Changer de prestataire informatique sans rupture

Changer de prestataire informatique sans rupture se prépare avant la résiliation : relisez le contrat en cours, récupérez à votre nom les accès et la documentation, faites auditer l’existant, puis basculez le support avant de toucher à la technique. Vos équipes doivent savoir qui appeler dès le premier jour, et l’ancien contrat se ferme en dernier.

Préparer la reprise avant de résilier

Une PME quitte rarement son prestataire informatique sur un coup de tête. Le plus souvent, l’entreprise a évolué plus vite que son contrat : un second site a ouvert, le télétravail s’est installé, les fichiers sont partis dans le cloud, un logiciel métier réclame des réponses dans la journée, ou la direction veut un plan de sécurité suivi dans la durée. Parfois, l’interlocuteur historique part simplement à la retraite. Ces raisons traduisent un décalage de besoins, pas une faute, et la transition se prépare dans cet esprit.

Le réflexe courant consiste à envoyer la lettre de résiliation, puis à chercher un successeur. L’ordre inverse protège davantage l’activité. Tant que le contrat court encore, associez au projet un prestataire informatique pour PME habitué à reprendre un parc tenu par un autre, comme Expertis’IT à Lille : il ouvre la mission par un état des lieux, construit une feuille de route, obtient sous votre contrôle les accès, les contrats, les licences et la documentation, contrôle les sauvegardes, puis prend le support en premier et mène les changements techniques par petits lots, chaque étape étant consignée par écrit. À ce moment précis, cet accompagnement transforme un saut dans l’inconnu en une suite d’étapes datées.

Ce travail préparatoire vous indique aussi quoi réclamer. Une demande de restitution rédigée avant la résiliation, à partir d’une liste dressée par le futur intervenant, laisse peu de place aux oublis, et le prestataire sortant, encore sous contrat, dispose du temps prévu pour répondre.

Relire le contrat sortant, clause par clause

Ressortez le contrat sortant et ses avenants. Trois points commandent la suite : la date d’échéance, la durée et la forme du préavis, et l’éventuelle reconduction tacite. Selon la rédaction de la clause, un envoi tardif peut vous engager pour une nouvelle période entière.

Pour une relation ancienne, la loi s’ajoute au contrat : l’article L442-1 du Code de commerce engage la responsabilité de celui qui rompt brutalement une relation commerciale établie sans préavis écrit tenant compte notamment de sa durée. Faites relire votre lettre par votre conseil.

La réversibilité, noir sur blanc

La clause de réversibilité organise la restitution de ce que le prestataire gère, à vous ou à son successeur. Dans son guide d’hygiène informatique, l’ANSSI recommande d’imposer au prestataire des exigences précises, dont la réversibilité du contrat, des audits et la restitution des données dans un format ouvert normalisé. Vérifiez que votre contrat précise :

• les éléments restitués : données, configurations, documentation, identifiants ;
• le format et le délai de restitution ;
• l’assistance à la transition, incluse ou facturée à part ;
• le sort des copies conservées chez le prestataire.

Si la clause manque, négociez un plan de sortie écrit avant la résiliation.

Les données personnelles confiées

Un prestataire qui héberge vos fichiers clients ou votre messagerie traite des données personnelles pour votre compte : au sens du RGPD, il agit comme sous-traitant. L’article 28 du règlement, publié sur le site de la CNIL, l’oblige en fin de prestation, selon votre choix, à supprimer ces données ou à vous les renvoyer, puis à détruire les copies existantes, sauf obligation légale de les conserver. Les exemples de clauses publiés par la CNIL en 2017 prévoient aussi un renvoi direct au sous-traitant que vous désignez, donc au nouveau prestataire, et une justification écrite de la destruction.

Les accès à récupérer avant de changer de prestataire informatique

Un accès détenu par une seule personne extérieure devient un point de blocage le jour de la bascule. Dressez la liste avec le futur intervenant et cochez chaque ligne une fois l’identifiant enregistré au nom de la société :

• les comptes administrateurs des serveurs, des postes et de l’annuaire ;
• le nom de domaine, le compte chez le bureau d’enregistrement et la zone DNS ;
• le locataire Microsoft 365 ou Google Workspace et la facturation des abonnements ;
• le pare-feu, le routeur et les bornes Wi-Fi, avec l’export de leur configuration ;
• la console de sauvegarde et ses clés de chiffrement ;
• les licences et les comptes ouverts chez les éditeurs ;
• l’espace client du fournisseur d’accès à internet.

Le nom de domaine, un droit au nom de la société

Messagerie et site dépendent du nom de domaine. L’Afnic, qui gère l’extension .fr, rappelle que son titulaire ne possède pas le nom : il reçoit « un droit d’utilisation, exclusif » pour une période définie. Ce titulaire doit être l’entreprise, pas le prestataire ; l’annuaire Whois le confirme. Pour changer de bureau d’enregistrement, le code AUTH_INFO figure en général dans l’interface de gestion, et l’Afnic précise que l’ancien bureau doit vous le fournir à défaut.

Les comptes d’administration du cloud

Selon la documentation Microsoft sur les rôles d’administrateur de Microsoft 365, la personne qui a souscrit l’abonnement devient automatiquement administrateur général : si votre ancien prestataire a créé le locataire, son compte détient les pleins pouvoirs. Microsoft recommande d’en limiter le nombre et décrit le rôle délégué d’un partenaire, une relation à supprimer en fin de contrat. Google exige au moins un super-administrateur sur Google Workspace et en recommande deux ou plus. Créez donc deux comptes d’administration nominatifs rattachés à l’entreprise, puis demandez l’inventaire des comptes privilégiés que l’ANSSI recommande de tenir à jour.

L’audit de reprise, avant tout changement

Avant qu’une configuration ne bouge, l’audit de reprise photographie l’existant : postes, serveurs, réseau, services en ligne, logiciels métiers et leurs dépendances, comme le copieur qui dépose ses numérisations dans un dossier partagé ou l’application comptable liée à une licence nominative. Si votre inventaire est à jour, l’audit avance vite ; sinon, le guide sur la gestion du parc informatique en PME donne la trame.

L’audit contrôle aussi que les sauvegardes tournent et relit les protections de base au regard des fondamentaux de la cybersécurité en entreprise. Il débouche sur un inventaire, un schéma du réseau, la liste des comptes et des actions hiérarchisées. Tant que ce dossier n’existe pas, reportez les grands changements : une modification faite à l’aveugle déplace souvent la panne au lieu de la régler.

Un calendrier de bascule en cinq temps

Calez le calendrier de bascule sur la vie de l’entreprise, loin de la clôture des comptes ou de la saison haute :

1. Pendant le préavis : audit, récupération des accès, demande de restitution.
2. Le jour J du support : les utilisateurs appellent le nouvel interlocuteur, l’ancien reste joignable pour la transmission.
3. Les semaines suivantes : changements techniques par lots, un domaine à la fois, chacun avec son retour arrière.
4. La fermeture des anciens accès : mots de passe d’administration renouvelés, outils de prise en main à distance désinstallés, relation de partenaire supprimée.
5. La clôture : procès-verbal de fin, attestation de restitution ou de destruction des données, documentation à jour.

Ne changez pas tout le même jour : une migration de messagerie et un nouveau pare-feu lancés ensemble rendent le moindre incident illisible.

Prévenir les utilisateurs au bon moment

Pour vos équipes, le changement de prestataire se résume à une question : qui appeler quand un poste refuse de démarrer ? Un message court, envoyé une semaine avant le jour J puis rappelé le matin même, précise :

• la date de bascule et le nom du référent interne ;
• le nouveau canal de support ;
• ce qui change sur leur poste, par exemple un nouvel outil d’assistance à distance ;
• une règle simple : un mot de passe ne se donne jamais par téléphone.

Le référent recueille les remarques des premières semaines, l’imprimante oubliée ou le dossier devenu inaccessible, et les transmet en une seule liste.

Ce que l’ancien prestataire doit vous remettre

Les obligations de l’ancien prestataire dépendent du contrat et de la titularité de chaque service. Adressez-lui une demande formelle écrite et datée, qui énumère les éléments attendus et renvoie aux clauses concernées :

• les identifiants d’administration, par un canal sécurisé ;
• la documentation : schémas, procédures, paramètres ;
• les exports de configuration du réseau et du pare-feu ;
• les licences, contrats éditeurs et échéances ;
• les données hébergées, dans un format exploitable.

Conservez chaque échange et restez courtois : le prestataire sortant connaît votre système mieux que personne, et sa coopération accélère la reprise du parc. Pour le contrat suivant, les clauses et niveaux de service à examiner figurent dans l’article sur le service de maintenance informatique.

Prochaine étape : ressortez cette semaine le contrat en cours, notez échéance et préavis, puis listez les accès déjà détenus au nom de l’entreprise.

Questions fréquentes sur le changement de prestataire

Quel préavis respecter pour résilier son contrat informatique ?

Le préavis est celui que fixe votre contrat, avec sa forme : lettre recommandée, courrier électronique ou autre modalité prévue. Relisez aussi la date d’échéance et la clause de reconduction tacite, car un envoi tardif peut prolonger l’engagement. Pour une relation ancienne, le Code de commerce sanctionne la rupture brutale d’une relation commerciale établie sans préavis écrit tenant compte de sa durée. Faites relire la lettre par votre conseil et gardez la preuve d’envoi.

À qui appartiennent le nom de domaine et les comptes d’administration ?

Ils doivent relever de votre entreprise, donc être enregistrés à son nom. Pour le nom de domaine, le titulaire inscrit dans l’annuaire Whois doit être la société, jamais le prestataire ni un salarié. Pour Microsoft 365 ou Google Workspace, l’entreprise doit détenir au moins un compte d’administration complet, distinct de ceux du prestataire. Si ce n’est pas le cas, régularisez pendant que le contrat court : un changement de titulaire se règle mieux quand chacun coopère.

Que faire si l’ancien prestataire tarde à transmettre les accès ?

Relancez par écrit en citant la clause de réversibilité ou de fin de contrat, la liste des éléments manquants et une date de réponse raisonnable, puis conservez chaque échange. Pendant ce temps, reprenez ce qui dépend de vous : l’espace client du bureau d’enregistrement, la facturation des abonnements en ligne, le compte chez le fournisseur d’accès. Si le blocage persiste, votre avocat peut adresser une mise en demeure fondée sur le contrat.

Faut-il garder les deux prestataires pendant la bascule ?

Un court chevauchement aide, à condition de répartir clairement les rôles. Le nouvel intervenant prend le support dès la date annoncée, tandis que le prestataire sortant reste joignable pour les questions de transmission jusqu’à la fin du préavis. Évitez que les deux interviennent en même temps sur les mêmes équipements : en cas d’incident, plus personne ne sait qui a modifié quoi. Fixez par écrit la fin de ce recouvrement.