DSI externalisée pour PME :
un DSI 1 à 4 jours par mois
Votre PME de 20 à 100 postes mérite une vraie stratégie informatique : budget maîtrisé, prestataires pilotés, sécurité et conformité sous contrôle. Sans embaucher un DSI à temps plein, dont le coût employeur tourne autour de 101 000 € par an.
Basé à Cergy (95) · Méthode ANSSI · Île-de-France et 50 km autour de Cergy · Réversibilité documentée
Qu'est-ce qu'une DSI externalisée ?
La DSI externalisée, aussi appelée DSI à temps partagé, confie le pilotage de votre système d'information à un directeur informatique externe. Il est présent 1 à 4 jours par mois. Il couvre la stratégie, le budget, la sécurité, la conformité et le pilotage des prestataires. Le coût va de 1 190 à 3 990 € HT par mois, contre environ 101 000 € par an pour un DSI salarié. Elle s'adresse aux PME de 20 à 100 postes qui ont besoin d'une direction informatique sans recruter.
Ce que fait un DSI externalisé pour votre PME
Un DSI externalisé pilote votre système d'information. Ce n'est pas un helpdesk de plus : le support reste assuré par votre infogéreur, qu'il pilote.
Stratégie et schéma directeur
État des lieux, trajectoire IT à 3 ans alignée sur vos objectifs, feuille de route annuelle priorisée et chiffrée. L'étude d'opportunité IA est incluse : cas d'usage, choix des outils, cadrage des risques.
Budget IT et achats
Construction et suivi du budget informatique, renégociation des contrats fournisseurs, arbitrages d'investissement documentés.
Gouvernance et reporting
Comité IT mensuel, tableaux de bord (disponibilité, incidents, sécurité, coûts), compte rendu sous 48h, reporting direction.
Sécurité et conformité
Politique de sécurité, gestion des risques et pilotage de votre cybersécurité, conformité RGPD et NIS2, préparation aux audits assureurs et donneurs d'ordre, encadrement des usages de l'IA (conformité IA Act).
Pilotage des prestataires
Coordination et évaluation de votre infogéreur, de vos opérateurs et éditeurs, en toute neutralité. Le choix reste le vôtre.
Projets de transformation
Cadrage et conduite de vos projets structurants : migration cloud, modernisation des postes, ERP/CRM, télétravail sécurisé.
RGPD, NIS2, IA Act : ce qui s'applique vraiment à une PME
Trois réglementations qu'on vous cite en permanence, souvent pour vous vendre quelque chose. Voici ce qui concerne réellement une PME de 20 à 100 postes.
RGPD : oui, sans exception
Il n'existe aucun seuil de taille. Dès que vous traitez des données personnelles, y compris celles de vos salariés, vous êtes concerné. Le vrai point de contrôle tient en deux documents : votre registre des traitements et les contrats de sous-traitance de vos prestataires. La plupart des PME que nous auditons ont le premier, rarement les seconds.
NIS2 : probablement pas vous, mais vos clients si
Une PME de 20 à 100 postes est rarement assujettie en direct à NIS2. Vos donneurs d'ordre, eux, le sont souvent. Et l'article 21.2.d les oblige à sécuriser leur chaîne de fournisseurs. Ils répercutent donc par questionnaire : engagement de conformité, notification d'incident, droit d'audit, MFA sur les accès distants.
IA Act : dès que vos équipes utilisent l'IA
Pas besoin de développer un modèle pour être concerné. Un collaborateur qui dépose un fichier client dans ChatGPT ou Copilot suffit à poser la question. En pratique, il faut une charte d'usage écrite et une classification de vos usages. Il faut aussi la garantie que vos données ne servent pas à entraîner un modèle. Repères officiels côté CNIL.
Ce que ça change concrètement. Sur NIS2, une PME non assujettie ne risque pas d'amende. Elle risque de perdre un contrat, faute de savoir répondre au questionnaire fournisseur de son plus gros client. C'est ce document, et pas le texte de la directive, que votre DSI externalisé prépare avec vous. Même logique sur le RGPD, où l'enjeu tient dans les pièces que vous pouvez produire le jour d'un contrôle.
DSI externalisée, infogérance ou DSI salarié : trois rôles différents
Les trois termes se croisent souvent dans les devis. Ils ne recouvrent pas le même métier.
| Infogérance | DSI externalisée | DSI salarié | |
|---|---|---|---|
| Rôle | Exploite et maintient l'informatique au quotidien | Pilote la stratégie, le budget et la sécurité | Pilote, à temps plein, et encadre une équipe |
| Exemples de tâches | Support, supervision, sauvegardes, mises à jour | Schéma directeur, comité IT, renégociation des contrats, questionnaires NIS2 | Les mêmes, plus le management de l'équipe informatique |
| Présence | Continue, à distance et sur site | 1 à 4 jours par mois | 5 jours sur 5 |
| Coût annuel indicatif | Forfait par poste, selon le parc | 14 280 à 47 880 € HT | Environ 101 000 € de coût employeur |
| Pour qui | Toutes les tailles d'entreprise | PME de 20 à 100 postes | Entreprises qui ont une équipe informatique à encadrer |
DSI à temps partagé, DSI externalisée : c'est le même service. Le premier terme insiste sur le partage du temps du directeur entre plusieurs entreprises. Le second insiste sur le fait qu'il n'est pas salarié de la vôtre.
L'infogérance et la DSI externalisée se complètent. Votre DSI externalisé pilote votre infogérance, qu'elle soit assurée par NBS ou par un autre prestataire.
Et le RSSI externalisé ? Le responsable sécurité se concentre sur la cybersécurité. Chez NBS, une mission RSSI allégée est incluse dans la formule Stratégique.
À partir de quelle taille une PME a besoin d'une DSI externalisée
Le seuil pratique se situe autour de 20 postes. Le nombre de prestataires et vos exigences de conformité comptent autant que l'effectif.
Moins de 20 postes : l'infogérance suffit
À cette taille, un bon contrat d'infogérance inclut déjà le conseil et le suivi du parc. Une DSI externalisée se justifie seulement si vous gérez plusieurs prestataires ou des données sensibles.
De 20 à 100 postes : le cœur de cible
L'entreprise est trop grande pour improviser, trop petite pour embaucher un DSI. C'est là qu'un directeur informatique 1 à 4 jours par mois apporte le plus.
Au-delà de 100 postes : sur devis
Le besoin dépasse souvent 4 jours par mois. Nous construisons alors une formule sur devis. Quand une équipe informatique interne est à encadrer, un DSI salarié devient pertinent.
Trois signes que personne ne pilote votre informatique
Des coûts qui grimpent sans lisibilité
Licences empilées, contrats jamais renégociés, investissements décidés dans l'urgence. Personne ne consolide ni n'arbitre.
Des prestataires sans chef d'orchestre
Infogéreur, opérateur, éditeurs, intégrateurs… chacun défend son périmètre. Vous payez, sans vision d'ensemble ni rapport de force.
Une conformité qui prend du retard
RGPD, NIS2, exigences des assureurs cyber et des donneurs d'ordre : sans gouvernance formalisée, chaque audit devient un risque.
Un quatrième signal ne trompe pas : un client important vous envoie un questionnaire de sécurité fournisseur, et personne en interne ne sait y répondre.
Combien coûte une DSI externalisée : de 1 190 à 3 990 € HT par mois
Trois formules, un même engagement : un DSI référent nommé, une réponse sous 4 h ouvrées, des livrables systématiques. Contrat de 12 mois, préavis de 3 mois, réversibilité documentée.
- Schéma directeur et feuille de route annuelle
- Comité IT mensuel (visio) + compte rendu 48h
- Suivi du budget IT et des contrats
- Revue sécurité trimestrielle
- Pilotage de vos prestataires
- Tout Pilotage, plus :
- Feuille de route revue chaque semestre
- Comité sur site ou visio + gouvernance RGPD/NIS2
- Renégociation des contrats fournisseurs
- Cadrage et suivi des projets + astreinte conseil
- Tout Direction, plus :
- RSSI externalisé (mission allégée) et préparation NIS2
- Participation au CODIR + comités bimensuels
- Conduite complète des transformations
- Appels d'offres et astreinte conseil étendue
Jour additionnel : 890 € HT · Diagnostic complet du SI offert pour tout contrat de 12 mois · Au-delà de 100 postes : sur devis
Sur un an, cela représente 14 280 à 47 880 € HT. Pour le détail du calcul et les coûts cachés à vérifier, lisez notre article sur le prix d'une DSI externalisée.
Externaliser sa DSI : comment se passent les deux premiers mois
Pas un rapport qui dort dans un tiroir : une gouvernance en place et des décisions arbitrées dès les premières semaines.
Diagnostic (semaines 1 et 2)
Inventaire du SI, entretiens direction, revue des contrats, de la sécurité et des coûts.
Restitution (semaines 3 et 4)
Cartographie des risques, plan d'action priorisé, budget prévisionnel, feuille de route 12 mois.
Gouvernance (mois 2)
Comité IT, tableaux de bord, règles de sécurité de base, premiers quick wins visibles.
Rythme de croisière
Comités récurrents, prestataires pilotés, feuille de route qui avance, reporting direction.
Pourquoi confier votre DSI à NeoByteServices
Un MSP indépendant installé à Cergy depuis 2019, qui connaît le terrain des PME. Sa neutralité de conseil est inscrite au contrat.
Questions fréquentes sur la DSI externalisée
Quelle différence entre DSI externalisée et infogérance ?
L'infogérance exploite et maintient votre informatique au quotidien : support, supervision, maintenance. La DSI externalisée la pilote : stratégie, budget, sécurité, choix et évaluation des prestataires. Votre DSI externalisé pilote votre infogéreur, que ce soit NBS ou un tiers.
Une DSI externalisée est-elle rentable pour une PME de 20 salariés ?
Oui, dès que vous gérez plusieurs prestataires ou des exigences de conformité. La formule Pilotage, à 1 jour par mois, est conçue pour les PME de 20 à 40 postes. Sous 20 postes, un contrat d'infogérance bien construit suffit le plus souvent.
Combien coûte une DSI externalisée par an ?
De 14 280 à 47 880 € HT par an, soit 1 190 à 3 990 € HT par mois selon la formule. Un DSI salarié à temps plein coûte autour de 101 000 € par an charges comprises. Le détail du calcul figure dans notre article sur le prix d'une DSI externalisée.
NBS peut-il être à la fois DSI et infogéreur sans conflit d'intérêt ?
Notre neutralité est inscrite au contrat. Quand une recommandation concerne une offre NBS, nous le signalons et présentons les alternatives du marché. La décision vous appartient toujours, et aucune exclusivité d'achat ne nous est consentie.
Combien de temps dure le contrat, et que récupère-t-on en partant ?
Le contrat est conclu pour 12 mois, avec un préavis de 3 mois. Tous les livrables vous appartiennent : schéma directeur, budget, documentation. Ils vous sont restitués dans un format exploitable.
Dans quelle zone intervient votre DSI externalisé ?
Nos comités sur site couvrent toute l'Île-de-France et une zone de 50 km autour de Cergy. Elle inclut notamment Beauvais, Creil, Chantilly, Senlis, Méru et Clermont dans l'Oise, ainsi que Gisors et Vernon dans l'Eure. Entre deux comités, le pilotage se fait à distance.
Parlons de votre informatique
30 minutes pour faire le point sur votre situation avec votre future DSI externalisée, sans engagement. Vous repartez avec 2 ou 3 recommandations concrètes, que nous travaillions ensemble ou non.
Réponse sous 24 h · Diagnostic complet offert pour tout contrat de 12 mois