DSI à temps partagé : à partir de combien de postes une PME en a besoin ?

Dans une PME de 20 personnes, qui décide de l’informatique ? Souvent le dirigeant, entre deux rendez-vous, sur les conseils du prestataire qui vend aussi le matériel. Ça marche tant que rien ne casse. Puis un jour il faut choisir un nouvel ERP, répondre à un questionnaire de sécurité d’un grand client, ou comprendre pourquoi la facture Microsoft a doublé. Cet article donne des repères pour savoir à quel moment une direction informatique, même à temps partiel, devient rentable.

Trois rôles que l’on confond

Le prestataire d’infogérance fait tourner : il installe, dépanne, surveille. Il est payé pour que ça fonctionne, pas pour remettre en cause ses propres choix.

Le responsable informatique interne administre au quotidien : comptes, postes, demandes des utilisateurs. En dessous de 50 postes, il n’y a généralement pas de quoi occuper un temps plein, et le poste est difficile à recruter.

Le DSI (directeur des systèmes d’information) décide et arbitre : quelle feuille de route, quel budget, quels prestataires, quel niveau de sécurité, quelles règles d’usage. C’est un rôle de direction, qui demande quelques jours par mois, pas trente.

Le DSI à temps partagé remplit ce troisième rôle pour plusieurs entreprises à la fois. Il ne remplace pas le prestataire ; il le pilote.

Les signaux qui montrent que le vide existe

• Personne ne sait combien l’entreprise dépense en informatique, licences comprises.
• Le prestataire propose, le dirigeant signe, et personne ne compare.
• Un client ou un assureur envoie un questionnaire de sécurité et personne ne sait y répondre.
• Trois outils font la même chose parce que trois services ont acheté chacun le leur.
• Les décisions importantes (changement de logiciel métier, migration) sont reportées depuis plus d’un an.
• Le départ d’une personne « qui s’y connaissait » a laissé un trou.

Deux signaux sur six suffisent en général à justifier une journée par mois.

Repères par taille

Moins de 10 postes

Un DSI à temps partagé est rarement rentable. Ce qu’il faut : une mise en sécurité initiale, un prestataire fiable pour le dépannage, et un contrôle extérieur une fois par an. Les offres TPE de LR46 couvrent ce besoin.

10 à 25 postes

Le point de bascule. Un jour par mois permet de tenir une feuille de route, de relire les devis du prestataire, de suivre quelques indicateurs (incidents, sauvegardes, licences) et d’être l’interlocuteur des sujets de sécurité et de conformité. L’économie sur les licences inutilisées et les achats évités couvre souvent le coût la première année.

25 à 50 postes

Deux jours par mois. S’ajoutent le pilotage d’un ou deux projets (changement d’outil, migration vers le cloud, mise en conformité RGPD), l’animation des prestataires et des points réguliers avec la direction. C’est aussi la taille où les grands clients commencent à exiger des preuves de sécurité : un DSI identifié rassure.

Plus de 50 postes

Quatre jours par mois, ou un recrutement interne. Le DSI à temps partagé reste pertinent comme solution de transition : structurer, recruter le responsable interne, puis passer la main.

Ce que ça coûte, ce que ça rapporte

Chez LR46, une journée par mois est facturée 690 € HT, deux journées 1 250 € HT, quatre journées 2 400 € HT. À titre de comparaison, un responsable informatique salarié à temps plein coûte entre 55 000 et 75 000 € chargés par an, et un DSI expérimenté nettement plus.

Côté gains, les plus fréquents dans les premiers mois : des licences Microsoft 365 résiliées (10 à 20 % des licences d’une PME sont inutilisées), un devis prestataire renégocié, un projet lancé au bon moment plutôt que sous la contrainte, et un incident de sécurité évité. Ce dernier point est le plus difficile à chiffrer et le plus important : le coût médian d’une cyberattaque pour une PME se compte en dizaines de milliers d’euros, sans compter l’arrêt d’activité.

Les conditions pour que ça marche

• Un mandat clair : le DSI à temps partagé doit pouvoir dire non au prestataire et arbitrer entre services. Sans appui de la direction, il devient un consultant de plus.
• De l’indépendance : il ne doit vendre ni matériel, ni licences, ni infogérance. Sinon il arbitre en faveur de ses propres offres.
• Un rythme : une journée fixe par mois, un compte rendu court, trois indicateurs suivis. La régularité compte plus que le volume.
• Pas de confusion avec le DPO : la CNIL considère que le DSI d’une entreprise ne peut pas en être aussi le délégué à la protection des données, parce qu’il contrôlerait ses propres décisions. Les deux rôles doivent rester séparés.

Par où commencer

Par un état des lieux. Un audit de quelques jours donne la photo : ce qui est en place, ce qui manque, ce qui coûte trop cher. La feuille de route des six premiers mois en découle, et le rythme mensuel se décide ensuite. L’offre DSI à temps partagé de LR46 détaille les trois formules ; un échange de 30 minutes suffit pour savoir si votre entreprise est au point de bascule.