Un serveur tombe en rade un lundi matin. L’équipe est bloquée, les clients attendent, et le prestataire informatique dit ne pas être « concerné par ce type d’incident ». Résultat : deux jours de paralysie et une facture hors contrat à cinq chiffres. Ce scénario se répète chaque semaine dans des PME qui ont signé un contrat de maintenance informatique sans en avoir lu les clauses jusqu’au bout. Le document existe, mais il ne protège personne.
Un bon contrat de maintenance informatique n’est pas une formalité administrative : c’est un outil de pilotage. Il fixe les engagements du prestataire, les délais d’intervention, le périmètre couvert, et les recours possibles en cas de défaillance. Autant savoir précisément ce qu’on signe.
Ce que couvre (vraiment) un contrat de maintenance informatique
Le périmètre technique : la première clause à lire
Le périmètre est l’élément le plus souvent contesté en cas de litige. Il définit exactement quels équipements, logiciels et réseaux entrent dans le contrat. Un contrat qui mentionne « le parc informatique » sans liste nominative ne vaut pas grand-chose devant un tribunal.
Les éléments à exiger explicitement :
- Postes de travail (marques, numéros de série ou parc entier par défaut)
- Serveurs physiques et virtuels, avec leur système d’exploitation
- Équipements réseau : routeurs, switchs, bornes Wi-Fi
- Logiciels métiers et licences associées
- Sauvegardes et systèmes de stockage
- Imprimantes, périphériques ou matériels spécifiques si nécessaire
Tout ce qui n’est pas listé est exclu. Ce principe simple évite 80 % des désaccords.
Les niveaux de service : SLA et délais d’intervention
Le SLA (Service Level Agreement) est la colonne vertébrale du contrat. Il précise les temps de réponse et de résolution selon la gravité des incidents. Sans SLA chiffré, le prestataire peut intervenir « dans les meilleurs délais » — formule juridiquement vide.
Un SLA sérieux distingue au minimum trois niveaux :
- Critique : infrastructure hors ligne, intervention en moins de 4 heures
- Majeur : fonctionnalité dégradée, réponse sous 8 heures ouvrées
- Mineur : incident isolé sans impact sur la production, traitement sous 48 heures
Vérifiez aussi les horaires couverts. Un SLA de 4 heures qui ne s’applique qu’en heures ouvrables ne sert à rien si vos serveurs tournent 24h/24. Certains prestataires proposent des astreintes nocturnes et week-end — facturable, mais négociable selon votre activité.
Maintenance préventive vs corrective : deux logiques différentes
La maintenance corrective répare ce qui est cassé. La maintenance préventive anticipe les pannes : mises à jour de sécurité, vérification des sauvegardes, contrôle des logs, remplacement préventif de matériel vieillissant. Les deux sont utiles, mais beaucoup de contrats n’incluent que la corrective.
Un audit préventif annuel — ou mieux, trimestriel — permet de détecter une baie de stockage qui sature avant qu’elle ne lâche. Gartner estime que la maintenance préventive réduit les coûts de panne de 12 à 18 % sur trois ans. Exiger un plan de maintenance préventive planifié dans le contrat, avec compte-rendu écrit, est une clause qui se rentabilise rapidement.
Les exclusions : ce que le prestataire ne fera pas
Les exclusions sont souvent noyées en fin de contrat, rédigées en corps 9. Elles méritent autant d’attention que le périmètre. Les plus fréquentes :
- Dommages causés par une mauvaise utilisation ou un acte malveillant interne
- Pannes liées à une coupure de courant sans onduleur (UPS) fourni par le client
- Interventions sur des logiciels non référencés dans le contrat
- Récupération de données après sinistre si aucune sauvegarde contractuelle n’était prévue
- Matériels hors garantie constructeur dépassant un certain âge
Lire les exclusions, c’est comprendre où s’arrête la responsabilité du prestataire — et donc où commence la vôtre.
Négocier et sécuriser son contrat
Les clauses financières à anticiper
Le prix d’un contrat de maintenance informatique varie énormément selon la taille du parc et les engagements de service. Pour une PME de 20 postes, comptez entre 300 et 800 €/mois pour un contrat corrective de base ; au-delà de 1 500 €/mois pour un contrat full-service avec astreinte et maintenance préventive.
Trois points financiers à cadrer avant de signer :
- Révision tarifaire : certains contrats indexent les prix sur l’inflation ou un indice sectoriel — à plafonner contractuellement.
- Taux horaire hors contrat : quand une intervention dépasse le périmètre, à quel tarif ? Le préciser évite les surprises.
- Pénalités de retard : si le prestataire ne respecte pas ses SLA, des pénalités financières automatiques l’incitent à tenir ses engagements.
Durée, résiliation et sortie du contrat
La durée standard oscille entre un et trois ans. Plus la durée est longue, meilleur est souvent le tarif — mais moins vous êtes libres. Négociez une clause de résiliation anticipée pour motif légitime (défaillances répétées, non-respect des SLA, cession d’activité) sans pénalité excessive.
La sortie de contrat est une phase critique souvent sous-estimée. Assurez-vous que le prestataire s’engage à restituer l’ensemble des données, mots de passe, configurations réseau et documentations techniques à la fin du contrat. Certains prestataires conditionnent cette restitution à un délai ou à des frais de « décommissionnement » — à interdire explicitement.
RGPD et responsabilité sur les données
Le prestataire de maintenance accède souvent à des données personnelles (fichiers clients, bases RH, messageries). Au sens du RGPD, il est sous-traitant au sens de l’article 28. Le contrat doit donc inclure — ou être accompagné d’un — accord de traitement des données (DPA), précisant les finalités d’accès, les mesures de sécurité appliquées et les obligations en cas de violation.
Ne pas formaliser ce point expose à des sanctions de la CNIL pouvant atteindre 4 % du chiffre d’affaires annuel mondial. Pour aller plus loin sur la sécurisation de vos données, consultez notre article sur la cybersécurité en PME.
Comment choisir le bon prestataire
Un contrat solide ne compense pas un prestataire défaillant. Quelques critères concrets avant de s’engager :
- Références vérifiables dans votre secteur d’activité (contactez-les vraiment)
- Équipe dédiée ou interlocuteur unique identifié — évitez les prestataires qui changent de technicien à chaque ticket
- Outil de ticketing accessible côté client, avec historique des interventions
- Assurance responsabilité civile professionnelle à jour, couvrant les dommages immatériels
- Capacité à intervenir sur site dans votre zone géographique, pas uniquement en télémaintenance
Demandez systématiquement un contrat-cadre avant toute prestation test. Les prestataires sérieux n’hésitent pas à fournir un modèle détaillé dès la phase de prospection. Ceux qui font traîner ce document méritent d’être regardés de plus près.