Infogérance, sécurité, sauvegardes, outils de travail et IA : les réponses aux questions que se posent les TPE, PME et ETI avant de faire évoluer leur informatique.
Accéder à un sujet
Infogérance & organisation
Quelle différence entre maintenance et infogérance ?
La maintenance vise à entretenir les équipements et à résoudre les incidents. L’infogérance organise la gestion de tout ou partie de votre informatique dans la durée : assistance, supervision, maintenance et suivi selon le contrat. Le bon choix dépend des tâches que vous souhaitez déléguer et des ressources déjà disponibles en interne.
Peut-on garder son responsable informatique interne ?
Oui. Votre équipe peut conserver le pilotage, les choix techniques et les relations avec les métiers, tout en confiant certaines opérations à un prestataire. Définissez qui traite les demandes, qui valide les changements et qui intervient en cas d’incident. Cette répartition doit être connue des utilisateurs.
Que comparer dans deux contrats d’infogérance ?
Comparez les contrats sur un même périmètre : utilisateurs, postes, serveurs, sites et applications. Un forfait moins cher peut exclure les déplacements, certaines licences ou les opérations de migration. Demandez ce qui se passe dans une situation précise, par exemple lorsqu’un salarié ne peut plus accéder à son logiciel métier.
Les points à faire préciser :
- Prestations : assistance, maintenance, supervision, sauvegardes et sécurité incluses ou en option.
- Délais : prise en compte, début d’intervention ou rétablissement, avec les horaires et niveaux de priorité associés.
- Responsabilités : qui pilote un incident impliquant l’opérateur Internet, l’éditeur du logiciel et le prestataire informatique ?
- Budget : licences, déplacements, dépassements, projets et ajout d’utilisateurs.
- Sortie : restitution des accès et de la documentation, accompagnement et coûts éventuels.
Exemple illustratif : une offre comprenant l’assistance à distance et une offre incluant aussi les interventions sur site ne sont pas directement comparables, même si elles portent toutes deux le nom « infogérance ».
Pour préparer un échange avec APE Conseil, rassemblez votre périmètre actuel et les points qui vous posent problème. Découvrir les modalités d’accompagnement en infogérance.
Comment préparer un changement de prestataire ?
Préparez la reprise avant la fin du contrat actuel. L’objectif est de savoir ce qui doit être transmis, qui possède les accès et comment vérifier que les services fonctionnent après la transition. Le calendrier dépend de votre environnement et des conditions de votre contrat.
Une liste de préparation utile :
- Vérifier les échéances, les conditions de sortie et les prestations de transition prévues.
- Inventorier les postes, serveurs, applications, abonnements, noms de domaine et services cloud.
- Identifier les titulaires des comptes et les accès d’administration ; organiser leur transmission par un moyen sécurisé.
- Contrôler les sauvegardes et tester la récupération des données prioritaires.
- Planifier les opérations, les interlocuteurs et les vérifications de messagerie, d’accès aux fichiers et d’applications métier.
Exemple illustratif : une entreprise peut maîtriser les accès à ses ordinateurs tout en dépendant de son ancien prestataire pour son nom de domaine. Le repérer avant la bascule permet d’organiser la transmission.
Une transition préparée réduit les risques ; elle ne permet pas de promettre une absence d’interruption dans tous les cas. Consulter notre guide du changement de prestataire informatique.
Cybersécurité & accès
Un antivirus suffit-il à protéger l’entreprise ?
Un antivirus est un élément de protection. Il doit être complété par des mises à jour, des accès maîtrisés, une authentification renforcée, des sauvegardes et la sensibilisation des utilisateurs. Les mesures à privilégier dépendent de vos équipements, des données traitées et des conséquences d’une interruption.
Pourquoi activer une authentification multifacteur ?
Elle ajoute une vérification à la connexion, au-delà du mot de passe. Elle réduit le risque qu’un mot de passe volé suffise à accéder à un compte. Priorisez la messagerie, les accès distants et les comptes administrateurs ; prévoyez aussi une procédure de récupération et ne validez jamais une demande de connexion inattendue.
Comment réduire les risques de phishing ?
Apprenez aux équipes à vérifier les demandes inhabituelles, les liens et les changements de coordonnées bancaires par un canal connu. Prévoyez un moyen simple de signaler un message suspect. Les filtres de messagerie et la formation se complètent : aucun des deux ne garantit à lui seul l’absence de fraude.
Que prévoir au départ d’un collaborateur ?
Préparez une liste de contrôle avec les responsables habilités, puis coordonnez son exécution avec la date du départ. Fermer uniquement la messagerie laisse parfois des accès aux fichiers, aux applications métier ou aux outils cloud. L’objectif est de retirer les accès devenus inutiles tout en organisant la transmission du travail.
Les vérifications à prévoir :
- Inventorier les comptes individuels, groupes, applications et accès distants.
- Désactiver les accès concernés et révoquer les sessions actives selon les possibilités des outils.
- Revoir les secrets partagés auxquels la personne avait accès et leurs usages.
- Transférer la responsabilité des dossiers, espaces partagés et automatisations aux personnes désignées.
- Récupérer les équipements et consigner les actions réalisées.
Exemple illustratif : un compte peut être fermé alors qu’un service externe ou une automatisation utilise encore ses identifiants. L’inventaire préalable permet de prévoir leur remplacement sans bloquer les équipes.
Les décisions de conservation et d’accès aux données doivent suivre les règles de l’entreprise et les habilitations prévues. Découvrir les sujets de sécurité informatique à examiner.
Cloud, sauvegardes & continuité
Stocker dans le cloud remplace-t-il une sauvegarde ?
Non, le lieu de stockage ne suffit pas à définir la protection. Vérifiez les possibilités de récupération après suppression, erreur ou attaque, leur durée et leur périmètre. Une synchronisation peut répercuter une modification indésirable. Le dispositif doit permettre de retrouver les versions dont votre entreprise a réellement besoin.
À quelle fréquence faut-il sauvegarder ?
La fréquence dépend de la quantité de travail que vous pouvez accepter de perdre. Une base modifiée toute la journée peut nécessiter une protection différente d’un dossier rarement mis à jour. Identifiez les données prioritaires, leur emplacement et les objectifs de récupération avant de choisir une fréquence.
Comment savoir si les sauvegardes sont utilisables ?
La vérification la plus utile est un test de restauration : récupérer des données dans un environnement adapté, les ouvrir et vérifier qu’elles sont exploitables. Un compte rendu indiquant « sauvegarde réussie » confirme une opération, mais ne démontre pas à lui seul que l’activité pourra reprendre.
Demandez à votre interlocuteur informatique :
- Quelles données et applications sont couvertes, et lesquelles ne le sont pas ?
- De quand date la dernière copie exploitable et jusqu’où peut-on remonter ?
- Qui reçoit les alertes et qui traite les échecs de sauvegarde ?
- Les copies sont-elles protégées contre la suppression ou la compromission des comptes courants ?
- Quand a eu lieu le dernier test, qu’a-t-on restauré et combien de temps a-t-il fallu ?
Exemple illustratif : retrouver les fichiers d’un logiciel ne suffit pas si la base de données, la configuration ou les accès nécessaires à son fonctionnement manquent. Le test doit couvrir un usage réel.
Cybermalveillance.gouv.fr recommande de tester les sauvegardes. Faire le point sur vos besoins de sauvegarde avec APE Conseil.
Quelle différence entre sauvegarde et plan de reprise d’activité ?
La sauvegarde conserve des copies récupérables. Un plan de reprise organise la remise en service : applications prioritaires, équipements nécessaires, responsabilités, ordre des opérations et tests. Disposer des fichiers ne suffit pas toujours à reprendre le travail si les logiciels ou les accès manquent. Cloud et sauvegardes avec APE Conseil.
Microsoft 365, postes & télétravail
Comment choisir ses licences Microsoft 365 ?
Partez des usages : messagerie, applications de bureau, collaboration, mobilité et besoins de sécurité. Tous les collaborateurs n’ont pas nécessairement le même profil. Vérifiez les fonctions réellement incluses dans les offres étudiées, les engagements et les licences déjà détenues avant de comparer les coûts.
Faut-il prévoir une sauvegarde pour Microsoft 365 ?
Examinez les fonctions de conservation et de récupération disponibles dans votre configuration, puis comparez-les à vos besoins. Selon les données, les délais et les scénarios de perte retenus, une solution de sauvegarde dédiée peut être nécessaire. Microsoft détaille les possibilités de Microsoft 365 Backup.
Comment organiser le télétravail sans multiplier les risques ?
Utilisez des postes entretenus, des comptes individuels et des accès distants adaptés. Définissez où stocker les documents, comment les partager et à qui signaler une perte d’équipement. Vérifiez également la connexion, les mises à jour et l’authentification des outils utilisés à distance.
Faut-il remplacer un ordinateur dès qu’il ralentit ?
Un diagnostic permet de distinguer un problème logiciel, un manque de ressources, un stockage saturé ou une panne matérielle. La décision dépend aussi de la compatibilité avec les applications, du maintien des mises à jour et du coût des interruptions. Faire le point sur la maintenance ou étudier le renouvellement du matériel.
Intelligence artificielle en entreprise
APE Conseil vous accompagne dans l’audit des usages, le déploiement d’outils IA et la formation des équipes. Découvrir notre accompagnement IA à Lyon.
Par quel usage de l’IA commencer ?
Choisissez une tâche répétitive, simple à évaluer et utilisant des données peu sensibles : préparer une trame, reformuler un texte public ou structurer des idées. Testez sur un périmètre limité et comparez le temps gagné au temps de vérification nécessaire.
Peut-on transmettre des documents clients à une IA ?
Ne transmettez pas un document client à un outil d’IA simplement parce qu’il est facile d’accès. Vérifiez d’abord les données contenues dans le document, l’usage envisagé et les garanties de la solution approuvée par votre entreprise. Une offre payante ne suffit pas, à elle seule, à répondre à ces questions.
Avant d’importer un document :
- Identifier les données personnelles, informations confidentielles et engagements pris envers le client.
- Vérifier les conditions de conservation, d’accès, de réutilisation et de suppression des données.
- Limiter le contenu transmis à ce qui est nécessaire ; retirer les informations identifiantes lorsque cela suffit au besoin.
- Faire valider l’usage par les responsables concernés et prévoir une relecture du résultat.
Exemple illustratif : pour préparer une trame de compte rendu, un exemple fictif peut suffire. Il évite d’importer un document réel contenant des noms, des tarifs et des informations internes au client.
Retirer un nom ne rend pas nécessairement un document anonyme si son contexte permet encore d’identifier une personne. Consulter les repères de la CNIL sur l’IA générative.
Comment encadrer l’utilisation de l’IA par les équipes ?
Définissez les outils autorisés, les données admises, les usages interdits et les contrôles attendus. Désignez un interlocuteur et formez les utilisateurs. La CNIL propose des repères pour l’utilisation de l’IA générative.
Les réponses d’une IA doivent-elles être relues ?
Oui. Une réponse convaincante peut contenir des erreurs ou des références inexactes. Vérifiez les faits et les sources avant utilisation, surtout pour les documents destinés aux clients. Conservez une validation humaine adaptée aux conséquences de la décision.
Parlons de votre informatique.
Un projet, une difficulté ou un contrat à revoir ? Présentez-nous votre situation.
APE Conseil · Mis à jour le 14 septembre 2026.
Les prestations et engagements applicables à votre entreprise sont précisés dans votre proposition et votre contrat.