Qu'est-ce qui distingue un assistant « service géré » d'un simple abonnement revendu ?

Les tâches récurrentes que vous prenez en charge et que vous écrivez : gestion des comptes, revue des droits, mise à jour des documents, sauvegarde, journaux, mode dégradé, revue avec le client.

À quelle fréquence revoir les droits de l'assistant ?

Le guide de l'ANSSI sur l'IA générative recommande une revue dès l'activation puis une revue régulière, en donnant l'exemple « tous les mois » (recommandation R35).

Où écrire les engagements de sécurité ?

Dans le contrat et dans un plan d'assurance sécurité, document qui décrit les mesures que le prestataire s'engage à mettre en œuvre, comme le prévoit le guide d'externalisation de l'ANSSI.

Ajouter un assistant IA à son catalogue de services managés

Pour ajouter un assistant IA à votre catalogue de services managés, décrivez-le comme vos autres services : une fiche qui dit ce qui est inclus, ce que vous faites chaque mois, ce que le client doit faire, et ce qui se passe en cas de panne. La différence avec la revente d'un abonnement tient en une ligne : vous prenez en charge l'exploitation, et vous l'écrivez.

Pourquoi une fiche de service, et pas un simple abonnement

Un abonnement revendu sans service laisse au client tout ce qui rend un assistant risqué : des comptes mal protégés, des documents périmés, des droits trop larges. L'ANSSI, l'autorité nationale chargée de la sécurité des systèmes d'information, le résume dans son guide d'externalisation (03/12/2010) : les risques de l'infogérance tiennent à la perte de maîtrise du système d'information, aux interventions à distance et à l'hébergement mutualisé. Le guide propose de formaliser les engagements du prestataire dans un plan d'assurance sécurité (PAS), avec des clauses de sécurité dans le contrat.

Un assistant IA ajoute un fournisseur de plus dans cette chaîne : l'éditeur de la plateforme. Votre fiche de service doit donc dire ce que vous garantissez vous-même, et ce qui dépend de l'éditeur.

La fiche de service type

Rubrique	Ce que vous écrivez
Objet	L'assistant répond à quelles questions, pour qui (salariés, clients du client), sur quels documents
Mise en service	Recueil des documents, configuration, comptes, essais avec le client, validation
Comptes	Comptes nominatifs, double authentification sur la console d'administration, liste des administrateurs
Exploitation mensuelle	Mise à jour des documents, revue des droits, lecture des journaux, point avec le client
Sauvegarde	Ce qui est sauvegardé (documents sources, réglages), où, à quelle fréquence
Incidents	Qui prévient qui, sous quel délai, quel mode dégradé
Fin de contrat	Restitution des documents et réglages, suppression des comptes
Ce qui n'est pas inclus	Développements spécifiques, nouvelles sources, formation au-delà de X heures

Chaque ligne renvoie à une page de ce site : comptes, départs, sauvegarde, journaux, continuité.

Les tâches récurrentes, avec leur source

Trois recommandations du guide de l'ANSSI pour un système d'IA générative (29/04/2024) donnent un contenu concret à l'exploitation mensuelle :

Revue des droits (R35). Revoir les droits d'accès des outils d'IA « dès l'activation du produit », puis régulièrement, « ex. : tous les mois ». C'est une tâche facturable et vérifiable.
Mode dégradé (R15). Prévoir un mode dégradé des services métier sans système d'IA. Si l'assistant tombe, le client sait où trouver l'information et qui appeler.
Journalisation (R29). Journaliser l'ensemble des traitements réalisés au sein du système d'IA. Selon l'outil, vous lisez ces journaux ou vous demandez à l'éditeur ce qu'il conserve.

Le guide d'hygiène informatique de l'ANSSI ajoute deux habitudes utiles : revoir périodiquement les comptes privilégiés pour supprimer les accès devenus obsolètes (règle 5), et faire au moins une fois par an un exercice de restauration (règle 37, niveau renforcé).

Un exemple de calcul, en hypothèse

Les chiffres ci-dessous sont une hypothèse de travail, pas un prix réel d'un éditeur. Remplacez-les par les vôtres.

Poste mensuel	Hypothèse
Abonnement payé à l'éditeur	120 €
Exploitation : 1 h 30 par mois (revue des droits, documents, journaux) à 70 € de coût horaire	105 €
Part de la mise en service étalée sur 24 mois (8 h à 70 €)	23 €
Coût mensuel total	248 €
Prix de vente avec 30 % de marge sur le prix de vente	248 / 0,70 ≈ 354 €

L'intérêt de l'exercice : le temps d'exploitation pèse presque autant que l'abonnement. Si vous ne le comptez pas, vous vendez à perte un service que vous rendez quand même.

Annoncer le prix clairement

Le label ExpertCyber, que cybermalveillance.gouv.fr délivre aux prestataires informatiques, oblige le prestataire à communiquer ses tarifs, précis ou en fourchette, avant d'intervenir (FAQ du label, relevée le 15/11/2026). Même hors label, la pratique vaut pour un assistant : séparez la mise en service, l'abonnement et l'exploitation, pour que le client compare ce qui est comparable. Voir le label ExpertCyber.

Avant de signer avec un éditeur

Votre fiche de service ne vaut que si l'éditeur vous permet de la tenir : comptes nominatifs, journaux accessibles, export des documents et réglages. Posez ces questions avant de choisir, avec le questionnaire de sécurité.

Points à vérifier avant de publier la fiche

Chaque tâche mensuelle a un responsable nommé, chez vous ou chez le client.
Le mode dégradé est écrit et connu des salariés.
La fin de contrat dit ce qui est restitué, sous quel format, et ce qui est supprimé.
Le client sait ce qui n'est pas inclus.
Les clauses du contrat ont été relues par un juriste si vous prenez des engagements de délai ou de résultat.