Conseils Oryon
Réversibilité d’une infogérance PME : quoi prévoir dans le contrat pour garantir la reprise
Liste opérationnelle des artefacts, accès, sauvegardes, phases et clauses contractuelles à exiger pour permettre à un prestataire entrant de reprendre le système d'information d'une PME sans verrouillage.
Comment organiser contractuellement et opérationnellement la reprise du système d'information d'une PME par un autre prestataire ? Cet article identifie les livrables, les rôles au fil de la transition et les conditions contractuelles à clarifier dès la signature pour limiter le risque de verrouillage.
Tenir à jour la documentation du SI et l’historique des incidents
Fournissez un schéma réseau à jour, un inventaire des équipements (marque, modèle, numéro de série, date d'achat), la liste des serveurs et machines virtuelles ainsi que les configurations Active Directory, GPO, DNS et DHCP ; sans cette documentation la transition se rallonge de 2 à 4 semaines. [1]
Remettez l'export de la base de tickets incluant l'historique des incidents, les actions correctives et les problèmes récurrents pour permettre au prestataire entrant de comprendre les faiblesses du SI et de prioriser ses actions. [1]
Si le prestataire sortant n'a pas documenté le SI, le nouveau prestataire devra reconstituer l'inventaire, découvrir les configurations et identifier les accès : prévoyez dans ce cas 10 à 20 jours‑homme supplémentaires et exigez une clause de documentation continue dans le contrat suivant. [1]
Rassembler les accès et examiner les contrats en cours
Remettez tous les mots de passe administrateurs (serveurs, pare‑feu, switchs, consoles cloud), les certificats SSL, les clés de licence logicielles et les accès aux portails éditeurs ; ces informations appartiennent au client et le prestataire sortant n'a aucun droit de les retenir. [1]
Fournissez la liste des contrats éditeurs et opérateurs en cours (opérateur télécom, antivirus, sauvegarde cloud, etc.), avec leurs dates de renouvellement et leurs conditions de transfert ; si un contrat est au nom du prestataire, prévoyez son transfert ou sa résiliation. [1]
Sicollab décrit une pratique consistant à stocker tous les identifiants dans un coffre‑fort numérique accessible au client et à maintenir la documentation du SI en continu, ce qui, selon eux, réduit la durée de transition. [1]
Remettre une sauvegarde vérifiée et exploitable
Remettez la dernière sauvegarde complète et vérifiée de tous les systèmes dans un format standard exploitable par le prestataire entrant (par exemple VHDX, VMDK ou fichiers natifs) ; un format propriétaire sans possibilité d'export constitue un verrouillage inacceptable. [1]
Pour une PME de 20 à 50 postes, comptez généralement 4 à 8 semaines pour la transition : la première semaine pour l'audit et la documentation, les semaines 2 à 4 pour le transfert des accès et des outils, et les semaines 5 à 8 pour le fonctionnement en parallèle et la validation. [1]
Une transition planifiée permet d'éviter l'interruption de service : le prestataire sortant et le prestataire entrant coexistent pendant 2 à 4 semaines, le sortant restant en support pendant que l'entrant prend progressivement la main. [1]
Répartir les tâches pendant la transition
Organisez la reprise en phases : phase 1 (semaines 1‑2) audit et documentation avec remise des identifiants et sauvegardes par le sortant et identification des risques par l'entrant ; phase 2 (semaines 3‑4) transfert des agents de monitoring et des consoles d'administration avec coexistence ; phase 3 (semaines 5‑8) validation et bascule, le sortant restant disponible avant de supprimer ses outils. [1]
La réversibilité doit être négociée avant la signature du contrat : sans clause écrite le prestataire sortant peut retarder la transition ou facturer des frais importants. [1]
Inscrire la réversibilité et ses conditions au contrat dès la signature
Définissez la réversibilité comme le droit et la capacité de reprendre le contrôle du SI lors d'un changement de prestataire ou d'une réinternalisation, et inscrivez explicitement la clause de réversibilité dans le contrat dès la signature. [1]
La clause de réversibilité doit préciser les livrables attendus du prestataire, la durée de transition, les coûts et les bonnes pratiques à suivre lors d'un changement de prestataire IT. [1]
Trois situations déclenchent la réversibilité : le non‑respect des SLA, une croissance nécessitant un partenaire plus structuré, ou la réinternalisation avec un responsable informatique ; dans ces cas la transition doit se faire sans perte de données, sans interruption de production et sans coût disproportionné. [1]
Sicollab indique que les opérations de réversibilité sont facturées à 1 000 € H.T. par jour et affirme que la documentation continue permet de réduire le nombre de jours facturés, avec un délai de réversibilité qui ne dépasse pas un mois. [1]
Pour conclure
Avant de signer, demandez explicitement la clause de réversibilité et listez les livrables attendus (documentation, accès, sauvegardes, contrats), fixez un phasage de transition et clarifiez les conditions financières associées : ces points simplifient la reprise et limitent le risque de dépendance.