Le rapport mensuel de votre prestataire informatique : ce qu’il doit montrer
Si vous payez une infogérance, le rapport mensuel est votre seule vue régulière sur l’état réel de vos systèmes. Ce qu’un bon rapport contient et les signaux d’alerte.
Si vous payez un prestataire informatique chaque mois, vous devriez recevoir chaque mois un document qui montre ce qui a été fait et dans quel état se trouvent vos systèmes. Beaucoup de dirigeants reçoivent un long PDF automatique couvert de coches vertes qu’ils n’ouvrent jamais. D’autres ne reçoivent rien. Un bon rapport mensuel est court, franc sur les problèmes et rédigé pour qu’un dirigeant non technicien puisse agir. Voici ce qu’il doit contenir et les questions à poser quand ce n’est pas le cas.
Pourquoi ce rapport compte
L’essentiel du travail d’un prestataire d’infogérance ne se voit pas quand tout va bien : les mises à jour s’installent la nuit, les sauvegardes tournent, les alertes sont traitées avant que quiconque ne s’en aperçoive. C’est le but, mais cela signifie aussi qu’on ne distingue pas un réseau bien tenu d’un réseau négligé avant la panne. Le rapport mensuel est votre seule vue régulière. C’est aussi la preuve dont vous aurez besoin pour renouveler une cyberassurance, répondre au questionnaire sécurité d’un client ou trancher un désaccord sur ce qui était couvert.
Ce qu’un rapport mensuel utile doit montrer
1. Les mises à jour, exceptions comprises
Un pourcentage seul ne suffit pas. « 97 % des postes à jour » ne dit rien des 3 % restants. Le rapport doit indiquer quels ordinateurs et serveurs ont du retard, depuis quand et pourquoi : éteints, installation en échec, redémarrage en attente ou mise à jour volontairement suspendue. Il doit aussi couvrir le pare-feu, le Wi-Fi et les autres équipements réseau, pas seulement les PC Windows, car ce sont souvent les premières cibles des attaquants.
2. Les sauvegardes, avec la preuve qu’elles se restaurent
Vous devez voir quels systèmes sont sauvegardés, si chaque tâche a réussi et à quand remonte le dernier test de restauration. Une sauvegarde « réussie » jamais restaurée relève de l’espoir, pas du plan. Exigez au moins un test périodique sur un vrai fichier ou un vrai système, consigné dans le rapport avec la date et le résultat. Si vos données Microsoft 365, comme la messagerie et OneDrive, doivent être sauvegardées, elles doivent figurer ici aussi.
3. Les alertes de sécurité et leur traitement
Détections de l’antivirus ou de l’EDR, connexions suspectes, hameçonnage bloqué, comptes verrouillés : un résumé, avec une courte note sur ce qui a demandé une action. Le but n’est pas d’impressionner avec un nombre de menaces bloquées, mais de séparer clairement ce qui a été traité automatiquement de ce qu’une personne a examiné, et ce qu’elle a trouvé.
4. Postes, utilisateurs et licences
Le nombre d’ordinateurs gérés, de comptes actifs et de licences payées, comparé au mois précédent. C’est là qu’on repère les comptes d’anciens salariés toujours actifs, les portables qui ne se sont pas connectés depuis des semaines et les licences payées mais inutilisées.
5. Les demandes d’assistance
Combien de demandes ont été ouvertes, en combien de temps elles ont été prises en charge et résolues, et quels problèmes reviennent. Les pannes répétées sur la même imprimante, le même portable ou la même application signalent souvent un problème à régler une bonne fois plutôt que de le contourner chaque semaine.
6. Risques ouverts et recommandations
La partie la plus utile est souvent la plus courte : une liste claire des problèmes connus que le prestataire n’a pas réglés, et pourquoi. Par exemple un serveur sous un système qui n’est plus pris en charge, un pare-feu hors garantie, un compte administrateur sans authentification multifacteur ou une sauvegarde qui n’existe que dans les locaux. Chaque point doit comporter une prochaine étape proposée et le nom de la personne qui décide.
Signaux d’alerte
- Le rapport est identique chaque mois, ou tout y est toujours vert.
- Il ne parle que des PC Windows, sans rien sur le réseau, les Mac, Microsoft 365 ou les sauvegardes.
- Aucun test de restauration n’est mentionné.
- Les problèmes sont listés sans responsable, sans date et sans plan.
- Personne ne propose de vous le présenter, et vos questions attendent des semaines.
Questions à poser à votre prestataire
- Quels équipements échappent à votre supervision, et pourquoi ?
- À quand remonte notre dernier test de restauration réussi, et qu’a-t-on restauré ?
- Quels comptes ont des droits d’administrateur, et utilisent-ils tous l’authentification multifacteur ?
- Quels sont les trois plus gros risques que vous voyez aujourd’hui dans notre installation ?
- Pouvons-nous revoir ce rapport ensemble une fois par trimestre ?
Un bon prestataire accueillera ces questions. Si les réponses restent floues, il est peut-être temps de revoir la relation. Notre liste de passation entre prestataires détaille ce qu’il faut récupérer avant tout changement.
Notre aide
Nos services informatiques gérés comprennent des rapports réguliers en langage clair sur la gestion des correctifs, les sauvegardes et les alertes de sécurité. Pour un deuxième avis sur les rapports que vous recevez aujourd’hui, appelez le (213) 986-4855 ou passez par notre page de contact.