Confier l'infogérance de son site web revient à déléguer à un prestataire la surveillance du serveur, les mises à jour, les sauvegardes et la sécurité de l'hébergement, avec un service d'assistance joignable selon un niveau d'engagement écrit. L'entreprise garde la main sur son contenu, le prestataire répond du bon fonctionnement technique et du besoin de continuité.
- Ce qui est délégué
- L'exploitation technique : serveur, système, logiciels, sauvegardes, surveillance et correctifs de sécurité.
- Ce qui reste à l'entreprise
- Les contenus, les choix éditoriaux et la validation des évolutions fonctionnelles.
- Ce qui protège
- Un contrat qui fixe les délais d'intervention, la fréquence des sauvegardes et la restitution des données en fin de mission.
Que recouvre l'infogérance appliquée à un site internet ?
L'infogérance d'un site internet désigne l'externalisation informatique de son exploitation : un prestataire informatique prend en charge tout ou partie de l'infrastructure qui fait tourner le site, du serveur jusqu'aux applications web, et s'engage sur un résultat. Le terme vient de la gestion de parc informatique en entreprise, où l'on confie depuis longtemps les postes, le réseau et les serveurs à une société spécialisée ; appliqué au web, il vise la couche qui se trouve entre l'hébergement brut et le contenu publié.
Un hébergeur classique loue de la ressource : de la puissance de calcul, de la mémoire, un espace de stockage, de la bande passante. Il garantit que la machine est allumée et reliée au réseau, rarement que le site fonctionne. L'infogérance ajoute l'exploitation : installation et réglage du système, mise à jour des logiciels, supervision en continu, sauvegardes vérifiées, réaction en cas d'incident. Un site vitrine sous WordPress, une boutique en ligne ou une application métier relèvent de la même logique, seule l'intensité du suivi change.
Avant de signer, l'entreprise a donc intérêt à vérifier ce que son offre d'hébergement actuelle couvre déjà. Beaucoup de formules mutualisées incluent une partie de la maintenance de site côté serveur, mais rien côté application : le noyau du CMS, les extensions et le thème restent à la charge du client.
Les tâches confiées au prestataire, de la supervision à la sécurité
Un contrat d'infogérance web liste des tâches précises, et c'est cette liste qui fait sa valeur. Les prestations les plus courantes se regroupent en cinq familles.
- Supervision : sondes qui interrogent le site et le serveur à intervalle régulier, alerte de l'équipe d'astreinte dès qu'une page ne répond plus, que le disque se remplit ou que la charge s'emballe.
- Maintenance du système : correctifs du système d'exploitation, du serveur web, de PHP ou de la base de données, appliqués sur un environnement de test avant la production.
- Maintenance applicative : mises à jour du CMS, des extensions et des bibliothèques, contrôle de compatibilité, retour arrière si une version casse une fonctionnalité.
- Sauvegardes : copies des fichiers et de la base sur un site distant, conservation sur plusieurs jours ou semaines, tests de restauration pour éviter la perte de données.
- Sécurité : pare-feu applicatif, filtrage des tentatives de connexion, renouvellement des certificats, analyse des journaux après un incident.
S'y greffent souvent des prestations d'optimisation (cache, compression, réglage de la base), une aide à la migration et un support technique pour les questions de l'équipe interne. Une sauvegarde n'a de valeur que si elle se restaure : c'est le point à faire démontrer, et le détail d'une sauvegarde réellement restaurable montre ce qu'il faut demander.
Trois formules, de l'hébergement nu à l'infogérance complète
L'infogérance d'un site web n'est pas un bloc unique : les prestataires la découpent par niveau d'engagement, et l'écart entre deux offres tient souvent à quelques lignes du contrat. Le tableau compare les trois formules que l'on rencontre le plus souvent.
| Formule | Pris en charge | Reste au client | Pour quel profil |
|---|---|---|---|
| Hébergement non géré | Matériel, réseau, alimentation | Système, logiciels, sauvegardes, sécurité | Équipe qui administre elle-même ses machines |
| Infogérance du serveur | Système, surveillance, correctifs, sauvegardes | CMS, extensions, code applicatif | Agence web ou développeur interne |
| Infogérance complète | Serveur et application, astreinte, évolutions courantes | Contenus et décisions | PME sans compétence technique en interne |
La formule intermédiaire convient bien à une entreprise qui travaille déjà avec une agence web : l'agence garde le code, le prestataire garde la machine. Sur un serveur dédié loué pour un seul site, l'infogérance du serveur est presque toujours proposée en option, parce que l'administration d'une machine entière demande une expertise que peu de PME possèdent.
Le contrat d'infogérance : niveau de service, délais et réversibilité
Le contrat d'infogérance d'un site web se juge sur ses engagements chiffrés, pas sur la liste des technologies maîtrisées. Le niveau de service (souvent appelé SLA) fixe la disponibilité promise, le délai de prise en charge d'un incident et le délai de rétablissement ; un engagement de disponibilité se lit avec ses exclusions, et le calcul du taux de disponibilité d'un hébergeur montre l'écart entre 99,9 % et 99,99 % en heures d'arrêt par an.
Plusieurs clauses méritent une lecture attentive :
- Garantie de temps d'intervention : délai entre l'alerte et le début du diagnostic, distinct du délai de résolution.
- Plages couvertes : heures ouvrées seulement, ou astreinte soirs et week-ends ; une boutique qui vend le dimanche a besoin de la seconde.
- Pénalités : avoir ou remboursement si l'engagement n'est pas tenu, plafond de ces pénalités.
- Accès : le client conserve-t-il un accès administrateur à son serveur et à ses noms de domaine ?
- Réversibilité : restitution du code, de la base et de la documentation en fin de contrat, dans un format réutilisable, avec un délai d'accompagnement.
Sur la protection des informations personnelles, le prestataire qui accède aux données des visiteurs agit comme sous-traitant au sens de l'article 28 du RGPD : le contrat doit alors préciser l'objet du traitement, les mesures de sécurité et le pays où les informations sont stockées.
Infogérance d'un site web : sous-traitance, cloud et petites structures
Une petite entreprise a-t-elle besoin d'infogérance ?
Une petite entreprise dont le site génère des demandes ou des ventes a besoin d'une forme d'infogérance dès que personne en interne ne sait appliquer une mise à jour ni restaurer une sauvegarde. Un site vitrine peu modifié peut se contenter d'un hébergement géré par l'hébergeur ; une boutique, un espace client ou un formulaire relié à un logiciel métier justifient un suivi plus serré.
L'infogérance fonctionne-t-elle avec un hébergement cloud ?
L'infogérance s'applique aussi bien à une machine physique qu'à des instances chez Amazon Web Services, Google Cloud ou Microsoft Azure. Le cloud computing fournit la ressource à la demande, mais ne règle ni la configuration, ni les sauvegardes, ni la sécurité applicative : ces tâches restent à confier ou à assumer.
Qui reste propriétaire du site et de sa base ?
Le client reste propriétaire de ses contenus, de sa base et de son nom de domaine, à condition que le contrat le dise et que les comptes soient ouverts à son nom. Le prestataire n'en détient que l'usage le temps de la mission.
Externaliser ou garder la gestion en interne ?
L'externalisation de la gestion technique d'un site se compare à une solution interne sur trois plans : le coût d'un profil d'administrateur système, la continuité pendant ses absences, et la couverture des compétences. Un salarié seul ne peut pas assurer une astreinte permanente ; une société d'infogérance mutualise ses ingénieurs entre plusieurs clients et couvre les nuits, les congés et les pics d'activité.
Le gain de temps est réel pour une équipe marketing ou commerciale qui passait des heures à résoudre des incidents techniques. La contrepartie tient à la dépendance : un prestataire qui détient seul les accès peut ralentir un changement de fournisseur. Garder ses identifiants, documenter l'architecture et exiger des comptes rendus réguliers limite ce risque. Pour gérer son hébergement web sans compétence interne, l'infogestion reste la voie la plus simple, pourvu que le périmètre soit écrit.
Les avantages de l'externalisation se mesurent surtout en réactivité. Face à une attaque par force brute ou à une faille publiée sur une extension, un expert d'astreinte applique le correctif sans attendre, alors qu'une PME découvre souvent le problème au moment où ses utilisateurs ne parviennent plus à se connecter. Autre bénéfice : la mise en place d'une architecture évolutive, capable d'absorber un afflux de visiteurs lors d'une campagne ou des soldes, se fait sans travaux lourds quand l'infogéreur connaît déjà la plateforme et le service d'hébergement. Cette solution donne enfin accès à des compétences rares, comme l'administration de bases ou le déploiement continu, que l'activité d'un seul site ne justifie pas dans l'entreprise.
Un audit gratuit est souvent proposé avant la signature : il sert à mesurer l'état du serveur, les versions installées et la qualité des sauvegardes. Les recommandations d'un audit SEO relèvent d'un autre métier ; mieux vaut ne pas les confondre avec un diagnostic d'infrastructure.
Comment choisir un prestataire d'infogérance web ?
Un prestataire d'infogérance web se choisit sur sa capacité à expliquer ce qu'il fera un jour de panne, pas sur la promesse d'une disponibilité parfaite. Quelques questions permettent de comparer les offres :
- Quelles technologies l'équipe exploite-t-elle déjà au quotidien (Linux, Windows, WordPress, frameworks open source, bases de données) ?
- L'infogéreur est-il certifié ISO 27001, ou HDS si la plateforme traite des informations de santé ?
- Où sont hébergés les serveurs et les copies de sauvegarde, et dans quel pays ?
- Comment se déroule l'assistance technique : ticket, téléphone, interlocuteur nommé ?
- Quel rapport mensuel le client reçoit-il : incidents, mises à jour appliquées, consommation des ressources ?
- Quelle procédure de reprise est prévue si le serveur principal tombe ?
Les avis Google et les références clients donnent une indication, à croiser avec un entretien technique. Une société sérieuse pose aussi ses propres questions : trafic attendu, pics saisonniers, dépendances externes, impact d'un arrêt sur le chiffre d'affaires. Placer un CDN devant le site fait souvent partie de ses premières recommandations pour absorber la croissance du trafic sans changer de machine.
