Les questions les plus posées sur l'informatique d'une PME
Cette page rassemble quarante questions concrètes et leurs réponses, classées en six thèmes : prix et budget, contrat et délais, sécurité, conformité, organisation, et Aerolis en particulier. Les réponses sont chiffrées et vérifiables.
- Prix et budget : 7 questions.
- Contrat, délais et engagements : 8 questions.
- Sécurité : 9 questions.
- Conformité : 5 questions.
- Organisation et changement de prestataire : 6 questions.
- Aerolis en particulier : 6 questions.
Prix et budget
Combien coûte l'infogérance informatique d'une PME ?
Entre 39 € et 89 € HT par poste et par mois selon le niveau de service. Pour 50 postes, cela représente de 1 950 € à 4 450 € HT par mois, matériel et licences exclus.
Qu'est-ce qui fait varier le prix de l'infogérance ?
Le nombre de sites, la présence de serveurs, le niveau de sécurité attendu et les délais garantis. À périmètre égal, l'écart de prix entre prestataires s'explique surtout par ce que le forfait exclut.
L'infogérance est-elle facturée par poste ou au forfait global ?
Par poste chez Aerolis : le prix suit la taille réelle de l'entreprise, à la hausse comme à la baisse. Un forfait global fixe avantage le prestataire lorsque l'effectif diminue.
Le matériel est-il compris dans le forfait ?
Non. Le matériel, les licences et les projets d'infrastructure sont chiffrés séparément, à leur coût, après devis validé. Le forfait couvre l'exploitation.
Y a-t-il des frais de mise en service ?
La reprise du parc fait l'objet d'un chiffrage explicite dans le devis, jamais d'une facturation découverte après coup. Elle prend de une à trois semaines selon la taille du parc.
Quel budget informatique prévoir pour une PME de 50 salariés ?
Trois blocs : le récurrent (infogérance, licences, liens opérateurs), le renouvellement du matériel amorti sur 3 à 5 ans, et les projets. L'exploitation représente de 1 950 € à 4 450 € HT par mois pour 50 postes.
Combien coûte une journée d'arrêt informatique ?
Au coût direct de l'intervention s'ajoutent les heures des salariés bloqués, l'activité décalée et le rattrapage. Dans une PME de 50 salariés, une journée complète dépasse souvent plusieurs mois de forfait.
Contrat, délais et engagements
Que signifie GTI ?
Garantie de temps d'intervention : le délai maximal avant qu'un technicien commence à traiter l'incident. Elle est de 1 heure chez Aerolis.
Que signifie GTR ?
Garantie de temps de rétablissement : le délai maximal avant retour à un fonctionnement normal. Elle est de 4 heures sur incident bloquant chez Aerolis.
Qu'est-ce qu'un SLA ?
Le document contractuel qui chiffre les engagements de service — délais, plages horaires, périmètre — et prévoit les conséquences d'un dépassement. Un SLA sans chiffre n'engage à rien.
Quel délai de prise en compte est raisonnable ?
Quinze minutes pour un incident bloquant, par un ingénieur et non par un serveur vocal. C'est le délai qu'Aerolis inscrit au contrat.
Comment vérifier qu'un prestataire tient ses délais ?
Demandez le taux de respect mesuré sur douze mois et sa méthode de calcul. Le taux constaté chez Aerolis est de 96 %, calculé en comparant l'heure de signalement à l'heure de rétablissement sur l'ensemble des incidents bloquants.
Quelle est la durée d'engagement d'un contrat d'infogérance ?
Elle varie selon les prestataires. Le point réellement important n'est pas la durée mais la clause de réversibilité : ce qu'il advient de vos accès, de votre documentation et de vos données le jour où vous partez.
Qu'est-ce que la réversibilité ?
L'obligation pour le prestataire de restituer les accès administrateurs, la documentation et les données, sans frais ni condition. Chez Aerolis, ces éléments restent la propriété du client du premier au dernier jour.
Que doit contenir un contrat de maintenance informatique ?
Un périmètre nommé équipement par équipement, une GTI et une GTR chiffrées, les plages horaires de service, et une clause de réversibilité. L'absence d'un seul de ces quatre points est un signal d'alerte.
Sécurité
Qu'est-ce qui arrête réellement un rançongiciel ?
Quatre mesures : une sauvegarde immuable que l'attaquant ne peut pas chiffrer, la segmentation du réseau, la détection des comportements anormaux, et la sensibilisation des utilisateurs.
Que faire dans les premières minutes d'une attaque ?
Isoler les machines touchées du réseau sans les éteindre, couper les accès distants, alerter le prestataire et la direction, noter l'heure des premiers symptômes, et vérifier l'état des sauvegardes avant toute décision.
Un antivirus suffit-il pour une PME ?
Non. Il est nécessaire mais n'empêche ni la saisie d'identifiants sur une fausse page, ni le chiffrement des sauvegardes si elles sont accessibles depuis le réseau.
Comment reconnaître un mail de phishing ?
Le domaine réel de l'expéditeur ne correspond pas au nom affiché, l'urgence est artificielle, une demande de paiement ou de changement de RIB apparaît, et l'adresse réelle d'un lien diffère du texte affiché.
Faut-il payer une rançon ?
Le paiement ne garantit ni la restitution des données ni l'absence de nouvelle attaque, et il finance l'activité. La décision doit venir après l'évaluation de l'état des sauvegardes, pas avant.
Qu'est-ce qu'une sauvegarde immuable ?
Une copie qu'aucun compte, même administrateur, ne peut modifier ou supprimer pendant une durée définie. C'est ce qui empêche un rançongiciel de détruire la sauvegarde en même temps que les données.
La règle 3-2-1 suffit-elle encore ?
Non. Trois copies sur deux supports dont une hors site restent la base, mais il faut y ajouter une copie immuable et une restauration réellement testée.
Comment sensibiliser efficacement ses équipes ?
En commençant par une campagne de faux phishing non annoncée, puis en construisant l'atelier sur les erreurs réellement commises. Les résultats sont restitués de façon anonyme, jamais nominative.
Microsoft 365 sauvegarde-t-il les données ?
Non. Microsoft garantit la disponibilité du service, pas la récupération de vos contenus au-delà des délais de rétention. Une sauvegarde externe reste nécessaire.
Conformité
La directive NIS2 concerne-t-elle les PME ?
Pas toutes : l'assujettissement dépend du secteur d'activité puis de seuils d'effectif et de chiffre d'affaires. Beaucoup d'entreprises sont concernées indirectement, comme fournisseurs d'une entité assujettie.
Qu'attend NIS2 concrètement ?
Une gestion des risques documentée, un traitement des incidents, un plan de continuité et la prise en compte de la sécurité de la chaîne d'approvisionnement.
Quelles sont les obligations RGPD côté informatique ?
Savoir où sont les données personnelles, restreindre et tracer leur accès, les protéger par chiffrement et sauvegarde, limiter leur durée de conservation, et pouvoir notifier une violation dans les 72 heures.
Faut-il déclarer une vidéosurveillance d'entreprise ?
Les salariés doivent être informés, les zones de captation limitées, la durée de conservation définie, et le traitement inscrit au registre. La conformité se traite dès l'étude, pas après l'installation.
Que faire des postes qui ne reçoivent plus de mises à jour ?
Les inventorier, migrer ceux qui sont compatibles, planifier le remplacement des autres, et isoler du réseau ceux qui ne peuvent pas l'être immédiatement.
Organisation et changement de prestataire
À partir de quand externaliser son informatique ?
Quand elle n'est plus tenable par une personne seule : plusieurs sites, un serveur critique, des obligations de conformité, ou l'absence de continuité pendant les congés.
Infogérance ou informaticien interne ?
En dessous d'une centaine de postes, l'infogérance coûte généralement moins qu'un recrutement à compétences équivalentes et apporte une continuité qu'une personne seule ne peut pas assurer. Au-delà, le modèle mixte est souvent le plus efficace.
Comment changer de prestataire sans interruption ?
En préparant la bascule avant de résilier : récupérer l'inventaire, les accès administrateurs et la documentation, vérifier les sauvegardes, puis faire cohabiter les deux prestataires. La reprise prend une à trois semaines.
Le prestataire actuel peut-il refuser de restituer les accès ?
Le contrat doit l'interdire explicitement. C'est la raison pour laquelle la clause de réversibilité se lit avant la signature, et non au moment du départ.
Combien de temps prend la reprise d'un parc ?
De une à trois semaines selon la taille et la dispersion du parc. L'ancien environnement reste en place jusqu'à validation complète du nouveau.
Peut-on tester un prestataire avant de tout lui confier ?
Oui, en commençant par un seul volet — la sauvegarde et la supervision, par exemple. C'est le meilleur moyen de vérifier que les engagements annoncés sont tenus.
Aerolis en particulier
Où Aerolis est-elle implantée ?
Au Village d'entreprises Green Side, Bât 7, 400 avenue Roumanille, 06410 Biot – Sophia-Antipolis, depuis 2003.
Quelle zone Aerolis couvre-t-elle ?
Les Alpes-Maritimes et la Principauté de Monaco, avec une intervention sur site garantie sous 4 heures. Les délais de route vont d'environ 10 minutes sur la technopole à environ 50 minutes sur Menton.
À quelles entreprises Aerolis s'adresse-t-elle ?
Aux PME de 30 à 100 salariés, avec 120 PME accompagnées et 2 400 postes supervisés.
L'audit initial est-il vraiment gratuit ?
Oui : 45 minutes sur site, un rapport écrit remis sous 5 jours, sans engagement ni contrepartie. Le rapport appartient à l'entreprise auditée, qu'elle donne suite ou non.
Comment joindre Aerolis ?
Au 04 93 58 28 22 ou à contact@aerolis.com, du lundi au vendredi, 9 h – 18 h.
Aerolis publie-t-elle des témoignages clients ?
Non. Aucun témoignage n'est rédigé en interne. À la place : des chiffres mesurés, des études de cas détaillées, et la possibilité de parler directement à un client de taille comparable.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
Votre question n’y figure pas ?
Un ingénieur répond sous 24 heures ouvrées. Et si vous préférez un état des lieux : 45 minutes sur site, rapport écrit sous 5 jours, sans engagement.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 22 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.
