- 48% des victimes de rançongiciels traitées en France en 2025 étaient des TPE, PME ou ETI, contre 37% en 2024. La cible s’est déplacée vers les structures les moins équipées pour répondre seules.
- Une PME n’a presque jamais l’équipe pour surveiller son infrastructure cloud 24 heures sur 24. L’infogérance, c’est cette surveillance et cette intervention confiées à quelqu’un dont c’est le métier.
- L’infogérance n’est pas un forfait unique : le périmètre (ce que le prestataire supervise, ce que vous gardez) se définit contrat par contrat, et c’est ce périmètre qui change tout.
- Externaliser l’exploitation a un coût réel de dépendance, et une PME honnête avec elle-même doit savoir ce qu’elle perd en autonomie avant de savoir ce qu’elle gagne en tranquillité.
- L’offre cloud souverain Ohmycad construit l’infogérance sur le cloud Outscale Dassault Systèmes, avec un périmètre défini par écrit dès le devis, pas après le premier incident.
Pourquoi une PME a-t-elle besoin d’infogérance, concrètement ?
Une PME qui héberge son infrastructure dans le cloud a rarement une équipe technique dédiée à la surveiller en continu. Un serveur qui répond lentement un vendredi soir, une sauvegarde qui échoue silencieusement pendant deux semaines, une mise à jour de sécurité qui ne part jamais : ce sont des incidents ordinaires, pas des scénarios extrêmes, et ils se produisent pendant que tout le monde a autre chose à faire. Le ministère de l’Intérieur rapporte que 48% des victimes de rançongiciels traitées en France en 2025 étaient des TPE, PME ou ETI, contre 37% en 2024 : la proportion progresse d’une année sur l’autre, précisément sur le segment des entreprises qui n’ont pas d’équipe de sécurité dédiée. L’infogérance répond à un problème structurel, pas à un risque hypothétique : quelqu’un doit surveiller l’infrastructure et intervenir quand elle dérive, et dans une PME, ce quelqu’un n’existe souvent pas en interne.
Qu’est-ce que l’infogérance couvre réellement, et qu’est-ce qu’elle ne couvre pas ?
L’infogérance, c’est la supervision et la maintenance d’une infrastructure confiées à un prestataire, sur un périmètre défini par contrat. Le point que beaucoup de PME découvrent trop tard, c’est que ce périmètre varie énormément d’une offre à l’autre. Un socle courant couvre l’infrastructure : calcul, réseau, stockage, disponibilité des machines virtuelles, application des correctifs de sécurité sur ces couches. Au-delà, tout dépend du contrat : la sauvegarde applicative avec test de restauration, la supervision du système d’exploitation, la gestion des bases de données, l’astreinte en dehors des heures ouvrées sont des options qui s’ajoutent ou non. Une PME qui compare deux offres d’infogérance sans lire ce périmètre ligne par ligne compare deux choses différentes qui portent le même nom.
- Socle courant : Calcul, réseau, stockage, disponibilité des machines virtuelles, correctifs de sécurité sur ces couches.
- Selon le contrat : Sauvegarde applicative testée, supervision du système, bases de données, astreinte hors heures ouvrées.
- Côté client : Données applicatives, conformité réglementaire, code applicatif et ses vulnérabilités propres.
Que reste-t-il à la charge de la PME, même avec un contrat d’infogérance ?
Même avec un bon contrat, certaines responsabilités restent structurellement du côté du client, et les taire ne rendrait service à personne. Les données applicatives et leur conformité réglementaire (RGPD, secteur d’activité) restent la responsabilité du client, quel que soit l’hébergeur ou l’infogéreur. Le code applicatif, ses mises à jour et ses vulnérabilités propres ne sont couverts que si le contrat le prévoit explicitement, ce qui est rare sur les offres d’infogérance infrastructure. Une PME qui a besoin de bases de données managées natives (PostgreSQL, Redis en mode service géré) doit savoir que ce n’est pas la promesse de toutes les offres cloud souverain : chez Outscale, ces briques n’existent pas en mode managé natif, et se construisent en instance auto-hébergée avec l’infogérance Ohmycad par-dessus. C’est une question à poser avant de signer, pas une limite cachée à découvrir après.
Infogérance interne, prestataire généraliste ou prestataire spécialisé cloud souverain : comment trancher ?
Trois options existent, et aucune n’est mauvaise en soi : la question est de savoir laquelle correspond à la taille et aux contraintes réelles de l’entreprise. Recruter en interne a du sens à partir d’une taille d’équipe technique suffisante pour justifier une astreinte tournante ; en dessous, un poste dédié à la supervision d’infrastructure coûte souvent plus cher qu’un contrat d’infogérance et laisse un point de défaillance unique si la personne est absente. Un prestataire généraliste convient pour une infrastructure standard sans contrainte réglementaire forte. Un prestataire spécialisé cloud souverain devient pertinent dès qu’une exigence contractuelle ou réglementaire impose que les données restent en France sous droit français, ou que le client final l’exige explicitement : c’est le cas des PME qui travaillent avec des donneurs d’ordre publics, de la santé, de la défense, ou de secteurs soumis à des cahiers des charges de sécurité renforcés.
Combien coûte l’infogérance pour une PME ?
Cet article ne donnera pas de chiffre, et ce n’est pas une esquive : le coût dépend du périmètre couvert, du volume d’infrastructure et du niveau de service (astreinte, délai d’intervention garanti), et un chiffre affiché sans ces éléments serait trompeur. Ce qui se dit sans détour, c’est la méthode : un chiffrage sérieux commence toujours par un inventaire de l’existant, jamais par une promesse de tarif avant d’avoir vu l’infrastructure réelle. Une PME qui reçoit un prix avant d’avoir décrit son infrastructure reçoit un prix d’appel, pas un chiffrage.
Conclusion
L’infogérance répond à un problème que toute PME cloud partage : personne en interne pour surveiller l’infrastructure à plein temps, pendant que la cible des attaques se déplace vers les entreprises les moins équipées pour répondre seules. Ce n’est pas un confort réservé aux grandes structures.
L’offre cloud souverain Ohmycad construit son infogérance sur le cloud Outscale Dassault Systèmes, avec un périmètre écrit dès le devis : ce qui est couvert, ce qui reste de votre côté, sans zone d’ombre découverte au premier incident.
Le bon réflexe : faire écrire le périmètre de l’infogérance avant de signer, pas après le premier incident.
Découvrir l’offre cloud souverain Ohmycad →
Pour aller plus loin : infogérance et exploitation · le label cloud de confiance
Sources
- masecurite.interieur.gouv.fr, panorama 2025 des cyberattaques en France (ANSSI)
- CERT-FR (ANSSI), Panorama de la cybermenace 2025 (PDF)
FAQ
Questions fréquentes
Une PME a-t-elle vraiment besoin d’infogérance si son infrastructure est petite ?
La taille de l’infrastructure ne change pas le besoin de surveillance continue. Une petite infrastructure mal surveillée tombe aussi, et souvent avec moins de marge de manœuvre pour absorber l’incident qu’une grande.
Quelle différence entre infogérance et simple hébergement cloud ?
L’hébergement met à disposition l’infrastructure. L’infogérance ajoute la supervision active et l’intervention humaine sur cette infrastructure : c’est la différence entre louer une machine et avoir quelqu’un qui la surveille.
L’infogérance couvre-t-elle la sécurité applicative de mon logiciel métier ?
Rarement par défaut. Le socle d’infogérance couvre l’infrastructure (calcul, réseau, stockage, système). Le code applicatif reste la responsabilité du client sauf mention contraire explicite dans le contrat.
Peut-on avoir de l’infogérance avec des bases de données managées type PostgreSQL ou Redis ?
Pas en mode managé natif sur le cloud Outscale. La bonne pratique est une instance auto-hébergée avec l’infogérance Ohmycad par-dessus, à clarifier avant signature si c’est un besoin identifié.
Besoin d’un hébergement souverain, opéré et chiffré sur votre périmètre ? Un ingénieur Ohmycad revient vers vous avec un chiffrage, pas avec une grille tarifaire générique : se faire rappeler. L’offre complète est sur la page cloud souverain.
