Changer de prestataire informatique, ou en choisir un pour la première fois, c’est une décision qui engage votre entreprise sur le long terme. Votre SI — vos postes, vos serveurs, vos données, votre messagerie — sera entre leurs mains.
En Île-de-France, le marché est dense : des dizaines d’ESN, de MSP et de freelances proposent des prestations d’infogérance qui, sur le papier, se ressemblent toutes. Supervision 24/7, interlocuteur dédié, intervention rapide… Les promesses sont identiques. Les réalités, beaucoup moins.
Voici les 7 questions à poser à chaque candidat — et ce que les réponses révèlent sur la qualité réelle du prestataire.
1. Quel est votre délai d’intervention sur site, garanti par contrat ?
C’est la première question à poser, et la réponse doit être contractuelle, pas commerciale.
Beaucoup de prestataires annoncent « intervention rapide » ou « réactivité garantie » sans que cela figure nulle part dans le contrat. Quand une panne serveur paralyse vos équipes un vendredi à 17h, la promesse orale ne vaut rien.
Posez la question de façon précise : « En cas d’incident bloquant, quel est le délai de prise en charge téléphonique ? Quel est le délai maximal d’intervention physique sur nos locaux ? »
Un prestataire sérieux répond avec des chiffres : prise en charge en moins de 30 minutes, intervention sur site sous 4 heures en IDF par exemple. Et ces engagements apparaissent dans le SLA (Service Level Agreement) annexé au contrat.
Ce que ça révèle : Un prestataire qui refuse de s’engager sur des délais contractuels n’a probablement pas les ressources pour les tenir.
2. Combien de techniciens êtes-vous sur le terrain en IDF ?
La taille de l’équipe technique est un indicateur souvent négligé. Un prestataire avec un ou deux techniciens peut être excellent… jusqu’au jour où l’un d’eux est en congé, malade, ou mobilisé sur un autre chantier.
Pour une PME francilienne, vous avez besoin d’un prestataire capable d’envoyer quelqu’un chez vous en toutes circonstances — pas seulement quand tout va bien côté planning.
Demandez également si les techniciens sont salariés ou sous-traitants. La sous-traitance n’est pas un problème en soi, mais elle implique une variabilité dans la connaissance de votre infrastructure.
Ce que ça révèle : La capacité réelle à honorer les SLA, indépendamment des aléas humains.
3. Que couvre exactement le forfait mensuel ?
C’est là que les mauvaises surprises arrivent le plus souvent.
Certains forfaits « infogérance » incluent uniquement la surveillance à distance (monitoring) et facturer chaque intervention au temps passé. D’autres incluent un nombre d’heures d’assistance limité. D’autres encore, comme Oxylog, proposent des contrats à périmètre défini avec des interventions incluses.
Demandez une liste précise de ce qui est inclus et, surtout, de ce qui est exclu. Les questions à poser :
- Les déplacements sur site sont-ils inclus ou facturés en plus ?
- Les mises à jour logicielles (Windows, antivirus, applicatifs métiers) sont-elles dans le périmètre ?
- En cas de remplacement de matériel défaillant, qui assume la main-d’œuvre ?
- Y a-t-il un plafond d’heures mensuel au-delà duquel la facturation change ?
Ce que ça révèle : La transparence tarifaire du prestataire — et votre capacité à maîtriser votre budget IT de mois en mois.
4. Quelle est votre approche en matière de cybersécurité ?
En 2026, un prestataire informatique qui ne parle pas de cybersécurité dès le premier rendez-vous est un signal d’alarme.
Les PME sont devenues la cible numéro un des cyberattaques en France — précisément parce qu’elles sont moins bien protégées que les grands groupes. Ransomwares, phishing, compromission de comptes Microsoft 365 : les menaces sont concrètes, documentées, et en hausse constante.
Un bon prestataire doit pouvoir répondre à ces questions :
- Comment protégez-vous les endpoints (postes de travail et serveurs) ?
- Quelle solution anti-phishing proposez-vous pour les boîtes mail ?
- Vos sauvegardes sont-elles immuables (non modifiables par un ransomware) ?
- Proposez-vous des audits de sécurité ou des tests d’intrusion (pentest) ?
Si la réponse se limite à « on installe un antivirus », cherchez un autre prestataire.
Ce que ça révèle : Le niveau de maturité cybersécurité du prestataire, et donc le niveau de protection réel de vos données.
5. Où sont hébergées nos données si vous gérez notre cloud ou nos sauvegardes ?
La question de la souveraineté des données est devenue incontournable — notamment depuis les évolutions réglementaires liées au Cloud Act américain et à la directive NIS2.
Si votre prestataire héberge vos sauvegardes ou vos serveurs, demandez explicitement où : dans quel pays, dans quel datacenter, avec quelle certification (HDS, ISO 27001, SecNumCloud ?).
Un hébergement chez AWS, Azure ou Google Cloud, même en version « région France », reste soumis au droit américain. Pour beaucoup de PME, notamment dans des secteurs sensibles (santé, juridique, comptabilité), cela peut poser des problèmes de conformité.
Ce que ça révèle : La capacité du prestataire à garantir une conformité réglementaire réelle, au-delà des arguments marketing.
6. Avec qui serons-nous en contact au quotidien ?
La question de l’interlocuteur unique est souvent l’argument commercial de tous les prestataires… et la promesse la moins tenue.
Demandez précisément : aurez-vous un référent nommé, qui connaît votre infrastructure, ou appelez-vous un numéro général avec un agent différent à chaque fois ?
Pour une PME, la qualité de la relation humaine est au moins aussi importante que la technique. Un technicien qui connaît votre environnement, vos contraintes métier, votre historique, résout les problèmes deux fois plus vite — et vous évite de ré-expliquer votre configuration à chaque appel.
Ce que ça révèle : La culture client réelle du prestataire, et votre confort opérationnel au quotidien.
7. Peut-on résilier le contrat facilement ?
La réponse à cette question en dit long sur la confiance que le prestataire a dans la qualité de ses propres services.
Un prestataire sûr de lui propose des contrats sans engagement longue durée ou avec une période de préavis raisonnable (1 à 3 mois). Il sait que si vous êtes satisfait, vous restez — pas parce que vous êtes piégé.
Méfiez-vous des engagements de 24 ou 36 mois sans clause de sortie, des pénalités de résiliation disproportionnées, ou des contrats où la propriété de vos mots de passe et configurations reste floue.
Ce que ça révèle : La confiance du prestataire dans la valeur de sa propre prestation.
Ce qu’Oxylog propose concrètement
Chez Oxylog, on a construit notre modèle précisément pour répondre à ces 7 points :
- Délai d’intervention garanti : moins de 4h sur site en IDF, inscrit dans chaque contrat
- Équipe dédiée : deux agences en Île-de-France (Neuilly-sur-Seine et Yvelines), techniciens salariés
- Forfaits clairs : au poste, à la mission ou au ticket — sans surcoût caché
- Cybersécurité intégrée : Acronis (sauvegarde immuable + EDR), MailInBlack (anti-phishing), Sxipher (pentest)
- Hébergement souverain : OxyCloud, serveurs hébergés en France
- Interlocuteur unique : vous connaissez votre référent Oxylog par son prénom
- Zéro engagement : contrats résiliables à tout moment, sans pénalité
Vous souhaitez comparer votre prestataire actuel avec nos critères ? Demandez un audit gratuit de votre infrastructure — 30 minutes en visio, rapport remis sous 48h, sans engagement.
Article rédigé par l’équipe Oxylog — prestataire informatique en Île-de-France depuis 2010, spécialiste infogérance et cybersécurité pour les PME.