MSP c'est quoi : tout ce qu'un dirigeant de PME doit savoir avant d'externaliser son informatique

Votre prestataire informatique intervient quand quelque chose casse, jamais avant. Vos sauvegardes existent, enfin vous croyez. Et la facture annuelle d’IT, vous ne savez pas vraiment ce qu’elle couvre. Si ces phrases vous parlent, vous êtes le profil-type qui devrait s’intéresser au modèle MSP.

Mais avant de signer un contrat, encore faut-il comprendre ce que ces trois lettres recouvrent vraiment. Et surtout, ce qu’elles ne recouvrent pas. Ce guide est pensé pour un dirigeant de PME, pas pour un DSI. Aucun pré-requis technique, on parle business, coûts, et comment éviter de se tromper. À ne pas confondre avec les autres MSP, ici il est question d’informatique, pas de Maison de Santé Pluriprofessionnelle ni de la méthode Managing Successful Programmes en gestion de projet.

MSP, c’est quoi exactement ?

La définition (Managed Service Provider)

Un MSP, ou Managed Service Provider, est un prestataire informatique qui prend en charge tout ou partie du système d’information d’une entreprise, à distance, en mode proactif, contre un abonnement mensuel forfaitaire. Traduction : votre poste de travail, votre messagerie, votre sécurité, vos sauvegardes et votre support sont gérés par un partenaire externe qui surveille votre informatique en continu et anticipe les problèmes avant qu’ils ne deviennent des pannes.

Le terme vient des États-Unis et a été popularisé en France à partir des années 2010. Il désigne aujourd’hui un modèle de service qui s’oppose frontalement au dépannage à la demande, encore appelé break/fix dans le métier.

Comment fonctionne concrètement un forfait MSP

Deux ingrédients distinguent un MSP d’un prestataire classique.

Une tarification récurrente, d’abord. Vous payez un forfait mensuel, généralement par utilisateur (ou par poste, ou par site), qui couvre un périmètre clair défini au contrat. Pas de devis à chaque incident, pas de surprise sur la facture en fin de mois. Le MSP a tout intérêt à ce que votre IT tourne bien : moins il y a de pannes, meilleure est sa marge.

Une supervision proactive, ensuite. Des outils techniques (RMM pour la supervision des postes, EDR pour la sécurité) sont installés chez vous. Ils remontent en temps réel l’état de votre parc, alertent l’équipe en cas d’anomalie, et résolvent souvent le problème avant que vous ne le voyiez. C’est tout l’écart avec l’infogérance traditionnelle, historiquement réactive.

Pourquoi ce modèle a explosé en France

Le MSP est une bascule économique de fond, pas une mode passagère. Les prestataires IT français attendent que 45 % de leur chiffre d’affaires vienne des services managés en 2024, contre 38 % en 2023. Et un premier panorama de la prestation IT en France en 2025 confirme la maturité du marché : les MSP représentent désormais une catégorie clairement identifiée, distincte des ESN classiques.

Deux raisons à cette bascule. Côté client, les PME ont besoin d’un budget IT prévisible et d’un niveau de sécurité que le break/fix ne peut plus offrir. Côté prestataire, le modèle récurrent (MRR pour monthly recurring revenue) sécurise la trésorerie là où la facturation à l’heure crée du stress permanent.

MSP, ESN, freelance ou dépanneur, quelles différences concrètes ?

Quatre profils peuvent vous proposer leurs services. Ils ne font pas le même métier, n’ont pas la même posture, et ne se facturent pas pareil.

Quel modèle pour quel besoin ?

Un MSP gère votre IT au quotidien. Il connaît votre parc, vos utilisateurs, vos applications métier. Il est là tous les jours, en silence quand tout va bien, et présent dès qu’un signal d’alerte remonte. C’est le rôle d’une vDSI (direction informatique virtuelle) externalisée.

Une ESN, au sens classique, est plutôt structurée pour des projets : migration, déploiement d’un ERP, refonte d’infrastructure. Les deux logiques se mélangent depuis quelques années, beaucoup d’ESN ayant lancé une offre managée pour stabiliser leur revenu.

Un freelance apporte une expertise très ciblée, souvent à temps partagé. Il ne gère pas un parc complet, il intervient sur un sujet (Microsoft 365, cybersécurité, infrastructure cloud).

Le dépanneur, lui, est en mode pompier. Il vient quand vous l’appelez, facture l’intervention, repart. C’est le modèle historique. Il fonctionne pour une TPE de 3 personnes avec un Mac et une box. Au-delà, il devient économiquement absurde.

MSP et infogérance, c’est pareil ?

Non, mais la frontière est floue en France. Historiquement, l’infogérance désignait l’externalisation IT au sens large, classée par l’AFNOR chez les SSII puis ESN, avec une logique réactive et une présence physique sur site. Le MSP est une déclinaison moderne de l’infogérance, forfaitaire, proactive, à distance. Aujourd’hui, la plupart des prestataires sérieux qui se présentent comme « infogéreurs » fonctionnent en réalité en mode MSP. Vérifiez simplement deux choses : est-ce un forfait mensuel ? La supervision proactive est-elle incluse ? Si oui dans les deux cas, c’est un MSP.

En savoir plus sur notre approche de l’infogérance.

Que comprend concrètement une offre MSP ?

Les périmètres varient d’un MSP à l’autre. Mais un socle commun se dessine, plus quelques options récurrentes, et des points qui ne sont jamais inclus.

Le socle commun

• Support utilisateurs illimité à distance sur les heures ouvrées, avec un SLA (délai garanti) souvent fixé à H+1.
• Supervision proactive du parc via un outil RMM, avec remontée d’alertes sur les postes, les serveurs, les sauvegardes.
• Administration Microsoft 365 : création d’utilisateurs, gestion des licences, paramétrage des accès.
• Sauvegarde Microsoft 365 : Microsoft ne sauvegarde ni vos emails ni vos fichiers SharePoint, contrairement à une idée reçue. Un MSP comble ce trou.
• Sécurité endpoint (EDR) sur les postes : antivirus nouvelle génération, détection comportementale, protection contre les ransomwares.
• Patch management : déploiement automatisé des mises à jour de sécurité.
• Rapport mensuel sur l’état de santé de votre IT, en langage clair.

Les options fréquentes

Au-delà du socle, les MSP proposent généralement des briques additionnelles :

• Sauvegarde des postes de travail (typiquement 100 à 500 Go par utilisateur).
• Plan de Reprise d’Activité (PRA), pour redémarrer votre informatique en cas de sinistre majeur.
• MDR / SOC, supervision sécurité 24/7 par un centre opérationnel humain. Devient utile dès qu’un acteur sensible (santé, finance, juridique) est concerné.
• Téléphonie cloud intégrée à votre messagerie.
• Sensibilisation cybersécurité des utilisateurs (vidéos, faux phishing, formations).
• Pilotage des prestataires tiers : votre MSP coordonne votre éditeur métier, votre hébergeur web, votre opérateur télécom.

Ce qui n’est généralement PAS inclus

C’est ici qu’on évite les déceptions. Un forfait MSP ne couvre presque jamais :

• L’achat ou le renouvellement du matériel (postes, écrans, serveurs).
• Les projets spécifiques : migration ERP, refonte de réseau, déploiement Wi-Fi.
• Le support sur les applications métier (votre logiciel comptable, votre CRM, votre logiciel de paie). Le MSP les fait tourner, mais ne forme pas vos utilisateurs.
• Les développements sur mesure.
• Le volet juridique du RGPD (registre des traitements, désignation DPO). Le MSP gère le volet technique uniquement.

Faites-vous confirmer ces points par écrit avant de signer.

Combien coûte un MSP en 2026 ?

Les 4 modèles tarifaires

Quatre modèles tarifaires coexistent sur le marché.

1. Par utilisateur / par mois. Le plus répandu en PME. Lisible, prévisible, évolutif. Idéal quand chaque collaborateur utilise globalement les mêmes outils.
2. Par poste / par mois. Variante du précédent, pertinent quand un même utilisateur a plusieurs machines (atelier, terrain).
3. Par site. Adapté aux organisations multi-sites avec une infrastructure standardisée.
4. Au tiered ou au monitoring-only. Formules dégradées avec moins d’inclus, à éviter pour une PME qui veut sortir du break/fix.

Le forfait par utilisateur s’impose chez les MSP qui ciblent les PME 5-50 sans DSI. C’est le modèle le plus simple à expliquer en interne, et le plus simple à arbitrer pour un dirigeant.

Les fourchettes observées en France

Les prix varient fortement selon le périmètre. Voici les ordres de grandeur publiés par les acteurs du marché :

• Socle minimum (support à distance, supervision basique, M365), 20 à 80 € HT par poste et par mois.
• Offre intermédiaire (avec sécurité EDR, sauvegarde, intervention sur site limitée), 50 à 100 € HT par utilisateur et par mois.
• Offre premium (avec PRA, XDR, téléphonie, visites trimestrielles), 100 à 200 € HT par utilisateur et par mois.
• Offres « tout compris » affichées par certains acteurs, autour de 99 €/utilisateur/mois.

Pour une PME de 15 personnes, le budget mensuel typique se situe entre 800 € et 3 000 € selon la formule retenue.

Voir le détail des formules MSP.

À partir de combien d’utilisateurs un MSP est-il rentable ?

L’inflexion se situe autour de 5 utilisateurs. En dessous, le coût fixe du setup et de la supervision absorbe une part trop importante du budget IT. Au-delà, le MSP devient économiquement plus rentable que le dépannage à la demande.

Faites le calcul. Une PME de 15 personnes en mode break/fix subit en moyenne 2 à 4 heures de friction IT par utilisateur et par semaine (mots de passe, lenteurs, mises à jour bloquantes, imprimantes). À une valeur horaire moyenne de 35 €, c’est entre 4 200 € et 8 400 € par mois de productivité perdue. Auquel s’ajoutent les interventions ponctuelles facturées à l’heure. Un forfait MSP à 1 200 € par mois divise ce coût par 4 ou 5.

Comment évaluer un MSP avant de signer ?

Les 6 critères qui comptent vraiment

1. Le périmètre exact du forfait, écrit noir sur blanc. Demandez la liste des services inclus, et celle des hors-forfait.
2. Le SLA. Délai de prise en compte d’un ticket, délai de résolution selon la criticité, plages horaires couvertes.
3. La taille de l’équipe. Un MSP qui repose sur une seule personne pose un problème de continuité. À partir de 3 collaborateurs, le risque de bus factor diminue.
4. Les certifications et partenariats : Microsoft Solution Partner, Qualiopi, certifications éditeurs sécurité selon les briques utilisées.
5. Les références clients dans des entreprises de taille comparable à la vôtre. Un MSP habitué aux grands comptes ne saura pas toujours adresser une PME de 15 personnes.
6. La proximité géographique. 95 % des interventions se font à distance, mais la possibilité d’un déplacement physique reste un filet de sécurité utile, et un argument de réassurance pour vos équipes.

Les drapeaux rouges qui doivent vous faire fuir

• Devis vague, périmètre flou, options chiffrées « sur devis » à chaque ligne.
• Engagement de 3 ans ou plus sans clause de sortie.
• Aucune mention du SLA dans le contrat.
• Pas de sauvegarde testée ni de procédure de restauration documentée.
• Discours basé sur la peur du ransomware plus que sur les bénéfices.
• Refus de fournir des références clients vérifiables.

Les questions à poser au premier rendez-vous

• Quelle est la composition exacte de votre équipe technique ?
• Quelle est votre méthodologie d’onboarding et combien de temps mobilise-t-elle mes équipes ?
• Comment gérez-vous la transition depuis mon prestataire actuel ?
• Pouvez-vous me montrer un rapport mensuel type d’un client comparable ?
• Que se passe-t-il si je décide de partir dans 2 ans ?

Questions fréquentes sur les MSP

Un MSP remplace-t-il complètement un informaticien interne ?

Pour une PME de 5 à 50 personnes sans DSI, oui. Le MSP joue le rôle de vDSI externalisée. Au-delà de 50 personnes, le modèle hybride (un référent IT interne + un MSP) devient pertinent.

Peut-on changer de MSP sans tout casser ?

Oui, à condition que la documentation de votre infrastructure (inventaire, accès administrateurs, procédures) ait été tenue à jour. C’est l’un des livrables clés du setup initial. Un MSP qui refuse de partager cette documentation à la sortie est à fuir.

Quelle différence entre un MSP et un MSSP (sécurité) ?

Un MSP gère l’IT au sens large. Un MSSP (Managed Security Service Provider) est spécialisé sur la cybersécurité (SOC, MDR, supervision sécurité 24/7). Beaucoup de MSP intègrent une brique MSSP en option, ce qui couvre généralement le besoin d’une PME.

MSP et IA en 2026, quel rapport ?

L’IA générative (Microsoft Copilot, automatisation de l’analyse de tickets, chatbots de support) commence à transformer le métier. Côté client, votre MSP doit savoir vous accompagner sur le déploiement de Copilot et la sensibilisation à l’usage responsable de l’IA en entreprise.

YSY ONE, un MSP local pour les PME du Grand Est

YSY ONE est un MSP basé à Nancy, fondé en 2018, qui accompagne les PME 5 à 50 collaborateurs sans DSI dans toute la Meurthe-et-Moselle et le Grand Est. L’équipe réunit trois profils complémentaires : Yohan Parent au commercial, Sébastien Rattanatay à la production (Microsoft Certified Trainer), Joffrey Van Den Heuvel en responsable d’agence.

Trois formules par utilisateur et par mois, sans engagement long :

• Essentiel à 39 € : support, supervision proactive, M365 basique, sauvegarde M365.
• Standard à 59 € : tout Essentiel + sécurité EDR, sauvegarde des postes, intervention sur site.
• Premium à 129 € : tout Standard + PRA, XDR, téléphonie cloud, visite trimestrielle sur site.

Le diagnostic initial (valeur 500 €) est offert pour toute nouvelle collaboration. En 1h30, on cartographie votre IT, on identifie les risques, et on remet un plan d’action chiffré. Sans engagement.

Le mot de la fin

Un dirigeant de PME sans DSI a deux mauvais choix devant lui. Continuer le break/fix en croisant les doigts, c’est subir un budget IT imprévisible et une protection en sucre face aux risques cyber actuels. Signer trop vite avec le premier MSP venu sans avoir comparé les périmètres, c’est échanger un problème contre un autre.

Le bon MSP est celui qui parle votre langue, qui chiffre clairement son périmètre, et qui décroche quand vous l’appelez. Le seul moyen de le savoir, c’est de regarder son infrastructure de plus près.