Contrat de maintenance informatique : ce qu'il faut savoir en 2026
Un périmètre inventorié
La première annexe du contrat est l'inventaire : postes de travail, serveurs, équipements réseau, imprimantes, licences et comptes cloud couverts, avec leur localisation. Tout ce qui n'y figure pas est hors forfait. Précisez la nature des prestations : maintenance préventive (mises à jour, contrôle des sauvegardes, supervision), maintenance corrective (diagnostic et réparation), assistance aux utilisateurs par téléphone ou à distance, et interventions sur site. Distinguez ce qui est inclus dans le forfait mensuel de ce qui est facturé en sus : pièces détachées, nouveaux postes, projets de migration.
Délais d'intervention et de rétablissement
Deux engagements différents se rédigent séparément. La garantie de temps d'intervention (GTI) fixe le délai dans lequel un technicien prend l'incident en charge, par exemple quatre heures ouvrées pour un incident bloquant. La garantie de temps de rétablissement (GTR) fixe le délai de remise en service, plus difficile à tenir et donc plus coûteuse. Classez les incidents par niveau de gravité, définissez les plages horaires couvertes et prévoyez des pénalités ou des avoirs en cas de dépassement. Sans engagement chiffré, le prestataire n'est tenu qu'à une obligation de moyens, et le client devra prouver une faute.
Données, sauvegardes et sécurité
Dès qu'il accède à des données personnelles, ce qui est quasi systématique, le prestataire est sous-traitant du client au sens du RGPD. Le contrat doit alors préciser l'objet, la durée, la nature et la finalité du traitement, les catégories de données, et les obligations du sous-traitant : instructions documentées, confidentialité, sécurité, recours à d'autres sous-traitants, assistance, suppression ou restitution des données en fin de contrat (RGPD, art. 28). Fixez aussi la fréquence des sauvegardes, leur lieu de stockage, les tests de restauration et la notification des incidents de sécurité dans un délai court. Le modèle pré-coche la clause de confidentialité.
Responsabilité et devoir de conseil
Le professionnel de l'informatique doit conseiller son client, notamment sur les risques de sécurité et l'obsolescence du parc. Une clause limitant sa responsabilité est valable, généralement plafonnée aux sommes facturées sur douze mois, mais elle est réputée non écrite si elle prive de sa substance son obligation essentielle (Code civil, art. 1170) : un prestataire chargé des sauvegardes ne peut pas exclure toute responsabilité en cas de perte de données.
Durée, résiliation et réversibilité
Les contrats sont souvent conclus pour un an renouvelable. Prévoyez un préavis raisonnable et une clause de réversibilité : remise des mots de passe administrateur, de la documentation et des configurations, assistance au successeur. Une très petite entreprise de cinq salariés au plus, qui signe hors de ses locaux un contrat étranger à son activité principale, peut bénéficier de certaines protections du consommateur, dont le droit de rétractation (Code de la consommation, art. L.221-3). Le modèle pré-coche un forfait mensuel, une obligation de moyens et le plafond de responsabilité.
Questions fréquentes
La GTI, garantie de temps d'intervention, est le délai maximal dans lequel le prestataire commence à traiter l'incident. La GTR, garantie de temps de rétablissement, est le délai maximal pour rétablir le service. Une GTI de quatre heures ne garantit pas que le serveur redémarre dans ce délai : seule une GTR engage le prestataire sur le résultat.