La fin d’un contrat d’infogérance se prépare à la fois dans les documents contractuels et dans l’organisation technique. Accès autorisés, données, sauvegardes, abonnements et responsabilités doivent être recensés avant la reprise. Ce guide propose les points à vérifier et les contrôles à convenir avec les intervenants. Le calendrier et les éventuelles interruptions dépendent du périmètre et des contraintes de votre entreprise. Pour cadrer la prestation à reprendre, consultez notre méthode pour changer de prestataire informatique.
La démarche en trois points :
- Vérifier les modalités de sortie et les services réellement concernés.
- Recenser les accès autorisés, les données, les copies utiles et les abonnements.
- Convenir du relais, des tests et du traitement des éléments restants avant l’arrêt des anciens outils.
1. L’inventaire technique : cartographier ce qui est détenu par le prestataire
Commencez par rapprocher les services réellement utilisés de vos contrats, annexes et factures. Pour chaque élément, notez le fournisseur, l’interlocuteur, les accès autorisés, les dépendances et les modalités de reprise à confirmer.
- Comptes et identités : administration des postes, serveurs, annuaires, domaines et services cloud ; distinguez les comptes propres à l’entreprise des droits délégués au prestataire.
- Données et sauvegardes : emplacements, volumes, formats d’export, rétention, outils de restauration et clés nécessaires.
- Réseau et sécurité : routeurs, pare-feu, Wi-Fi, VPN, règles utiles et accès de télémaintenance.
- Abonnements : messagerie, logiciels, antivirus, hébergement, stockage et services facturés séparément.
- Documentation : inventaire, procédures, incidents connus et configurations utiles à la prochaine équipe.
Le guide de l’ANSSI sur l’externalisation recommande de préparer la réversibilité et de préciser les conditions et formats de restitution. Ses exemples de clauses sont à adapter au contexte ; ils ne constituent pas des délais standard de reprise.
2. La récupération des accès et la vérification des sauvegardes
Établissez une liste des accès nécessaires à la future exploitation et faites confirmer leur remise ou leur création aux personnes habilitées. Un outil mutualisé du prestataire ne se confond pas avec un compte dédié à votre entreprise : les possibilités d’accès, d’export ou de remplacement se vérifient pour chaque service.
- Identifier les administrateurs autorisés, les moyens d’authentification et les accès de secours disponibles.
- Vérifier que le nouvel intervenant peut utiliser les exports et configurations dans le périmètre prévu.
- Convenir d’un test de restauration représentatif : données attendues, destination, outil et critères de validation.
- Préserver les copies nécessaires à la transition et vérifier leur lisibilité avant de désactiver l’ancien dispositif.
- Planifier la modification ou la révocation des accès sortants après validation du relais, en tenant compte des comptes de service et automatisations.
Les transferts d’accès et de données doivent utiliser les canaux sécurisés convenus. La CNIL recommande d’encadrer la sécurité de la sous-traitance, notamment les responsabilités, l’authentification, les transmissions et les conditions de restitution ou de destruction.
3. La gestion de la continuité pendant la transition
Pour chaque service critique, précisez qui reçoit les demandes, suit les alertes et peut intervenir pendant la transition. Convenez des tests de reprise, des interruptions nécessaires et des actions à prévoir si une étape ne peut pas être validée. La fin contractuelle, le transfert technique et l’arrêt des anciens outils peuvent correspondre à des étapes différentes.
Microsoft 365 : distinguer revendeur, délégation et tenant. Un changement de canal ou de partenaire peut concerner le tenant client existant : il ne correspond pas, à lui seul, à une migration des boîtes aux lettres. Les scénarios Microsoft de changement de canal ou de partenaire doivent être vérifiés selon les abonnements. Les droits d’administration délégués GDAP et la relation de revente sont distincts ; la FAQ officielle GDAP précise cette séparation. Une migration de boîtes vers un autre tenant est un projet différent, soumis à ses propres prérequis.
Vérifiez la couverture et les échéances des abonnements avant une résiliation ou un retrait de licence. Les effets varient selon le service et la situation : ne déduisez pas un délai universel de conservation ou une continuité garantie d’un simple changement de partenaire.
4. Les erreurs fréquentes à éviter lors de la rupture
- Fixer une date technique sans avoir vérifié les clauses de sortie, les dépendances et les informations disponibles.
- Confondre la fin du contrat d’infogérance avec celle des abonnements et services annexes.
- Désactiver prématurément des comptes, outils de supervision ou sauvegardes nécessaires à la reprise.
- Limiter la vérification à un volume exporté : les fichiers, applications et restaurations doivent aussi être testés selon le périmètre convenu.
- Supposer que tous les logiciels, licences ou comptes mutualisés se transfèrent automatiquement.
- Échanger des informations sensibles sans prévoir les personnes habilitées, les canaux et la traçabilité.
Les modalités de résiliation et de réversibilité se vérifient dans les documents applicables à votre situation. Un désaccord sur les droits ou les obligations nécessite leur examen ; une difficulté technique ne permet pas, à elle seule, de conclure à une faute ou à un droit automatique sur tous les accès.
5. Exemples génériques de scénarios de sortie
Les situations suivantes sont illustratives. Elles décrivent des points à préparer, sans délai, résultat client ou absence de coupure présumés.
Une PME avec des sauvegardes gérées par son prestataire
Le référent identifie les copies utiles, leur format, les clés et les outils nécessaires. Les conditions de restitution sont précisées, puis une restauration représentative permet de vérifier ce qui est exploitable avant l’arrêt de l’ancien dispositif.
Une entreprise utilisant Microsoft 365
Le projet distingue l’administration du tenant, les délégations, les abonnements et la facturation. Le maintien du tenant existant ou le besoin d’une migration vers un autre tenant est établi avant de planifier les opérations et de modifier les droits.
Une organisation avec plusieurs sites
Les configurations et flux utiles sont recensés avec les personnes autorisées. Les sites, applications critiques et moyens d’accès sont testés dans un ordre convenu, avec un interlocuteur identifié pour chaque étape.
6. Livrables attendus en fin de contrat
Convenez de la liste des éléments à remettre, de leur format, du destinataire et des contrôles d’acceptation. Le périmètre dépend des services, des droits et des dispositions applicables.
- Inventaire des équipements et services repris, avec les informations utiles à leur exploitation.
- Documentation, configurations et procédures nécessaires aux actions autorisées.
- Liste des comptes et délégations à maintenir, modifier ou révoquer.
- État des sauvegardes, copies remises et résultats des tests convenus.
- Liste des abonnements, échéances et opérations à prévoir avec les fournisseurs.
- Compte rendu des validations, écarts restant à traiter et responsabilités après la reprise.
Pour les données personnelles traitées pour le compte de l’entreprise, l’article 28 du RGPD, présenté par la CNIL, prévoit le renvoi ou la suppression selon le choix du responsable du traitement, ainsi que la destruction des copies, sauf obligation légale de conservation. Organisez ces opérations et leur justification avec les personnes compétentes, après avoir coordonné les besoins de transition.
La suite de l’accompagnement doit également être cadrée : notre périmètre de contrat d’infogérance aide à préciser les services récurrents, exclusions et responsabilités.
| Point | À documenter | À valider |
|---|---|---|
| Accès | Comptes propres, délégations et outils mutualisés | Accès autorisés et relais identifiés |
| Données | Périmètre, formats et modalités de restitution | Exports lisibles et contrôles convenus réalisés |
| Sauvegardes | Copies utiles, rétention, clés et outils nécessaires | Restauration représentative et écarts documentés |
| Abonnements | Fournisseurs, services couverts et échéances | Opérations confirmées selon chaque service |
| Fin des opérations | Responsables, validations et traitement des copies restantes | Décisions et éléments de clôture consignés |
Questions fréquentes
Quel préavis prévoir pour la fin d’un contrat d’infogérance ?
Les modalités applicables se vérifient dans votre contrat et ses annexes : échéance, renouvellement, notification et conditions de sortie. Préparez l’inventaire technique en parallèle, puis convenez du calendrier avec les intervenants.
Le prestataire refuse de me donner les mots de passe administrateur, que faire ?
Recensez les comptes et services concernés, leurs titulaires et les droits prévus. Faites préciser par écrit les modalités d’accès ou d’export avec le prestataire et votre référent. Un outil mutualisé ne se confond pas avec un compte dédié à l’entreprise. En cas de désaccord, faites examiner les documents applicables.
Puis-je garder mes sauvegardes chez l’ancien prestataire pendant la transition ?
Cette possibilité doit être convenue : durée, responsabilités, accès autorisés, restauration et devenir des copies. Vérifiez les copies nécessaires à la reprise avant de désactiver l’ancien dispositif. Pour les données personnelles, coordonnez ces opérations avec les règles de restitution, suppression et conservation applicables.
Comment contrôler les données restituées ?
Comparez les éléments reçus au périmètre convenu, ouvrez des échantillons représentatifs et testez les usages ou restaurations prévus. Consignez les résultats et les écarts. Un volume ou un contrôle d’intégrité ne suffit pas, à lui seul, à valider tous les usages métier.
Qui paie la migration des données lors du changement de prestataire ?
Les prestations et coûts se vérifient dans les contrats et devis concernés. Faites distinguer la restitution prévue, l’assistance à la transition, les éventuelles opérations complémentaires et le futur accompagnement. Une phase d’audit ou de migration ne doit pas être supposée incluse sans confirmation.
Sources consultées le 10 novembre 2026 : CNIL, article 28 du RGPD, guide technique de l’ANSSI de 2010 et documentation Microsoft. Les dispositions et prérequis se vérifient selon le contrat et les services concernés.
Préparez votre devis de reprise informatique
Indiquez votre nombre de postes ou d’utilisateurs, vos sites, les services critiques, vos difficultés et votre échéance souhaitée. Décrivez les accès et contrats disponibles pour cadrer la prestation et les étapes de la reprise.