Un serveur de fichiers saturé depuis trois jours ? Vous l'apprenez par un collaborateur bloqué. Une sauvegarde qui échoue depuis une semaine ? Vous le découvrez le jour où vous devez restaurer. Ce ne sont pas des pannes imprévisibles : ce sont des signaux que personne ne regardait.
La supervision IT consiste à surveiller en continu vos serveurs, votre réseau, vos sauvegardes et vos services, puis à déclencher une alerte avant que l'utilisateur ne s'aperçoive de quoi que ce soit.
Voici ce qu'une PME doit surveiller en priorité, combien cela coûte réellement en 2026 en euros, et comment le déployer en quatre semaines sans transformer votre service informatique en salle de contrôle.
1. Supervision, monitoring, observabilité : trois niveaux, un même objectif
Réponse directe : la supervision IT est la surveillance automatisée et continue de la disponibilité et des performances de vos serveurs, équipements réseau, sauvegardes et applications, avec alerte en cas de dépassement de seuil. Trois niveaux cohabitent : la surveillance d'infrastructure (disque, mémoire, CPU), la supervision de services (site web, messagerie, API) et l'observabilité (journaux, métriques, traces) pour comprendre la cause d'un ralentissement.
Un dispositif de supervision utile répond à quatre questions, dans cet ordre : est-ce que ça fonctionne ? est-ce que ça va tenir ? est-ce que ça sera réparable ? qui est alerté, et en combien de temps ? Si votre outil répond à la première mais pas aux trois autres, vous avez un tableau de bord, pas une supervision.
| Brique | Ce qu'elle surveille | Signal utilisé | Exemples d'outils |
|---|---|---|---|
| Infrastructure | Serveurs, hyperviseurs, NAS, contrôleurs RAID | Agents, SNMP, IPMI | Zabbix, Centreon, Checkmk, PRTG |
| Réseau et accès Internet | Liens opérateur, latence, perte de paquets, saturation | SNMP, ping, tests de débit | Zabbix, LibreNMS, Grafana |
| Services et applications | Site web, portail métier, messagerie, API, certificats TLS | Requêtes HTTP/S, tests synthétiques | Uptime Kuma, Checkmk, Datadog, Dynatrace |
| Sauvegardes | Réussite des jobs, âge du dernier point de restauration | API de la solution de sauvegarde | Veeam ONE, Proxmox Backup Server, scripts |
| Observabilité | Journaux, métriques, traces, corrélation d'événements | Collecte centralisée | Prometheus, Grafana, Loki, Elastic |
| Alertes et astreinte | Tickets, escalade, rappel des équipes | Envoi vers ticketing et téléphone | GLPI, Zammad, PagerDuty |
Le piège classique n'est jamais l'outil : c'est le périmètre. Une PME qui supervise ses serveurs mais pas ses sauvegardes découvre le problème au pire moment — celui de la restauration. Idem pour les certificats TLS, la saturation du lien Internet ou la présence effective de l'antivirus sur le parc.
2. Ce que coûte une panne découverte par vos utilisateurs
Réponse directe : une panne détectée par les utilisateurs coûte plus cher qu'une panne détectée par la supervision, pour trois raisons simples — elle dure plus longtemps, elle touche davantage de monde, et elle se traite dans l'urgence, souvent avec de la perte de données. Le coût se mesure en heures d'activité perdues, pas en matériel.
Les chiffres disponibles portent sur de grandes organisations, mais ils donnent l'échelle du problème. Selon l'enquête ITIC « Hourly Cost of Downtime Report 2024 » (publiée le 3 septembre 2024), plus de 90 % des entreprises de taille moyenne et grande évaluent le coût d'une heure d'indisponibilité à plus de 300 000 $, et 41 % d'entre elles le situent entre 1 M$ et plus de 5 M$.
Du côté des infrastructures, l'Uptime Institute (Annual Outage Analysis 2024, 27 mars 2024) indique que 54 % des opérateurs interrogés ont subi au moins une panne significative ayant coûté plus de 100 000 $, et 16 % plus d'un million de dollars. Le même institut estime que l'erreur humaine — directe ou indirecte — contribue à environ 66 à 80 % des incidents d'indisponibilité. Autrement dit : la majorité des pannes est prévisible et évitable, à condition de regarder les bons indicateurs.
Ordre de grandeur pour une PME de 30 personnes : une heure d'arrêt complet, c'est 30 collaborateurs payés à ne pas travailler, soit environ 1 200 à 1 800 € de masse salariale improductive — avant même de compter les commandes non prises et les clients mécontents. Une journée d'ERP ou de logiciel métier inaccessible dépasse souvent 10 000 € de coût direct (calcul indicatif 2SRK, à ajuster selon votre masse salariale et votre dépendance à l'outil).
3. MTTD et MTTR : les deux indicateurs qui mesurent vraiment votre supervision
Réponse directe : le MTTD (temps moyen de détection) mesure le délai entre le début d'un incident et son identification, et le MTTR (temps moyen de résolution) mesure le délai entre l'identification et le retour à la normale. Une supervision efficace fait chuter le MTTD de plusieurs heures à quelques minutes ; le MTTR suit mécaniquement, parce que l'équipe ne cherche plus ce qui est cassé, mais le répare.
| Incident | Sans supervision | Avec supervision | Apport |
|---|---|---|---|
| Disque plein sur le serveur de fichiers | 1 à 3 jours (appel d'un utilisateur) | 15 minutes (seuil à 85 %) | Purge planifiée, aucune interruption |
| Échec de la sauvegarde nocturne | Découverte au moment de restaurer | 5 minutes après le premier échec | Relance la même nuit |
| Site web ou messagerie indisponible | Signalé par un client, délai variable | 1 à 5 minutes (test externe) | Intervention avant la réclamation |
| Certificat TLS expiré | Message d'alerte du navigateur pour tous | 21 jours avant échéance | Renouvellement sans coupure |
| Saturation du lien Internet | Ressenti « ça rame », tardif | Courbe de tendance | Montée en débit anticipée |
| Disque défaillant sur une grappe RAID | Échec au moment de la reconstruction | Alerte immédiate | Remplacement avant perte de redondance |
Deux métriques complètent le tableau : le taux de faux positifs (une supervision qui crie au loup est une supervision qu'on ignore) et le temps d'acquittement (combien de temps avant qu'un humain prenne l'alerte en charge). Une alerte non lue n'a aucune valeur ; une alerte non acquittée est un incident en cours.
4. Mettre en place la supervision en PME : plan en 4 étapes et budget 2026
Réponse directe : pour une PME de 10 à 50 postes, une supervision complète se déploie en deux à quatre semaines : comptez 1 500 à 5 000 € HT de mise en œuvre selon le périmètre, puis 20 à 80 € HT par serveur et par mois en mode infogéré — ou l'intégralité incluse dans un contrat d'infogérance. Les outils open source (Zabbix, Centreon, Checkmk) ramènent le coût de licence à zéro, mais consomment du temps humain.
- Cartographier ce qui compte (jours 1 à 3). Listez les serveurs, hyperviseurs, NAS, équipements réseau, sauvegardes et services externes qui, s'ils s'arrêtent, arrêtent l'entreprise. Classez-les en trois niveaux de criticité : vital, important, confort. On ne supervise pas tout au même seuil.
- Déployer la collecte (semaine 1). Une sonde de supervision (machine virtuelle dédiée), des agents ou du SNMP sur les équipements, et des tests externes pour ce qui doit rester joignable depuis Internet. Aucune règle métier à ce stade : on collecte d'abord, on alerte ensuite.
- Définir seuils et escalades (semaine 2). Deux niveaux par indicateur : avertissement (visible en journée) et critique (notification immédiate). Chaque alerte doit avoir un destinataire nommé, un canal (mail, SMS, téléphone) et une action décrite en une phrase. C'est cette étape qui fait la différence entre un gadget et un outil de production.
- Traiter et affiner (en continu). Revue mensuelle des alertes : faux positifs à supprimer, seuils à ajuster, incidents à documenter. C'est aussi le moment de mesurer les MTTD/MTTR réels et de les présenter en revue de direction.
| Prestation | Contenu | Budget indicatif |
|---|---|---|
| Audit et cartographie du périmètre | Inventaire des équipements et services, criticité, plan de supervision | 900 € – 2 000 € HT |
| Mise en place de la supervision | Sonde, agents/SNMP, seuils, tableau de bord, notifications, tests externes | 1 500 € – 5 000 € HT |
| Supervision des sauvegardes | Contrôle quotidien des jobs, alerte d'échec, rapport mensuel | Inclus en contrat d'infogérance |
| Exploitation et astreinte | Alertes traitées, escalade, intervention, revue mensuelle | 20 € – 80 € HT / serveur / mois |
| Licences éditeur (option) | PRTG, Datadog, Dynatrace — alternative auto-hébergée open source | 0 € (open source) à 30 € / équipement / mois |
| Infogérance complète | Supervision + maintenance + sauvegardes + support utilisateurs | Forfait mensuel par poste et par serveur |
FAQ — Supervision IT pour les PME
Quels éléments faut-il superviser en priorité dans une PME ?
Dans l'ordre : les sauvegardes (réussite des jobs et âge du dernier point de restauration), l'espace disque des serveurs et du NAS, la disponibilité du site web et de la messagerie depuis l'extérieur, les accès Internet, les certificats TLS et l'état de l'antivirus/EDR sur le parc. Ce périmètre réduit couvre la grande majorité des incidents réellement vécus par une PME, pour un coût de mise en œuvre très inférieur à une supervision exhaustive.
Supervision open source (Zabbix, Centreon, Checkmk) ou solution SaaS ?
Les deux fonctionnent. Les solutions open source auto-hébergées évitent les coûts de licence et gardent vos données dans votre infrastructure, mais exigent de la compétence et une maintenance régulière. Les solutions SaaS ou éditeur (PRTG, Datadog, Dynatrace) sont plus rapides à démarrer et facturées à l'équipement ou au volume, avec un coût récurrent qui grimpe vite sur un parc large. Pour une PME de 10 à 50 postes, la question décisive n'est pas l'outil mais qui traite les alertes.
Combien coûte la supervision IT pour une PME de 20 à 50 postes ?
Comptez 900 à 2 000 € HT pour l'audit et la cartographie, 1 500 à 5 000 € HT pour la mise en place technique (sonde, agents, seuils, notifications), puis 20 à 80 € HT par serveur et par mois si l'exploitation et l'astreinte sont confiées à un prestataire. En infogérance, la supervision est généralement incluse dans le forfait mensuel : c'est le mode le plus courant pour une PME sans informaticien interne.
La supervision couvre-t-elle le cloud (Azure, AWS) et les postes de travail ?
Oui. Les serveurs cloud s'interrogent par API ou par agents, comme les serveurs sur site ; on y ajoute la surveillance des coûts, des quotas et des services managés. Pour les postes de travail, on surveille plutôt l'état de conformité — antivirus actif, sauvegarde des données utilisateurs, espace disque, mises à jour — via un agent de gestion (RMM) qui remonte l'état du parc dans la même console que l'infrastructure.
Quelle différence entre supervision IT et contrat d'infogérance ?
La supervision est la capacité à voir et à alerter ; l'infogérance est l'engagement à traiter. Un contrat d'infogérance inclut la surveillance, mais aussi la maintenance, les mises à jour, les sauvegardes, la gestion des incidents et le support utilisateurs, avec des engagements de délai. Superviser sans contrat, c'est s'équiper d'un détecteur de fumée sans personne pour appeler les pompiers.
📡 Vous découvrez vos pannes par vos collaborateurs ?
2SRK Solutions Informatiques réalise un audit de supervision gratuit et sans engagement pour les PME et ETI d'Île-de-France : inventaire de ce qui doit être surveillé, six alertes critiques à activer immédiatement, et chiffrage en euros de la mise en place.
Demander mon audit de supervision gratuitEn résumé : une heure d'indisponibilité coûte plus de 300 000 $ à plus de 90 % des entreprises de taille moyenne et grande (ITIC, septembre 2024) et l'erreur humaine contribue à 66 à 80 % des incidents (Uptime Institute, 2024) — la panne est donc rarement une surprise, elle est un signal ignoré. Superviser les sauvegardes, les disques, les services exposés et le réseau, avec des seuils justes et un destinataire nommé pour chaque alerte, coûte à une PME de quelques centaines à quelques milliers d'euros : c'est l'investissement informatique au meilleur rendement de l'année 2026.
Vous avez aimé cet article ? Partagez-le :
🔗 Partager sur LinkedIn · 🐦 Partager sur X
📄 Article rédigé par 2SRK Solutions Informatiques — Architecte datacenter, cloud et cybersécurité, infogérance pour PME/ETI en Île-de-France.