Infogérance & informatique d'entreprise

Helpdesk N1 / N2 / N3

Mutualisé ou dédié, ticketing tracé, SLA contractuel.

Gestion de parc

Postes, mobiles, imprimantes, périphériques — inventaire à jour.

Annuaire & MDM

Active Directory, Entra ID, GPO, Intune ou équivalent.

Messagerie pro

Microsoft 365, Google Workspace, ou solution hébergée.

Sauvegarde poste & serveur

Stratégie 3-2-1 et 3-2-1-1-0 (copie immuable + vérification d'intégrité). RPO adapté à la criticité, tests de restauration documentés.

Patch management

Windows, macOS, Linux. Cadence adaptée à la criticité.

Achat matériel & logiciels

Revente sans surcoût caché, conditions partenaires répercutées.

Salles de visioconférence

Équipement et installation ponctuels de salles de réunion / visio : barres Logitech, Poly, Yealink, Neat, écrans, micros plafond, câblage, Microsoft Teams Rooms (MTR) ou Zoom Rooms, intégration calendrier M365.

TPE — 5 à 20 postes

Forfait simple, ticket illimité, intervention sur site mensuelle.

PME — 20 à 200 postes

SLA contractuels, ingénieur référent dédié, reporting mensuel.

Grand compte / multi-site

Architecture dédiée, infogérance hybride, gouvernance ITIL.

Secteur public

Marché public, conformité RGS, compatibilité guides ANSSI.

Audit initial 0 €

Visite sur site ou visio 30 min. Cartographie parc, exposition externe, parc logiciel, sécurité de base, sauvegardes. Rapport d'audit remis en 5 jours ouvrés avec recommandations chiffrées et priorisées. Aucun engagement à la suite.

Cadrage contractuel

Définition du périmètre : nombre de postes, sites, applications critiques, fenêtres de maintenance, SLA cible. Le devis est ferme, le périmètre est annexé au contrat — pas de petites lignes.

Phase de reprise

Inventaire complet, documentation existante reprise, accès créés, inventaire CMDB initialisé. Période de stabilisation 30 à 60 jours pendant laquelle nous absorbons la connaissance interne du SI.

Mise en production

Helpdesk opérationnel, monitoring activé, sauvegarde 3-2-1-1-0 enclenchée, patch management programmé. Numéro support et email dédiés communiqués à toute l'équipe cliente.

Pilotage continu

Reporting mensuel structuré (incidents, capacités, recommandations), comité de pilotage trimestriel. Capacity planning rétroactif et prospectif.

Diagnostic annuel

Audit complet annuel inclus dans le contrat : posture cyber, dette technique, obsolescence parc, conformité réglementaire (NIS2, RGPD), recommandations chiffrées pour le budget N+1. Vous gardez la vision long terme.

Identité — Active Directory & Entra ID

Active Directory hybridé Entra ID (anciennement Azure AD), tiering 0/1/2 strict pour limiter mouvements latéraux, LAPS pour mots de passe administrateurs locaux, gMSA pour comptes de service. Authentification multifactorielle obligatoire sur comptes à privilège.

Postes — Windows, macOS, Linux

MDM Intune ou équivalent pour gestion centralisée, durcissement GPO selon référentiel ANSSI, EDR sur 100% du parc, BitLocker / FileVault chiffrement disque obligatoire, contrôle USB et application whitelisting sur postes critiques.

Messagerie — Microsoft 365, Google Workspace

M365 Business Standard ou Premium selon besoins, DLP activé, antiphishing renforcé, archivage légal, configuration SPF / DKIM / DMARC obligatoire, sandbox d'attache, simulation de phishing trimestrielle.

Sauvegarde 3-2-1-1-0

3 copies des données, 2 supports différents, 1 hors-site (cloud ou site distant), 1 copie immuable hors-ligne, 0 erreur après vérification automatique d'intégrité. Tests de restauration trimestriels documentés. RPO ajusté à la criticité, RTO contractuel.

Patch management

Cycle mensuel standard, hebdomadaire pour systèmes exposés, immédiat pour CVE critiques (CVSS ≥ 9.0). Phasing par criticité applicative, fenêtre de maintenance contractuelle, rollback testé pour les patches majeurs.

Achat matériel & logiciels

Partenaires Dell, HP, Lenovo, ASUS, Microsoft AEP, Synology Silver, VMware. Conditions partenaires répercutées au client, livraison + déploiement + recyclage du matériel sortant.