Étape du parcours d'externalisation
Migrer et passer la main
Transfert des accès, bascule, documentation, utilisateurs : passer d'une informatique à l'autre sans interruption.
Une migration vers un prestataire d'infogérance se joue sur trois transferts : les accès, la connaissance du système et les habitudes des utilisateurs. Le matériel reste souvent en place ; ce qui change, c'est qui détient les clés, qui sait comment l'ensemble fonctionne, et qui l'on appelle quand un poste se bloque.
Récupérer les accès avant le départ de l'ancien intervenant
La passation est le moment le plus fragile. L'ancien prestataire, ou le salarié qui gérait l'informatique, détient des mots de passe, des comptes administrateur et des habitudes qu'il est seul à connaître. Faites la liste avec lui pendant qu'il est encore là : comptes Microsoft 365 ou Google, pare-feu et box, logiciels métier, nom de domaine, sauvegardes. Le dossier reprendre la main sur l'ancien prestataire propose une liste de contrôle.
Changez ensuite les mots de passe des comptes à privilèges et activez l'authentification multifacteur, que l'ANSSI recommande de privilégier, y compris pour les accès d'administration. Cybermalveillance.gouv.fr rappelle les règles de base pour les mots de passe et la double authentification.
Encadrer l'accès à distance du nouveau prestataire
Un prestataire d'infogérance travaille surtout à distance, avec des outils de supervision et de prise en main. Le guide de l'ANSSI sur l'infogérance cite, parmi les vulnérabilités fréquentes de la télémaintenance, une liaison établie en permanence avec l'extérieur, des mots de passe par défaut ou faibles et l'absence de traçabilité des actions. Demandez comment chaque accès est authentifié, journalisé et retiré en fin de contrat. Le dossier l'accès à distance du prestataire détaille ces points.
Planifier la bascule
| Moment | Ce qui se fait | Qui le valide |
|---|---|---|
| Avant | Inventaire relu, accès remis, sauvegarde complète vérifiée, date annoncée aux équipes | La direction et le nouveau prestataire |
| Pendant | Installation des outils de supervision et de sauvegarde, migration éventuelle de la messagerie ou des fichiers | Le nouveau prestataire, avec un interlocuteur interne joignable |
| Après | Contrôle des postes un par un, essai de restauration, retrait des accès de l'ancien intervenant | La direction, sur une liste écrite |
Choisissez une période creuse, hors clôture comptable et hors pic saisonnier. Une migration de messagerie et de fichiers vers Microsoft 365 se prépare avec le dossier migrer vers Microsoft 365 avec un prestataire.
Transmettre la documentation
La documentation est ce qui permettra, un jour, de changer à nouveau. Exigez qu'elle soit tenue à jour et qu'elle vous reste accessible : schéma du réseau, liste des comptes, procédures de sauvegarde et de restauration, contacts des éditeurs. La clause type de l'ANSSI prévoit d'ailleurs qu'à l'arrêt des prestations, les matériels, logiciels et documentations confiés au titulaire soient restitués. Le dossier la documentation à exiger en donne le contenu.
Prévenir les équipes
Les salariés doivent savoir, dès le premier jour, qui appeler, comment ouvrir une demande et ce qui change pour eux. Un message clair limite aussi le risque d'hameçonnage qui imiterait un « nouveau support informatique » : la fiche réflexe de Cybermalveillance.gouv.fr sur l'hameçonnage peut être diffusée à cette occasion.
Ce que vous avez en main à la fin de l'étape
Une bascule datée et vérifiée, des comptes administrateur sous votre contrôle, les accès de l'ancien intervenant retirés, une documentation transmise. Le contrat entre alors dans sa vie courante, qui se pilote à la dernière étape : piloter et changer.