Changer de prestataire informatique sans casse

Beaucoup de dirigeants de PME restent avec un prestataire informatique qui ne leur convient plus, non par satisfaction, mais par crainte de ce que le changement pourrait provoquer. Peur de perdre des données, de bloquer l'activité pendant la transition, de se retrouver sans support au mauvais moment.

Cette crainte est compréhensible. Une transition mal préparée peut effectivement créer des problèmes. Mais une transition bien préparée est une opération ordinaire, que des prestataires sérieux conduisent régulièrement sans incident. Ce qui fait la différence, c'est la méthode — et surtout ce qu'on récupère avant de résilier.

Pourquoi les dirigeants hésitent — et pourquoi ils ont tort

Selon le Baromètre France Num 2025, 37 % des TPE/PME déclarent avoir des difficultés à trouver un prestataire numérique adapté — un chiffre en hausse de 15 points en un an. Autrement dit, beaucoup de dirigeants savent que leur situation actuelle n'est pas satisfaisante, mais peinent à passer à l'action.

Les raisons évoquées sont souvent les mêmes :

• "Mon prestataire a toutes les clés, je ne sais pas ce qu'il gère exactement."
• "On a peur de perdre quelque chose pendant la migration."
• "On n'a pas le temps de gérer ça en plus du reste."

Ces craintes reposent sur une réalité : quand un prestataire détient les accès administrateurs, les mots de passe des équipements réseau, les licences et la documentation du système, il est en position de force.
Ce n'est pas une position normale. Vos accès informatiques vous appartiennent, au même titre que vos fichiers clients ou vos données comptables.

Ce qu'il faut récupérer avant toute résiliation

C'est l'étape que la plupart des dirigeants oublient — et qui transforme une transition simple en situation de crise. Avant de résilier quoi que ce soit, voici ce qui doit être en votre possession :

• Les accès administrateurs. Comptes admin de votre serveur, de vos équipements réseau (firewall, switch), de vos services cloud (Microsoft 365, Azure, hébergeur), de vos outils de sauvegarde. Pas des comptes secondaires limités — les comptes admin réels.
• La documentation d'exploitation. Liste des équipements avec leurs références et configurations, schéma réseau, liste des logiciels installés avec les numéros de licences, procédures de sauvegarde et de restauration. Un prestataire sérieux produit ce document en continu. S'il ne peut pas vous le fournir, c'est un signal.
• L'inventaire des données. Où sont vos données ? Sur quel serveur, dans quel cloud, avec quelle sauvegarde ? Ce point est souvent moins clair qu'on ne le croit.
• Le contrat et ses annexes. Durée d'engagement résiduelle, préavis de résiliation, clause de réversibilité. Si votre contrat ne mentionne pas de clause de réversibilité — c'est-à-dire les conditions dans lesquelles le prestataire est tenu de restituer vos données et accès — vous êtes dans une situation contractuelle fragile.

Pour une PME classique avec Microsoft 365, un parc de postes, une sauvegarde et une sécurité de base, le délai réaliste pour récupérer l'ensemble de ces éléments est de 2 à 4 semaines selon la qualité de la documentation existante.

La méthode en 5 étapes pour une transition sans incident

Étape 1 — Cartographier avant de bouger

Avant de contacter un nouveau prestataire ou de prévenir l'ancien, faites le point sur ce que vous avez. Postes, serveurs, équipements réseau, abonnements cloud, logiciels métier. Cette cartographie sert deux choses : savoir ce qui doit être repris par le nouveau prestataire, et identifier ce qui appartient à l'ancien (équipements en location, licences à transférer).

Étape 2 — Choisir le successeur avant de résilier

C'est l'ordre logique, que beaucoup inversent. Choisir le nouveau prestataire en premier permet deux choses : planifier la reprise proprement, et avoir un interlocuteur technique qui peut vous aider à récupérer ce qui vous revient. Un bon prestataire entrant connaît les questions à poser et les accès à réclamer — c'est une partie de ce qu'il fait lors de chaque reprise de parc.

Étape 3 — Organiser la période de cohabitation

Une période de cohabitation entre l'ancien et le nouveau prestataire est souvent inévitable. Elle dure généralement 1 à 2 semaines. Pendant ce temps, les deux parties ont accès au système. C'est le moment pour transférer les accès, vérifier les sauvegardes, tester les procédures de restauration et s'assurer que rien n'a été omis.

Cette période n'est pas une anomalie — c'est une garantie de continuité. La résiliation sèche, sans chevauchement, est ce qui crée les problèmes.

Étape 4 — Vérifier les points RGPD

Si votre prestataire traite des données personnelles — ce qui est quasi systématique (e-mails, dossiers clients, tickets support, sauvegardes) — il a des obligations contractuelles au titre de l'article 28 du RGPD. À la fin du contrat, il doit restituer ou détruire les données personnelles traitées pour votre compte, selon vos instructions. Ce point doit être acté par écrit.

Étape 5 — Résilier proprement

Une fois les accès récupérés, la documentation transmise et la continuité de service assurée par le nouveau prestataire, vous pouvez résilier dans les formes prévues au contrat. Envoyez la résiliation en recommandé avec accusé de réception, en respectant le préavis contractuel. Conservez une copie de tous les échanges liés à la transition.

Ce qui ne devrait pas être négociable

Quelques règles de base que tout dirigeant devrait poser dès le démarrage d'un contrat d'infogérance — et vérifier lors d'un changement :

• Vous êtes propriétaire de vos accès. Les identifiants administrateurs de votre infrastructure vous appartiennent. Un prestataire les gère pour vous, il ne les possède pas.
• Vous avez droit à la documentation. À tout moment, vous devez être en mesure de récupérer l'inventaire complet de votre système d'information. Ce n'est pas une demande extraordinaire — c'est un livrable de base.
• Le préavis doit être raisonnable. Un préavis supérieur à 3 mois pour une PME est excessif. Au-delà, il sert à dissuader le changement plus qu'à protéger les deux parties.
• La clause de réversibilité doit être explicite. Elle précise les conditions de restitution des données, des accès et de la documentation en fin de contrat. Son absence n'est pas un oubli — c'est un risque contractuel.

Ce que vous pouvez vérifier cette semaine

Deux questions simples pour évaluer votre situation actuelle :

• Avez-vous en votre possession les accès administrateurs de vos équipements réseau et de vos services cloud ? Si non, demandez-les à votre prestataire par écrit.
• Votre contrat d'infogérance mentionne-t-il une clause de réversibilité ? Si non, c'est un point à faire évoluer lors du prochain renouvellement.

Vous envisagez de changer de prestataire et vous voulez savoir par où commencer ?
On peut en parler. 45 minutes, sans engagement, sans présentation commerciale.

Sources : Baromètre France Num 2025 (CREDOC / Direction Générale des Entreprises) ; generationcloud.fr — Guide changer de prestataire d'infogérance (mars 2026) ; axorys.com — Clause de réversibilité en infogérance (mars 2026).