« Avec un forfait d'infogérance, vous payez pour rien.» Vraiment ?

« Avec un forfait mensuel, vous payez des prestations que vous n'utilisez pas ; avec nous, vous ne payez que quand on intervient. » Cet argument commercial, un de nos clients nous l'a rapporté après la visite d'un prestataire concurrent. Il est efficace, car il s'appuie sur une réalité : quand tout fonctionne, le client ne voit pas ce que son prestataire d'infogérance (son MSP) fait pour lui. Il mérite pourtant d'être démonté pièce par pièce, car il repose sur une incompréhension de ce qui maintient une informatique en vie.

Rien
C'est ce que le client voit pendant un mois sans panne. Pas de serveur arrêté, pas d'attaque réussie, pas de sauvegarde manquante le jour où il en faut une. Ce que le discours horaire appelle « payer pour rien », c'est payer pour que rien n'arrive. La nuance vaut la lecture qui suit.

Le mois où « rien ne s'est passé »

Prenons une PME de 50 postes : un serveur, un firewall, une messagerie Microsoft 365, l'une ou l'autre application métier. Un mois calme, sans panne. Que s'est-il réellement passé ? Les mises à jour de sécurité ont été testées sur un parc de validation puis déployées sur les postes et le serveur ; le firmware du firewall a été corrigé et appliqué en dehors des heures ouvrables ; la sauvegarde quotidienne a été contrôlée chaque jour par la chaîne de supervision, et les deux jobs qui ont échoué ont été analysés et relancés avant que quiconque ne s'en aperçoive. La supervision a remonté ses alertes (un disque proche de la saturation, un service arrêté, une latence anormale), chacune qualifiée et traitée ; la détection a bloqué des tentatives d'exécution suspectes et des pièces jointes malveillantes, toutes examinées ; des connexions depuis l'étranger sur des comptes d'utilisateurs ont été repérées et vérifiées. Un certificat a été renouvelé avant expiration, les protections de la messagerie contrôlées, des droits d'accès ajustés au rythme des mouvements de personnel. Les utilisateurs, eux, ont ouvert leurs tickets (mot de passe oublié, droits sur un dossier partagé, imprimante muette, logiciel à installer), tous traités et clôturés. Et une veille sur les vulnérabilités publiées a tourné en continu, avec vérification de l'exposition du parc. Le client n'a rien vu de tout cela. C'est précisément le résultat attendu.

La question que le modèle horaire préfère ne pas poser

Face à cette liste, un prestataire facturé à l'intervention n'a que deux options, et chacune le condamne.

Première option : il fait ce travail, et le facture. Chaque mois arrive alors une facture de plusieurs heures de « maintenance préventive et surveillance » pour un mois où, aux yeux du client, rien ne s'est passé. Le client conteste ou demande à réduire ; le prestataire, pour garder son client, réduit ; et le travail préventif est le premier sacrifié, puisque c'est celui dont l'absence ne se voit pas tout de suite. Le seul contrôle quotidien des sauvegardes illustre l'impasse : il n'est possible, chez chaque client, chaque jour, que par une chaîne d'outils de supervision dont la licence, la configuration et la maintenance ont un coût ; un prestataire horaire n'a généralement pas cet outillage, et se retrouve à choisir entre se connecter manuellement partout (ce qu'il ne peut pas facturer) et ne pas contrôler.

Seconde option : il ne fait pas ce travail, et intervient quand ça casse. La facture mensuelle est effectivement plus basse, parfois nulle ; pendant ce temps, les mises à jour s'accumulent, les sauvegardes échouent sans témoin, les alertes ne sont lues par personne, et la dette technique se constitue silencieusement jusqu'à l'incident qui coûtera plus que toutes les factures évitées. Dans les deux cas, le client est seul juge d'un travail qu'il n'est pas en mesure d'évaluer : ce n'est pas son métier de savoir ce qu'exige un parc sain, il ne peut donc ni valider une facture préventive, ni constater son absence. Le modèle horaire lui transfère une responsabilité qu'il ne peut pas exercer.

Le vrai sujet : dans quel sens penche l'intérêt de votre prestataire ?

Le point central n'est pas le prix, c'est la direction dans laquelle le modèle économique pousse le prestataire. Facturé à l'intervention, il gagne sa vie quand l'infrastructure tombe ; il n'est pas malhonnête pour autant, mais rien dans son modèle ne récompense la prévention. Au forfait, la logique s'inverse : chaque incident lui coûte du temps sans revenu supplémentaire, son intérêt est donc un parc standardisé, à jour, surveillé, où les problèmes sont détectés avant de devenir des pannes. Le forfait n'est pas une assurance : c'est le mécanisme qui rend la prévention rentable pour celui qui l'exécute. Cette mécanique des incitations, nous l'avons démontée en détail dans notre article fondateur, et le support aux utilisateurs en est le révélateur le plus concret : compris dans le forfait sans limite de demandes ni de temps pour tout le périmètre contractuel, il est utilisé sans arrière-pensée ; facturé à l'appel, il pousse l'utilisateur à renoncer et à perdre ses journées à contourner les problèmes, et c'est le poste qui pèse le plus lourd dans une facture horaire, celui dont on parle le moins en comparant les prix.

Le test qui clôt le débat : la transparence

L'argument « vous payez pour rien » ne survit pas à une seule chose : un rapport d'activité. Si le client voit chaque mois ce qui a été fait, le débat est clos. C'est le test à appliquer à n'importe quel prestataire d'infogérance, nous compris : combien de mises à jour ont été déployées le mois dernier, et ont-elles été testées avant ? Combien de sauvegardes ont échoué, et quand l'a-t-on su ? Quand a eu lieu le dernier test de restauration documenté ? Combien d'alertes de sécurité ont été traitées ? Et quel est le délai réel de correction d'une vulnérabilité critique sur mon parc ? Un MSP qui ne peut pas répondre, chiffres à l'appui, ne mérite pas son forfait. Un prestataire horaire qui ne peut pas répondre non plus ne fait tout simplement pas le travail.

Ce que le forfait ne couvre pas, et pourquoi c'est sain

Un forfait d'infogérance couvre l'exploitation courante d'un périmètre défini : maintenance, supervision, sécurité, sauvegardes, support aux utilisateurs. Il ne couvre pas les projets, les migrations, l'ajout d'équipements ou les développements spécifiques, qui font l'objet d'un devis annoncé au préalable. Cette frontière n'est pas une petite ligne gênante, c'est un gage de sérieux : un forfait qui prétendrait tout couvrir, sans périmètre, serait soit intenable, soit sous-dimensionné. Le sérieux d'un contrat se mesure autant à ce qu'il inclut qu'à la clarté de ce qu'il exclut, et les clauses qui disent la vérité d'une offre se lisent en une heure.

Un réseau d'entreprise ne se maintient pas en attendant la panne : il se maintient par un travail quotidien, largement invisible, que le client n'est pas en position d'évaluer lui-même. Le forfait ne fait pas payer ce travail « pour rien » : il le rend économiquement possible, et il aligne l'intérêt du prestataire sur la stabilité de votre infrastructure. Un prestataire qui vous explique que ce travail est superflu vous dit, en creux, qu'il ne le fera pas. Ce n'est pas une économie : c'est un risque reporté. Et la contre-question qui remet la discussion à l'endroit tient en une phrase : demandez-lui ce qui a été fait sur votre infrastructure le mois dernier, preuves à l'appui.

Questions fréquentes