Infogérants : l'assistant IA comme service géré
Proposer un assistant IA à vos clients comme un service géré : comptes, accès, sauvegardes, journaux et continuité, comme pour le reste du parc.
Vous gérez le parc informatique de TPE-PME : postes, messagerie, comptes Microsoft 365 ou Google Workspace, sauvegardes, sécurité. Vos clients commencent à utiliser l'IA, souvent sans vous. La réponse la plus solide n'est pas de l'interdire. C'est de proposer un assistant IA validé, et de le gérer comme le reste du parc : un compte d'administration protégé, des accès retirés au départ d'un salarié, une base documentaire sauvegardée, des journaux, un mode dégradé si l'outil tombe.
Ce site s'adresse aux infogérants (prestataires qui gèrent tout ou partie de l'informatique d'une entreprise), aux prestataires informatiques de proximité et aux ESN (entreprises de services du numérique) qui servent des petites structures.
Pourquoi la question vous arrive
Les salariés de vos clients utilisent déjà des outils d'IA. Le site public cybermalveillance.gouv.fr leur conseille, dans une page publiée le 08/09/2026 : « Utilisez exclusivement le service d'IA souscrit par votre employeur ». Encore faut-il que l'employeur en ait souscrit un, et que quelqu'un l'ait configuré. C'est souvent vous.
L'ANSSI, l'autorité nationale chargée de la sécurité des systèmes d'information, va dans le même sens. Son guide de recommandations pour un système d'IA générative (29/04/2024) demande de proscrire les outils d'IA en ligne pour un usage professionnel qui implique des données sensibles (recommandation R34). Il demande aussi de revoir régulièrement les droits que ces outils ont sur les applications métier, « ex. : tous les mois » (R35).
Autrement dit : un assistant IA dans une entreprise est un sujet de sécurité et d'exploitation avant d'être un sujet de logiciel. C'est votre métier.
Ce que l'infogérant apporte
Un éditeur d'assistant sait répondre à partir de documents. Il ne connaît pas votre client. Vous, si :
- qui travaille dans l'entreprise, qui arrive, qui part ;
- quels comptes ont des droits d'administration ;
- où sont les documents qui font foi, et lesquels sont confidentiels ;
- ce qui est sauvegardé, à quelle fréquence, et si la restauration a été testée ;
- ce qui se passe quand un service tombe.
Le guide d'hygiène informatique de l'ANSSI parle d'ailleurs de vous. Sa règle 1 demande des clauses de formation à la sécurité dans les contrats de prestation, « et notamment les infogérants ». Sa règle 3 demande au client de maîtriser les risques de l'infogérance. Un assistant IA ajouté à votre contrat entre dans ce cadre.
Le parcours, page par page
| Votre question | Page |
|---|---|
| Comment présenter l'assistant dans mon offre ? | Ajouter l'assistant à son catalogue |
| À quoi peut servir un assistant pour les salariés d'un client ? | Chatbot helpdesk interne |
| Que demander à l'éditeur avant de choisir ? | Questionnaire de sécurité |
| Comment savoir quels outils d'IA circulent déjà ? | Détecter les outils non autorisés |
| Comment encadrer ce qui est permis ? | Liste des outils autorisés |
| Comment protéger les comptes ? | Authentification multifacteur |
| Que faire quand un salarié part ? | Départ d'un salarié |
| Que sauvegarder ? | Politique de sauvegarde |
| Que journaliser, et combien de temps ? | Journalisation |
| Et si l'assistant ou le réseau tombe ? | Plan de continuité |
| Mes clients sont-ils concernés par NIS 2 ? | NIS 2 et infogérants |
| Le label ExpertCyber m'aide-t-il ? | Label ExpertCyber |
Ce que ce site ne traite pas
Les niveaux de support et les outils de tickets, les branchements techniques sur un CRM ou un ERP, et la répartition des responsabilités au sens de la protection des données personnelles ont leurs propres règles. Ils ne sont abordés ici que lorsqu'ils touchent directement l'exploitation du parc. Pour toute question de droit, un avocat ou un juriste reste l'interlocuteur.
Et la plateforme ?
Alaisia est édité par IArche. ALMA, la plateforme d'assistants IA éditée par IArche, existe en marque blanche (forfait WL) : sa page des tarifs (alma.iarche.fr), relevée le 15/11/2026, décrit un tableau de bord à votre marque et des sous-comptes clients isolés, avec quotas dédiés. Que vous la choisissiez ou non, la méthode de ce site s'applique à tout assistant : posez vos questions de sécurité à l'éditeur, et gérez l'outil comme le reste du parc.
Toutes les pages
Guides
- Ajouter un assistant IA à son catalogue de services managés
Fiche de service type pour un infogérant : périmètre, mise en service, exploitation, revue des droits, mode dégradé et engagements écrits.
- Chatbot helpdesk interne : ce qu'il peut faire
Un assistant IA pour les questions informatiques des salariés d'un client : ce qu'il peut traiter, ce qu'il ne doit jamais faire, comment le préparer.
- Départ d'un salarié : la checklist informatique
Couper les accès d'un salarié qui part : ordre des étapes, délais réels sur Microsoft 365 et Google Workspace, et accès aux outils d'IA à ne pas oublier.
- Détecter les outils d'IA non autorisés chez un client
Méthode d'infogérant pour repérer l'usage d'outils d'IA non validés : trafic réseau, applications connectées aux comptes, inventaire, puis alternative.
- Imposer la MFA sur Microsoft 365 et Google Workspace
Paramètres de sécurité par défaut de Microsoft, validation en deux étapes de Google : ce que dit leur documentation, et la console de l'assistant IA.
- Journaux informatiques : combien de temps les conserver ?
Au moins un an pour les événements de sécurité selon le guide d'hygiène, horloge commune, centralisation, et les journaux d'un assistant IA.
- Liste des outils d'IA autorisés : la construire et la tenir
Comment un infogérant construit avec son client la liste des outils d'IA autorisés : critères, comptes, données interdites, revue mensuelle des droits.
- NIS 2 et infogérants : ce que l'on sait au 15/11/2026
NIS 2 pour un infogérant et ses clients : secteur des services TIC, seuils de taille, transposition française en cours, test d'éligibilité officiel.
- Plan de continuité informatique d'une PME : par où commencer
Services critiques, sauvegardes hors ligne, gestion de crise, premiers gestes en cas d'incident, et un mode dégradé prévu pour l'assistant IA.
- Politique de sauvegarde informatique d'une PME
Les sept éléments d'une politique de sauvegarde, les tests de restauration, et ce qu'il faut sauvegarder quand le client a un assistant IA.
- Questionnaire de sécurité pour un éditeur d'assistant IA
Les questions à poser à un éditeur d'assistant IA avant de le proposer à vos clients : hébergement, journaux, sous-traitants, réversibilité, incidents.
Fiches
- Label ExpertCyber : conditions, coût, durée
Le label ExpertCyber de cybermalveillance.gouv.fr pour les prestataires informatiques : audit AFNOR, 800 € HT, deux ans, et la place d'une offre d'IA.