Maintenance informatique : types, bonnes pratiques et prestataire

La maintenance informatique regroupe toutes les opérations qui maintiennent vos ordinateurs, serveurs, réseaux et logiciels en état de fonctionner et de résister aux attaques : mises à jour, sauvegardes, surveillance, dépannage et remplacement du matériel. Pour une TPE ou une PME, elle peut être assurée en interne ou confiée à une entreprise de maintenance informatique sous contrat. Dans les deux cas, trois gestes conditionnent l’essentiel de la sécurité : connaître son parc, appliquer les mises à jour sans attendre et tester ses sauvegardes.

Ce guide s’adresse aux dirigeants de petites et moyennes entreprises qui n’ont pas de service informatique dédié, ou un seul technicien. Il s’appuie sur les recommandations de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et du dispositif Cybermalveillance.gouv.fr, consultées en octobre 2026, et propose une grille pour choisir entre un technicien interne et un prestataire.

Qu’est-ce que la maintenance informatique ?

La maintenance informatique couvre l’ensemble du système d’information de l’entreprise :

• le matériel : postes de travail, ordinateurs portables, serveurs, imprimantes, téléphones, équipements réseau ;
• les logiciels : systèmes d’exploitation, logiciels métiers, messagerie, antivirus, applications en ligne ;
• les données : sauvegardes, droits d’accès, archivage ;
• la sécurité : pare-feu, mots de passe, double authentification, surveillance des incidents.

Son objectif est double : éviter les interruptions d’activité et limiter les conséquences d’une panne ou d’une cyberattaque. Une messagerie bloquée une matinée, un poste comptable hors service en période de clôture ou un rançongiciel qui chiffre le serveur ont un coût direct, souvent supérieur à celui d’une maintenance régulière.

Avec l’essor des logiciels en ligne, une partie de la maintenance est désormais assurée par les éditeurs. Notre article sur le mode SaaS, ses avantages et ses inconvénients détaille ce qui reste à votre charge : comptes utilisateurs, configuration de la sécurité, export de vos données.

Quels sont les différents types de maintenance informatique ?

On distingue généralement quatre formes de maintenance, qui se complètent.

La maintenance préventive est la moins visible et la plus rentable. La corrective peut se faire à distance (télémaintenance) ou sur site, selon la nature de la panne. L’évolutive et l’adaptative se planifient, idéalement chaque année, avec un budget identifié : un matériel ou un logiciel qui ne reçoit plus de correctifs de sécurité doit être remplacé, rappelle l’ANSSI.

Les bonnes pratiques de maintenance informatique pour une PME

L’ANSSI a publié un guide intitulé « La cybersécurité pour les TPE/PME en 13 questions » (version de novembre 2024). Plusieurs de ses recommandations relèvent directement de la maintenance.

Inventorier le parc

Vous ne pouvez pas protéger ce que vous ne connaissez pas. L’ANSSI recommande d’inventorier tous les équipements et services (périphériques compris), les logiciels, les données, les accès et les connexions externes, et de mettre cet inventaire à jour au moins une fois par an. Un simple tableau suffit au départ : matériel, utilisateur, date d’achat, garantie, système installé.

Appliquer les mises à jour sans attendre

Les mises à jour de sécurité corrigent des failles que les attaquants exploitent. L’ANSSI conseille de les appliquer dès que les éditeurs mettent les correctifs à disposition, en priorité sur les équipements exposés à Internet. Cybermalveillance.gouv.fr recommande la même chose pour tous les appareils, téléphones et tablettes compris.

Sauvegarder selon la règle 3-2-1 et tester la restauration

L’ANSSI préconise 3 copies de sauvegarde, sur 2 supports différents, dont 1 hors ligne, déconnectée du système après chaque sauvegarde. Elle insiste aussi sur les tests réguliers de restauration : une sauvegarde jamais testée est une promesse, pas une garantie.

Protéger les accès

Antivirus à jour, mots de passe longs et différents pour chaque service, gestionnaire de mots de passe, double authentification partout où elle est proposée, séparation des usages personnels et professionnels : ce sont les mesures de base listées par Cybermalveillance.gouv.fr.

Préparer la réaction à un incident

En cas d’attaque, le premier réflexe recommandé par l’ANSSI est de déconnecter l’équipement concerné du réseau, sans l’éteindre, puis de consigner chaque action (heure, personne, description) et de ne pas payer de rançon. Si des données personnelles sont touchées et que la violation présente un risque, la CNIL indique qu’elle doit lui être notifiée au plus tard 72 heures après en avoir pris connaissance, et toutes les violations doivent être inscrites dans un registre interne.

Technicien interne ou entreprise de maintenance informatique : comment choisir ?

Le choix dépend de la taille du parc, de la criticité de vos outils et de vos ressources. Externaliser la maintenance est une forme de sous-traitance, au même titre que le BPO (externalisation de processus) : vous gagnez en compétences, mais vous dépendez d’un tiers.

Beaucoup de PME combinent les deux : un référent interne pour le quotidien et un prestataire pour la sécurité, les serveurs et les projets. Avant de signer, vérifiez au minimum les points suivants :

• le périmètre : postes, serveurs, réseau, téléphonie, logiciels métiers, sauvegardes ;
• les délais : délai de prise en charge et délai d’intervention, distingués selon la gravité de l’incident ;
• les horaires couverts et les modalités d’astreinte ;
• les sauvegardes : qui les réalise, où elles sont stockées, à quelle fréquence la restauration est testée ;
• la sécurité : application des mises à jour, gestion des comptes administrateurs ; pour les contrats de sous-traitance, l’ANSSI conseille d’exiger contractuellement le maintien à jour des systèmes ;
• les données personnelles : clauses de sous-traitance et obligation d’alerter rapidement en cas d’incident, comme le recommande la CNIL ;
• la réversibilité : remise des mots de passe, de la documentation et des données en fin de contrat.

Ces points se retrouvent dans tout contrat de prestation de services bien rédigé. Pour identifier un prestataire, Cybermalveillance.gouv.fr référence des professionnels labellisés ExpertCyber, que l’ANSSI cite notamment pour la configuration d’un pare-feu.

Exemple fictif : un cabinet d’architectes de 12 personnes confie sa maintenance à un prestataire pour un forfait mensuel par poste. Le contrat prévoit une prise en charge sous 4 heures ouvrées pour un incident bloquant, une sauvegarde quotidienne avec une copie hors ligne et un test de restauration chaque trimestre. Un associé reste le référent interne : il tient l’inventaire et valide les achats de matériel.

Questions fréquentes

Pourquoi faire de la maintenance informatique ?

Pour éviter les interruptions d’activité, prolonger la durée de vie du matériel et réduire le risque de cyberattaque. Une panne ou un rançongiciel coûtent généralement bien plus cher qu’une maintenance préventive régulière.

Quel est le prix d’une maintenance informatique ?

Il dépend du nombre de postes, des serveurs, des horaires couverts et des délais garantis. Les prestataires proposent le plus souvent un forfait mensuel par poste ou une facturation à l’intervention : comparez au moins trois devis sur un périmètre identique.

Peut-on faire la maintenance de ses ordinateurs soi-même ?

Pour les gestes de base, oui : mises à jour, antivirus, sauvegardes, nettoyage. Dès que l’entreprise dispose d’un serveur, de données sensibles ou de plus de quelques postes, un professionnel apporte une sécurité et une continuité difficiles à assurer seul.

Quels sont les types de maintenance informatique ?

Préventive (éviter les pannes), corrective (réparer), évolutive (adapter le système aux nouveaux besoins) et adaptative (suivre les évolutions techniques ou réglementaires).

Par où commencer

1. Dressez l’inventaire de votre parc et des logiciels utilisés.
2. Vérifiez que les mises à jour automatiques sont activées partout et remplacez les équipements qui ne sont plus mis à jour.
3. Mettez en place une sauvegarde 3-2-1 et testez une restauration.
4. Rédigez une fiche réflexe en cas d’incident, avec les contacts utiles.
5. Décidez de ce que vous gardez en interne et de ce que vous confiez à un prestataire.

Les recommandations complètes figurent dans le guide de l’ANSSI La cybersécurité pour les TPE/PME en 13 questions et dans les 10 mesures essentielles de Cybermalveillance.gouv.fr. Ce contenu général, vérifié en octobre 2026, ne remplace pas l’avis d’un prestataire informatique qualifié ou d’un avocat pour les aspects contractuels et la protection des données.

Informations vérifiées en octobre 2026.