Infogérance & informatique d'entreprise

Helpdesk N1 / N2 / N3

Mutualisé ou dédié, ticketing tracé, SLA contractuel.

Gestion de parc

Postes, mobiles, imprimantes, périphériques, inventaire à jour.

Annuaire & MDM

Active Directory, Entra ID, GPO, Intune ou équivalent.

Messagerie pro

Microsoft 365, Google Workspace, ou solution hébergée.

Sauvegarde poste & serveur

Stratégie 3-2-1 et 3-2-1-1-0 (copie immuable + vérification d'intégrité). RPO adapté à la criticité, tests de restauration documentés.

Patch management

Windows, macOS, Linux. Cadence adaptée à la criticité.

Achat matériel & logiciels

Revente sans surcoût caché, conditions partenaires répercutées.

Salles de visioconférence

Équipement et installation ponctuels de salles de réunion / visio : barres Logitech, Poly, Yealink, Neat, écrans, micros plafond, câblage, Microsoft Teams Rooms (MTR) ou Zoom Rooms, intégration calendrier M365.

TPE — 5 à 20 postes

Forfait simple, ticket illimité, intervention sur site mensuelle.

PME — 20 à 200 postes

SLA contractuels, ingénieur référent dédié, reporting mensuel.

Grand compte / multi-site

Architecture dédiée, infogérance hybride, gouvernance ITIL.

Secteur public

Marché public, conformité RGS, compatibilité guides ANSSI.

Audit initial 0 €

Visite sur site ou visio 30 min. Cartographie parc, exposition externe, parc logiciel, sécurité de base, sauvegardes. Rapport d'audit remis en 5 jours ouvrés avec recommandations chiffrées et priorisées. Aucun engagement à la suite.

Cadrage contractuel

Définition du périmètre : nombre de postes, sites, applications critiques, fenêtres de maintenance, SLA cible. Le devis est ferme, le périmètre est annexé au contrat, pas de petites lignes.

Phase de reprise

Inventaire complet, documentation existante reprise, accès créés, inventaire CMDB initialisé. Période de stabilisation 30 à 60 jours pendant laquelle nous absorbons la connaissance interne du SI.

Mise en production

Helpdesk opérationnel, monitoring activé, sauvegarde 3-2-1-1-0 enclenchée, patch management programmé. Numéro support et email dédiés communiqués à toute l'équipe cliente.

Pilotage continu

Reporting mensuel structuré (incidents, capacités, recommandations), comité de pilotage trimestriel. Capacity planning rétroactif et prospectif.

Diagnostic annuel

Audit complet annuel inclus dans le contrat : posture cyber, dette technique, obsolescence parc, conformité réglementaire (NIS2, RGPD), recommandations chiffrées pour le budget N+1. Vous gardez la vision long terme.

Identité — Active Directory & Entra ID

Active Directory hybridé Entra ID (anciennement Azure AD), tiering 0/1/2 strict pour limiter mouvements latéraux, LAPS pour mots de passe administrateurs locaux, gMSA pour comptes de service. Authentification multifactorielle obligatoire sur comptes à privilège.

Postes — Windows, macOS, Linux

MDM Intune ou équivalent pour gestion centralisée, durcissement GPO selon référentiel ANSSI, EDR sur 100% du parc, BitLocker / FileVault chiffrement disque obligatoire, contrôle USB et application whitelisting sur postes critiques.

Messagerie — Microsoft 365, Google Workspace

M365 Business Standard ou Premium selon besoins, DLP activé, antiphishing renforcé, archivage légal, configuration SPF / DKIM / DMARC obligatoire, sandbox d'attache, simulation de phishing trimestrielle.

Sauvegarde 3-2-1-1-0

3 copies des données, 2 supports différents, 1 hors-site (cloud ou site distant), 1 copie immuable hors-ligne, 0 erreur après vérification automatique d'intégrité. Tests de restauration trimestriels documentés. RPO ajusté à la criticité, RTO contractuel.

Patch management

Cycle mensuel standard, hebdomadaire pour systèmes exposés, immédiat pour CVE critiques (CVSS ≥ 9.0). Phasing par criticité applicative, fenêtre de maintenance contractuelle, rollback testé pour les patches majeurs.

Achat matériel & logiciels

Partenaires Dell, HP, Lenovo, ASUS, Microsoft AEP, Synology Silver, VMware. Conditions partenaires répercutées au client, livraison + déploiement + recyclage du matériel sortant.