Faut-il conserver des compétences informatiques en interne dans une association médico-sociale ? Une question qui revient régulièrement

Face à la complexité croissante des systèmes d’information, de nombreuses associations s’interrogent sur l’organisation de leur fonction informatique.

Entre les contraintes budgétaires, les difficultés de recrutement et la multiplication des offres de services, la tentation peut être grande de confier l’ensemble de l’informatique à un prestataire externe.

Mais une association peut-elle réellement se passer de compétences informatiques internes ?

Une informatique devenue stratégique

L’époque où l’informatique se limitait à quelques ordinateurs et une connexion Internet est révolue.

Aujourd’hui, le système d’information soutient directement l’activité des établissements :

Dossiers des personnes accompagnées ;
Logiciels RH et paie ;
Comptabilité ;
Téléphonie ;
Cybersécurité ;
Messagerie et outils collaboratifs ;
Pilotage et reporting.

Une panne informatique n’est plus seulement un problème technique. Elle peut avoir un impact direct sur l’accompagnement des personnes et sur le fonctionnement de l’organisation.

Les limites d’une externalisation complète des compétences

L’externalisation permet d’accéder à des compétences variées et d’assurer une continuité de service.

Cependant, lorsqu’aucune compétence n’est conservée en interne, plusieurs difficultés peuvent apparaître : principalement, une dépendance accrue aux prestataires.

Les choix techniques, les priorités et parfois même la stratégie numérique sont alors largement pilotés par des acteurs externes. L’association perd alors progressivement sa capacité à challenger les propositions ou à prendre des décisions éclairées.

Une connaissance limitée du terrain

Aucun prestataire, aussi compétent soit-il, ne connaît aussi bien les établissements, les professionnels, les habitudes de travail et les contraintes métiers qu’une équipe présente au quotidien. Cette connaissance est souvent déterminante dans la réussite des projets numériques. La question de la souplesse et de la réactivité peut également devenir problématique.

Certains contrats prévoient l’intervention d’un technicien une journée par semaine. Mais comment gérer les arrivées et départs de salariés, les demandes urgentes ou les incidents quotidiens lorsqu’aucune compétence n’est présente sur site ?

Dans de nombreuses structures, la gestion des identités et des accès est devenue un sujet de sécurité majeur. La création de comptes génériques ou le partage d’identifiants pour contourner l’absence d’interlocuteur local ne constituent pas des pratiques acceptables et peuvent exposer l’association à des risques importants.

Un risque de perte de maîtrise

Le système d’information constitue aujourd’hui un actif stratégique. La maîtrise des données, des accès, des contrats et des orientations techniques ne peut être totalement déléguée.

Les orientations stratégiques relèvent naturellement de la direction. Toutefois, ces décisions doivent pouvoir s’appuyer sur un avis indépendant et éclairé.

Dans toute relation client-prestataire, il existe une dimension commerciale parfaitement légitime. C’est précisément pour cette raison qu’il est important de conserver, au sein de l’association, des compétences capables d’analyser les propositions, de challenger les choix techniques et d’évaluer leur pertinence au regard des besoins réels de la structure.

Le rôle des compétences internes

Conserver des compétences informatiques en interne ne signifie pas tout réaliser soi-même.

Le rôle de l’équipe informatique évolue aujourd’hui. Pourtant, sa mission fondamentale reste la même : garantir la disponibilité, l’accessibilité et la sécurité des données.

Hier, cela passait principalement par la gestion du parc informatique, des serveurs et des infrastructures locales.

Aujourd’hui, certaines de ces missions peuvent être externalisées ou automatisées, permettant ainsi à l’équipe informatique de consacrer davantage de temps à :

piloter les projets numériques ;
coordonner les différents prestataires ;
assurer la sécurité du système d’information ;
être l’interlocutrice privilégiée des directions ;
accompagner les utilisateurs dans leurs usages quotidiens.

L’objectif n’est plus nécessairement d’administrer chaque serveur ou chaque équipement, mais de garantir la cohérence et la maîtrise du système d’information.

L’approche hybride : un équilibre souvent pertinent

Dans de nombreuses associations, la solution la plus efficace consiste à combiner :

une gouvernance interne ;
des compétences métier et organisationnelles en interne ;
des expertises techniques externalisées lorsque cela est pertinent.

Cette approche permet de bénéficier des avantages de l’externalisation tout en conservant une capacité de décision et de pilotage.

Mon retour d’expérience

Pendant longtemps, j’étais convaincu qu’un responsable informatique devait conserver la maîtrise de l’ensemble des briques techniques de son infrastructure.

Avec le recul, mon point de vue a évolué.

Certaines activités techniques peuvent être confiées à des partenaires spécialisés sans perte de maîtrise, à condition que l’association conserve les compétences nécessaires pour comprendre les enjeux, piloter les prestataires et orienter les choix stratégiques.

Cette évolution m’a permis de consacrer davantage de temps à des sujets à plus forte valeur ajoutée : cybersécurité, gouvernance, accompagnement des utilisateurs, projets métiers et transformation numérique.

Plus le numérique prend une place importante dans le fonctionnement des établissements, plus la capacité à piloter les prestataires, comprendre les enjeux et accompagner les utilisateurs devient essentielle.

Conclusion

La question n’est pas finalement pas de savoir s’il faut externaliser ou non son informatique.

Une association peut externaliser ses serveurs, certains logiciels, ses sauvegardes ou des expertises techniques spécifiques.

En revanche, elle ne devrait jamais externaliser complètement la compréhension et le pilotage de son système d’information.

Car au-delà des outils, le numérique est devenu un enjeu stratégique qui impacte directement l’accompagnement des personnes, la sécurité des données et la capacité de l’organisation à se transformer.