Infogérance dans le Val-d'Oise : des infrastructures posées la même année, qui vieillissent ensemble

Toute la zone a été câblée en même temps. On va tous tomber ensemble ?

Statistiquement, oui — et c'est pour cela qu'il faut un ordre. Nous établissons une criticité puis un calendrier étalé. Ce qui coûte cher n'est pas de remplacer, c'est de tout remplacer la même année parce que tout a lâché la même année.

On a peu de moyens et des besoins techniques. Vous savez faire ?

Oui, mais un contrat complet n'est probablement pas ce qu'il vous faut. En dessous d'une certaine taille, la co-gestion coûte bien moins et suffit. Nous le disons franchement, y compris quand cela signifie une facture plus petite.

Personne ne sait combien de postes on a exactement. C'est gênant ?

C'est le point de départ et souvent le plus révélateur. Nous commençons toujours par l'inventaire : matériel, licences, comptes, accès distants.

Roissy fait tourner une partie du département en horaires décalés. Vous répondez la nuit ?

La supervision, oui, en continu ; les techniciens, aux heures ouvrées, avec une astreinte cadrée par le contrat quand l'activité l'exige. Nous préférons le dire tel quel plutôt que promettre une présence que le forfait ne porte pas.

On a des entrepôts vers Roissy et des bureaux à Cergy. Un seul prestataire pour les deux ?

Un seul contrat, deux sites, un interlocuteur qui connaît les deux. L'entrepôt et le bureau n'ont pas les mêmes urgences : on les distingue dans le plan d'intervention, pas dans la facture.

La moitié de l'équipe habite loin de nos bureaux et télétravaille. Le VPN rame dès que trois personnes se connectent.

Un VPN qui rame est souvent un pare-feu sous-dimensionné, ou un partage de fichiers qui n'était pas prévu pour passer par un tunnel. Nous mesurons, puis nous choisissons : un Fortinet calibré pour vos connexions simultanées, et les documents déplacés vers Microsoft 365 quand rien ne les oblige à rester sur un serveur. Le télétravail cesse d'être une file d'attente, et la sécurité des accès y gagne.

Quand internet tombe, notre standard tombe avec. Nos clients ont une sonnerie dans le vide et personne pour leur répondre.

Un standard sur IP a besoin de deux choses : un lien de secours et un renvoi automatique. Nous ajoutons un lien 4G de secours, qui prend le relais sans intervention, et une règle de bascule vers des mobiles si tout est coupé. La supervision voit la coupure avant vous. La téléphonie n'est pas fragile ; le lien unique sur lequel on l'a posée, si.

On achète nos ordinateurs en grande surface, au coup par coup, quand l'un lâche. Ça pose vraiment un problème ?

Le prix importe peu ; c'est le parc obtenu qui coûte : dix modèles, des garanties différentes, des versions de Windows qu'il faut tenir séparément. Nous fournissons des postes professionnels d'un même modèle, chiffrés et préparés avant livraison, avec une garantie sur site. Le remplacement est prévu au calendrier, pas subi le jour de la panne, et une machine de réserve attend en armoire.

Notre sauvegarde, c'est un disque externe que le gérant emporte chez lui chaque soir. On nous dit que c'est dépassé.

Dépassé, non ; fragile, oui : le disque oublié un soir, celui qui tombe, celui qui n'a jamais été relu. Nous gardons le principe qui vous plaît, une copie hors des murs, mais nous l'automatisons : une sauvegarde locale sur un boîtier dédié, puis une copie chiffrée envoyée chaque nuit vers un site distant, sans intervention. La supervision signale une nuit manquée, et une restauration réelle est rejouée à intervalle fixe. Le gérant rentre chez lui les mains vides.

Nos techniciens en tournée appellent le bureau depuis leurs portables personnels, et nos clients ont fini par avoir plusieurs numéros.

Un standard téléphonique sur IP règle cela sans changer les téléphones : chaque technicien installe une application sur son mobile et appelle ou reçoit avec le numéro de l'entreprise. Son numéro personnel n'apparaît plus nulle part, et un départ se règle en fermant son poste, pas en prévenant les clients. Les appels du bureau suivent la tournée selon des règles que vous fixez, avec un groupe de repli si personne ne décroche. Installation, formation et supervision restent chez nous.

Nous ouvrons un second dépôt du côté de Roissy. On copie l'informatique du premier telle quelle ?

On copie ce qui marche, pas ce qui s'est accumulé. Nous relevons d'abord ce que le premier dépôt a de bon, et ce qu'il traîne. Le second reçoit un modèle propre : pare-feu Fortinet, switches, bornes UniFi posées selon le plan du bâtiment, postes préparés avant l'ouverture, et le même Microsoft 365. Les deux sites se parlent par un tunnel chiffré et se supervisent d'un seul écran. Le premier dépôt est ensuite remis au même modèle, sans le fermer.

Les chauffeurs qui chargent à notre quai, près de Roissy, nous tendent une clé USB. On la branche sur le poste d'accueil ?

Pas sur celui-là, ni sur aucun poste relié à vos fichiers. Une clé venue de l'extérieur reste un moyen classique de faire entrer un programme malveillant, et un quai en voit passer chaque jour. Nous installons à l'accueil un poste à part, sans accès au réseau de l'entreprise, qui sert uniquement à lire et à imprimer leurs documents ; un antivirus y examine chaque support avant ouverture. Sur les autres postes, les ports USB sont fermés. Quand le transporteur peut envoyer ses documents par courriel ou les déposer dans votre espace en ligne, c'est cette voie que nous préférons.