Technologies recommandées | Infogérance Paris 75

Pourquoi je me méfie des "stacks technos" vendues par les commerciaux

Je vais être direct : 80% des présentations commerciales que je vois mettent en avant des noms d'outils. "On utilise Veeam pour les sauvegardes, Zabbix pour la supervision, Sophos pour la sécu". Super. Mais ça ne veut rien dire.

Ce qui compte, c'est pas l'outil. C'est comment il est configuré, surveillé, testé. J'ai vu des boîtes avec Veeam parfaitement installé… et des sauvegardes qui n'avaient pas tourné depuis 3 mois parce que personne ne surveillait les alertes.

Mon observation terrain : sur mes 200+ audits depuis 2020, j'ai trouvé des sauvegardes non fonctionnelles chez 47% des PME. Quarante-sept pourcent. Et la plupart pensaient être protégées parce que leur prestataire leur avait vendu "une solution de sauvegarde".

La technologie, c'est un moyen. Le process, c'est ce qui sauve. Un Excel bien tenu avec des tests de restauration mensuels vaut mieux qu'un logiciel à 500€/mois jamais vérifié.

Sauvegardes : la base de tout (et ce qui foire le plus souvent)

C'est le truc que je vérifie en premier dans un audit. Toujours. Parce que c'est là que les catastrophes se préparent.

Ce que vous devez exiger (non négociable)

Règle 3-2-1 : 3 copies des données, sur 2 supports différents, dont 1 hors site. C'est la base absolue.
Tests de restauration documentés : pas "on teste", mais "on a testé tel fichier le 15 novembre, voici le PV".
Rapport d'erreur automatique : vous devez recevoir une alerte si une sauvegarde échoue. Pas le prestataire seul. VOUS.
Chiffrement des données hors site : si vos sauvegardes cloud sont en clair, c'est un problème.

Les outils que je vois le plus souvent

Chez les bons prestataires parisiens qui gèrent des PME de 10-80 postes :

Veeam — Le standard. Fiable, complet, mais licence pas donnée (~30-50€/mois/serveur)
Acronis — Bien pour les TPE, interface plus simple
Synology/QNAP — Pour le NAS local, souvent couplé à du cloud
Backblaze B2 / Wasabi — Pour le stockage cloud économique

La vraie question à poser

"Pouvez-vous me montrer le dernier rapport de test de restauration et me donner accès aux alertes de sauvegarde ?" Si le prestataire hésite, red flag immédiat.

Supervision et monitoring : voir les problèmes avant qu'ils explosent

La supervision, c'est le radar de votre prestataire. Sans ça, il intervient après la cata. Avec, il peut (parfois) anticiper. J'insiste sur le "parfois" — la supervision n'est pas magique.

Ce que doit surveiller un bon outil de monitoring

Infrastructure

• État des serveurs (CPU, RAM, disque)
• Santé des disques (SMART)
• Disponibilité réseau
• Certificats SSL (expiration)

Sécurité

• État de l'antivirus
• Mises à jour Windows/logiciels
• Tentatives de connexion suspectes
• Alertes pare-feu

Les outils de RMM (Remote Monitoring & Management)

Quasiment tous les prestataires sérieux utilisent un outil de RMM. C'est leur centre de contrôle. Les plus courants à Paris :

Datto RMM — Premium, très complet, souvent chez les gros prestataires
NinjaRMM — Bon rapport qualité/prix, interface moderne
Atera — Pricing au technicien (pas au device), intéressant pour les petits prestataires
ConnectWise Automate — Puissant mais usine à gaz

J'ai un client cabinet d'avocats dans le 8ème qui payait un forfait infogérance depuis 3 ans. Aucun agent RMM installé sur leurs postes. Le prestataire "supervisait" en demandant aux utilisateurs d'appeler s'il y avait un problème. Supervision niveau zéro. Le mec facturait quand même 800€/mois. Scandaleux.

Red flag

Si votre prestataire ne peut pas vous montrer un dashboard de supervision avec l'état de vos machines en temps réel, c'est qu'il n'en a pas. Et donc qu'il pilote à l'aveugle.

Sécurité : le minimum vital en 2024

La sécurité IT, c'est devenu un sujet anxiogène. Les prestataires en profitent pour vendre des solutions hors de prix. Je vais vous donner le minimum vital pour une PME parisienne de 10-80 postes — pas le fantasme sécu des grands comptes.

La stack sécurité de base (non négociable)

Antivirus/EDR managé
Pas l'antivirus grand public. Un truc géré par le prestataire avec console centrale. SentinelOne, CrowdStrike, Sophos Intercept X, ESET Protect.
Pare-feu correctement configuré
Pas le pare-feu Windows par défaut. Un vrai firewall (Fortinet, Sophos, Unifi) avec règles adaptées à votre activité.
MFA sur tous les accès cloud
Microsoft 365, Google Workspace, CRM, compta. TOUT doit avoir l'authentification à deux facteurs activée. C'est gratuit, c'est efficace.
Filtrage DNS
Bloque les domaines malveillants avant même que l'utilisateur ne clique. Cisco Umbrella, NextDNS, ou simplement Quad9.

Ce qui est BIEN mais pas obligatoire

Ça dépend de votre secteur et de vos données. Un cabinet médical n'a pas les mêmes besoins qu'une agence de com.

SIEM/SOC externalisé — Pour les boîtes qui traitent des données sensibles (santé, finance). 500-2000€/mois.
Tests de phishing réguliers — Sensibilise les équipes. 50-100€/utilisateur/an.
Audit de pénétration annuel — Si vous avez des applications exposées sur internet. 3000-10000€.

(Nuance importante : si vous êtes une agence de 15 personnes sans données sensibles, le SIEM est du luxe. Par contre, si vous êtes un cabinet médical avec des dossiers patients, c'est quasi-obligatoire réglementairement.)

Microsoft 365 : le piège du "tout inclus"

90% des PME parisiennes que j'audite sont sur Microsoft 365. C'est devenu le standard. Mais attention aux confusions.

Ce que Microsoft 365 fait bien

Messagerie Exchange Online fiable
OneDrive/SharePoint pour le stockage et la collaboration
Teams pour la communication
Mise à jour automatique des apps Office

Ce que Microsoft 365 ne fait PAS (et que beaucoup ignorent)

Attention aux idées reçues :

Microsoft NE sauvegarde PAS vos données. OneDrive synchronise, il ne sauvegarde pas. Si un ransomware chiffre vos fichiers locaux, il chiffre aussi OneDrive.
La corbeille a une durée limitée. Mails supprimés : 30 jours. Fichiers OneDrive : 93 jours. Après, c'est fini.
La sécurité de base est insuffisante. Le MFA n'est pas activé par défaut. Les paramètres de partage sont souvent trop permissifs.

C'est pour ça qu'un bon prestataire doit ajouter une couche de sauvegarde tierce (Veeam for M365, Acronis, Backupify) ET durcir la configuration sécurité.

La vraie question à poser

"Montrez-moi votre solution de sauvegarde Microsoft 365 et le dernier rapport de test de restauration d'une boîte mail."

En résumé : les vraies questions, pas les noms d'outils

Je sais que ça peut paraître technique. Mais retenez l'essentiel : ce qui compte, c'est pas que votre prestataire utilise Veeam, Zabbix ou SentinelOne. Ce qui compte, c'est qu'il puisse vous PROUVER que ces outils sont correctement configurés et surveillés.

Les 4 preuves à demander

Sauvegardes : Dernier rapport de test de restauration + accès aux alertes
Supervision : Capture d'écran du dashboard de monitoring de VOS machines
Sécurité : Liste des postes avec antivirus managé + état du MFA
Microsoft 365 : Solution de sauvegarde tierce + test de restauration mail

Un prestataire qui ne peut pas vous fournir ces 4 éléments en 24h n'est pas un prestataire sérieux. Point. Ça ne veut pas dire qu'il est forcément mauvais — peut-être qu'il ne documente pas assez. Mais ça reste un red flag.

Samir Khelifi

22 ans dans l'IT parisien. A commencé technicien réseau chez un petit MSP du 10ème en 2001, grimpé jusqu'à directeur technique. A géré l'IT de 180+ PME parisiennes (cabinets d'avocats, agences, startups, médecins). Parti en 2019 après un burn-out : trop de clients mal conseillés par les commerciaux, trop de promesses intenables, trop de nuits à éteindre des incendies causés par des décisions commerciales débiles.

Article mis à jour le 5 décembre 2025

Sources et références

ACI Technology — Meilleures entreprises d'infogérance — Comparatif des prestataires IT
Dutiko — Services d'infogérance Paris — Analyse du marché parisien
Trustfolio — Maintenance et infogérance — Retours clients vérifiés

Besoin d'auditer votre stack technique ?

Consultez mes autres guides pour évaluer objectivement votre prestataire actuel ou choisir le bon.

Questions à poser Red flags à connaître

Technologies recommandées pour l'infogérance PME