Régie, forfait ou infogérance : quel modèle de prestation IT choisir ?

Choisir une ESN ne suffit pas : il faut aussi choisir comment on travaille avec elle. Le modèle de prestation détermine qui pilote le travail au quotidien, qui porte le risque si le résultat n'est pas au rendez-vous, et comment le budget évolue. Un bon prestataire mal contractualisé donne souvent un projet qui dérape.

Les trois modèles en une phrase

• Régie (assistance technique) : l'ESN met à disposition un ou plusieurs consultants, facturés au temps passé (taux journalier). Vous pilotez leur activité. L'ESN a une obligation de moyens.

• Forfait : l'ESN s'engage à livrer un résultat défini à l'avance (périmètre, délai, prix). Elle pilote son équipe. C'est une obligation de résultat.

• Infogérance (services managés) : l'ESN prend en charge l'exploitation d'un périmètre dans la durée, selon des niveaux de service mesurés (SLA), avec une facturation récurrente.

La régie : la souplesse, à condition de savoir piloter

La régie convient quand le besoin évolue souvent, quand il faut renforcer une équipe existante ou trouver une compétence rare : un analyste SOC, un ingénieur réseau, un expert cloud. Elle démarre vite et s'ajuste facilement à la hausse comme à la baisse.

En contrepartie, c'est vous qui portez le risque de résultat : si la direction prise n'est pas la bonne, les jours consommés restent dus. Le budget n'est pas plafonné par nature. Il faut donc un responsable interne capable de cadrer les priorités et de suivre l'avancement.

Un point juridique à ne pas négliger en France : le consultant reste salarié de l'ESN. Les consignes passent par le cadre de mission défini au contrat, pas par une gestion hiérarchique directe (congés, horaires, sanctions). Un lien de subordination de fait avec le client peut être requalifié en prêt de main-d'œuvre illicite.

Le forfait : un engagement sur le résultat

Le forfait est adapté aux besoins stables et descriptibles : une migration, un déploiement, un audit, le développement d'une application à partir d'un cahier des charges. Le prix est connu à l'avance et le risque d'exécution est transféré au prestataire.

Sa qualité dépend entièrement de celle du cahier des charges. Tout ce qui n'y figure pas fera l'objet d'un avenant. Le prestataire intègre aussi une marge pour le risque qu'il assume, et la fin du projet passe par une recette formelle : les critères d'acceptation doivent être écrits dès le départ.

L'infogérance : déléguer l'exploitation

L'infogérance s'applique à ce qui revient tous les jours : supervision, maintien en condition opérationnelle et de sécurité, support utilisateurs, sauvegardes, SOC managé. Vous achetez un niveau de service plutôt que des jours.

Trois clauses font la différence entre un contrat utile et un contrat décoratif :

• Des SLA mesurables : délai de prise en charge, délai de résolution, disponibilité, avec des pénalités en cas de manquement.

• La réversibilité : documentation à jour, restitution des données et des configurations, accompagnement en cas de changement de prestataire.

• La maîtrise des accès : les comptes à privilèges et les données restent les vôtres, et vous savez qui peut y accéder.

Comment choisir : cinq questions

1. Le besoin est-il stable et peut-il être décrit précisément ? Si oui, le forfait est un bon candidat.

2. Qui va piloter le travail au quotidien ? Vous : régie. Le prestataire : forfait ou infogérance.

3. L'activité est-elle ponctuelle ou récurrente ? Récurrente : infogérance.

4. Avez-vous besoin d'un budget plafonné et prévisible ? Le forfait ou l'infogérance le permettent mieux que la régie.

5. Quel niveau de dépendance acceptez-vous ? Plus vous déléguez, plus la réversibilité doit être négociée en amont.

Les modèles se combinent

Dans la pratique, les projets réussis enchaînent souvent les trois modèles. Un audit de sécurité est réalisé au forfait, les corrections qui en découlent sont menées en régie avec vos équipes, puis la supervision est confiée en infogérance. L'important est que chaque phase ait le bon contrat, plutôt qu'un contrat unique qui ne correspond à aucune.

Ce que Gazeltech propose

Gazeltech intervient au Maroc et en France sous les trois formes : régie de consultants en cybersécurité, réseaux, cloud, data et développement ; projets au forfait (audits, migrations, déploiements) ; services managés. Si vous hésitez sur le modèle adapté à votre besoin, parlons-en.