Comprendre les enjeux
de l'infogérance
Les avantages liés à l’infogérance :
La mise en place d’une solution d’infogérance présente de nombreux avantages pour les entreprises. Grâce à des effets d'échelle et grâce à la mutualisation des outils, la mise en place d’une infogérance permet la réduction du budget informatique (on observe généralement des économies de 10% à 15% de la facture totale). L’infogérance permet aussi aux entreprises de se concentrer sur leur « cœur d’activité », les collaborateurs pouvant se focaliser sur leurs objectifs et laisser l’administration de leur système informatique à un prestataire externe.
L’utilisation du système informatique s’en retrouve ainsi optimisée grâce aux compétences du prestataire, ce qui génère un gain de temps, d’argent et de flexibilité.
Enfin, elle offre une meilleure marge de manœuvre afin d’appréhender les futurs changements et évolutions de votre parc informatique de manière flexible (migration, changement d’organisation, restructuration, etc.).
Les risques liés à l’infogérance :
L’ANSSI (l’Agence Nationale de la Sécurité des Systèmes d’Informations) a identifié les trois principaux risques liés à l’infogérance :
-
Risques de pertes de maîtrise du système d’information : Risque non négligeable lors de la mise en place d’un contrat d’infogérance, il est lié soit à la sous-traitance, à la localisation des données ou aux choix techniques du prestataire. Ces risques peuvent être diminués en prenant en compte les recommandations suivantes :
1. Le client peut exiger des garanties à son prestataire (et donc refuser de sélectionner un prestataire qui ne pourrait pas les fournir.).
2. Il peut être possible d’ajouter des clauses au contrat initial afin d’établir la responsabilité du prestataire en cas de problème.
- Risques liés aux interventions à distance : Les interventions à distance (télésurveillance, télémaintenance, etc.) permettent aux entreprises de réaliser des économies significatives et de diminuer drastiquement les délais d’interventions mais comportent des risques, notamment en matière de vulnérabilité du parc face aux attaques informatiques. Pour diminuer ces risques, il est impératif de mettre en place une plateforme informatique sécurisée permettant d’authentifier les acteurs pouvant intervenir sur le réseau, permettant de garantir l’intégrité des informations et d’améliorer la traçabilité.
- Risques liés à l’hébergement mutualisé : L’hébergement mutualisé consiste à héberger plusieurs sites internet ou plusieurs services sur le même serveur afin d’optimiser les ressources internes à l’entreprise. Ce choix permet aux entreprises de réaliser des économies conséquentes mais comporte de nombreux risques. Une attaque informatique sur le serveur risque de rendre indisponible l’intégralité des services hébergés. Il faut également être particulièrement vigilant à la perte de confidentialité, car le partage de service au sein d’un même environnement peut générer des croisements d’informations
Le terme infogérance désigne une composante très spécifique de l’externalisation
Il s’agit d’un résultat de l’intégration d’un ensemble de services ayant pour objectif de confier à un prestataire extérieur la gestion de l’intégralité ou d’une partie de son système d’information.
Il s’organise la plupart du temps sous la forme d’un contrat à base forfaitaire pluriannuel, avec un niveau de service garanti et défini.
L’externalisation informatique : démarche qui mène à l’infogérance. Bien que son objectif soit historiquement de réduire les coûts, les entreprises utilisent de plus en plus l’infogérance comme vecteur de transformation de leur système d’information.
Actuellement, ce terme correspond aussi bien à la maintenance du parc, qu’à la gestion de projets I.T, à la sécurité informatique et même à la formation.
Les différents types de contrats
- Contrats d’infogérance ponctuelle (lors de l’absence du service technique interne par exemple). Ces contrats sont souvent très courts et ont pour but de permettre à l’entreprise de maintenir son activité malgré le manque de personnel lors d’une période donnée (ex : vacances).
- Externaliser la gestion du système informatique. Ces contrats sont généralement des contrats moyens et long terme et nécessitent de créer une relation symbiotique entre le prestataire informatique et l’entreprise cliente. Il est donc nécessaire de faire preuve de précautions lors de la sélection du prestataire.
- G.T.I : La Garantie de temps d’intervention est une obligation d’intervention sous un délai contractuellement défini entre le prestataire et le client. G.T.R : La Garantie de temps de rétablissement est une obligation de rétablissement de service sous un délai contractuellement défini défini entre le prestataire et le client.
