Un serveur qui sature à 3h du matin, une sauvegarde qui échoue en silence, une alerte de sécurité noyée dans les logs : sans supervision informatique, une PME découvre l’incident quand il a déjà coûté une journée de production. La question n’est plus de savoir s’il faut surveiller ses systèmes, mais qui doit le faire, et avec quels moyens.
En bref
La supervision informatique consiste à surveiller en continu serveurs, réseau, sauvegardes et applications métier pour détecter une panne ou une faille avant qu’elle n’arrête l’activité. En PME, l’externaliser a du sens dès que l’équipe interne ne peut pas couvrir les alertes 24h/24 ; sinon l’outillage en interne suffit souvent.
Le choix se joue sur trois critères concrets : la taille du parc à couvrir, la dépendance de l’activité au système d’information, et la capacité réelle (temps, compétence, astreinte) de l’équipe en place.
Ce que recouvre la supervision informatique
Surveiller un système d’information, c’est collecter en continu des indicateurs sur les serveurs, le réseau, les postes de travail, les sauvegardes et les applications métier, puis déclencher une alerte dès qu’un seuil critique est franchi. L’ANSSI recommande d’activer les journaux d’événements sur les composants sensibles et de les analyser régulièrement pour repérer une anomalie avant qu’elle ne devienne un incident ouvert. Une PME de 20 à 150 postes gère typiquement un pare-feu, quelques serveurs, une sauvegarde quotidienne et un parc hétérogène : chaque brique peut tomber, et c’est justement ce que cette surveillance est censée anticiper.
Une supervision informatique bien réglée s’appuie sur trois familles d’indicateurs qui reviennent systématiquement : la disponibilité (le service répond-il ?), la performance (répond-il assez vite ?) et la sécurité (des tentatives d’intrusion ou des comportements anormaux sont-ils détectés ?). Une PME qui ne suit aucun de ces trois axes navigue à vue jusqu’au jour où un client signale une panne avant même l’équipe technique.
Supervision en interne : ce que ça demande vraiment
Garder cette fonction en interne suppose trois choses réunies : un outil de monitoring correctement configuré, une personne disponible pour lire les alertes, et une astreinte en dehors des horaires de bureau si l’activité ne peut pas tolérer une panne nocturne ou un week-end sans surveillance. Beaucoup de PME s’arrêtent à la première étape : l’outil est installé, mais personne ne regarde le tableau de bord au quotidien, ce qui revient à ne rien superviser.
L’interne fonctionne bien quand le responsable informatique a une charge de travail compatible avec cette surveillance active, et quand l’entreprise peut absorber un délai de réaction de quelques heures en cas d’incident hors horaires. Cela suppose aussi de renouveler le parc dans des délais raisonnables, faute de quoi les alertes remontent sur du matériel déjà obsolète. C’est un modèle viable pour une structure dont l’activité tolère une interruption ponctuelle sans conséquence commerciale directe.
Supervision externalisée : ce qu’un prestataire apporte
Externaliser cette fonction, c’est confier la surveillance à un prestataire qui dispose d’une équipe en rotation, d’outils mutualisés sur plusieurs clients et d’une astreinte réelle, y compris la nuit et le week-end. L’intérêt principal n’est pas seulement la couverture horaire : c’est la capacité à corréler une alerte isolée avec des schémas déjà observés ailleurs, ce qu’une équipe interne unique ne peut pas construire seule à l’échelle d’une PME.
Ce choix rejoint souvent celui d’un DSI externalisé, dans une logique plus large de délégation de la fonction informatique. L’ANSSI rappelle dans son guide sur l’externalisation des systèmes d’information que sécurité et externalisation ne s’opposent pas, à condition que le prestataire s’engage contractuellement sur des exigences précises : temps de détection, temps de réaction, périmètre exact des systèmes couverts. Sans ce cadrage contractuel écrit, l’externalisation déplace le risque sans le réduire.
Interne vs externalisé : le comparatif
Le tableau ci-dessous synthétise les écarts observés entre une supervision informatique tenue en interne et une supervision confiée à un prestataire spécialisé.
| Critère | Supervision en interne | Supervision externalisée |
|---|---|---|
| Couverture horaire | Souvent limitée aux heures de bureau | 24h/24 possible, avec astreinte réelle |
| Coût | Temps interne, souvent sous-évalué | Abonnement mensuel prévisible |
| Expertise mobilisée | Dépend d’une ou deux personnes | Équipe mutualisée sur plusieurs environnements |
| Délai de détection | Variable selon la disponibilité de l’équipe | Encadré par un engagement contractuel |
| Risque principal | Alerte non lue ou personne indisponible | Dépendance à un tiers mal cadré |
Les critères qui doivent trancher la décision
Le premier critère est la dépendance de l’activité au système d’information : un cabinet de conseil qui perd son serveur de fichiers une matinée subit une gêne, un site e-commerce ou un service client qui bascule hors ligne perd du chiffre d’affaires en temps réel. Plus cette dépendance est forte, plus une couverture continue devient nécessaire.
Le deuxième critère est la taille et la complexité du parc : au-delà d’une trentaine de serveurs et postes critiques, une surveillance manuelle devient difficile à tenir sans outillage dédié et sans astreinte formalisée. Le troisième critère est budgétaire, mais pas seulement en coût direct : il faut comparer le prix d’un abonnement externalisé au coût réel d’un incident non détecté, souvent estimé lors d’un audit de cybersécurité préalable. Enfin, une PME qui a déjà formalisé un plan de continuité doit vérifier que cette surveillance s’intègre à son dispositif existant plutôt que de créer un doublon.
Note terrain Lead4you
Dans les diagnostics techniques que nous menons, l’erreur la plus fréquente n’est pas l’absence d’outil de supervision : c’est un outil installé puis laissé sans propriétaire. Un ancien salarié a configuré des alertes qui partent sur une adresse mail qu’il est le seul à lire, ou un prestataire précédent a paramétré des seuils qui ne correspondent plus au matériel actuel. Avant de discuter interne ou externalisé, la première question à trancher est simple : qui reçoit réellement l’alerte aujourd’hui, et que fait-il dans l’heure qui suit ?
Checklist rapide
- Lister les composants critiques que votre supervision informatique doit réellement couvrir (serveurs, réseau, sauvegardes, applications métier).
- Vérifier qui reçoit les alertes et sous quel délai il agit, y compris hors horaires de bureau.
- Chiffrer le coût d’une panne d’une demi-journée sur l’activité principale.
- Comparer ce coût au tarif d’un contrat externalisé avec astreinte.
- Exiger des engagements écrits (délai de détection, délai de réaction, périmètre couvert) avant de signer.
Demander un diagnostic technique
À lire ensuite
Sources et repères utiles
FAQ
Qu’est-ce que la supervision informatique exactement ?
C’est la surveillance continue des serveurs, du réseau, des sauvegardes et des applications métier, avec des alertes automatiques dès qu’un seuil de disponibilité, de performance ou de sécurité est franchi. L’objectif est de détecter un problème avant qu’un utilisateur ou un client ne le signale.
À partir de quelle taille de PME faut-il l’externaliser ?
Il n’y a pas de seuil universel : le critère déterminant est la dépendance de l’activité au système d’information plutôt que le nombre de salariés. Une petite structure dont l’activité repose entièrement sur un logiciel en ligne peut avoir besoin d’une couverture continue plus tôt qu’une entreprise plus grande mais moins dépendante du numérique.
Un outil de monitoring gratuit suffit-il ?
L’outil seul ne suffit jamais : sans une personne qui lit les alertes et agit dans un délai défini, même le meilleur outil ne protège de rien. La question centrale reste organisationnelle, pas technologique.
Quelle différence avec un DSI externalisé ?
La supervision est une brique technique parmi d’autres ; un DSI externalisé couvre en plus la stratégie informatique, les arbitrages budgétaires et le pilotage des prestataires. Une PME peut externaliser uniquement la surveillance sans déléguer l’ensemble de sa fonction informatique.
Comment évaluer le coût d’un incident non détecté ?
Il faut estimer la durée probable d’une panne non surveillée, la multiplier par la perte d’activité horaire, et y ajouter le temps de remédiation en urgence, généralement plus coûteux qu’une intervention planifiée. Ce chiffrage se fait souvent à l’occasion d’un audit technique préalable.
Peut-on externaliser partiellement la supervision ?
Oui, c’est même l’approche la plus courante en PME : confier la surveillance nocturne et les week-ends à un prestataire, tout en gardant la gestion des alertes en heures ouvrées en interne. L’essentiel est que le périmètre exact soit écrit noir sur blanc dans le contrat.