Embaucher un technicien informatique ou externaliser avec un contrat d'infogérance ? Les deux modèles ont leurs avantages. Voici une analyse chiffrée et honnête.
Données indicatives pour une PME de 10 à 50 utilisateurs — mai 2026
| Critère | Infogérance | DSI Interne |
|---|---|---|
| Coût annuel (20 users, tout compris) | 24 000–48 000 €/an ✓ | 50 000–75 000 €/an (1 technicien) |
| Réactivité en heures ouvrées | ✅ SLA garanti (2–4h) | ✅ Immédiate si disponible |
| Réactivité hors heures / astreinte | ✅ Selon contrat (7j/7 possible) | ⚠️ Dépend de l'employé |
| Couverture pendant congés / maladie | ✅ Continue (équipe) ✓ | ❌ Interruption de service |
| Expertise réseau et sécurité | ✅ Équipe spécialisée multi-domaines ✓ | ⚠️ Profil généraliste souvent |
| Veille sécurité (CVE, ransomwares) | ✅ En continu par le prestataire | ⚠️ Selon implication personnelle |
| Scalabilité (croissance) | ✅ Ajustement du contrat ✓ | ⚠️ Recrutement nécessaire |
| Connaissance de l'environnement interne | ⚠️ Montée en compétence initiale | ✅ Maîtrise complète ✓ |
| Confidentialité des données | ⚠️ Accès partagé encadré par NDA | ✅ Accès interne uniquement |
| Conformité RGPD / NIS2 | ✅ Accompagnement inclus (selon contrat) | ⚠️ Dépend des compétences internes |
| Coût TCO 5 ans (20 users) | ~120 000–240 000 € ✓ | ~250 000–375 000 € |
| Flexibilité en cas de changement de prestataire | ⚠️ Transfert de compétences à gérer | ⚠️ Départ = risque de perte de savoir |
La question se pose rarement en ces termes dans une PME : on recrute un informaticien parce qu'une personne y passe déjà ses journées, pas parce qu'on a comparé deux modèles. Le seuil réel se lit pourtant assez bien. En dessous d'une cinquantaine de postes, une personne à temps plein n'est presque jamais occupée à temps plein sur de l'informatique, et elle hérite d'autres sujets qui diluent sa compétence. Au-delà d'une centaine de postes, la charge quotidienne justifie une présence permanente et la question bascule.
Entre les deux, c'est l'activité qui tranche plus que l'effectif. Une industrie avec des machines pilotées, un établissement de santé, une entreprise multi-sites ou un métier à forte contrainte réglementaire ont besoin d'une présence et d'une connaissance interne que l'effectif seul ne reflète pas.
Le vrai sujet n'est pas la compétence mais la couverture. Une personne, si bonne soit-elle, ne couvre pas les congés, les arrêts, les soirées et les week-ends. Elle ne peut pas non plus être à la fois experte en réseau, en cybersécurité, en téléphonie, en sauvegarde et en environnement bureautique : ce sont cinq métiers, et le marché les recrute séparément.
Vient ensuite la question que personne n'aime poser : que se passe-t-il le jour de son départ ? Dans la plupart des PME que nous reprenons, la réponse est que personne ne sait, parce que rien n'est documenté. C'est le risque principal du modèle interne, et il est rarement dans le calcul de départ.
Dans les faits, l'opposition pure n'existe presque pas. Le montage le plus solide confie l'exploitation — supervision, correctifs, sauvegardes, sécurité, astreinte, continuité pendant les absences — à un prestataire, et garde en interne la personne qui connaît les métiers, les logiciels spécifiques et les gens. L'interne garde la proximité et l'arbitrage, l'externe apporte la couverture et la spécialisation.
C'est aussi le modèle qui résiste le mieux au départ d'une personne, à condition d'une chose : que l'infrastructure soit documentée et que cette documentation vous appartienne. Nous la livrons en fin de projet et elle reste utilisable même si vous changez de prestataire. Un prestataire qui garde la documentation pour lui ne vous rend pas service, il se rend indispensable.
Pour aller plus loin, voyez notre offre d'infogérance, notre page cybersécurité et notre article sur l'infogérance proactive.
HEConcept réalise un audit de votre infrastructure et vous propose un modèle d'infogérance adapté à votre taille et vos contraintes.
