Maintenance informatique pour PME : ce qu'elle comprend, comment elle est facturée et quoi demander avant de s'engager

Publié le 3 novembre 2026 · L'équipe mitza.es

Dans beaucoup de PME, l'informatique fonctionne jusqu'au jour où elle cesse de fonctionner : un ordinateur qui ne démarre pas, une imprimante qui disparaît du réseau, une messagerie qui se bloque juste avant l'envoi d'un devis. La maintenance informatique existe pour que ces incidents arrivent moins souvent, se règlent plus vite et ne paralysent pas l'entreprise. Mais l'expression recouvre des services très différents, et comparer des devis sans savoir ce que chacun inclut conduit à mal choisir. Ce guide vous donne le critère.

Qu'est-ce que la maintenance informatique

C'est l'ensemble des tâches qui maintiennent en bon état et en sécurité les équipements, le réseau et les services informatiques d'une entreprise : ordinateurs, serveurs, imprimantes, wifi, messagerie, logiciels, sauvegardes et accès des personnes. Elle combine normalement trois types de travail :

• Maintenance corrective : réparer ce qui tombe en panne quand cela tombe en panne.
• Maintenance préventive : tâches périodiques pour éviter les pannes (mises à jour, contrôle des disques, nettoyage, tests de sauvegardes).
• Maintenance proactive ou gérée : surveillance continue avec des outils de supervision, qui détectent les problèmes avant que l'utilisateur ne les remarque.

Ce que comprend en général un bon service

• Inventaire des équipements, des logiciels et des licences, toujours à jour.
• Mises à jour et correctifs des systèmes et des applications, avec un délai défini pour les failles critiques.
• Protection contre les menaces : antivirus ou EDR, filtrage de la messagerie et contrôle des appareils.
• Sauvegardes avec des tests de restauration périodiques (nous l'expliquons dans la règle 3-2-1).
• Gestion des utilisateurs et des accès : arrivées, départs, droits et vérification en deux étapes.
• Réseau, wifi et pare-feu : configuration et contrôle (voir qu'est-ce qu'un pare-feu).
• Messagerie et services cloud : mise en place et support de la suite que vous utilisez.
• Support aux utilisateurs par téléphone, par e-mail ou avec une assistance à distance, et interventions sur site quand il le faut.
• Rapports périodiques avec ce qui a été fait, ce qui reste à faire et les risques détectés.
• Documentation : schéma du réseau, identifiants conservés et procédures.

Modèles de contrat : de l'urgence à la tranquillité

• À la demande (par incident) : vous payez chaque intervention. C'est flexible et adapté si vous avez peu d'équipements et peu de risques ; l'inconvénient est que personne ne surveille rien tant que quelque chose ne tombe pas en panne.
• Banque d'heures : vous achetez un paquet d'heures que vous dépensez en incidents et en améliorations. Cela donne de la prévisibilité de coût, mais il faut savoir combien de temps prend chaque tâche et ce qu'il advient des heures que vous n'utilisez pas.
• Forfait mensuel par poste ou par utilisateur : le prestataire s'engage sur un ensemble de services (supervision, correctifs, support) pour un montant fixe. C'est le modèle le plus confortable pour le budget et celui qui couvre le mieux le préventif, mais il faut regarder de très près ce qui reste en dehors.
• Service géré (MSP) : le prestataire joue le rôle de votre service informatique : il supervise, gère la sécurité et répond aux incidents dans des délais convenus. C'est souvent l'option la plus complète et la plus chère.

Comment c'est facturé et de quoi dépend le prix

Nous ne donnons pas de chiffres, car ils dépendent de trop de variables et varient beaucoup d'un prestataire à l'autre. Ce qu'il est utile de savoir, en revanche, c'est de quoi dépend le prix d'une maintenance, afin de pouvoir comparer avec discernement :

• Nombre d'utilisateurs et de postes (et de serveurs, s'il y en a).
• Périmètre : simple support, ou aussi sécurité, sauvegardes, supervision et gestion du cloud.
• Délai de réponse et horaires (heures de bureau, étendus, urgences).
• Support à distance ou sur site et déplacements inclus ou non.
• Complexité de l'environnement : plusieurs sites, logiciels spécifiques, conformité réglementaire.
• Matériel et licences : presque toujours facturés à part.

Méfiez-vous des « forfaits illimités » présentés sans conditions détaillées : ils laissent presque toujours de côté les projets, les urgences hors horaires ou certains types d'incident. Demandez toujours par écrit ce qui est inclus, ce qui ne l'est pas et comment est facturé ce qui n'est pas inclus.

Support à distance ou sur site

Une grande partie des incidents (logiciels, messagerie, imprimantes, configuration) se règlent à distance en quelques minutes et sans déplacement. Le support sur site est indispensable pour le matériel, le câblage, l'installation d'équipements et les situations où l'ordinateur ne démarre pas. Un bon prestataire combine les deux et vous explique quand chacun s'impose.

Délais de réponse et de résolution : ce n'est pas la même chose

Beaucoup de contrats promettent un « délai de réponse » (le moment où quelqu'un commence à traiter votre incident) mais pas un délai de résolution. Interrogez-les sur les deux, sur la façon dont les incidents sont priorisés (un serveur en panne n'est pas une imprimante sans toner) et sur ce qui se passe si ces délais ne sont pas respectés. Demandez-le dans un accord de niveau de service (SLA) simple et mesurable.

La sécurité n'est pas une option

Aujourd'hui, une maintenance informatique sans sécurité est incomplète. Les attaques contre les équipements exposés à internet, comme les VPN et les pare-feu, sont de plus en plus fréquentes : nous l'avons constaté avec la faille zero-day d'Ivanti Connect Secure et avec le panorama du ransomware dans les entreprises espagnoles. Posez des questions précises sur les correctifs, les sauvegardes testées, la protection de la messagerie, la vérification en deux étapes et ce qui est fait en cas d'incident. Si la réglementation vous concerne, vous trouverez le contexte dans notre guide NIS2 pour les PME.

Externaliser ou avoir un informaticien salarié ?

Il n'y a pas de chiffre magique. À titre d'orientation générale : une personne dédiée n'a de sens que lorsqu'il y a suffisamment de volume de travail quotidien et de projets ; dans les petites entreprises, un spécialiste salarié est un point unique de défaillance (s'il part ou tombe malade, personne ne sait comment tout est monté). Dans les PME, le plus courant est d'externaliser la maintenance et la sécurité, et qu'une personne de l'entreprise serve d'interlocuteur. On peut aussi combiner : un responsable interne pour le quotidien et un prestataire pour le spécialisé et pour les astreintes.

Que demander avant de signer : la checklist

1. Que comprend exactement le service et qu'est-ce qui reste en dehors ?
2. Quels délais de réponse et de résolution sont garantis, et sur quels horaires ?
3. Qui conserve les mots de passe et les accès administrateur ? (l'entreprise doit toujours pouvoir les récupérer).
4. Comment le réseau est-il documenté et qui détient la documentation ?
5. Quelles sauvegardes sont faites, où sont-elles conservées et à quelle fréquence teste-t-on leur restauration ?
6. Comment sont gérés les correctifs et les alertes de sécurité ?
7. Un contrat de sous-traitance pour le traitement des données personnelles est-il signé ?
8. Un service est-il sous-traité ? Auprès de qui ?
9. Comment est-on informé de ce qui a été fait (rapports) et à quelle fréquence ?
10. Que se passe-t-il à la fin du contrat ? Pourrez-vous récupérer la documentation et les accès sans problème ?

Ce que vous devez toujours contrôler, même si vous externalisez

• Un compte administrateur propre pour les services critiques (messagerie, domaine, cloud), même si vous ne l'utilisez pas au quotidien.
• Un inventaire des équipements et des licences que vous pouvez consulter.
• Un gestionnaire de mots de passe d'entreprise, pour que les identifiants ne dépendent pas d'une seule personne. Vous pouvez les générer avec notre générateur de mots de passe.
• Savoir où sont vos données et qui y a accès.

Erreurs courantes quand on contracte une maintenance

• Choisir uniquement sur le prix mensuel, sans regarder ce qui est inclus.
• Ne pas demander de preuves de restauration des sauvegardes.
• Que les identifiants d'administration ne soient détenus que par le prestataire.
• Ne pas préciser clairement ce qui est urgent et ce qui peut attendre.
• Confondre maintenance et projets : changer de serveur ou migrer vers le cloud se budgétise généralement à part.
• Ne pas revoir le contrat à mesure que l'entreprise grandit.

Lien avec votre stratégie cloud

La maintenance change si une partie de vos services vit dans le cloud : il y a moins de serveurs à entretenir, mais plus de comptes, de droits et de sauvegardes à contrôler. Si vous envisagez cette étape, lisez notre guide du cloud computing pour PME et celui sur ce qu'est un NAS si vous stockez encore des fichiers au bureau.

Comment Mitza peut vous aider

Nous proposons du support technique et de la maintenance informatique pour les PME et les indépendants. Si vous êtes dans le sud de Madrid, consultez notre service de maintenance informatique et celui de réparation d'ordinateurs ; et si vous voulez nous exposer votre cas, écrivez-nous depuis la page de contact.