Les services d'infrastructure managés (IMS, aussi appelés services d'infrastructure managée) désignent l'exploitation externalisée de l'infrastructure IT d'une organisation par un prestataire spécialisé, dans le cadre d'un contrat assorti de niveaux de service. Le périmètre couvre le calcul, le stockage, le réseau, la virtualisation, les services de plateforme et la supervision, dans le cloud comme sur site. Vous payez un tarif récurrent ; le prestataire la garde disponible, à jour, sécurisée et économique.
Points clés
- L'IMS couvre six couches : calcul, stockage, réseau, virtualisation et orchestration, services de plateforme, et observabilité et sécurité.
- Il est plus large que les services cloud managés, car il inclut aussi les environnements sur site, en colocation et hybrides.
- L'IaaS, ce sont les ressources ; l'IMS, c'est l'exploitation de ces ressources ; le MSP est l'entreprise qui la fournit sous contrat.
- La tarification est généralement un forfait fixe, un tarif lié à la taille du parc, ou un tarif de base plus une part des économies documentées. Chiffrez la sortie, pas seulement l'exploitation.
- Vérifiez ISO/IEC 27001 et 27017, un rapport SOC 2 Type 2 le cas échéant, et un accord de traitement des données RGPD avant de signer.
Que comprennent les services d'infrastructure managés ?
Une mission au périmètre complet exploite les six couches ci-dessous. Les missions plus étroites en couvrent un sous-ensemble, par exemple uniquement le réseau et la sécurité, ou uniquement les plateformes Kubernetes.
| Couche | Ce que le prestataire exploite | Mesures de niveau de service typiques |
|---|---|---|
| Calcul | Machines virtuelles, conteneurs, environnements serverless, bare metal, clusters GPU | Disponibilité par système, délai de réponse de priorité 1 |
| Stockage | Stockage en blocs, objets, fichiers et archivage ; sauvegarde ; cycle de vie des données | Objectifs de point et de temps de reprise, fréquence des tests de restauration |
| Réseau | VPC et VNet, pare-feu, répartiteurs de charge, DNS, VPN, connectivité privée | Disponibilité des liens et passerelles, délai de traitement des changements |
| Virtualisation et orchestration | Hyperviseurs, clusters Kubernetes, registres de conteneurs, pipelines d'images | Fenêtre de correction après une vulnérabilité critique, actualité des versions |
| Services de plateforme | Bases de données managées, files de messages, caches, gestion des secrets | Taux de réussite des sauvegardes, restauration à un instant donné testée |
| Observabilité et sécurité | Supervision, journalisation, alertes, analyse de vulnérabilités, détection des dérives de configuration | Délai de détection et d'acquittement des alertes, couverture des actifs surveillés |
La plupart des contrats ajoutent la planification de capacité, les revues de coûts, la gestion des incidents et des problèmes, des revues d'architecture trimestrielles et un responsable de service nommé. Demandez par écrit les objectifs réels par couche ; les titres génériques « 99,9 % » décrivent rarement ce dont le prestataire répond réellement.
En quoi l'IMS diffère-t-il des services cloud managés ?
Les services cloud managés exploitent ce que vous faites tourner sur AWS, Azure ou Google Cloud. L'IMS couvre toutes les couches d'infrastructure où qu'elles s'exécutent, y compris les serveurs sur site, les baies en colocation et les couches physique et de virtualisation que les services purement cloud laissent de côté.
En pratique, la plupart des missions sont hybrides. Un seul prestataire exploite les workloads cloud et le parc restant sur site avec un seul centre de services et un seul ensemble de niveaux de service. L'intitulé du contrat reflète généralement la part dominante. Pour le volet cloud en détail, consultez notre guide des services cloud managés.
Comment l'IMS se compare-t-il à l'IaaS et aux MSP ?
| Catégorie | Ce qu'elle couvre | Qui la fournit |
|---|---|---|
| Infrastructure as a service (IaaS) | Les ressources brutes : calcul, stockage et réseau, consommés à la demande | Fournisseurs cloud comme AWS, Azure, Google Cloud, OVHcloud |
| Infrastructure managée (IMS) | L'exploitation de ces ressources, et de celles sur site, sous SLA | Spécialistes de l'infrastructure managée et MSP dotés d'une activité infrastructure |
| Prestataire de services managés (MSP) | La relation commerciale élargie : infrastructure, sécurité, applications ou support utilisateurs sous contrat | MSP spécialisés, ou intégrateurs disposant d'une branche services managés |
Un modèle simple : l'IaaS, c'est le quoi ; l'IMS, le qui et comment ; et le MSP, l'entreprise qui détient le contrat. Un client type loue de l'IaaS auprès d'un hyperscaler et confie son exploitation à un MSP. Pour en savoir plus, lisez ce qu'est un prestataire de services managés.
Qui est responsable de la sécurité dans un contrat IMS ?
La responsabilité est partagée, et le contrat doit dire précisément comment. Dans le cloud, le fournisseur de la plateforme sécurise les installations et le matériel sous-jacents, et tout ce que vous configurez par-dessus relève du client. Un prestataire IMS reprend en tant que sous-traitant une grande partie de ce travail côté client.
La responsabilité vis-à-vis des autorités de contrôle reste la vôtre. Pour les données personnelles, le prestataire agit généralement comme sous-traitant ; le RGPD exige donc un accord de traitement écrit, dont les lignes directrices de l'EDPB sur les notions de responsable de traitement et de sous-traitant précisent le contenu. Les organisations de l'UE relevant de NIS2 doivent aussi gérer la sécurité de leur chaîne d'approvisionnement, ce qui inclut leur prestataire d'infrastructure.
Comment l'IMS est-il tarifé ?
Trois modèles dominent. De nombreux contrats les combinent.
- Forfait fixe : un tarif mensuel défini pour un périmètre et un niveau de service convenus. Courant pour les environnements stables et les entreprises moyennes qui veulent un budget prévisible.
- Lié à la consommation : le tarif évolue avec le parc, par exemple par serveur, par nœud de cluster ou en pourcentage de la facture cloud. Courant lorsque l'empreinte change d'un mois à l'autre.
- Basé sur les résultats : un forfait de base plus une part des résultats documentés, comme les économies de coûts. Surtout utilisé dans les missions pilotées par le FinOps.
Le coût total de possession doit inclure les frais de gestion, l'infrastructure sous-jacente (facture cloud, centre de données, licences), les frais uniques d'onboarding et de migration, et le coût de sortie : transfert de connaissances, remise des runbooks et éventuelle exploitation en parallèle. Le coût de sortie est le poste que les acheteurs oublient le plus souvent. Pour les niveaux de tarifs courants, voir combien coûte habituellement un MSP.
Quelles certifications et quels référentiels un prestataire doit-il détenir ?
Comme le prestataire exploite votre infrastructure, son niveau de sécurité devient une partie du vôtre. Demandez les éléments suivants et vérifiez le périmètre de chaque certificat.
- ISO/IEC 27001 et 27017 : la 27001 couvre le système de management de la sécurité de l'information du prestataire. Comme le résume AWS, l'ISO/IEC 27017 ajoute des contrôles propres au cloud qui complètent les ISO/IEC 27001 et 27002.
- SOC 2 Type 2 : un rapport d'auditeur indépendant sur des contrôles opérant sur une période, défini par l'AICPA. Préférez-le à un rapport Type 1 à date fixe, et lisez les exceptions.
- Exigences sectorielles : un business associate agreement HIPAA pour les données de santé américaines, PCI DSS pour les données de cartes, FedRAMP pour les marchés fédéraux américains, C5 pour le secteur public allemand. Alignez-les sur vos propres obligations.
- Protection des données : un accord de traitement au titre de l'article 28 du RGPD dans l'UE ; pour les organisations indiennes, des clauses compatibles avec le Digital Personal Data Protection Act, 2023.
Comment choisir un prestataire IMS ?
Les contrats IMS courent souvent sur plusieurs années : testez donc les six points ci-dessous avant de signer.
- Maîtrise de votre stack. Une solide expérience AWS ne fait pas d'un prestataire un bon exploitant VMware ou Azure. Demandez les certifications et les CV des ingénieurs qui feront le travail.
- Un SLA qui mesure ce qui compte. Vérifiez ce que mesure le chronomètre de réponse (24h/24 et 7j/7 ou heures ouvrées), le plafond des crédits de service et les exclusions. Les fenêtres de maintenance qui annulent le SLA sont un piège courant.
- Des références comparables. Parlez à des clients de votre secteur et de votre taille. Interrogez-les sur le pire incident et la façon dont le prestataire l'a traité.
- Stabilité financière et opérationnelle. Examinez la rentabilité ou le financement, la rétention des équipes et la dépendance du prestataire à quelques gros clients.
- Maturité en sécurité. Vérifiez les certificats en cours de validité et demandez comment le prestataire durcit ses propres systèmes internes et ses accès d'administration. Ses outils disposent d'un accès privilégié à votre parc.
- Conditions de sortie par écrit. Propriété des runbooks, remise du dépôt d'infrastructure as code, export de la configuration de supervision, format d'export des données, tarifs de transition et préavis. Un prestataire qui évite cette conversation signale un enfermement.
Notre cadre de sélection d'un prestataire de services transforme ces points en grille d'évaluation.
Comment Opsio vous accompagne
Opsio fournit des services d'infrastructure IT sur AWS, Azure, Google Cloud et les environnements hybrides, depuis Karlstad, en Suède, et Bangalore, en Inde.
Chez Opus Bilprovning, qui exploite près de 100 stations de contrôle et inspecte environ deux millions de véhicules par an, Opsio a centralisé le parc AWS sous une seule équipe responsable assurant du CloudOps, du DevOps et du SecOps 24h/24 et 7j/7, avec supervision proactive, gestion des changements et durcissement continu de la sécurité.
Questions fréquentes
Que sont les services d'infrastructure managés ?
Il s'agit de l'exploitation externalisée de l'infrastructure IT et cloud d'une organisation par un prestataire, dans le cadre d'un contrat assorti de niveaux de service. Le prestataire assure la disponibilité, les correctifs, la sécurité, la sauvegarde et la maîtrise des coûts sur les couches calcul, stockage, réseau, virtualisation et plateforme. Le client conserve la responsabilité de la stratégie IT et des données.
Que signifie « infra managed services » ?
C'est un raccourci pour la même chose : l'exploitation managée de la couche infrastructure sous SLA. Les équipes achats et les analystes emploient les deux termes.
Quelle différence entre IaaS et infrastructure managée ?
L'IaaS est la puissance de calcul, le stockage et le réseau bruts que vous louez à un fournisseur cloud. L'infrastructure managée est l'exploitation quotidienne de ces ressources par un tiers. La plupart des clients utilisent les deux.
Que comprennent les services managés d'applications et d'infrastructure IT ?
Les contrats combinés ajoutent le support applicatif au périmètre infrastructure : accompagnement des mises en production, supervision applicative, administration de bases de données et gestion des incidents pour les applications métier, en plus des six couches d'infrastructure.
Combien coûtent les services d'infrastructure managés ?
Cela dépend de la taille du parc, des horaires de couverture, des objectifs de réponse et du modèle tarifaire. Comparez les offres sur le même inventaire et les mêmes niveaux de service, et intégrez les coûts d'onboarding, de migration et de sortie au total.
À lire aussi
Rédigé par
Country Manager, Suède
Johan dirige les opérations d'Opsio en Suède, pilotant l'adoption de l'IA, la transformation DevOps, la stratégie de sécurité et les solutions cloud pour les entreprises nordiques. Fort de plus de 12 ans d'expérience dans l'infrastructure cloud, il a livré plus de 200 projets sur AWS, Azure et GCP — en se spécialisant dans les revues Well-Architected, la conception de landing zones et la stratégie multi-cloud.
Charte éditoriale : Cet article a été rédigé par le praticien du cloud cité ci-dessus. Nous le révisons lorsque la technologie ou la réglementation qu'il traite évolue ; les dates de cette page indiquent la dernière mise à jour. Opsio est éditorialement indépendant.