Votre PME ou ETI hésite entre un DSI externalisé et un contrat d’infogérance ? Ce choix, en apparence technique, engage la direction stratégique de votre système d’information pour des années. Et la confusion entre les deux est l’une des erreurs les plus coûteuses que font les dirigeants de PME. Un DSI externalisé pilote votre stratégie IT, un infogérant gère vos serveurs — confondre les deux, c’est comme confondre un DAF et un comptable.
En tant que confier votre IT à un directeur informatique externe, j’interviens régulièrement dans des entreprises qui ont confié l’intégralité de leur IT à un infogérant, en pensant que cela suffisait. Le résultat est presque toujours le même : un SI qui stagne, des coûts qui augmentent sans valeur ajoutée, et des décisions stratégiques prises par défaut par un prestataire dont les intérêts ne sont pas alignés avec ceux de l’entreprise. Cet article vous explique pourquoi un DSI externalisé et un infogérant ne font pas le même métier, et comment les articuler intelligemment.
Table des matières
DSI externalisé et infogérance : deux métiers fondamentalement différents
Ce que fait un infogérant — et ce qu’il ne fait pas
Un infogérant assure la gestion opérationnelle de votre infrastructure informatique : maintenance des serveurs, gestion des sauvegardes, support utilisateur de premier niveau, administration réseau, mise à jour des systèmes. C’est un prestataire technique, indispensable, dont le modèle économique repose sur la récurrence et la standardisation. Plus il traite de clients avec les mêmes outils et les mêmes processus, plus il est rentable.
Ce que l’infogérant ne fait pas, en revanche, c’est piloter votre stratégie IT. Il ne challenge pas vos choix technologiques, il ne construit pas de feuille de route alignée sur votre stratégie d’entreprise, il ne négocie pas vos contrats éditeurs dans votre intérêt, et il n’arbitre pas entre vos projets en fonction de la valeur business. Ce n’est pas son rôle, ce n’est pas sa compétence, et surtout ce n’est pas son intérêt économique.
Ce qu’apporte un DSI externalisé
Un DSI externalisé est un professionnel expérimenté qui assume la fonction de direction des systèmes d’information pour votre entreprise, à temps partiel ou en mission. Il apporte la vision stratégique, la gouvernance IT, et le pilotage que l’infogérant ne peut pas fournir. Le DSI externalisé définit la stratégie IT, supervise les prestataires (y compris l’infogérant), pilote les projets de transformation, et sert de traducteur entre les enjeux business et les contraintes techniques.
Contrairement à un DSI salarié à plein temps, le DSI externalisé intervient typiquement 2 à 4 jours par mois pour une PME de 50 à 200 salariés. C’est un investissement modeste (2 000 à 5 000 euros par mois) qui évite des dépenses bien plus importantes en projets mal pilotés, en contrats mal négociés, et en décisions techniques prises sans vision d’ensemble.
Pourquoi la confusion est si fréquente
La confusion entre DSI externalisé et infogérance est entretenue par plusieurs facteurs. D’abord, les infogérants eux-mêmes, qui élargissent leur offre vers le « conseil stratégique » pour augmenter leur panier moyen, tout en restant fondamentalement des prestataires opérationnels. Ensuite, les dirigeants qui n’ont pas de culture IT et pour qui « quelqu’un s’occupe de l’informatique » suffit. Et enfin, le marché lui-même qui utilise des appellations floues — « direction informatique externalisée », « DSI as a service », « CTO à temps partagé » — qui brouillent les frontières entre les métiers.
Le conflit d’intérêts structurel de l’infogérance
Quand votre prestataire choisit à votre place
Le modèle économique d’un infogérant repose sur la récurrence et la dépendance. Plus l’entreprise cliente dépend de lui — pour la connaissance du SI, pour les accès, pour la maintenance — plus le contrat est pérenne et rentable. Ce n’est pas de la malveillance, c’est simplement la logique économique du modèle.
Dans ce contexte, l’infogérant a un intérêt objectif à maintenir un certain niveau de complexité, à privilégier les solutions qu’il maîtrise plutôt que celles qui seraient optimales pour l’entreprise, et à ne pas encourager l’autonomie de son client. Un DSI externalisé, au contraire, a tout intérêt à ce que l’entreprise prenne les meilleures décisions : sa crédibilité et la continuité de sa mission en dépendent.
Les 7 signaux que votre infogérant pilote votre stratégie par défaut
Comment savoir si votre infogérant a dépassé son rôle et pris le contrôle de vos décisions IT ? Voici les signaux d’alerte. Premier signal : l’infogérant propose systématiquement les solutions de ses partenaires sans présenter d’alternatives. Deuxième signal : vous ne disposez pas de la documentation complète de votre SI — l’infogérant détient cette connaissance. Troisième signal : chaque demande d’évolution passe par lui et génère un devis, sans que vous puissiez évaluer la pertinence du montant.
Quatrième signal : vous n’avez aucune visibilité sur les performances de votre SI — pas de reporting, pas d’indicateurs, pas de benchmarks. Cinquième signal : les mots de passe administrateur de vos systèmes critiques sont détenus exclusivement par l’infogérant. Sixième signal : l’infogérant vous déconseille de faire appel à un DSI externalisé ou à un audit externe. Septième signal : votre budget IT augmente chaque année sans que vous puissiez expliquer pourquoi. Si vous reconnaissez trois de ces signaux ou plus, vous avez un problème de gouvernance IT.
Ce que votre infogérant ne vous dira jamais
Un infogérant ne vous dira jamais que votre infrastructure est surdimensionnée (il facture au volume). Il ne vous dira pas que la solution cloud standard serait moins chère que l’infrastructure qu’il maintient pour vous (il perdrait du chiffre d’affaires). Il ne vous signalera pas que vos licences logicielles pourraient être renégociées (il touche parfois des commissions éditeurs). Et il ne vous recommandera jamais de recruter un DSI externalisé pour superviser ses prestations (il perdrait son autonomie de décision).
Ce n’est pas de la malhonnêteté — c’est la conséquence naturelle d’un conflit d’intérêts structurel. La solution n’est pas de se passer d’infogérant, mais d’avoir quelqu’un qui défend vos intérêts dans la relation : c’est exactement le rôle du DSI externalisé.
DSI externalisé + infogérant : le tandem gagnant pour les PME
Deux rôles complémentaires
Le modèle le plus efficace pour une PME ou une ETI qui n’a pas les moyens d’un DSI à plein temps est la combinaison d’un DSI externalisé et d’un infogérant. Le DSI externalisé définit la stratégie, pilote les projets, et supervise les prestataires. L’infogérant exécute les opérations quotidiennes, maintient l’infrastructure, et assure le support utilisateur. Chacun dans son rôle, avec des responsabilités clairement définies.
Ce tandem fonctionne parce qu’il rétablit l’équilibre des pouvoirs. L’infogérant sait qu’un professionnel IT indépendant vérifie ses recommandations, ses devis, et ses performances. Le DSI externalisé s’appuie sur un infogérant compétent pour assurer la continuité opérationnelle pendant qu’il se concentre sur la valeur stratégique. L’entreprise bénéficie du meilleur des deux mondes.
Comment le DSI externalisé supervise l’infogérant
Concrètement, le DSI externalisé intervient sur plusieurs plans dans la relation avec l’infogérant. Il définit les SLA (niveaux de service) et vérifie qu’ils sont respectés. Il challenge les devis et les recommandations techniques. Il négocie les contrats et les renouvellements. Il exige et vérifie la documentation du SI. Il met en place des indicateurs de performance et un reporting régulier. Et il s’assure que l’entreprise conserve l’autonomie nécessaire pour changer de prestataire si besoin.
Sans ce contrôle, l’infogérant fonctionne en roue libre. Avec un DSI externalisé, il est tenu à un niveau d’exigence et de transparence qui profite à tout le monde — y compris à l’infogérant lui-même, qui est poussé à donner le meilleur de son service. Pour les PME qui identifient une DSI à risque, ce tandem est souvent la première mesure corrective à mettre en place.
Comparatif : infogérance seule vs. DSI externalisé + infogérance
Gouvernance et pilotage stratégique
Avec l’infogérance seule, la gouvernance IT est inexistante ou portée par l’infogérant lui-même — autrement dit, le prestataire s’auto-supervise. Il n’y a pas de schéma directeur, pas de feuille de route, pas d’alignement entre la stratégie d’entreprise et la stratégie IT. Les décisions se prennent au fil de l’eau, dictées par l’urgence ou par les recommandations du prestataire.
Avec un DSI externalisé en complément, l’entreprise dispose d’un schéma directeur et d’une gouvernance IT structurée. Les investissements sont arbitrés sur des critères de valeur business. Les projets sont priorisés, planifiés, et suivis. La direction générale dispose d’une visibilité claire sur la situation de son SI et peut prendre des décisions éclairées.
Maîtrise des coûts
L’infogérance seule génère souvent une dérive budgétaire invisible. Les coûts augmentent par paliers — un serveur supplémentaire ici, une licence là, un avenant au contrat pour couvrir un nouveau besoin — sans que personne n’ait la vision d’ensemble. Les renouvellements de contrats se font par tacite reconduction, sans renégociation. Les benchmarks de prix n’existent pas.
Un DSI externalisé apporte la rigueur budgétaire qui manque. Il consolide les coûts IT, les compare aux benchmarks du marché, identifie les postes de surcoût, et négocie dans l’intérêt de l’entreprise. Le coût du DSI externalisé (24 000 à 60 000 euros par an) est généralement amorti dès la première année par les économies réalisées sur les contrats fournisseurs et les projets mieux pilotés.
Cybersécurité et conformité
Un infogérant assure un niveau de sécurité de base — antivirus, firewall, sauvegardes — mais ne pilote pas une stratégie de cybersécurité complète. Il ne fait pas d’analyse de risques, ne définit pas de politique de sécurité, ne gère pas la conformité réglementaire (NIS2, RGPD), et ne prépare pas de plan de continuité d’activité. Ces sujets relèvent de la direction IT, pas de l’exploitation opérationnelle.
Le DSI externalisé intègre la cybersécurité dans la stratégie globale. Il évalue les risques, définit les priorités, pilote les audits de sécurité, et s’assure que l’entreprise est conforme à ses obligations réglementaires. C’est d’autant plus critique que la directive NIS2 impose désormais aux dirigeants une responsabilité personnelle en matière de cybersécurité.
Gestion des projets de transformation
Quand une PME doit moderniser son SI, changer d’ERP, ou migrer vers le cloud, l’infogérant n’est pas le bon pilote. Il peut exécuter la migration technique, mais pas structurer le projet, arbitrer les choix fonctionnels, gérer la conduite du changement, ou s’assurer que le résultat correspond aux besoins métiers.
Un DSI externalisé apporte cette capacité de pilotage. Il structure le projet, rédige le cahier des charges, sélectionne les prestataires, supervise la réalisation, et s’assure que le résultat est conforme aux objectifs. Pour les projets ERP en difficulté, un un directeur IT de crise pour sauver un projet ERP peut même reprendre les commandes en urgence.
Quel profil de DSI externalisé pour votre PME ?
Les différentes formules
Le DSI externalisé peut prendre plusieurs formes selon la taille et les besoins de l’entreprise. Le DSI à temps partagé intervient régulièrement (1 à 4 jours par mois) sur une durée longue, idéal pour une PME de 30 à 150 salariés qui a besoin d’un pilotage IT continu sans le coût d’un temps plein. Le confier votre IT à un directeur informatique externe intervient à temps plein ou quasi plein sur une durée limitée (6 à 18 mois), pour redresser une situation critique ou piloter un projet majeur.
Le sparring partner IT intervient ponctuellement pour challenger les décisions, auditer la situation, ou accompagner la direction sur des sujets spécifiques. Enfin, le coaching DSI s’adresse aux entreprises qui ont un responsable IT en interne mais qui a besoin d’être accompagné pour monter en compétences sur la dimension stratégique.
Les critères de choix
Pour choisir le bon DSI externalisé, plusieurs critères sont essentiels. L’expérience sectorielle : un DSI externalisé qui connaît votre secteur comprendra plus vite vos enjeux. L’indépendance : méfiez-vous des « DSI externalisés » qui sont en réalité des commerciaux déguisés d’un éditeur ou d’un infogérant. La capacité à vulgariser : le DSI externalisé doit être capable de traduire les enjeux IT en langage business pour la direction générale. Le notre accompagnement stratégique pour dirigeants IT proposé par Transicio répond précisément à ce besoin.
Et surtout, la posture : un bon DSI externalisé ne cherche pas à créer de la dépendance. Son objectif est de rendre l’entreprise plus autonome et mieux armée pour piloter son IT, pas de devenir indispensable. C’est la différence fondamentale avec un infogérant dont le modèle repose sur la récurrence.
Par où commencer ?
L’audit de gouvernance IT
Si vous n’avez jamais eu de DSI externalisé et que votre infogérant gère votre IT depuis des années, la première étape est un audit de gouvernance IT. En 2 à 4 semaines, un DSI externalisé ou un DSI de transition peut évaluer la situation : qualité de la relation avec l’infogérant, état du SI, niveau de dépendance, adéquation des coûts, risques de sécurité, et alignement avec la stratégie d’entreprise.
Cet audit aboutit à des recommandations concrètes : faut-il changer d’infogérant, renégocier le contrat, recruter un DSI externalisé permanent, ou lancer un projet de transformation ? Il donne à la direction les clés pour décider en connaissance de cause plutôt que de subir une situation qu’elle ne comprend pas.
Les premières actions d’un DSI externalisé
Quand un DSI externalisé prend ses fonctions, ses premières actions sont généralement les mêmes. Cartographier le SI et documenter ce qui ne l’est pas. Récupérer les accès administrateur de tous les systèmes critiques. Auditer les contrats fournisseurs et les niveaux de service. Mettre en place un reporting IT pour la direction. Évaluer le niveau de cybersécurité. Et construire une feuille de route à 12-24 mois alignée sur la stratégie d’entreprise.
Ces actions, réalisées en 1 à 2 mois, transforment la relation de l’entreprise avec son IT. La direction passe d’une position de dépendance et d’opacité à une position de maîtrise et de pilotage. Un coaching de CODIR IT peut compléter cette démarche en aidant la direction à intégrer durablement la dimension IT dans sa réflexion stratégique.
Envie de reprendre le contrôle de votre IT ?
Si votre infogérant gère seul votre SI sans supervision indépendante, vous prenez un risque stratégique. Un diagnostic flash IT permet d’évaluer en 2 semaines votre niveau de dépendance, la qualité de service réelle et les leviers d’optimisation.
FAQ : vos questions sur le DSI externalisé
Quelle est la différence entre un DSI externalisé et un infogérant ?
Un DSI externalisé pilote la stratégie IT de l’entreprise : il définit la feuille de route, arbitre les projets, supervise les prestataires et traduit les enjeux techniques en langage business. Un infogérant assure la gestion opérationnelle de l’infrastructure : maintenance, support, sauvegardes, administration réseau. Les deux rôles sont complémentaires, pas interchangeables. L’un décide, l’autre exécute.
Combien coûte un DSI externalisé ?
Pour une PME de 50 à 200 salariés, un DSI externalisé à temps partagé (2 à 4 jours par mois) coûte entre 2 000 et 5 000 euros par mois, soit 24 000 à 60 000 euros par an. C’est 3 à 5 fois moins qu’un DSI salarié à plein temps, et cet investissement est généralement amorti dès la première année par les économies réalisées sur les contrats et les projets mieux pilotés.
Mon infogérant peut-il faire office de DSI externalisé ?
Non, et c’est le cœur du problème. Un infogérant qui se propose comme DSI externalisé cumule les rôles de prestataire et de superviseur de ses propres prestations. C’est un conflit d’intérêts structurel. Le DSI externalisé doit être indépendant de vos fournisseurs IT pour pouvoir les challenger objectivement et défendre vos intérêts dans chaque négociation.
À partir de quelle taille d’entreprise a-t-on besoin d’un DSI externalisé ?
Dès 30 à 50 salariés, le SI devient suffisamment complexe pour justifier un pilotage stratégique. À partir de 100 salariés, c’est pratiquement indispensable. En dessous de 30 salariés, un DSI externalisé à raison d’un jour par mois peut déjà apporter de la valeur, notamment pour structurer la relation avec l’infogérant et sécuriser les choix technologiques.
Comment savoir si j’ai besoin d’un DSI externalisé ?
Si vous ne pouvez pas répondre à ces questions, vous avez probablement besoin d’un DSI externalisé : Combien coûte réellement votre IT ? Votre SI est-il aligné avec votre stratégie d’entreprise ? Êtes-vous en conformité avec vos obligations réglementaires ? Pourriez-vous changer d’infogérant en moins de 3 mois si nécessaire ? Si la réponse est « je ne sais pas » à plus d’une de ces questions, un audit de gouvernance IT est le bon point de départ.
En résumé
Le DSI externalisé et l’infogérant ne font pas le même métier. L’infogérant gère l’opérationnel, le DSI externalisé pilote la stratégie. Confondre les deux, c’est laisser un prestataire dont les intérêts ne sont pas alignés avec les vôtres prendre des décisions qui engagent l’avenir de votre entreprise. Le tandem DSI externalisé + infogérant est la formule la plus efficace pour les PME et ETI qui veulent un SI performant, maîtrisé et aligné sur leur stratégie — sans le coût d’un DSI à plein temps. N’attendez pas qu’un problème majeur révèle les limites de l’infogérance seule pour structurer votre gouvernance IT.
Vous souhaitez voir comment nous avons accompagne des entreprises comme la votre ? Decouvrez nos etudes de cas en management de transition IT pour des retours d’experience concrets sur des missions similaires.