Guide
Choisir un infogéreur : les questions à poser avant de signer
Qui garde les accès, comment suivre vos demandes, quand vos serveurs sont surveillés, qui sauvegarde, comment sortir du contrat : six questions à poser à tout infogéreur, avec les réponses à attendre et les références de l’ANSSI et de la CNIL.
Mis à jour le 18 octobre 2026 · Les chiffres sont sourcés en bas de page ; les appréciations sont celles d’IT CyberWall.
Au sommaire :
Les questions à poser · La réponse d’IT CyberWall · Les références officielles · Sources
Les questions à poser · La réponse d’IT CyberWall · Les références officielles · Sources
Les questions à poser
| Question | Une bonne réponse | Signal d’alerte |
|---|---|---|
| Qui détient les accès ? | Les comptes « propriétaires » (Microsoft 365, nom de domaine, hébergeur) restent au nom de l’entreprise ; le prestataire a des comptes nominatifs et vous en donne la liste. | « C’est plus simple si on garde les mots de passe. » |
| Comment suivre mes demandes ? | Un outil de tickets, avec un historique que vous consultez. | Tout passe par le portable d’un technicien. |
| Quand mes serveurs sont-ils surveillés ? | Des horaires de supervision et d’astreinte écrits, avec ce qui déclenche une alerte. | « On surveille tout, tout le temps », sans précision. |
| Qui sauvegarde, et est-ce le même contrat que l’exploitation ? | Le contrat dit qui opère la sauvegarde, qui la surveille et qui teste la restauration. | Personne ne sait répondre. |
| Quelle durée d’engagement, quel préavis ? | Une durée et un préavis écrits, connus avant de signer. | Une reconduction tacite longue, difficile à dénoncer. |
| Comment se passe la fin du contrat ? | Restitution des accès, de la documentation et des données, puis effacement de ce que le prestataire détenait. | La sortie n’est pas prévue. |
La réponse d’IT CyberWall
- Sauvegarde : IT CyberWall exploite et sécurise vos systèmes ; la sauvegarde est un contrat distinct, chez WeDoBack. Nous surveillons qu’elle fonctionne.
- Accès : vos comptes propriétaires restent les vôtres ; nos accès sont nominatifs et vous en avez la liste.
- Demandes : chaque demande fait l’objet d’un ticket.
- Supervision : 24 h/24 pour les serveurs infogérés, avec des alertes par SMS selon les horaires d’astreinte convenus.
- Engagement : 6 mois d’ancienneté, une seule fois pour l’ensemble de nos services, puis résiliable avec un mois de préavis.
Les références officielles
- Traçabilité. Le référentiel de l’ANSSI pour les prestataires d’administration et de maintenance sécurisées (PAMS) demande de journaliser tous les accès et actions, de conserver ces journaux au moins 6 mois, de les fournir au client sur demande et de tenir à sa disposition l’inventaire des administrateurs[1].
- Partage des responsabilités. Le même référentiel prévoit une convention de service approuvée par écrit, qui précise qui est responsable de quoi, y compris en cas de sous-traitance[1].
- Fin de contrat. Il prévoit la restitution des actifs et l’effacement sécurisé des supports[1]. Pour les données personnelles, la CNIL demande que le contrat règle leur sort : destruction, ou renvoi au client ou au nouveau prestataire, avec destruction des copies[2].
- Sous-traitance. Un prestataire qui traite des données personnelles pour vous est un sous-traitant au sens du RGPD : le contrat fixe ses instructions, la confidentialité, la sécurité et l’autorisation écrite des sous-traitants ultérieurs[2][3].
- Cloud. Depuis le 12 septembre 2025, le règlement européen sur les données encadre le changement de fournisseur de services cloud ; les frais de changement disparaissent complètement le 12 janvier 2027[4].
IT CyberWall n’est pas un prestataire qualifié PAMS : nous citons ce référentiel comme grille de questions, utile pour juger n’importe quel infogéreur.
Posez-nous ces questions
Décrivez votre parc et vos attentes : nous répondons par écrit, contrat à l’appui.
Sources
Sources consultées le 18 octobre 2026. Les tarifs des fournisseurs sont indiqués hors taxes, dans la devise et la région de la grille publiée, et peuvent évoluer : vérifiez toujours la page officielle avant de décider.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6 octobre 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (septembre 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Commission européenne – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
La sauvegarde et la restauration sont opérées par WeDoBack.