Infogérance multi-sites : superviser vos agences sans IT sur place

La supervision informatique à distance consiste à installer un agent léger sur chaque poste, serveur et équipement réseau de vos sites, puis à centraliser leurs alertes dans une console unique. Pour une PME multi-sites, c'est le seul moyen de détecter une panne avant que l'agence concernée ne décroche son téléphone.

Le symptôme : vous apprenez vos pannes par téléphone

Il est 9 h 10. Le responsable de votre deuxième site appelle : plus personne n'accède au partage réseau. Vous transmettez au prestataire, qui demande des captures d'écran, puis programme un déplacement dans l'après-midi. Entre-temps, six personnes travaillent au ralenti et vous ne savez toujours pas si le problème vient du serveur, du routeur ou de l'opérateur.

Ce scénario est la signature d'une infogérance multi-sites en mode curatif : rien n'est surveillé, tout est découvert. Le siège finit par être le seul site correctement entretenu, parce que c'est le seul où quelqu'un remarque qu'un disque fait du bruit ou qu'une sauvegarde affiche une croix rouge. Les sites distants sans informaticien sur place vivent, eux, sur une mémoire orale : « ça fait ça depuis des mois, on redémarre et ça repart ».

Si vous ne pouvez pas répondre, là, maintenant, à la question « combien de postes avez-vous sur le site de Cergy et quel est leur âge moyen », le problème n'est pas la panne. C'est l'absence de visibilité.

Ce que coûte réellement le mode pompier

Le coût visible, c'est la facture d'intervention et le déplacement. Le coût réel se situe ailleurs.

D'abord l'immobilisation : chaque incident non détecté mobilise les collaborateurs du site, le responsable qui relaie, et vous-même. Ensuite la récurrence : sans supervision proactive du parc informatique, la même cause produit le même effet, et vous repayez une intervention pour un disque saturé qui aurait déclenché une alerte trois semaines plus tôt.

Vient ensuite la dépendance. Quand la connaissance de votre infrastructure n'existe que dans la tête d'un technicien, changer de prestataire devient un projet à part entière. Vous négociez en position faible, sans inventaire opposable ni historique d'incidents.

Enfin, le risque juridique. L'article 33 du RGPD impose de notifier une violation de données à la CNIL dans les 72 heures après en avoir pris connaissance. Sans journalisation centralisée, vous ne savez ni quand l'incident a commencé, ni quelles machines étaient concernées. La difficulté n'est pas de réagir : c'est de prouver.

| | Mode pompier | Supervision à distance | |---|---|---| | Détection | L'utilisateur appelle | Alerte automatique sur seuil | | Intervention | Déplacement systématique | Prise en main à distance d'abord | | Budget | Variable, subi | Forfaitaire, planifié | | Traçabilité | Aucune | Historique par site et par machine |

La méthode pour mettre vos sites distants sous supervision

1. Construire l'inventaire avant d'acheter un outil

Avant tout déploiement, établissez un inventaire automatique du parc informatique : postes, serveurs, NAS, pare-feu, switches, imprimantes réseau, onduleurs, liens opérateurs. Pour chaque élément : site, rôle, date d'achat, système d'exploitation, fin de support, criticité. Cet inventaire est la colonne vertébrale du reste. Un parc dont 30 machines sur 80 sont inconnues ne peut pas être supervisé, seulement dépanné.

2. Déployer un agent sur tout ce qui compte

L'agent de supervision s'installe sur chaque poste et chaque serveur, et remonte les métriques système (espace disque, température, erreurs SMART, redémarrages, services arrêtés, état de l'antivirus). Les équipements réseau se supervisent en SNMP ou par sonde locale. La règle est simple : si un équipement peut arrêter le travail d'une équipe, il est supervisé. Profitez du déploiement pour corriger les écarts de sécurité constatés, dans la logique décrite dans notre guide d'audit de cybersécurité pour PME.

3. Régler des seuils d'alerte qui servent à quelque chose

Une console qui émet quarante alertes par jour n'est plus lue au bout d'une semaine. Définissez des seuils d'alerte par niveau de criticité : alerte basse à 80 % d'occupation disque, alerte haute à 90 %, alerte immédiate sur perte de lien, arrêt de service métier ou coupure d'onduleur. Chaque alerte doit avoir un destinataire nommé et une action attendue. Celles qui n'en ont pas sont supprimées.

4. Superviser ce qui échoue en silence

Les pannes les plus coûteuses ne font aucun bruit : sauvegarde qui tourne mais ne restaure rien, certificat expiré, licence antivirus arrivée à terme, journal d'événements qui signale des erreurs disque depuis des mois. La supervision des sauvegardes mérite un traitement distinct : on surveille le succès du job, mais aussi le volume sauvegardé et le résultat d'un test de restauration périodique, comme expliqué dans notre article sur la règle 3-2-1 et la restauration réelle.

5. Automatiser les gestes de premier niveau

Une partie des incidents se traite sans humain. La remédiation automatisée permet de relancer un service arrêté, de purger des fichiers temporaires, de redémarrer un spouleur d'impression ou d'appliquer un correctif de sécurité selon une fenêtre de maintenance définie par site. L'objectif n'est pas de tout automatiser, mais de retirer du flux les tâches répétitives qui déclenchent aujourd'hui un déplacement sur vos sites secondaires.

6. Formaliser l'escalade et la restitution

Définissez qui est prévenu, dans quel ordre, et au bout de combien de temps une alerte non traitée remonte. L'escalade des incidents doit tenir sur une page, être connue du responsable de chaque site, et prévoir un mode dégradé si le lien internet du site est coupé (astreinte téléphonique, 4G de secours). Chaque mois, un rapport par site présente les incidents, les causes récurrentes et les remplacements matériels à anticiper.

Comment savoir si la supervision est réellement en place

Quatre vérifications suffisent à juger un prestataire, et vous pouvez les faire vous-même.

• Le taux de couverture. Demandez la liste des actifs supervisés et comparez-la à votre inventaire comptable. Tout écart signifie une zone aveugle, en général sur le site le plus éloigné.
• Le test d'alerte. Débranchez volontairement un équipement non critique en dehors des heures de production. Si personne ne vous contacte, la supervision existe sur le papier seulement.
• La traçabilité. Vous devez pouvoir obtenir, pour n'importe quelle machine, l'historique de ses incidents et de ses interventions. Un contrat d'infogérance multi-sites sérieux rend ces données exportables et vous les restitue si vous changez de prestataire.
• Le rapport qui parle métier. Un bon rapport mensuel ne liste pas des graphiques de charge CPU : il indique les trois équipements à remplacer dans les six mois et le budget associé.

Ces quatre points distinguent une supervision opérationnelle d'un outil installé puis oublié. Ils vous donnent aussi une base de comparaison objective entre deux offres.

Passez à l'action

Tant que vos sites secondaires ne remontent aucune donnée, chaque panne reste une surprise, chaque budget reste subi et chaque négociation se fait sans levier. Le passage au préventif commence par un inventaire, pas par un abonnement.

Securium Agency, basée à Montigny-lès-Cormeilles, cartographie les parcs multi-sites, met en place la supervision des postes, serveurs et équipements réseau, et construit une infogérance proactive pour PME d'Île-de-France adossée à un périmètre écrit. Demandez votre audit d'infogérance gratuit : vous recevez l'inventaire de vos équipements supervisables, la liste des zones aveugles par site, les correctifs classés par criticité et une trajectoire budgétaire de renouvellement du matériel.