Infogérance informatique : que comprend réellement un contrat MCO ?

Supervision, maintenance, support, cybersécurité, sauvegarde… Le maintien en condition opérationnelle ne se résume pas à intervenir lorsqu’une panne survient.

Découvrez ce que recouvre réellement un contrat MCO et les points essentiels à prendre en compte pour l’adapter aux besoins de votre organisation.

Qu’est-ce que le MCO informatique ?

Le Maintien en Condition Opérationnelle (MCO) regroupe l’ensemble des actions permettant de conserver un système informatique disponible, sécurisé et adapté aux besoins de l’organisation.

Contrairement à une approche uniquement corrective, qui consiste à intervenir lorsqu’une panne survient, le MCO repose également sur une logique préventive et proactive.

L’objectif n’est donc pas seulement de résoudre les incidents : il s’agit aussi de les anticiper autant que possible et d’assurer la continuité du système d’information dans le temps.

Selon l’environnement concerné, un contrat MCO peut couvrir les postes de travail, les serveurs, les équipements réseau, les solutions de sécurité, les sauvegardes, les environnements Microsoft 365 ou encore certaines infrastructures Cloud.

À retenir

Le MCO ne consiste pas simplement à « dépanner l’informatique ». Il vise à maintenir le système d’information opérationnel, sécurisé et maîtrisé dans la durée.

Superviser pour détecter les incidents en amont

La supervision informatique constitue l’un des piliers du MCO.

Elle permet de surveiller différents composants du système d’information afin de détecter des anomalies avant qu’elles n’entraînent une interruption importante de service.

Selon l’infrastructure, cette surveillance peut notamment concerner :

• l’état des serveurs et équipements ;
• l’espace disque disponible ;
• les services essentiels ;
• les équipements réseau ;
• l’état des sauvegardes ;
• différents indicateurs de disponibilité et de fonctionnement.

L’objectif est simple : ne pas attendre qu’un utilisateur constate qu’un service ne fonctionne plus pour commencer à intervenir.

Prévenir plutôt que simplement réparer

Un environnement informatique évolue constamment.

Les systèmes d’exploitation, logiciels et équipements nécessitent des mises à jour, tandis que de nouvelles vulnérabilités peuvent apparaître.

Le MCO comprend donc différentes opérations de maintenance préventive : suivi des mises à jour, contrôle de l’état des équipements, vérification des sauvegardes, surveillance des capacités disponibles ou identification de situations susceptibles de provoquer une panne.

Cette démarche contribue à améliorer la stabilité du système d’information et à limiter les risques d’incident.

Assurer le support et la gestion des incidents

Même avec une infrastructure correctement supervisée et maintenue, aucun système informatique n’est totalement à l’abri d’un incident.

Le contrat MCO permet donc de définir précisément les conditions d’intervention du prestataire : périmètre couvert, horaires de support, modalités de prise en charge ou encore niveaux de service attendus.

Selon les besoins, les interventions peuvent être réalisées à distance ou sur site et concerner les postes de travail, les serveurs, le réseau ou les différents services informatiques couverts par le contrat.

Intégrer la cybersécurité au MCO

Maintenir un système disponible sans assurer un niveau de sécurité adapté exposerait l’organisation à de nombreux risques.

Le MCO est donc aujourd’hui étroitement lié à la cybersécurité.

Selon le périmètre retenu, différentes briques de protection peuvent être intégrées ou associées au dispositif :

• protection des postes de travail ;
• EDR et solutions de sécurité ;
• pare-feu ;
• sécurisation des accès ;
• authentification multifacteur (MFA) ;
• mises à jour de sécurité ;
• surveillance des équipements ;
• politiques de sauvegarde.

Le niveau de protection doit cependant être défini selon l’activité, l’architecture, les usages et les risques propres à chaque organisation.

Surveiller les sauvegardes et préparer la restauration

Effectuer une sauvegarde ne suffit pas : encore faut-il s’assurer qu’elle fonctionne et que les données peuvent être restaurées en cas de besoin.

Un contrat MCO peut ainsi comprendre la surveillance de l’exécution des sauvegardes, le contrôle des erreurs, le suivi des capacités de stockage et l’assistance à la restauration.

Pour les environnements présentant des enjeux importants de disponibilité, cette démarche peut être complétée par un Plan de Reprise d’Activité (PRA) ou un Plan de Continuité d’Activité (PCA).

Faire évoluer le système d’information

Le rôle d’un prestataire MCO ne devrait pas se limiter à maintenir indéfiniment une infrastructure à l’identique.

Le parc informatique évolue, les usages changent et certains équipements ou systèmes deviennent progressivement obsolètes.

Le suivi permet donc également d’identifier les besoins de renouvellement, les risques liés à l’obsolescence ou les évolutions nécessaires pour accompagner l’activité de l’organisation.

Cette dimension est particulièrement importante pour une structure ne disposant pas de compétences informatiques en interne. Mais le MCO peut également compléter une DSI ou une équipe IT existante, en apportant des ressources ou des expertises supplémentaires.

MCO, maintenance et infogérance : quelles différences ?

Ces trois termes sont proches, mais ne recouvrent pas nécessairement le même périmètre.

La maintenance informatique concerne les opérations nécessaires au bon fonctionnement des équipements et systèmes.

Le MCO adopte une approche plus globale, avec pour objectif de conserver l’environnement informatique opérationnel dans le temps.

L’infogérance informatique correspond quant à elle à l’externalisation de tout ou partie de la gestion du système d’information auprès d’un prestataire. Elle peut donc englober le MCO, le support utilisateur, la gestion du parc, la cybersécurité et d’autres prestations.

Dans tous les cas, le périmètre réel doit être clairement défini dans le contrat.

Comment choisir un contrat MCO adapté ?

Il n’existe pas de contrat MCO universel.

Une entreprise de quelques collaborateurs, une industrie disposant de plusieurs sites, une collectivité ou une organisation possédant sa propre équipe informatique n’auront ni les mêmes infrastructures, ni les mêmes contraintes, ni les mêmes niveaux de criticité.

Avant la mise en place d’un contrat, plusieurs éléments doivent donc être étudiés : le parc informatique, les équipements critiques, les besoins des utilisateurs, les solutions déjà présentes, les exigences de sécurité ou encore les niveaux de service attendus.

L’objectif est de déterminer ce qui doit réellement être maintenu, supervisé et sécurisé, plutôt que d’accumuler des services qui ne répondent pas aux besoins de l’organisation.

Besoin de faire le point sur votre environnement informatique ?

Les équipes Emerging-IT accompagnent les entreprises, collectivités et organisations dans le maintien, la supervision, la sécurisation et l’évolution de leur système d’information.

Que vous disposiez ou non d’une équipe informatique en interne, nous définissons avec vous un périmètre d’accompagnement adapté à votre environnement et à vos enjeux.

→ Échangez avec notre équipe

Questions fréquentes sur le MCO informatique

Qu’est-ce qu’un contrat MCO informatique ?

Un contrat MCO définit les prestations mises en œuvre pour maintenir un environnement informatique opérationnel dans le temps. Son périmètre peut notamment inclure la supervision, la maintenance, le support, la sécurité et le suivi des sauvegardes.

Quelle différence entre MCO et infogérance ?

Le MCO vise principalement à maintenir le système informatique en condition opérationnelle. L’infogérance correspond plus largement à l’externalisation de tout ou partie de la gestion informatique auprès d’un prestataire.

Le MCO concerne-t-il uniquement les petites entreprises ?

Non. Le périmètre d’un contrat MCO peut être adapté à des organisations de tailles et de secteurs très différents. Il peut également intervenir en complément d’une DSI ou d’une équipe informatique interne.

Un contrat MCO comprend-il la cybersécurité ?

Cela dépend du périmètre contractuel. La cybersécurité est néanmoins étroitement liée au maintien en condition opérationnelle et peut comprendre la protection des postes, la sécurisation des accès, les pare-feu, l’EDR, les mises à jour de sécurité ou la surveillance de certaines infrastructures.

Philippe

Sources et ressources complémentaires

• ANSSI – 10 règles d’or en matière de sécurité numérique : notamment pour les mises à jour régulières, la sécurisation des accès et l’authentification multifacteur. Consulter les recommandations de l’ANSSI
• ANSSI – Sauvegarde des systèmes d’information : guide dédié aux bonnes pratiques de sauvegarde, particulièrement pertinent pour la partie « surveiller les sauvegardes et préparer la restauration ». Consulter le guide de l’ANSSI sur les sauvegardes
• NIST – Contingency Planning Guide for Federal Information Systems (SP 800-34 Rev.1) : référence sur la continuité et la reprise des systèmes d’information. Le NIST relie notamment l’analyse des impacts aux objectifs de reprise, à la fréquence des sauvegardes et aux mécanismes de redondance. Consulter le NIST SP 800-34 Rev.1
• Microsoft – Modèle de responsabilité partagée dans le Cloud : intéressant pour étayer les passages concernant la responsabilité de l’organisation sur ses données, ses terminaux, ses comptes et la gestion des accès, notamment MFA et Conditional Access. Consulter la documentation Microsoft