Contrat de maintenance informatique : ce qu’il doit contenir (SLA, délais, exclusions)
Le guide de lecture pour PME : comment lire et comparer un contrat clause par clause, du périmètre couvert aux délais de rétablissement, en passant par les exclusions et la réversibilité.
001
Le contrat de maintenance informatique est le document qui décide de ce qui se passe le jour où le serveur tombe, un lundi à 9h.
Pourtant, on le signe souvent sans le lire vraiment. Quelques pages d’annexes, un tableau de délais, une liste d’exclusions en petits caractères : c’est là que se joue la différence entre une matinée perdue et une semaine d’activité à l’arrêt. Que vous receviez un premier contrat ou que vous souhaitiez renégocier le vôtre, ce guide vous donne une grille de lecture en 10 points, clause par clause, sans jargon juridique.
Il ne parle pas de prix : pour le budget, reportez-vous à notre article sur le coût d’une infogérance pour PME. Ici, on regarde ce que valent les engagements écrits.
En bref
Un contrat de maintenance informatique se lit en cinq blocs : le périmètre (quels équipements et logiciels sont couverts, avec un inventaire annexé), les niveaux de service ou SLA (délai de prise en charge, garantie de temps d’intervention, garantie de temps de rétablissement, par niveau de priorité et sur quelles plages horaires), la sécurité des données (qui gère et teste les sauvegardes, les correctifs, la confidentialité), la durée (engagement, reconduction, préavis) et la réversibilité (remise des accès et de la documentation en fin de contrat). Les exclusions comptent autant que les inclusions. Un bon contrat est mesurable : il prévoit un reporting régulier qui permet de vérifier que les engagements sont tenus.
01
Les bases
Qu’est-ce qu’un contrat de maintenance informatique ?
C’est l’engagement par lequel un prestataire s’occupe de maintenir votre informatique en état de fonctionner, selon des règles écrites : quoi, quand, en combien de temps, et ce qui n’est pas compris. Il remplace l’appel au dépanneur « quand il est disponible » par des obligations mesurables. Pour un cabinet d’avocats, une agence immobilière ou un cabinet comptable, c’est concrètement la différence entre « on vous rappelle » et « un technicien est sur le dossier dans le délai prévu ».
Maintenance préventive, corrective, évolutive : les trois volets
La maintenance préventive regroupe tout ce qui évite les pannes : mises à jour, surveillance de l’état des disques, contrôle des sauvegardes, nettoyage des comptes inutilisés. La maintenance corrective intervient quand quelque chose casse : diagnostic, réparation, remise en service. La maintenance évolutive accompagne les changements : nouveau poste, nouvel utilisateur, migration d’un logiciel. Un contrat sérieux précise lequel de ces volets est inclus, et dans quelle mesure. Beaucoup de contrats « de dépannage » ne couvrent en réalité que le correctif.
Contrat de maintenance ou contrat d’infogérance : où passe la frontière ?
La maintenance porte sur le maintien en état de fonctionnement. L’infogérance va plus loin : le prestataire pilote votre système d’information au quotidien, supervise en continu, anticipe les renouvellements et devient, de fait, votre service informatique externalisé. Dans la pratique, la frontière est floue et les deux termes se recouvrent souvent. Retenez une règle simple : plus le contrat parle de supervision, de pilotage et de conseil, plus il relève de l’informatique en infogérance. Peu importe le titre du document : lisez ce qu’il engage.
Forfait, au ticket, à la carte : les modèles de contrat
Le modèle économique change le comportement du prestataire. Ce n’est pas une question de montant, mais d’incitation : qui a intérêt à ce que la panne n’arrive pas ?
Le forfait
Un périmètre défini, un niveau de service défini, une redevance fixe. Le prestataire a intérêt à prévenir les pannes, puisque chaque incident lui coûte du temps sans être refacturé. C’est le modèle le plus lisible pour piloter un budget, à condition que le périmètre soit écrit noir sur blanc.
Au ticket ou au crédit d’heures
Vous achetez un volume d’interventions ou d’heures, décompté au fil des demandes. La logique convient à un parc très réduit et stable. Son revers : rien n’incite à la prévention, et la question « faut-il appeler ? » finit par se poser à chaque petit incident.
À la carte
Un socle de base auquel s’ajoutent des briques au choix : supervision, sauvegarde, téléphonie, imprimantes. Souple, ce modèle demande une lecture attentive des frontières entre briques, car c’est là que se logent les zones non couvertes.
02
Le périmètre
Le périmètre : ce qui est couvert, et ce qui ne l’est pas.
C’est la clause la plus importante du contrat, et souvent la plus vague. Tout ce qui n’y figure pas est, par défaut, hors contrat.
L’inventaire du parc couvert
Un bon contrat annexe une liste précise : nombre de postes et portables, serveurs physiques ou virtuels, équipements réseau (routeur, pare-feu, switchs, bornes wifi), imprimantes et copieurs, téléphonie. Une formule comme « l’ensemble de l’informatique du client » paraît rassurante, mais elle ouvre la porte aux interprétations le jour d’un incident.
Encore faut-il que cet inventaire reste juste. Un parc évolue chaque mois : un portable remplacé, une borne ajoutée, un NAS acheté en urgence. Une gestion de parc informatique tenue à jour sert ici de référence commune entre vous et le prestataire.
Les logiciels métier : souvent exclus, à vérifier
Logiciel de rédaction d’actes, de gestion locative, de dossier patient, de comptabilité ou de caisse : ce sont les outils sans lesquels votre activité s’arrête, et ce sont précisément ceux que beaucoup de contrats excluent, au motif qu’ils relèvent de l’éditeur. Vérifiez au minimum que le prestataire assure le premier niveau (le poste, le réseau, l’accès) et qu’il prend en charge la relation avec l’éditeur, plutôt que de vous laisser faire l’intermédiaire.
Les exclusions classiques
- Le matériel hors garantie, dont la réparation ou le remplacement est facturé à part.
- Les sinistres : dégât des eaux, foudre, incendie, vol, qui relèvent de l’assurance.
- Les interventions demandées sur un équipement personnel, non inscrit au parc.
- Les dommages causés par une manipulation hors procédure ou un tiers non mandaté.
- Les déplacements hors zone ou hors plages horaires prévues.
Une exclusion n’est pas un piège en soi : elle est normale. Le problème, c’est l’exclusion floue ou absente, qui ne vous permet pas d’anticiper.
03
SLA informatique
Les niveaux de service (SLA) : savoir lire les engagements.
Prise en charge, intervention, rétablissement : trois délais différents
Le délai de prise en charge, c’est le temps qu’il faut pour que votre demande soit enregistrée et qualifiée par un technicien. La garantie de temps d’intervention (GTI), c’est le délai maximal pour qu’un technicien commence réellement à traiter le problème, à distance ou sur site. La garantie de temps de rétablissement (GTR), c’est le délai maximal pour que le service fonctionne à nouveau.
Un contrat qui annonce « intervention sous 4 heures » sans parler de rétablissement vous garantit qu’on s’occupe de vous, pas que vous pourrez travailler. Demandez toujours les trois délais, et vérifiez s’ils se comptent en heures ouvrées ou en heures calendaires.
Plages horaires couvertes, et ce que change la supervision
Un engagement en « heures ouvrées » s’arrête souvent le vendredi en fin d’après-midi. Une panne déclarée à 17h20 peut alors n’être traitée que le lundi. Regardez les jours et heures couverts, et demandez ce qui est prévu en dehors. La supervision réseau en continu change la donne : les alertes remontent 24/7, et une partie des anomalies est détectée, voire corrigée, avant même que vos équipes n’arrivent le matin.
Les niveaux de priorité et leurs délais respectifs
Tous les incidents ne se valent pas, et un contrat bien construit le reconnaît. Il classe les demandes par niveau de gravité et associe à chacun ses propres délais. Vérifiez surtout qui décide du niveau : la définition doit être écrite, pas laissée à l’appréciation du prestataire au moment de l’appel.
Bloquant
L’activité est arrêtée ou fortement dégradée pour tout ou partie des équipes : serveur inaccessible, plus d’internet, téléphonie coupée, logiciel de facturation hors service. C’est sur ce niveau que les délais doivent être les plus courts et les plus précis.
Dégradé
Le travail continue, mais avec une gêne réelle : un poste en panne sur dix, une imprimante principale bloquée, une lenteur réseau persistante. Le délai est plus long, mais il doit rester écrit et mesurable.
Mineur
Demande de confort ou évolution sans urgence : créer un compte, installer un logiciel, ajouter une adresse mail. Ces demandes sont souvent traitées dans un délai de quelques jours ouvrés, planifié avec vous.
Pénalités et reporting : vérifier que le SLA est tenu
Un engagement qu’on ne peut pas mesurer reste une promesse. Le contrat doit prévoir un reporting régulier, idéalement mensuel : nombre de tickets ouverts et clos, répartition par priorité, pourcentage de demandes traitées dans les délais, taux de disponibilité des services critiques, actions préventives menées.
Les pénalités, quand elles existent, prennent souvent la forme d’avoirs en cas de dépassement répété. Elles ne compenseront jamais une journée d’activité perdue ; leur vraie utilité est d’obliger les deux parties à mesurer. Un prestataire qui accepte de publier ses indicateurs chaque mois est un prestataire qui les surveille. Pour mettre ces délais en regard de votre propre tolérance à la panne, voyez notre guide sur la continuité d’activité d’une PME.
Encadré · Exemple de tableau SLA commenté
Valeurs purement illustratives, destinées à montrer à quoi ressemble un tableau lisible. Elles ne constituent ni une offre ni une recommandation : vos délais dépendent de votre activité et se définissent au cas par cas.
| Priorité | Prise en charge | GTI | GTR | Commentaire |
|---|---|---|---|---|
| P1 · Bloquant | 30 min | 2 h ouvrées | 4 h ouvrées | Solution de contournement acceptée pour lever le blocage |
| P2 · Dégradé | 1 h | 4 h ouvrées | J+1 ouvré | Mesuré sur les heures ouvrées prévues au contrat |
| P3 · Mineur | 4 h | J+2 ouvrés | Planifié | Date fixée avec le client lors de la prise en charge |
À lire en premier : la colonne GTR du niveau bloquant. C’est elle qui dit combien de temps votre activité peut rester à l’arrêt.
À vérifier : la mention « heures ouvrées ». Associée aux plages horaires, elle peut transformer 4 heures en une journée et demie.
À demander : si une solution de contournement suffit à « rétablir ». Un poste de secours prêté, par exemple, peut valoir rétablissement.
04 · Les clauses oubliées
Sécurité et données : les clauses qu’on oublie.
On lit les délais, on lit le périmètre, et on survole tout ce qui touche aux données. C’est pourtant là que se jouent les incidents les plus graves : une sauvegarde qui ne se restaure pas, un poste non corrigé depuis des mois, un accès laissé ouvert.
Sauvegarde : qui, à quelle fréquence, avec quels tests ?
Le contrat doit dire qui est responsable de la sauvegarde, ce qui est sauvegardé, à quelle fréquence, où sont stockées les copies, et surtout à quelle fréquence une restauration est testée. Une sauvegarde jamais testée est une hypothèse.
Pour structurer vos copies, la règle de sauvegarde 3-2-1 reste la référence ; côté mise en œuvre, voyez la sauvegarde d’entreprise.
Mises à jour, antivirus, correctifs de sécurité
Les correctifs sont-ils appliqués automatiquement, testés avant déploiement, et dans quel délai après leur publication ? L’antivirus est-il fourni, administré et surveillé, ou simplement « installé » ? Les postes et serveurs arrivés en fin de support éditeur sont-ils signalés ?
Ces questions relèvent de la maintenance préventive. Elles rejoignent un sujet plus large, traité dans notre page dédiée à la cybersécurité des PME.
Confidentialité et RGPD
Votre prestataire a accès à vos fichiers, à vos messageries, parfois à des données de santé ou à des dossiers couverts par le secret professionnel. Pour un cabinet d’avocats, un cabinet médical ou un cabinet comptable, c’est un point central.
Sans entrer dans le conseil juridique, vérifiez que le contrat contient un engagement de confidentialité, précise les conditions d’accès aux données et le lieu d’hébergement des sauvegardes. Votre conseil habituel pourra valider la rédaction.
05
Dans la durée
Durée, résiliation, réversibilité.
Un contrat se juge aussi à la façon dont il se termine. La sortie se prépare dès la signature, pas le jour où la relation se tend.
Engagement initial et tacite reconduction
La plupart des contrats prévoient une durée initiale, souvent d’un à trois ans, puis une reconduction automatique par périodes successives. Ce mécanisme est courant ; ce qui compte, c’est le préavis à respecter pour ne pas reconduire. Un préavis de trois mois avant l’échéance, oublié dans un agenda, peut vous engager pour une année de plus.
Notez la date d’échéance et la date limite de dénonciation dès la signature. Et demandez ce qui se passe en cas de manquement répété aux engagements : une clause de sortie anticipée liée au non-respect du SLA est un bon signe de confiance.
La clause de réversibilité
La réversibilité décrit comment vous récupérez votre informatique le jour où le contrat s’arrête : identifiants administrateur, mots de passe des équipements, accès aux consoles de sauvegarde, licences, schéma du réseau, documentation à jour. Sans elle, changer de prestataire peut devenir un chantier à l’aveugle.
Une bonne clause précise ce qui est remis, sous quel format, dans quel délai, et si une période de transition accompagnée est prévue. Formulation type : « le prestataire remet au client, au plus tard à la date de fin, l’ensemble des accès et la documentation technique tenue à jour ».
Les changements de périmètre en cours de route
Une PME bouge : trois embauches, un second site à Antibes ou Cannes, un nouveau logiciel métier, un copieur supplémentaire. Le contrat doit prévoir comment ces ajouts sont intégrés, sur quelle base, et à partir de quand ils sont couverts.
Le point de vigilance : un équipement ajouté au parc mais jamais ajouté à l’annexe d’inventaire reste, juridiquement, hors contrat. Une revue périodique du périmètre, par exemple à chaque bilan trimestriel, évite cette dérive silencieuse.
06
Les zones grises
Un seul contrat ou plusieurs ? Le cas IT + télécom + bureautique.
Dans beaucoup de PME, l’informatique, la fibre, la téléphonie et le copieur dépendent de contrats différents. Chacun est bien rédigé dans son propre périmètre. Le problème naît aux frontières : « c’est la box, pas le PC », « le standard fonctionne, c’est votre réseau », « le copieur est en ordre, c’est la messagerie qui bloque le scan ». Chaque contrat est respecté, et pourtant personne n’est engagé sur le rétablissement du service.
Lorsque vous comparez des contrats, cherchez donc la clause qui dit qui coordonne en cas d’incident transverse. Plusieurs prestataires peuvent très bien fonctionner si l’un d’eux est explicitement désigné comme pilote. À l’inverse, un interlocuteur unique sur internet, téléphonie, informatique et bureautique supprime ces renvois par construction. Les deux modèles ont leur logique ; nous les comparons en détail dans notre article sur le choix d’un prestataire IT sur la Côte d’Azur.
Le point pratique à vérifier, quel que soit le modèle : le copieur. Les imprimantes multifonctions sont souvent sous contrat de location avec leur propre maintenance, et le contrat informatique ne couvre que leur connexion au réseau.
07
À imprimer
Checklist : 10 questions à poser avant de signer.
Posez-les à chaque prestataire, par écrit, et comparez les réponses côte à côte. Une réponse vague vaut une réponse.
- 01Quels équipements précis sont couverts, et l’inventaire est-il annexé au contrat ?
- 02Les logiciels métier sont-ils inclus, ou seulement le système et la bureautique ?
- 03Quelle est la liste exacte des exclusions, et comment sont traitées les demandes hors périmètre ?
- 04Quels sont les délais de prise en charge, d’intervention (GTI) et de rétablissement (GTR) par niveau de priorité ?
- 05Quel délai d’intervention réel sur site dans les Alpes-Maritimes, et depuis où part le technicien ?
- 06Quelles plages horaires sont couvertes, et que se passe-t-il en dehors ?
- 07Qui est responsable des sauvegardes, et à quelle fréquence les restaurations sont-elles testées ?
- 08Quel reporting recevrez-vous chaque mois, et avec quels indicateurs ?
- 09Quelles sont la durée d’engagement, la reconduction et le préavis de résiliation ?
- 10Que contient la clause de réversibilité : accès, mots de passe, documentation, transition ?
Pour la question 5, soyez précis : un délai d’intervention « sur site » n’a pas la même valeur si le technicien part de Nice, de Lyon ou d’une plateforme nationale. Dans les Alpes-Maritimes, la circulation entre Menton, Nice, Antibes et Grasse compte dans le délai réel.
08 · Notre approche
Comment Sodilink structure ses contrats.
Nous appliquons à nos propres contrats la grille ci-dessus. Tout commence par un audit informatique sans engagement, qui sert à établir l’inventaire, identifier les logiciels critiques et définir ensemble les niveaux de priorité. Le périmètre est ensuite écrit noir sur blanc.
Un interlocuteur unique pilote internet, téléphonie, informatique et bureautique, ce qui supprime les zones grises entre prestataires. La supervision tourne 24/7, et notre temps d’intervention moyen reste inférieur à deux heures sur Nice et les Alpes-Maritimes. C’est le principe de notre infogérance pour PME avec intervention en moins de 2h.
Disponibilité réelle constatée sur nos infrastructures supervisées
Temps d’intervention moyen sur Nice et les Alpes-Maritimes
D’expertise dans les télécoms et l’IT d’entreprise
Une clientèle exclusivement professionnelle
FAQ
Questions & réponses
Questions fréquentes sur le contrat de maintenance.
Six réponses courtes pour lever les doutes avant de signer ou de renégocier.
Un contrat de maintenance informatique est-il obligatoire ?
Non, aucune loi n’impose à une entreprise de souscrire un contrat de maintenance informatique. En revanche, dès que l’activité dépend de postes, d’un serveur, d’internet ou de la téléphonie, l’absence de contrat signifie qu’aucun délai d’intervention n’est garanti le jour d’une panne. Le contrat sert surtout à transformer un dépannage incertain en engagement écrit et mesurable.
Que se passe-t-il en cas de panne hors périmètre ?
Si l’équipement ou le logiciel touché n’est pas couvert, le prestataire n’a pas d’obligation de délai. Un contrat bien rédigé prévoit néanmoins la marche à suivre : information préalable du client, devis ou accord avant intervention, puis traitement au mieux. Le bon réflexe est de vérifier l’annexe d’inventaire régulièrement pour que les nouveaux équipements y soient ajoutés.
Peut-on changer de prestataire en cours de contrat ?
Cela dépend de la durée d’engagement et des clauses de résiliation. À l’échéance, il suffit de respecter le préavis prévu. En cours de période, une sortie anticipée est possible si le contrat la prévoit, par exemple en cas de manquements répétés aux engagements de service. Dans tous les cas, la clause de réversibilité conditionne la facilité de la transition : accès, mots de passe et documentation doivent être remis.
La maintenance des imprimantes est-elle incluse ?
Pas systématiquement. Les copieurs et imprimantes multifonctions relèvent souvent d’un contrat séparé avec le loueur ou le constructeur, qui couvre les pièces et les consommables. Le contrat informatique, lui, couvre parfois seulement la connexion au réseau et les pilotes. Vérifiez qui intervient quand le scan vers mail ne fonctionne plus : c’est typiquement une zone grise.
Quelle différence avec une simple garantie constructeur ?
La garantie constructeur couvre le remplacement ou la réparation du matériel défectueux, dans un délai propre au fabricant. Elle ne couvre ni la réinstallation, ni la restauration des données, ni la configuration, ni la supervision. Le contrat de maintenance informatique prend en charge l’ensemble du rétablissement de service, y compris la coordination avec le constructeur.
Quelle est la différence entre GTI et GTR ?
La garantie de temps d’intervention (GTI) engage le prestataire à commencer à traiter l’incident dans un délai donné, à distance ou sur site. La garantie de temps de rétablissement (GTR) l’engage à remettre le service en état de fonctionner dans un délai donné. La GTR est la plus protectrice pour l’activité, car elle porte sur le résultat et non sur le simple démarrage de l’intervention.
→
Pour aller plus loin
Faites relire votre contrat actuel.
Un contrat de maintenance informatique ne se juge ni à son titre ni à son nombre de pages, mais à quatre choses : un périmètre précis, des délais mesurables par priorité, des sauvegardes testées et une sortie organisée. Si vous avez un doute sur l’une de ces clauses, le plus simple est de faire relire votre contrat actuel.
Nous le faisons dans le cadre d’un audit sans engagement, avec un chiffrage transparent si vous souhaitez comparer. Pour voir comment ces engagements se traduisent concrètement au quotidien, découvrez notre offre d’ infogérance PME Nice.
Pages liées
Parlons-en.
Ce que nous proposons
- Internet professionnel (FTTH · FTTO)
- Téléphonie VoIP et mobilité
- Infogérance et maintenance informatique
- Bureautique et impression
- Supervision proactive 24/7
2 bis Avenue Durante, 06000 Nice
Une question, un projet, un audit ?
Remplissez le formulaire, nous vous recontactons sous 24 heures ouvrées.
