Prestataire informatique à Rabat : les critères pour bien choisir

La réponse courte : un bon prestataire informatique à Rabat se juge sur ce qu’il écrit dans son contrat, pas sur l’adresse de ses bureaux. Exigez des délais de prise en charge écrits, à distance et sur site, une supervision 24/7 de vos équipements, des sauvegardes dont la restauration est testée, la propriété de tous vos accès et une clause de réversibilité. Vérifiez ensuite ses compétences en sécurité et en conformité, puis faites réaliser un audit initial avant de signer.

Ce guide reprend les critères que nous conseillons d’appliquer, y compris à nous-mêmes. Précision importante : ALLSAFE SOLUTIONS n’a pas de bureau à Rabat. Notre équipe est basée à Casablanca, et nous accompagnons des organisations de Rabat à distance et sur site. C’est justement pour cette raison que nous avons voulu détailler ce qu’il faut vérifier, quelle que soit la localisation du prestataire.

Ce qui caractérise les besoins informatiques à Rabat

Rabat concentre des sièges d’organismes, des cabinets d’avocats et de conseil, des associations professionnelles, des établissements d’enseignement et de santé, ainsi que de nombreuses entreprises qui travaillent avec l’administration. Ces organisations partagent plusieurs attentes :

• La confidentialité des dossiers, des données personnelles et des échanges.
• La traçabilité : savoir qui accède à quoi, et pouvoir le démontrer.
• La continuité de service, en particulier pour la messagerie, la téléphonie et les applications métier.
• Une documentation propre : inventaire, schémas réseau, procédures, comptes et droits d’accès.
• Des engagements clairs, souvent exigés par une direction administrative et financière ou par un conseil d’administration.

Un prestataire informatique adapté à Rabat doit donc savoir faire plus que dépanner. Il doit sécuriser, documenter et rendre compte.

Prestataire installé à Rabat ou équipe basée à Casablanca ?

C’est souvent la première question posée. Les deux options peuvent fonctionner ; tout dépend de ce que le contrat prévoit.

Critère	Prestataire installé à Rabat	Équipe basée à Casablanca
Support à distance au quotidien	Identique : téléphone, e-mail, portail, prise en main à distance	Identique
Supervision des serveurs, pare-feu et sauvegardes	Dépend des outils, pas de la ville	Dépend des outils, pas de la ville
Intervention sur site imprévue	Déplacement court	Déplacement à planifier, à encadrer par contrat
Projets (installation, câblage, migration)	Planifiés	Planifiés, avec la même qualité si l’équipe est structurée
Taille et profondeur de l’équipe	Variable : du technicien indépendant à l’intégrateur	Variable également
Point à vérifier en priorité	Capacité à assurer la supervision 24/7 et la sécurité	Conditions écrites d’intervention sur site à Rabat

La proximité géographique compte surtout pour le matériel : un poste qui ne démarre plus, un switch à remplacer, un câble à refaire. Pour tout le reste, la qualité de l’organisation et des outils pèse davantage que la distance. Notre conseil : choisissez sur les engagements écrits, puis vérifiez comment le prestataire gère concrètement les déplacements.

Les 8 critères pour choisir un prestataire informatique à Rabat

1. Des délais de prise en charge écrits, à distance et sur site

Demandez un tableau de gravité : blocage total, service dégradé, simple demande. Pour chaque niveau, le contrat doit préciser le délai de prise en charge, les horaires couverts et le mode d’intervention. Pour Rabat, ajoutez une ligne spécifique : dans quels cas un déplacement sur site est déclenché, dans quel délai, et s’il est inclus ou facturé à part. Nous détaillons ces clauses dans contrat d’infogérance : les clauses SLA essentielles.

2. Une supervision 24/7 réelle

Un prestataire sérieux voit vos serveurs, votre pare-feu, vos sauvegardes et vos postes dans une console, et reçoit les alertes avant que vos utilisateurs ne se plaignent. Demandez une démonstration de cette console, et demandez qui reçoit une alerte la nuit ou le week-end. Les indicateurs à suivre sont présentés dans supervision IT : les indicateurs à suivre.

3. La sécurité intégrée au contrat, pas vendue en option

Pour une organisation de Rabat qui manipule des dossiers sensibles, la sécurité de base doit faire partie du service : MFA sur les comptes, EDR sur les postes, pare-feu correctement configuré et mis à jour, correctifs appliqués, comptes administrateurs séparés. Faites lister ces éléments noir sur blanc. Notre offre cybersécurité entreprise décrit ce socle.

4. La maîtrise de la conformité : loi 09-08 et, si vous êtes concerné, loi 05-20

Toute organisation qui traite des données personnelles au Maroc est soumise à la loi 09-08, sous le contrôle de la CNDP. Votre prestataire doit savoir documenter les accès, sécuriser les sauvegardes et vous aider à tenir vos registres ; voir loi 09-08 et CNDP : les obligations des entreprises.

Si votre organisme relève de la loi 05-20 sur la cybersécurité (administrations, collectivités, établissements et entreprises publics, infrastructures d’importance vitale), le prestataire doit aussi connaître les directives de la DGSSI et le décret d’application 2-21-406. Nous résumons ces obligations dans loi 05-20 sur la cybersécurité et DGSSI.

5. Des partenariats éditeurs vérifiables

Un prestataire partenaire des éditeurs qu’il installe a accès au support constructeur, à la formation et aux bons canaux de licences. Demandez quels partenariats sont réels et vérifiables sur le site de l’éditeur. Chez nous, il s’agit notamment de Fortinet, Microsoft, WatchGuard, Veeam, Proxmox, Google Workspace, Kaspersky, 3CX, Yeastar et Grandstream. Méfiez-vous des logos affichés sans possibilité de vérification.

6. La propriété de vos accès et la réversibilité

Les mots de passe administrateur, le nom de domaine, les licences Microsoft 365 ou Google Workspace et l’accès au pare-feu doivent être au nom de votre organisation, documentés dans un coffre auquel vous avez accès. Le contrat doit prévoir la remise de la documentation, des accès et des sauvegardes en fin de contrat, sans frais dissuasifs. C’est la clause qui vous protège si la relation se passe mal.

7. Des sauvegardes testées et une procédure en cas de ransomware

Une sauvegarde jamais restaurée ne prouve rien. Exigez des tests de restauration réguliers et documentés, et au moins une copie hors ligne ou immuable, selon la règle décrite dans sauvegarde 3-2-1 immuable. Demandez aussi la procédure écrite en cas de ransomware : isolement, analyse, restauration, communication.

8. Des rapports compréhensibles par la direction

Un rapport mensuel doit montrer les incidents, les délais tenus, l’état des sauvegardes et des mises à jour, et les recommandations. C’est ce qui permet à un directeur administratif de piloter le service sans être informaticien. Demandez un exemple anonymisé.

Grille de comparaison des candidats

Classez chaque réponse : solide ou signal d’alerte. Un candidat qui reste en signal d’alerte sur les délais, les accès ou les sauvegardes ne devrait pas être retenu.

Critère	Réponse solide	Signal d’alerte
Délais	Écrits par niveau de gravité, conditions sur site à Rabat précisées	« On fait au mieux », « on passe dès qu’on peut »
Supervision	Console montrée, circuit d’alerte décrit	Pas de supervision, ou seulement sur demande
Sécurité	MFA, EDR, pare-feu et correctifs inclus	Sécurité vendue au cas par cas
Conformité	Connaît la loi 09-08, et la loi 05-20 si besoin	Aucune notion des textes marocains
Accès	Au nom du client, coffre partagé	Gardés par le prestataire
Sauvegardes	Restaurations testées et documentées	« Elles tournent tous les soirs »
Réversibilité	Clause écrite, sans pénalité dissuasive	Données ou accès retenus
Rapports	Mensuels, avec recommandations	Aucun, ou export brut

Les questions propres à une organisation de Rabat

En plus des questions classiques, que nous détaillons dans prestataire informatique à Casablanca : les 12 questions à poser, posez celles-ci :

• Qui se déplace, et comment est-ce organisé ? Un ingénieur nommé, qui connaît votre environnement, ou le premier technicien disponible ?
• Le déplacement à Rabat est-il inclus, et dans quels cas ? Faites-le écrire, ainsi que la règle pour vos éventuels sites à Salé, Témara ou ailleurs.
• Qu’est-ce qui est fait à distance avant de se déplacer ? Un bon prestataire diagnostique d’abord à distance et arrive avec la bonne pièce.
• Comment gérez-vous les interventions dans des locaux à accès contrôlé ? Badge, accompagnement, horaires : à prévoir pour les sièges et organismes.
• Avez-vous déjà accompagné une organisation comparable ? Demandez à appeler une référence, sans exiger de nom si le prestataire protège la confidentialité de ses clients.

Les erreurs fréquentes au moment de choisir

• Choisir sur l’adresse ou le tarif seuls, sans comparer le périmètre couvert.
• Signer sans état des lieux : sans audit, les exclusions apparaissent après la signature.
• Confondre dépannage et infogérance : le premier répare, la seconde prévient, supervise et rend compte. La différence est expliquée dans infogérance ou équipe IT interne.
• Laisser les accès chez le prestataire sortant, ce qui bloque ou retarde le changement.
• Oublier la téléphonie et le réseau : standard, Wi-Fi et câblage doivent être couverts ou explicitement exclus.

Checklist avant de signer

• Tableau de gravité avec délais écrits, à distance et sur site à Rabat.
• Démonstration de la console de supervision et exemple de rapport mensuel.
• Liste écrite des éléments de sécurité inclus : MFA, EDR, pare-feu, correctifs.
• Procédures écrites de test de restauration et de réponse à un ransomware.
• Identifiants, licences et nom de domaine au nom de votre organisation.
• Clause de réversibilité, durée d’engagement et exclusions relues.
• Partenariats éditeurs vérifiés.
• Audit initial réalisé avant la signature.

Comment nous travaillons avec les organisations de Rabat

Notre modèle est simple et assumé : une équipe basée à Casablanca, un support à distance avec réponse sous 24 h ouvrées, une supervision 24/7 des serveurs, pare-feu et sauvegardes, et une prise en charge des incidents critiques en moins de 15 minutes. Nos ingénieurs se déplacent sur site à Rabat pour les installations, les audits, les projets réseau et les pannes matérielles, après un diagnostic à distance. Les conditions de déplacement sont écrites dans le contrat.

Retrouvez le détail de notre infogérance informatique à Rabat et de notre offre d’infogérance au Maroc. Pour un premier état des lieux, lisez l’audit informatique PME : par où commencer, puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.