Aller au contenu
Bruxelles · BelgiqueExternalisation, contrats et sécuritéÉdition du 2026-09-09

Le Cahier du Co-sourcing

Expliquer l'externalisation informatique aux PME belges sans jargon inutile

Comprendre avant de signerco-sourcing · régie · forfait

Externalisation et co-sourcing

Externalisation informatique : périmètre et contrat

Périmètre, contrat, niveaux de service et réversibilité : comprendre comment cadrer une externalisation informatique et préparer la sortie sereinement.

La rédaction Le Cahier du Co-sourcing

Une poignée de main échangée au-dessus d’un bureau avec des documents
Une poignée de main échangée au-dessus d’un bureau avec des documents. Illustration créée pour le cahier.

Vous dirigez une PME belge et vous vous demandez ce que l’externalisation informatique change à votre quotidien : ce texte vous montre comment délimiter le périmètre, lire le contrat, suivre les niveaux de service et garder la main sur la sortie. Vous y trouvez la méthode dans l’ordre où vous en avez besoin, expliquée sans jargon inutile et sans promesse commerciale.

Vous gardez la décision stratégique pendant que le prestataire prend en charge l’exploitation courante : postes de travail, serveurs, sauvegardes, assistance aux utilisateurs et surveillance de la sécurité. Vous définissez qui fait quoi, avec quels délais et à quel coût, puis vous pilotez l’ensemble à partir d’indicateurs simples que vous comprenez et que vous pouvez vérifier.

Qu’externalisez-vous vraiment ?

Vous pouvez confier l’assistance aux utilisateurs, la gestion des postes et des accès, la maintenance des serveurs, les sauvegardes et la surveillance des incidents. Vous pouvez aussi confier la gestion des mises à jour, la documentation technique et le suivi des licences. Vous gardez en interne la définition des besoins métiers, la validation des priorités et l’arbitrage budgétaire, car ces choix engagent votre activité et ne peuvent pas être délégués. Vous obtenez un dispositif lisible quand chaque tâche confiée correspond à un résultat observable : un poste qui démarre, une sauvegarde qui se restaure, un incident qui se clôt dans le délai convenu. Vous évitez ainsi les malentendus où chacun croit que l’autre surveille le même système.

Comment cadrer le périmètre sans laisser de zone grise ?

Vous partez de votre existant : inventaire des équipements, des logiciels, des contrats en cours, des accès et des sauvegardes. Vous décrivez ensuite les sites concernés, les horaires couverts, les utilisateurs pris en charge et les exclusions. Vous précisez les interfaces avec votre comptabilité, votre téléphonie et vos outils métiers, car c’est souvent là que naissent les interruptions. Vous fixez la langue de travail, les canaux de demande et les personnes autorisées à demander une intervention. Pour structurer ce travail, vous pouvez vous appuyer sur les repères qui expliquent comment rédiger un cahier des charges utile sans y ajouter des exigences que vous ne pourrez pas contrôler. Vous relisez enfin le périmètre en vous demandant ce qui se passe un jour férié, pendant vos congés ou lors d’une panne de connexion.

Contrat : que doit contenir la clause qui vous protège ?

Vous lisez le contrat comme un mode d’emploi de la relation : objet, durée, conditions de reconduction, modalités de révision et conditions de sortie. Vous vérifiez comment les responsabilités se répartissent en cas d’incident, comment les données sont traitées et conservées, et comment l’accès à vos systèmes est contrôlé et tracé. Vous demandez une description claire des changements inclus dans le prix et de ceux qui donnent lieu à un devis séparé. Vous prévoyez des points de suivi réguliers, un droit d’audit proportionné à votre taille et une obligation de documentation tenue à jour. Au milieu de ces vérifications, le regard porté par l’organisation belge de la technologie vous aide à situer votre projet dans le contexte de l’industrie technologique belge, avec et pour plus de 2 100 entreprises membres. Vous refusez les formules vagues sur la sécurité et vous exigez des engagements vérifiables sur les sauvegardes, les accès et la gestion des incidents.

Quels niveaux de service pouvez-vous exiger au quotidien ?

Vous suivez des engagements concrets : plages d’assistance, temps de prise en charge, temps de résolution selon la criticité, disponibilité des services confiés et qualité de la communication pendant l’incident. Vous demandez comment chaque indicateur est mesuré, où vous le consultez et à quelle fréquence vous recevez un rapport lisible. Vous définissez les priorités avec des exemples tirés de votre activité : caisse bloquée, messagerie coupée, dossier client inaccessible, sauvegarde qui échoue. Vous prévoyez ce qui se passe quand les engagements ne sont pas tenus : analyse de la cause, correction et geste commercial quand le contrat le prévoit. Pour garder des repères stables, vous pouvez comparer avec les niveaux de service du support que vous utilisez déjà pour vos demandes courantes. Vous gardez ainsi un pilotage simple, centré sur l’impact pour vos équipes plutôt que sur des termes techniques.

Comment évaluer le coût sans vous perdre dans le devis ?

Vous distinguez le coût récurrent du coût ponctuel : abonnement de gestion, assistance incluse, supervision et sauvegardes d’un côté, installations, migrations, audits et interventions hors périmètre de l’autre. Vous repérez l’unité qui fait varier la facture : poste, utilisateur, serveur, site ou ticket, selon la formule proposée. Vous vérifiez les indexations, les seuils, les options activées par défaut et les frais de déplacement ou de régie complémentaires. Vous demandez un exemple de facture mensuelle avec le détail par ligne, afin de rapprocher chaque montant d’un service que vous reconnaissez. Vous lisez aussi les conditions de révision du périmètre quand votre effectif évolue ou quand vous ouvrez un nouveau site. Vous raisonnez en coût complet, en intégrant le temps que vos propres collaborateurs consacrent au suivi, aux tests et à la validation.

Comment préparer la réversibilité dès le premier jour ?

Vous organisez la sortie avant même l’entrée en vigueur : documentation des configurations, mots de passe et procédures conservés dans un coffre accessible, inventaire des licences et des contrats, cartographie des données et des sauvegardes. Vous fixez la durée de l’assistance à la sortie, le format de restitution de vos données et le calendrier de transfert des connaissances vers votre équipe ou vers un nouveau prestataire. Vous prévoyez une période de chevauchement où l’ancien et le nouvel intervenant coopèrent sur les incidents ouverts et sur les changements planifiés. Vous testez la restauration des sauvegardes avec vos propres fichiers, car une sauvegarde qui ne peut pas être restaurée ne vous sert à rien. Vous consignez par écrit qui remet quoi, à qui et à quelle date, afin que la fin du contrat ne dépende pas de la bonne volonté du moment.

Où trouver des repères fiables en Belgique ?

Agoria est une organisation de l’industrie technologique belge qui agit avec et pour plus de 2 100 entreprises membres et qui déclare viser un impact significatif, durable et fructueux face aux défis économiques et sociétaux. Elle met en avant des conseils sur mesure ainsi que des offres d’expertise dans les domaines du développement commercial, des données et de l’analyse, de la formation, ainsi que des réductions. Sa page d’accueil présente une étude intitulée Tendances et défis dans le secteur belge des télécommunications, qui interroge les prix, la consommation de données et la connectivité du pays et qui met en garde contre un climat de plus en plus difficile pour les investissements futurs. Elle annonce aussi un événement consacré aux usages de l’IA dans l’entreprise, le mardi 6 octobre au Skyhall à Brussels Airport, avec des échanges sur l’emploi, la productivité, les modèles organisationnels, la souveraineté technologique européenne ainsi que la concertation sociale et la protection sociale.

Vous y trouvez également un répertoire des membres pour identifier qui fait partie de cet univers, un appel à transformer les marchés publics en levier stratégique pour l’Europe après une proposition de réforme adoptée par la Commission européenne, et des contenus sur la transformation du travail par l’IA, sur l’évolution des talents et sur la confiance numérique face à des budgets limités, à des systèmes complexes et à un manque d’expertise. Reprenez votre inventaire, votre contrat et votre dernier rapport d’incidents, notez les trois points que vous voulez clarifier, puis comparez ces documents avec les repères cités ici avant votre prochain comité de suivi.