Ce que doit contenir
un contrat de maintenance

Le délai de prise en charge, c'est le temps qu'il faut à une personne pour s'occuper de votre demande : la lire, la qualifier et vous dire ce qui se passe. Le délai de résolution, c'est le temps qu'il faut pour que le problème soit réellement réglé, et il dépend de facteurs que le prestataire ne maîtrise pas entièrement : une pièce à commander, l'intervention d'un fabricant, un opérateur qui traîne. Un contrat sérieux engage le premier avec un chiffre et traite le second comme un engagement de moyens continu, pas comme une promesse ferme. Le signal d'alarme n'est pas l'absence de délai de résolution dans le contrat : c'est un délai identique pour une imprimante bloquée et pour un serveur en panne, sans distinction de gravité. Avant de signer, demandez ce qui se passe si le délai de prise en charge est respecté mais que la demande reste ensuite sans personne pour la traiter : c'est dans cet entre-deux que l'on perd plus d'heures que dans la panne elle-même, et presque aucun contrat ne l'évoque.

En général, le forfait exclut le matériel neuf, les licences logicielles, le câblage et les travaux, les projets de migration, et les incidents causés par l'intervention d'un tiers non autorisé par le client lui-même. Rien de tout cela n'est abusif en soi : le problème survient quand ces exclusions ne sont pas écrites et qu'on les découvre facturées à part une fois l'incident passé. Méfiez-vous aussi des travaux exceptionnels mal définis, une catégorie fourre-tout où entre presque toute intervention que le prestataire n'a pas intérêt à inclure dans le forfait. Exigez une définition précise de ces travaux exceptionnels, pas une formule générique, et qu'il soit clair s'ils font l'objet d'un devis préalable ou s'ils sont facturés après coup sans prévenir. Un contrat qui énumère ce qu'il ne couvre pas avec le même soin que ce qu'il couvre est bien plus difficile à contester le jour où arrive une facture inattendue.

Cela dépend du nombre réel d'incidents que vous avez par mois et de ce que vous coûte un système à l'arrêt, pas de ce qui paraît le moins cher sur le papier. Le forfait fixe achète la prévisibilité de la dépense et la priorité de traitement : vous savez ce que vous payez chaque mois et le prestataire connaît votre installation parce qu'il la vérifie même quand vous n'appelez pas. La facturation à l'heure peut revenir moins cher si vous n'avez presque pas d'incidents, mais elle vient sans délai garanti et sans personne qui arrive en sachant déjà où se trouve chaque chose, car chaque intervention repart presque de zéro. Le crédit d'heures prépayé est l'entre-deux : vous achetez du temps à l'avance à un meilleur tarif que l'heure à l'unité, mais il faut vérifier si les heures expirent en fin de période ou se cumulent, car ce détail change tout le calcul. Aucune option n'est meilleure dans l'absolu : la bonne est celle qui correspond à ce que coûte un arrêt à votre entreprise.

Cela dépend du contrat, et c'est la clause à lire le plus attentivement. Beaucoup prévoient de surveiller que la sauvegarde s'exécute chaque nuit et d'alerter en cas d'échec, mais pas de garantir que cette sauvegarde permettra de restaurer quoi que ce soit le jour où on en a besoin. Ce sont deux engagements différents : l'un relève de la supervision, l'autre de la garantie de restauration, et ils n'ont pas le même coût. Demandez explicitement qui réalise le test de restauration, à quelle fréquence et ce qui est consigné de ce test, car une sauvegarde jamais restaurée est une hypothèse, pas une sauvegarde. Demandez aussi où se trouve cette sauvegarde : s'il n'y a qu'une destination et qu'elle est sur le même réseau que l'original, un même incident peut emporter les deux à la fois. Si le contrat ne mentionne ni le test de restauration ni la destination, ne considérez pas qu'ils sont couverts : c'est exactement le genre de chose qu'on suppose acquise jusqu'à ce qu'elle lâche au pire moment.

Que la panne ne relève pas de la responsabilité du mainteneur est raisonnable quand elle est causée par un tiers : l'opérateur qui coupe la ligne, la banque qui change un certificat, le fabricant qui publie une mise à jour défectueuse. Ce qu'il faut en revanche écrire, c'est qui gère ce contact et dans quelles limites. Un bon contrat précise si le prestataire ouvre le ticket auprès du tiers en votre nom, s'il vous tient informé de son avancement et s'il existe un plafond de temps consacré à cette gestion dans le forfait ou si elle est facturée au-delà d'un certain point. Sans cette clause, la gestion retombe généralement sur celui qui a le plus de patience ce jour-là, souvent quelqu'un de votre équipe qui ne devrait pas passer des heures au téléphone avec un opérateur. Demandez aussi si le prestataire consigne ces démarches par écrit, car c'est cet historique qui évite de répéter la même explication chaque fois que l'interlocuteur change à l'autre bout du fil.

Ceux qui figurent dans l'inventaire annexé au contrat, c'est pourquoi cette annexe doit être une liste précise avec marque, modèle et fonction, pas un nombre approximatif de postes de travail. Quand vous achetez un appareil ou en retirez un, le contrat doit normalement prévoir comment cette liste est mise à jour et si le montant du forfait évolue en proportion ou s'il faut attendre la révision annuelle. Sans ce mécanisme, chaque ajout devient un appel gênant pour négocier, et chaque retrait continue de générer une facture pour quelque chose qui n'existe plus. Il faut aussi fixer le sort des équipements qui ne sont pas en permanence au bureau, les portables des télétravailleurs ou les appareils personnels qui accèdent aux systèmes de l'entreprise, car ils échappent trop souvent à l'inventaire sans que personne ne s'en aperçoive, jusqu'à ce qu'ils tombent en panne et que personne ne sache s'ils étaient couverts.

Oui, dès que le prestataire accède à des données personnelles, et en informatique c'est le cas dans la quasi-totalité des situations, car celui qui maintient les systèmes voit les fichiers clients, les fiches de paie ou la messagerie de l'entreprise. Ce contrat est distinct du contrat de service et doit exister par écrit, avec des instructions documentées sur ce que le prestataire peut faire de ces données, un engagement de confidentialité du personnel qui y accède et la liste des éventuels sous-traitants ultérieurs, par exemple un centre de données ou un service de sauvegarde dans le cloud. Si celui qui maintient votre système ne vous le propose pas de lui-même, demandez-le : un prestataire qui traite habituellement des données personnelles a déjà ce modèle prêt, et s'il ne le sort pas, c'est simplement qu'on ne le lui a jamais demandé. C'est une signature de dix minutes qui évite que toute la responsabilité de ce traitement retombe sur votre entreprise.

Cela doit être écrit dans le contrat dès le départ, pas négocié le jour où vous décidez de partir, car ce jour-là vous n'avez plus aucun levier. Le minimum : les mots de passe administrateur de tous les systèmes, la documentation à jour de l'installation, l'accès aux sauvegardes existantes et la propriété des licences que vous avez payées, même si elles sont gérées depuis le compte du prestataire. Il est utile d'ajouter une période de transition, pendant laquelle le prestataire sortant reste disponible pour répondre aux questions du nouveau, car la connaissance d'une installation ne tient pas entièrement dans un document. Avant de signer un nouveau contrat, vérifiez au nom de qui sont enregistrés aujourd'hui le nom de domaine, la messagerie et le panneau d'administration de l'hébergement : s'ils sont déjà au nom du prestataire actuel, commencez par les récupérer maintenant, sans attendre le changement, car le négocier dans l'urgence et sans marge vous coûtera bien plus cher.