Un bon contrat de maintenance informatique décrit précisément ce qui est couvert, dans quels délais, qui détient les accès et comment on se sépare. Le prix affiché ne dit presque rien : deux contrats au même tarif peuvent inclure des prestations très différentes. Les clauses à vérifier en priorité sont le périmètre, les délais, les sauvegardes, la sécurité, la protection des données et la réversibilité.
Le périmètre est-il écrit noir sur blanc ?
C’est la clause qui évite le plus de malentendus. Elle doit répondre à trois questions.
Quels équipements ? Le nombre de postes, les serveurs, le NAS, les imprimantes, le réseau, les téléphones. Un contrat « pour votre parc informatique » sans liste est une source de litige.
Quels logiciels et services ? La messagerie, la suite bureautique, le logiciel métier, le site web. Certains prestataires excluent les logiciels métier, qui restent à la charge de leur éditeur.
Qu’est-ce qui est exclu ? Le remplacement du matériel, les déplacements, les interventions en dehors des horaires, les projets (installation d’un nouveau serveur, déménagement). Les exclusions ne sont pas un problème en soi. Ce qui pose problème, c’est de les découvrir sur la facture.
Quels délais d’intervention sont garantis ?
Beaucoup de contrats mélangent deux notions :
| Notion | Ce qu’elle mesure | Question à poser |
|---|---|---|
| Délai de prise en charge | Le temps avant que quelqu’un s’occupe de votre demande | « Qui me répond, et en combien de temps ? » |
| Délai de résolution | Le temps avant que le problème soit réglé | « Vous engagez-vous sur une résolution, ou seulement sur une réponse ? » |
Un délai de prise en charge court est utile, mais il ne garantit pas que le poste refonctionnera rapidement. Vérifiez aussi les plages horaires couvertes, la différence entre une demande bloquante et une demande ordinaire, et ce qui se passe si l’engagement n’est pas tenu.
Les sauvegardes et la sécurité sont-elles incluses ?
C’est souvent là que se cache la vraie différence entre deux offres.
Un contrat sérieux précise si le prestataire :
- surveille que les sauvegardes s’exécutent, et vous alerte quand elles échouent ;
- teste la restauration, et à quelle fréquence ;
- applique les mises à jour de sécurité des systèmes et des logiciels ;
- gère les comptes utilisateurs lors des arrivées et des départs ;
- intervient en cas d’incident de sécurité, et à quelles conditions.
Une clause du type « sauvegarde des données » sans autre précision ne dit pas si quelqu’un vérifie qu’elles fonctionnent. Or c’est ce qui compte le jour d’une panne. Les points à exiger sont détaillés dans notre article sur la sauvegarde informatique en TPE.
Que prévoit le contrat pour vos données personnelles ?
Un prestataire de maintenance accède presque toujours à des données personnelles : fichiers clients, emails, données des salariés. Au sens du RGPD, il agit alors comme sous-traitant, et l’article 28 impose un contrat qui encadre ce traitement.
La CNIL publie des exemples de clauses. On y retrouve notamment :
- l’obligation de ne traiter les données que sur vos instructions ;
- la confidentialité imposée aux personnes qui interviennent ;
- les mesures de sécurité mises en œuvre ;
- l’aide apportée en cas de violation de données ;
- le sort des données en fin de contrat : restitution, puis destruction des copies, justifiée par écrit.
Ces clauses peuvent figurer dans le contrat de maintenance ou dans une annexe dédiée. Leur absence est un signal à ne pas négliger.
Comment se passe la sortie du contrat ?
On signe rarement un contrat en pensant à sa fin. C’est pourtant là que se jouent les situations les plus difficiles.
Vérifiez d’abord la durée, la reconduction et le préavis. Puis cherchez une clause de réversibilité. Elle prévoit que le prestataire vous remet, à la fin du contrat, tout ce qu’il faut pour continuer sans lui : les accès administrateur, la documentation de l’installation, la liste des licences et abonnements, les données.
Un point mérite une attention particulière : à qui sont les comptes ? Nom de domaine, hébergement, console de sauvegarde, compte administrateur de la messagerie. S’ils sont au nom du prestataire, la séparation peut devenir compliquée. Ils devraient être au nom de votre entreprise dès le départ. Nous détaillons cette étape dans l’article sur le changement de prestataire informatique.
Les questions à poser avant de signer
- Pouvez-vous me donner la liste exacte de ce qui est couvert et de ce qui est exclu ?
- Quel est le délai de prise en charge, et vous engagez-vous sur un délai de résolution ?
- Qui vérifie les sauvegardes, et quand la restauration a-t-elle été testée pour la dernière fois ?
- Les comptes et le nom de domaine seront-ils à notre nom ?
- Que nous remettez-vous si nous arrêtons le contrat ?
- Où sont les clauses de sous-traitance RGPD ?
Un prestataire à l’aise avec ces questions est généralement un prestataire avec qui la relation sera claire. C’est ainsi que nous concevons nos propositions de prestation informatique pour les TPE et PME : un périmètre écrit, des accès qui restent les vôtres, et une sortie prévue dès le départ.