Qu'est-ce qu'un prestataire de services ?

Un prestataire de services est une entreprise ou une personne qui fournit à ses clients un service continu dans le cadre d'un contrat, plutôt que de vendre un produit ponctuel. Le contrat fixe le périmètre, les niveaux de service et la redevance. Les opérateurs Internet, les plateformes cloud comme AWS, les sociétés d'infogérance IT et les sous-traitants de paie en sont autant d'exemples.

Points clés

• Le trait distinctif est la responsabilité dans la durée : le prestataire maintient le service en fonctionnement pendant toute la durée du contrat.
• La plupart des prestataires entrent dans sept groupes : Internet et télécoms, cloud, IT managé (MSP), sécurité managée (MSSP), services IT, logiciels (SaaS/ASP) et externalisation des processus métier (BPO).
• Un fournisseur vend un produit et s'en va ; un prestataire répond d'un résultat chaque mois.
• Le terme a aussi des sens juridiques, par exemple dans le droit d'auteur américain et dans la directive européenne de cybersécurité NIS2.
• Pour comparer des prestataires, lisez le périmètre, le SLA, les conditions de sortie et l'identité de ceux qui font le travail. La taille de la marque compte moins.

Que signifie prestataire de services ?

En termes simples, c'est « l'organisation que vous payez pour faire quelque chose pour vous de façon continue ». Vous obtenez le résultat sans posséder les personnes, les équipements ou les logiciels qui le produisent.

Trois éléments caractérisent généralement la relation :

• Un périmètre défini. Le contrat indique ce qui est inclus et ce qui ne l'est pas.
• Des niveaux de service. Des objectifs mesurables comme la disponibilité, le délai de réponse ou les dates de livraison, souvent inscrits dans un accord de niveau de service (SLA).
• Une redevance récurrente. Mensuelle, par utilisateur, par transaction ou selon la consommation, plutôt qu'un prix de projet fixe.

Les normes de sécurité reposent sur une idée voisine. Le glossaire du NIST donne une définition centrée sur le réseau : « a provider of basic services or value-added services for operation of a network », c'est-à-dire un fournisseur de services de base ou à valeur ajoutée pour l'exploitation d'un réseau, ce qui recouvre les opérateurs de télécommunications et d'autres exploitants commerciaux.

En hindi, le terme est généralement rendu par सेवा प्रदाता (seva pradata), « celui qui fournit un service ». De nombreux contrats et documents de télécommunications indiens conservent simplement l'expression anglaise.

Les 7 principaux types de prestataires, avec exemples

L'étiquette recouvre des activités très différentes. Ce tableau regroupe celles que les équipes IT et achats rencontrent le plus souvent.

Les groupes se recoupent. Un MSP cloud peut revendre de la capacité cloud, exploiter votre tenant Microsoft 365 et tenir un centre d'assistance en même temps. Dans un contrat, l'étiquette qui compte est celle qui décrit le service principal et le SLA qui y est attaché.

Fournisseurs Internet et télécoms

Ce sont les plus anciens utilisateurs du terme. Un FAI achemine vos données entre les réseaux ; un opérateur télécoms transporte le trafic voix et mobile. Leurs SLA portent généralement sur la disponibilité et les délais de réparation d'un circuit.

Fournisseurs cloud

Un fournisseur cloud exploite des centres de données et loue de la capacité à l'heure, à la requête ou au gigaoctet. Vous trouverez des exemples concrets, des trois grands aux clouds européens et spécialisés, dans notre guide des exemples de fournisseurs cloud.

Fournisseurs de services managés

Un MSP reprend l'exploitation d'une partie de votre environnement : supervision, correctifs, sauvegardes, traitement des incidents et maîtrise des coûts. Il est payé pour que tout fonctionne, pas pour livrer un projet unique. Notre article sur ce qu'est un MSP et comment il fonctionne couvre les modèles de prix et les compromis.

Sociétés de services IT

C'est le groupe le plus large. Il va des intégrateurs de systèmes mondiaux à une petite société locale qui gère le réseau d'un bureau de 50 personnes. Certaines travaillent par projets, d'autres par abonnement, beaucoup des deux. Consultez comment choisir un partenaire de services IT pour le côté achat.

Éditeurs de logiciels et prestataires d'externalisation

Une société SaaS héberge et exploite sa propre application pour de nombreux clients. Avant le SaaS, les ASP hébergeaient séparément pour chaque client une application tierce packagée ; notre article sur ASP et SaaS explique la différence. Une société de BPO va un cran plus loin et exécute elle-même le processus métier, avec son propre personnel.

Prestataire, fournisseur et partenaire : quelle différence ?

Les trois mots sont souvent employés l'un pour l'autre dans la conversation, mais ils n'impliquent pas le même risque. Le test le plus simple : qui est responsable après la mise en production ?

Une même entreprise peut être les trois à la fois. Un MSP est un prestataire pour ses clients, un éditeur de ses propres outils et un partenaire des plateformes cloud qu'il exploite. « Partenaire » a aussi un sens formel dans le monde du cloud ; voir ce qu'est un partenaire cloud.

Existe-t-il une définition juridique ?

Oui, plusieurs. Chaque texte définit le terme pour son propre objet : vérifiez donc toujours lequel s'applique à vous.

• Droit d'auteur américain. La section 512(k) du US Copyright Act (régimes de protection du DMCA) contient une définition étroite pour les réseaux qui ne font que transmettre des données, et une définition large : « a provider of online services or network access, or the operator of facilities therefor » (un fournisseur de services en ligne ou d'accès au réseau, ou l'exploitant des installations correspondantes ; traduction libre). Y répondre est l'une des conditions de la limitation de responsabilité pour les contenus des utilisateurs.
• Droit européen de la cybersécurité. La directive NIS2 (UE) 2022/2555 range les fournisseurs de services gérés et les fournisseurs de services de sécurité gérés parmi les entités couvertes. L'article 21 impose aussi aux organisations concernées de gérer la « sécurité de la chaîne d'approvisionnement », y compris leurs relations avec leurs « fournisseurs directs ou prestataires de services ».

Le point sur NIS2 intéresse les acheteurs de l'UE. Si votre entreprise entre dans le champ, la sécurité de votre IT externalisé fait partie de votre propre travail de conformité. Notre page sur la conformité NIS2 explique ce que cela signifie concrètement.

Comment choisir un prestataire

Choisissez selon l'adéquation, les preuves et les conditions de sortie. Un prestataire excellent pour une banque peut ne pas convenir à une société de logiciels de 40 personnes. Appliquez ces vérifications :

1. Rédigez d'abord le périmètre. Listez ce que vous voulez qu'il exploite, quels environnements, et quelles tâches restent à votre équipe.
2. Lisez le SLA, pas la brochure. Vérifiez si les délais de réponse s'appliquent 24/7 ou seulement aux heures ouvrées, quels sont les crédits de service et ce qui est exclu.
3. Rencontrez les personnes qui feront le travail. Demandez les certifications et l'expérience de l'équipe réelle, pas le total de l'entreprise.
4. Appelez des références de votre taille et de votre secteur. Interrogez-les sur le pire mois de la relation et sur la façon dont le prestataire l'a géré.
5. Contrôlez les preuves de sécurité et de conformité. Demandez des certificats ISO 27001 ou des rapports SOC 2 en cours de validité, et un accord de traitement des données RGPD lorsque des données personnelles sont concernées.
6. Convenez de la sortie avant de signer. Décidez qui détient les runbooks, le code et les données, et quelle est la durée de la période de transition.

Les clauses du contrat peuvent vous limiter par la suite. Lorsque SilverRail a migré sa plateforme nordique vers AWS avec Opsio, deux des problèmes qu'elle citait dans son ancienne configuration étaient un provisionnement lent lié aux SLA de son prestataire et un cycle de livraison dépendant des délais du prestataire. Après la migration, SilverRail maîtrisait son propre cycle de livraison. L'étude de cas SilverRail détaille les six problèmes et ce qui a remplacé chacun d'eux.

Où se situe Opsio

Opsio est un MSP cloud avec des bureaux à Karlstad, en Suède, et à Bangalore, en Inde. Nous exploitons des environnements AWS, Azure et Google Cloud pour nos clients dans le cadre de contrats continus, supervision, sécurité et maîtrise des coûts inclus. Si vous comparez des prestataires, notre présentation des services managés précise ce que nous exploitons et le fonctionnement du contrat.

Foire aux questions

Qu'est-ce qu'un prestataire de services en termes simples ?

C'est une entreprise qui fait quelque chose pour vous de façon continue et facture une redevance récurrente. Votre opérateur Internet, votre plateforme cloud et la société qui gère votre support informatique en sont des exemples. L'essentiel est qu'ils restent responsables du service après la signature.

Quels sont des exemples de prestataires de services ?

Parmi les exemples courants figurent les opérateurs Internet et mobiles (Telia, Jio), les plateformes cloud (AWS, Microsoft Azure, Google Cloud), les sociétés de services IT (TCS, Infosys, Capgemini), les sociétés SaaS (Salesforce, Microsoft 365) et les sociétés d'externalisation (Genpact, Concentrix). Les sociétés d'IT managé et de sécurité managée forment un autre grand groupe.

Quelle est la différence entre un prestataire et un fournisseur ?

Un fournisseur (vendor) vous vend un produit ou réalise un travail ponctuel, puis c'est à vous de l'exploiter. Un prestataire continue d'assurer le service pendant toute la durée du contrat et est évalué par rapport à des niveaux de service. De nombreuses entreprises jouent les deux rôles, par exemple un éditeur de logiciels qui vend aussi une offre managée.

Une société SaaS est-elle un prestataire ?

Oui. Une société SaaS héberge, exploite et met à jour son propre logiciel pour vous, facture sur abonnement et s'engage généralement sur un objectif de disponibilité. C'est un service continu, pas un produit que vous installez et exploitez vous-même.

Que signifie ce terme dans le cloud ?

Dans le cloud computing, il désigne généralement un fournisseur cloud comme AWS, Azure ou Google Cloud, qui loue de la capacité de calcul à la demande. Il peut aussi désigner une société qui exploite des environnements cloud pour ses clients : c'est alors une société de services managés plutôt que le propriétaire de la plateforme.

Lectures associées

• Qu'est-ce que l'infogérance d'infrastructure ? Définition, périmètre et comment choisir
• L'objectif d'un fournisseur de services managés (MSP)
• Qu'est-ce qu'un fournisseur de services applicatifs ? Définition, exemples et ASP vs SaaS