On installe et on surveille des parcs informatiques toute l'année chez des PME de Mâcon, Chalon-sur-Saône, Villefranche ou Bourg-en-Bresse. Un garage, un cabinet comptable, un négoce, une petite PME industrielle. Et à force, on a fini par remarquer une chose : la panne qui met une boîte à l'arrêt un matin, on aurait presque toujours pu la voir venir. Le disque qui lâche envoyait des alertes SMART depuis des semaines. La sauvegarde soi-disant en place n'avait jamais été restaurée. Le serveur avait sept ans et personne ne s'était posé la question.
La maintenance informatique préventive, c'est exactement ça : écouter ces signaux avant qu'ils ne deviennent un appel paniqué à 8h30 un jour de forte activité. Pas un contrat de plus, pas un jargon de plus. Juste le fait de regarder l'état de vos machines pendant qu'elles fonctionnent, plutôt que d'attendre qu'elles s'arrêtent pour s'en occuper. On vous explique ce que ça couvre vraiment, et pourquoi le calcul penche presque toujours du bon côté.
La maintenance informatique préventive regroupe les actions planifiées (supervision continue, sauvegardes testées, mises à jour de sécurité, remplacement anticipé du matériel) qui repèrent et corrigent les signes de défaillance avant la panne, à l'inverse de la maintenance curative qui n'intervient qu'une fois l'incident survenu.
La panne n'arrive presque jamais par surprise
C'est le point qu'on répète le plus souvent aux gérants qu'on rencontre, parce que c'est le moins intuitif. On imagine la panne comme un accident : la foudre, le coup de malchance, le disque qui claque sans prévenir. Dans la réalité, c'est rarement ça.
Un disque dur qui va rendre l'âme le fait savoir. Il ralentit, il multiplie les secteurs défectueux, ses indicateurs de santé se dégradent bien avant l'arrêt sec. Un serveur qui sature en mémoire ou en espace disque envoie les mêmes signaux discrets pendant des jours. Une mise à jour de sécurité qu'on repousse à plus tard ouvre une porte qui reste ouverte, et un jour quelqu'un la pousse.
Le préventif ne fait pas de miracle. Il ne rend pas une machine immortelle. Ce qu'il fait, c'est transformer une panne subie un mardi matin en une intervention planifiée un mercredi soir, quand personne ne travaille. La différence entre les deux, pour une PME, c'est une journée de chiffre d'affaires.
Ce que couvre concrètement le préventif
Le mot préventif sonne un peu vague, alors autant le rendre concret. Derrière, il y a une poignée de tâches précises, avec des rythmes précis.
-
Les sauvegardes, mais testées
Tout le monde a une sauvegarde. Presque personne ne l'a testée. Et une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde, c'est une supposition. Le jour où le serveur du cabinet comptable tombe, découvrir que le fichier de sauvegarde est corrompu ou incomplet, c'est le pire moment possible.
Le préventif sérieux, c'est une sauvegarde quotidienne, et surtout un test de restauration régulier pour vérifier qu'elle repart vraiment. On restaure sur un environnement de contrôle, on vérifie que les données sont là et lisibles. C'est fastidieux, ça ne se voit pas, et c'est précisément pour ça que sans routine en place, ça finit toujours par passer à la trappe.
-
Les mises à jour, qui sont de la sécurité et pas du confort
On entend souvent « les mises à jour, on verra plus tard, tant que ça marche ». Le problème, c'est qu'une grande partie des cyberattaques n'exploite pas une faille inconnue et sophistiquée. Elle exploite une faille déjà connue, déjà corrigée par un éditeur, sur une machine où le correctif n'a jamais été appliqué. Selon plusieurs sources spécialisées en sécurité, c'est un des vecteurs les plus fréquents.
Autrement dit, déployer les correctifs à temps, ce n'est pas du confort ni de la maniaquerie. C'est fermer des portes que les attaquants savent déjà ouvrir. Un rythme mensuel de mises à jour système, avec un suivi de ce qui est déployé sur quelle machine, fait une bonne partie du travail.
-
La supervision des points vitaux
C'est la brique la plus invisible et sans doute la plus utile. Une supervision continue surveille en arrière-plan la santé des disques, la charge du processeur, la saturation de la mémoire, le bon déploiement des correctifs. Quand un indicateur sort de sa zone normale, une alerte remonte avant que l'utilisateur ne remarque quoi que ce soit.
À ça s'ajoutent une vérification physique du matériel de temps en temps (un ventilateur encrassé, une machine qui chauffe) et un audit de sécurité périodique, souvent trimestriel, pour repasser sur les accès, les mots de passe, les points d'entrée. Rien de spectaculaire pris isolément. Mis bout à bout, c'est ce qui fait qu'une PME passe l'année sans arrêt subi.
Préventif contre curatif : le vrai coût du réactif
Beaucoup de PME fonctionnent encore en curatif : on appelle quand ça casse, on paie la réparation, on repart. C'est intuitif et ça donne l'impression de ne dépenser que quand c'est nécessaire. Le calcul est trompeur.
Le curatif coûte plus cher au moment où il frappe. C'est l'urgence, la pièce qu'il faut commander en express, l'intervention à caler dans la journée coûte que coûte, le technicien qui débarque sur un problème qu'il découvre à l'instant. Une source tierce estime la maintenance réactive 25 à 30 % plus chère que la préventive une fois tout additionné. À prendre comme un ordre de grandeur, pas comme une loi, mais la logique tient : réparer dans la précipitation coûte toujours plus que prévenir au calme.
Et ça, c'est seulement la facture de la réparation. Le vrai coût du curatif, c'est ce qui se passe pendant que tout est à l'arrêt.
lightbulbLe point clé
Le curatif n'est pas moins cher parce qu'on paie moins souvent. Il déplace la dépense au pire moment : quand la machine est déjà arrêtée et que chaque heure d'immobilisation coûte de l'argent. Le préventif, lui, lisse la dépense et supprime l'essentiel des arrêts subis. On paie un peu tout le temps pour ne pas payer beaucoup d'un coup.
Le matériel qui vieillit, et les signaux qu'il envoie
Un serveur de PME, ça dure en moyenne cinq à six ans. Un baromètre du secteur cite autour de 5,4 ans, et un suivi proactif peut pousser jusqu'à sept ou neuf ans. Les SSD, eux, sont conçus pour tenir cinq à dix ans en usage normal, sauf qu'on ne les mesure pas vraiment en années : on les mesure en volume de données écrites (le fameux TBW). Un disque très sollicité vieillit plus vite qu'un disque tranquille du même âge.
Ces chiffres viennent de sources tierces et restent des moyennes. Votre matériel peut tenir plus longtemps, ou lâcher plus tôt. Ce qui compte, c'est ce qu'on en fait. Deux choses forcent souvent le renouvellement avant l'usure pure : la fin du support d'un système d'exploitation, qui laisse une machine sans correctifs de sécurité, et l'accumulation de signaux faibles sur la santé des disques.
Le rôle du préventif ici, c'est d'anticiper le remplacement avant la panne sèche. Repérer le disque dont les indicateurs se dégradent, planifier son changement pendant une période creuse, plutôt que de le subir un vendredi de fin de mois quand tout le monde clôture. Remplacer une machine qu'on a vu venir, c'est une ligne dans un budget. Remplacer une machine qui vient de tomber, c'est une urgence avec des données à récupérer.
Combien coûte vraiment une heure d'arrêt (et pourquoi la réponse dépend de vous)
C'est la question que tout le monde pose, et honnêtement, il faut se méfier des chiffres ronds qu'on lit partout. Des sources françaises citent souvent une fourchette de 500 à 5 000 € par heure d'arrêt pour une PME, avec un cumul annuel qui peut atteindre plusieurs dizaines de milliers d'euros pour une structure d'une cinquantaine de personnes.
Prenez ces montants pour ce qu'ils sont : des ordres de grandeur d'études tierces, pas une vérité universelle. Parce que tout dépend de votre activité. Un restaurant dont la caisse tombe en plein service du midi ne perd pas la même chose qu'un cabinet médical dont le logiciel rame une demi-heure, qui ne perd pas la même chose qu'une PME industrielle de Roanne dont la chaîne s'arrête. Le coût d'une heure d'arrêt pour vous, personne ne peut le sortir d'un tableau générique : il dépend de ce que vos équipes ne peuvent plus faire pendant ce temps.
Le point à retenir n'est pas le chiffre exact. C'est qu'un arrêt informatique n'est jamais gratuit, même court, et que la plupart de ces arrêts étaient évitables. C'est là que le préventif reprend tout son sens.
Notre position, en tant qu'infogéreur local
On va être directs, parce qu'on n'aime pas vendre par la peur. Non, tout ne casse pas tout le temps, et non, une PME n'a pas besoin d'une infrastructure de multinationale pour être tranquille. La plupart des arrêts qu'on voit sur le terrain viennent de trois ou quatre négligences simples : une sauvegarde jamais testée, des mises à jour repoussées, un vieux disque qu'on aurait dû changer, une supervision absente.
Concrètement, voilà comment on travaille quand un problème surgit malgré la prévention. On prend la main à distance immédiatement, par télémaintenance : la plupart des incidents se règlent comme ça, dans les minutes qui suivent, sans que personne ait à se déplacer. Et si le souci nécessite vraiment une présence physique, on intervient sur site sous 4h. C'est cet ordre-là qui compte : d'abord la réactivité immédiate à distance, puis le déplacement si et seulement si c'est nécessaire.
Le reste du temps, on est en arrière-plan. Supervision continue des machines, sauvegardes vérifiées, correctifs déployés, et un rapport clair pour que vous sachiez ce qui a été fait et ce qui vieillit dans votre parc. Un gérant de PME à Bourg-en-Bresse n'a pas à devenir administrateur système pour dormir tranquille, c'est justement notre métier. Si vous voulez déléguer tout ça et arrêter de gérer votre informatique dans l'urgence, c'est l'idée de notre contrat d'infogérance pour PME.
Questions fréquentes
C'est quoi la différence entre maintenance préventive et curative ?
La maintenance préventive, ça sert vraiment si mon informatique marche bien ?
Pourquoi tester les sauvegardes, si elles se font toutes seules ?
Combien coûte une heure d'arrêt informatique pour une PME ?
Les mises à jour, c'est vraiment de la sécurité ou juste du confort ?
Combien de temps dure un serveur de PME avant qu'il faille le changer ?
Sources
L'exploitation de failles connues non corrigées comme principal point d'entrée des attaques contre les PME est documentée par l'ANSSI (panorama de la menace, rapports post-incident). Le coût des interruptions informatiques est étudié chaque année par l'Uptime Institute (Annual Outage Analysis) : il grimpe vite et varie fortement selon l'activité. Les fourchettes citées ici (500 à 5 000 € par heure pour une PME, surcoût du curatif estimé à 25 à 30 %) et les durées de vie du matériel (serveurs, SSD en TBW) sont des ordres de grandeur sectoriels et des moyennes constructeurs, pas des mesures propres à DCB.