchette du marché lyonnais s’étend d’environ 25 à 150 € selon le périmètre, avec une médiane autour de 50 à 60 € quand serveurs, sauvegarde et sécurité avancée sont inclus.
Faut-il choisir un prestataire local ou un groupe national ?
La bonne question est celle de la présence terrain. Un prestataire local intervient vite sur la métropole mais peut vous laisser sans solution sur vos autres sites. Un groupe national couvre le territoire mais éloigne l’interlocuteur. Le bon compromis est un acteur local adossé à un réseau d’agences : la proximité au quotidien, la couverture nationale quand vous en avez besoin.
Quelle différence entre maintenance informatique et infogérance ?
La maintenance traite les équipements : on répare, on remplace, on met à jour. L’infogérance prend la responsabilité du fonctionnement de l’ensemble : supervision permanente, support aux utilisateurs, sécurité, sauvegardes et conseil sur les évolutions. La maintenance est une prestation, l’infogérance est un engagement de service.
Quelle durée d’engagement demander ?
Douze, vingt-quatre ou trente-six mois selon les investissements à lisser. Une durée longue est légitime si elle finance du matériel ou une migration ; elle doit alors s’accompagner d’une clause de sortie, d’un plafonnement de la révision de prix et d’un engagement de réversibilité.
Que doit contenir la clause de réversibilité ?
La propriété des licences, domaines, sauvegardes et documentation ; la remise des mots de passe administrateur sur demande ; la durée du préavis ; et les conditions de l’accompagnement de sortie. Faites préciser si ce transfert est inclus ou facturé.
Comment vérifier que mes sauvegardes fonctionnent vraiment ?
Demandez un test de restauration réel, pas un rapport de sauvegarde. Le prestataire doit pouvoir restaurer un fichier, une boîte aux lettres et un serveur complet, et vous remettre un compte rendu daté. Exigez également que la copie externalisée soit immuable, c’est-à-dire ni modifiable ni effaçable, même avec vos identifiants administrateur.
Mon prestataire actuel détient mes accès, puis-je quand même changer ?
Oui. Les accès aux domaines, licences et hébergements vous appartiennent et doivent vous être restitués. En cas de blocage, le registraire du nom de domaine et l’éditeur des licences peuvent rétablir vos droits sur justificatif. La reprise se prépare alors en parallèle, sans interruption de service.
Un contrat couvre-t-il les pannes matérielles ?
Le contrat couvre le diagnostic, la prise en charge et la remise en service. Le remplacement du matériel lui-même relève de la garantie constructeur ou d’un achat, sauf si vous avez souscrit une formule de location ou de mise à disposition de parc. C’est un point à faire écrire.
Combien de temps prend le changement de prestataire ?
Deux à quatre semaines pour une PME de vingt à cinquante postes : inventaire et récupération des accès, reprise de la supervision et de la sauvegarde, puis bascule du support. L’activité n’est pas interrompue, les deux prestataires se recouvrent sur la période.
La directive NIS2 me concerne-t-elle ?
Elle vise les entités de taille moyenne et grande dans une liste de secteurs dits essentiels ou importants, ainsi que leurs fournisseurs par effet de chaîne. Une PME peut donc être concernée indirectement, par contrat, si elle fournit une entité régulée. Votre prestataire doit savoir vous situer et documenter ce que le contrat couvre en journalisation et notification d’incident.
APE Conseil, prestataire informatique à Lyon depuis 1986
Nous sommes installés au 65 rue du Pesage à Rillieux-la-Pape et nous accompagnons les TPE, PME et ETI de Lyon et de sa métropole depuis 1986. Plus de 1 000 entreprises nous ont fait confiance ; 92 % des incidents que nous traitons sont résolus immédiatement à distance, et nous nous engageons sur un délai de réponse de 4 heures. Au-delà de la métropole, un réseau de 160 agences partenaires nous permet d’intervenir sur toute la France, sur vos sites secondaires comme sur votre siège.
Infogérance, maintenance, cybersécurité, sauvegarde, messagerie, matériel, vidéoprotection et formation à l’intelligence artificielle : huit métiers, une seule équipe, un seul interlocuteur. Nos clients nous notent 4,9 sur 5 sur Google.
APE Conseil — 65 rue du Pesage, 69140 Rillieux-la-Pape — 04 72 10 09 79 — contact@ape-conseil.com
