Audit informatique ou infogérance : par quoi commencer ?

Deux besoins qui peuvent se compléter

Vous avez besoin d’un état des lieux avant de décider des travaux ? Un audit peut vous aider. Vous savez ce qui doit être exploité et cherchez une prise en charge récurrente ? Un contrat d’infogérance peut convenir. Une PME peut avoir besoin des deux, sur des périmètres distincts.

L’ANSSI décrit l’infogérance comme le fait de confier à un tiers tout ou partie d’une activité du système d’information. Le contrat et les responsabilités concrètes sont donc essentiels pour comprendre ce que vous achetez.

Ce que vous recevez

Le mot « infogérance » ne décrit pas à lui seul un niveau de service. Un contrat peut couvrir des postes, un serveur ou une partie de l’exploitation. Les sauvegardes, les projets et l’assistance urgente doivent être identifiés dans le périmètre.

Commencer par un audit si l’existant est flou

Vous ne savez pas exactement quels équipements sont encore utilisés. Les comptes administrateurs dépendent de plusieurs intervenants. La documentation n’explique pas les liens entre les applications. Ou une migration vous oblige à comprendre les dépendances avant de choisir une solution.

Un audit borné permet de mettre les constats sur la table. La restitution doit distinguer ce qui a été vérifié, les informations encore manquantes et les actions proposées. Elle doit être suffisamment claire pour discuter les priorités avec la direction et le prestataire actuel.

Le résultat peut conduire à des travaux, à une meilleure documentation ou à un besoin d’exploitation récurrente. Tous les constats ne justifient pas un remplacement de matériel.

Commencer par l’exploitation si le besoin est déjà défini

Vous connaissez le parc, les accès et les applications. Le problème principal est la capacité à assurer leur suivi : personne n’est responsable des contrôles, les interventions s’accumulent ou votre équipe interne a besoin d’un relais sur un périmètre précis.

Dans cette situation, demandez une proposition d’exploitation adaptée. Le prestataire aura besoin d’une reprise des informations et des accès ; il peut prévoir un état des lieux d’entrée. Demandez ce qu’il examine, ce qu’il remet et si cette étape est comprise dans les frais de mise en service.

L’existence d’un contrat récurrent ne dispense pas de conserver une documentation à jour et un responsable côté client. Un guide ANSSI sur l’externalisation insiste sur l’appréciation des risques et la définition des exigences avec le prestataire.

Comparer les budgets sur le même périmètre

Un forfait d’audit et une mensualité d’infogérance ne couvrent pas le même travail. Pour comparer deux propositions, partez du même parc, des mêmes responsabilités et de la même période.

Le coût de première année d’une prestation récurrente peut réunir la mise en service, douze mensualités, les travaux hors forfait et les licences ou outils séparés. Un audit peut être acheté de façon autonome ; sa réalisation ne signifie pas que les corrections sont comprises.

Un premier retour n’est pas une réparation terminée. Une vérification de sauvegarde n’est pas une garantie de restauration de toute l’activité. Les scénarios et engagements utiles doivent être décrits dans la proposition.

Où se situe le pilotage d’architecture

Le pilotage technique aide à maintenir la documentation, examiner les évolutions et suivre les priorités avec votre équipe. Il répond à une question de décision et de coordination ; il ne comprend pas automatiquement l’assistance aux utilisateurs ou la prise en charge des incidents.

Chez Initial Infra, le forfait architecte est de 600 € HT par mois pour huit heures, sur le périmètre standard indiqué dans l’offre. Les conditions prévoient douze mois d’engagement, des horaires ouvrés et une distinction entre conseil, audit, travaux et incidents. Il peut compléter une exploitation existante lorsque les responsabilités sont claires.

Les points de départ Initial Infra

L’audit IT léger à 990 € HT couvre un site, vingt postes et trois serveurs au plus, avec inventaire, risques prioritaires et restitution. L’audit complet à 1 990 € HT couvre jusqu’à deux sites, cinquante postes et cinq serveurs, avec cartographie, revue des configurations et plan d’action priorisé.

Les corrections sont séparées. Le calendrier est convenu après qualification et confirmation des accès. Ces audits ne comprennent pas de test d’intrusion, de SOC ou de préparation NIS2.

Si votre demande porte déjà sur un travail technique précis, nous pouvons le qualifier directement. L’audit complet n’est pas un préalable systématique à toute intervention.

Décider du prochain échange

Avant de contacter un prestataire, rassemblez ce que vous connaissez : le parc, les applications importantes, les responsabilités actuelles et le problème à résoudre. Demandez ensuite des livrables et des engagements qui répondent à ce besoin.

L’appel de découverte et le devis initial Initial Infra sont gratuits. Les missions d’audit et les travaux commencent après accord sur leur périmètre et leur prix.

Réserver un appel gratuit pour faire le point

Sources

• ANSSI, externalisation et sécurité des systèmes d’information, guide de 2010 consulté le 18 octobre 2026 pour les principes d’externalisation et de responsabilité.
• Offre Initial Infra et périmètres des forfaits, offre associée à ce comparatif.