Prestataire informatique à Casablanca : les 12 questions à poser avant de signer

Casablanca compte des centaines de sociétés de services informatiques, du dépanneur indépendant à l’intégrateur national. Sur le papier, toutes proposent « maintenance, sécurité et cloud ». Pour un dirigeant de PME ou un directeur administratif et financier, le risque est de choisir sur le prix mensuel et la sympathie du commercial, puis de découvrir au premier incident sérieux ce que le contrat ne couvre pas. La différence se voit dans les réponses à douze questions précises. Posez-les à chaque candidat, y compris à nous, et demandez que les réponses importantes figurent dans le contrat.

Dépanneur ou infogérant : deux modèles différents

Avant les questions, il faut savoir ce que l’on achète. Les deux modèles coexistent à Casablanca, et un même prestataire peut parfois proposer les deux.

Critère	Dépannage à la demande	Infogérance
Déclencheur	Vous appelez quand quelque chose ne marche plus	Le prestataire surveille et intervient avant la panne
Mises à jour et sécurité	Rarement incluses	Incluses et planifiées
Supervision	Aucune	Console de supervision, alertes 24 h sur 24
Sauvegardes	Parfois installées, rarement testées	Suivies et testées régulièrement
Documentation	Dans la tête du technicien	Remise et tenue à jour
Engagement écrit	Faible ou absent	Délais d’intervention écrits, rapports
Intérêt économique du prestataire	Que vous ayez des pannes	Que vous n’en ayez pas

Le dépannage peut suffire à une très petite structure sans serveur ni données critiques. Dès que l’activité dépend de la messagerie, d’un ERP, de la téléphonie ou de données clients, l’infogérance devient le modèle cohérent. L’autre option, recruter une équipe interne, se compare sur les mêmes critères de couverture et de continuité.

Les questions sur le service au quotidien

1. Quel est votre délai de prise en charge contractuel ?

Pas le délai « habituel », le délai écrit. Un incident bloquant doit avoir un délai d’intervention écrit, de quelques heures au plus, et être traité en priorité. Si la réponse est « on fait au mieux », vous n’avez pas de contrat, vous avez une promesse.

Une bonne réponse distingue plusieurs niveaux de gravité (blocage total, service dégradé, simple demande), précise les horaires couverts et indique ce qui se passe si le délai n’est pas tenu.

2. Supervisez-vous nos équipements 24 h sur 24 ?

Un infogérant sérieux voit vos serveurs, votre pare-feu, vos sauvegardes et vos postes dans une console de supervision, et reçoit une alerte avant que vous n’appeliez. Demandez à voir cette console, et demandez ce qui se passe quand une alerte arrive la nuit : qui la reçoit, qui décide d’intervenir. Nous détaillons les indicateurs à suivre en supervision.

3. Qui possède les identifiants administrateur ?

Vous. Tous les mots de passe, licences et noms de domaine doivent être au nom de votre société, documentés dans un coffre auquel vous avez accès. Un prestataire qui garde les clés vous rend captif. Vérifiez en particulier le compte d’administration Microsoft 365 ou Google Workspace, le nom de domaine et l’accès au pare-feu : ce sont les accès indispensables le jour où l’on change de prestataire.

4. Comment testez-vous les sauvegardes ?

Une sauvegarde qui n’a jamais été restaurée n’existe pas. Exigez un test de restauration régulier, documenté, avec le temps mesuré. Demandez aussi si une copie est hors ligne ou immuable, c’est-à-dire impossible à chiffrer par un ransomware. Nous décrivons notre approche dans l’article sur la règle 3-2-1 immuable.

5. Que se passe-t-il en cas de ransomware un samedi soir ?

La réponse doit décrire une procédure : isolement, analyse, restauration depuis une copie immuable, communication. Si elle commence par « ça n’arrive pas à nos clients », changez de candidat. Une bonne réponse précise aussi qui vous prévient, qui décide de couper le réseau et dans quel ordre les services sont relancés.

6. Quels rapports recevrons-nous, et à quelle fréquence ?

Un rapport mensuel avec les incidents, les délais tenus, l’état des sauvegardes et des mises à jour, et les recommandations. C’est ce qui vous permet de juger le service sans être informaticien. Demandez un exemple anonymisé : un rapport vide ou purement automatique en dit long.

Les questions sur le contrat

7. Le contrat couvre-t-il les mises à jour et la sécurité, ou seulement le dépannage ?

Un forfait « dépannage illimité » sans prévention est un modèle qui gagne de l’argent quand vous avez des problèmes. Un forfait d’infogérance gagne de l’argent quand vous n’en avez pas. Faites lister noir sur blanc ce qui est inclus : correctifs des postes et serveurs, mises à jour du pare-feu, antivirus ou EDR, gestion des comptes, support utilisateurs.

8. Avec quels éditeurs êtes-vous partenaires, et certifiés ?

Les partenariats Fortinet, 3CX, Microsoft ou Veeam garantissent un accès au support éditeur et des techniciens formés. Un revendeur généraliste dépend de son fournisseur. Demandez quelles technologies le prestataire maîtrise réellement, pas seulement celles qu’il peut revendre.

9. Qui intervient réellement : un ingénieur ou un sous-traitant ?

Demandez qui sera votre interlocuteur nommé, et combien de techniciens l’équipe compte. Une entreprise de trois personnes ne peut pas garantir une astreinte 24/7. Si une partie du service est sous-traitée, le contrat doit le dire et préciser qui est responsable.

10. Combien coûte la sortie du contrat ?

Un contrat honnête prévoit une réversibilité : remise de la documentation, des accès et des sauvegardes, sans frais dissuasifs. La durée d’engagement raisonnable est de douze mois. Méfiez-vous des reconductions tacites sur de longues durées et des préavis difficiles à tenir.

11. Comment facturez-vous : au poste, à l’heure, au forfait ?

Le forfait mensuel par poste ou par utilisateur est le plus prévisible. Vérifiez ce qui est exclu : projets, matériel, déplacements hors Casablanca. Nous publions nos fourchettes dans notre grille tarifaire 2026.

12. Pouvez-vous nous donner trois références dans notre secteur ?

Puis appelez-les. Demandez le délai réel d’intervention lors du dernier incident sérieux, pas la satisfaction générale.

Grille de lecture des réponses

Pour comparer plusieurs candidats, classez chaque réponse : solide ou signal d’alerte. Un prestataire qui reste en « signal d’alerte » sur les questions 1, 3, 4 ou 10 ne devrait pas être retenu, quel que soit son prix.

Question	Réponse solide	Signal d’alerte
Délai d’intervention	Écrit, par niveau de gravité	« On fait au mieux »
Supervision	Console montrée, alertes décrites	Pas de supervision, ou seulement « sur demande »
Identifiants	Au nom du client, coffre partagé	Gardés par le prestataire
Sauvegardes	Tests de restauration documentés	« Elles tournent tous les soirs »
Ransomware	Procédure écrite	« Ça n’arrive pas à nos clients »
Rapports	Mensuels, avec recommandations	Aucun, ou export automatique brut
Réversibilité	Clause écrite, sans frais dissuasifs	Pénalités, données retenues

Les erreurs les plus fréquentes au moment de choisir

Les mêmes erreurs reviennent souvent au moment de choisir un prestataire :

• Comparer des prix sans comparer le périmètre. Un forfait moins cher qui exclut les mises à jour ou les sauvegardes coûte plus cher au premier incident.
• Signer sans état des lieux. Sans audit initial, le prestataire chiffre à l’aveugle et les exclusions apparaissent après la signature.
• Laisser les accès au prestataire sortant. Le changement de prestataire est alors bloqué ou retardé.
• Oublier les sites secondaires. Agences, entrepôts ou usines hors Casablanca doivent être explicitement couverts, avec les conditions de déplacement.
• Ne jamais relire les rapports. Un rapport mensuel ne sert que s’il donne lieu à des décisions.

Checklist avant de signer

• Obtenir par écrit les délais d’intervention par niveau de gravité.
• Voir la console de supervision et un exemple de rapport mensuel.
• Vérifier que tous les identifiants, licences et noms de domaine sont au nom de votre société.
• Exiger une procédure de test de restauration et une procédure ransomware écrites.
• Lire la clause de réversibilité, la durée d’engagement et les exclusions.
• Connaître le nom de votre interlocuteur et la taille réelle de l’équipe.
• Appeler au moins une référence dans votre secteur.
• Faire réaliser un audit initial avant de signer.

Et après les douze questions

Faites réaliser un audit initial avant de signer. Un bon prestataire le propose, souvent gratuitement, car il en a besoin pour chiffrer juste. Le nôtre est décrit dans l’audit informatique PME, par où commencer, et notre offre est détaillée sur la page infogérance informatique. Vous pouvez demander l’audit en ligne : un ingénieur vous rappelle sous 24 heures ouvrées.