Trouver un prestataire d'infogérance en Vaucluse : où chercher

Cybermalveillance.gouv.fr est le point de départ le plus utile pour trouver un prestataire informatique sérieux. Le dispositif explique comment trouver un professionnel qualifié selon votre besoin : des prestataires référencés pour l'assistance aux victimes, des prestataires labellisés ExpertCyber pour la sécurisation, des prestataires qualifiés par l'ANSSI pour les besoins les plus exigeants. Depuis 2021, il propose aussi un service d'accompagnement des professionnels par des prestataires labellisés ExpertCyber.

France Num complète cette première liste. Son annuaire des Activateurs recense des professionnels et des réseaux qui accompagnent les TPE et PME dans leur numérique. Ces annuaires ne classent pas les prestataires ; ils vous évitent de partir d'une page de résultats de recherche, dont l'ordre ne dit rien de la qualité du service.

Le label ExpertCyber reconnaît, selon la foire aux questions de Cybermalveillance.gouv.fr, l'expertise de prestataires en cybersécurité qui assurent des prestations de sécurisation, de maintenance et d'assistance en cas d'incident. Pour une externalisation, c'est un repère sérieux sur la partie sécurité, et il se vérifie auprès du dispositif lui-même plutôt que sur la seule parole du prestataire.

Le label ne dit rien, en revanche, de ce qui fait la qualité quotidienne d'un contrat d'infogérance : les horaires du support, les délais d'intervention, la présence sur site, la remise des accès en fin de contrat. Ces points se comparent sur pièces, avec le même cahier des charges pour tous. Le dossier ce que prouve un label les détaille, et le catalogue des solutions qualifiées par l'ANSSI permet de vérifier une qualification annoncée.

Le Vaucluse ne se parcourt pas d'un seul tenant, et un prestataire installé à un bout du département n'intervient pas à l'autre bout dans les mêmes conditions. Selon une étude de l'Insee consacrée au Vaucluse, la population se concentre à l'ouest, le long du couloir rhodanien, autour d'Avignon ; l'Insee y distingue les zones d'emploi d'Avignon, d'Orange et de Cavaillon-Apt, et rattache Pertuis à la zone d'emploi d'Aix-en-Provence.

Cette lecture par bassin sert à une seule chose : poser à chaque candidat la question de la distance en des termes vérifiables. Une liste de communes desservies ne vous apprend rien ; un délai d'intervention sur site écrit au contrat, et l'adresse d'où partent les techniciens, vous apprennent l'essentiel. Le dossier ce que la distance change en Vaucluse approfondit la question.

Un prestataire se dit proche sur la foi d'une adresse ; vérifiez ce que cette adresse recouvre. Trois vérifications suffisent : l'adresse figure-t-elle dans les mentions légales de son site, ses techniciens partent-ils de cette adresse, et comment organise-t-il un déplacement dans votre commune quand il n'y passe pas souvent ?

Certains prestataires installés dans le département publient ces informations eux-mêmes. POWERiti, prestataire d'infogérance labellisé ExpertCyber, n'a qu'un établissement, à Avignon, d'où partent tous ses déplacements, et Pertuis, Apt, L'Isle-sur-la-Sorgue ou Vedène relèvent du même contrat et de la même équipe que Carpentras, Cavaillon ou Orange. C'est le degré de précision à attendre de chaque candidat : une page comme l'infogérance dans le Vaucluse, commune par commune, depuis un établissement unique se lit avec les mentions légales du prestataire et les réponses de Cybermalveillance.gouv.fr sur le label ExpertCyber, qui expliquent comment vérifier qu'un prestataire est labellisé.

Demandez enfin qui intervient réellement : les techniciens du prestataire, ou un sous-traitant qu'il mandate dans votre secteur. Le guide de l'ANSSI sur l'infogérance recommande de vérifier que les sous-traitants disposent des capacités nécessaires et que le client se réserve le droit de récuser un sous-traitant qui ne présente pas les garanties suffisantes. Si vos données personnelles sont en jeu, le RGPD exige de toute façon votre autorisation écrite préalable avant qu'un autre sous-traitant soit recruté.

Une consultation sérieuse ne porte que sur quelques candidats, qui reçoivent tous le même cahier des charges et les mêmes questions. Écartez d'emblée ceux qui ne peuvent pas dire d'où partent leurs techniciens, qui refusent de remettre les accès administrateur en fin de contrat, ou qui ne répondent pas par écrit.

Envoyez ensuite votre cahier des charges, préparé avec le dossier rédiger un cahier des charges d'infogérance, accompagné des questions à poser avant de signer. Les réponses se comparent dans une grille, comme l'explique le dossier comparer des offres d'infogérance.

Laissez à chaque candidat la possibilité de visiter vos locaux avant de répondre : un prestataire qui chiffre sans avoir vu votre parc chiffre une moyenne, et l'écart apparaît après la signature. Fixez une date limite de réponse commune et un format de réponse imposé, pour que les offres arrivent comparables et que la décision se prenne sur pièces, pas sur l'impression laissée par un rendez-vous.

Si la sécurité est votre priorité et votre budget contraint, regardez aussi les dispositifs publics : la Région Sud propose Mon bouclier cyber essentiel, ouvert notamment aux PME de moins de 250 salariés au sens de la réglementation européenne, pour un premier niveau de conseil, de sensibilisation et de protection.