Faut-il conserver des compétences informatiques en interne dans une association médico-sociale ? Une question qui revient régulièrement
Face à la complexité croissante des systèmes d’information, de nombreuses associations s’interrogent sur l’organisation de leur fonction informatique.
Entre les contraintes budgétaires, les difficultés de recrutement et la multiplication des offres de services, la tentation peut être grande de confier l’ensemble de l’informatique à un prestataire externe.
Mais une association peut-elle réellement se passer de compétences informatiques internes ?
Une informatique devenue stratégique
L’époque où l’informatique se limitait à quelques ordinateurs et une connexion Internet est révolue.
Aujourd’hui, le système d’information soutient directement l’activité des établissements :
- Dossiers des personnes accompagnées ;
- Logiciels RH et paie ;
- Comptabilité ;
- Téléphonie ;
- Cybersécurité ;
- Messagerie et outils collaboratifs ;
- Pilotage et reporting.
Une panne informatique n’est plus seulement un problème technique. Elle peut avoir un impact direct sur l’accompagnement des personnes et sur le fonctionnement de l’organisation.
Les limites d’une externalisation complète des compétences
L’externalisation permet d’accéder à des compétences variées et d’assurer une continuité de service avec un budget maitrisé.
Cependant, lorsqu’aucune compétence n’est conservée en interne, plusieurs difficultés peuvent apparaître : principalement, une dépendance accrue aux prestataires.
Les choix techniques, les priorités et parfois même la stratégie numérique sont alors largement pilotés par des acteurs externes. L’association perd alors progressivement sa capacité à challenger les propositions ou à prendre des décisions éclairées.
Une connaissance irremplaçable du terrain
Aucun prestataire, aussi compétent soit-il, ne connaît aussi bien les établissements, les professionnels, les habitudes de travail et les contraintes métiers qu’une équipe présente au quotidien.
Cette proximité permet de mieux comprendre les besoins réels des utilisateurs, les spécificités de chaque établissement et les enjeux propres à l’association.
Lorsqu’un projet numérique est lancé, cette connaissance du terrain est souvent un facteur déterminant de réussite. Elle permet d’adapter les outils aux usages, d’accompagner les équipes et de tenir compte des réalités opérationnelles qui ne figurent dans aucun cahier des charges.
Des contrats parfois inadaptés aux besoins quotidiens
L’externalisation repose généralement sur un contrat définissant un niveau de service et des modalités d’intervention.
Dans certains cas, ces contrats peuvent toutefois montrer leurs limites au quotidien.
Par exemple, certaines prestations prévoient la présence d’un technicien une journée par semaine ou quelques jours par mois. Cette organisation peut convenir pour certaines tâches techniques, mais elle devient plus complexe lorsqu’il faut gérer les imprévus du quotidien :
- arrivée ou départ d’un salarié ;
- création ou suppression d’accès ;
- incident bloquant ;
- demande urgente d’un établissement ;
- accompagnement d’un utilisateur.
L’absence de compétences informatiques disponibles au quotidien peut alors ralentir les traitements ou conduire à des solutions de contournement.
Dans de nombreuses structures, la gestion des identités et des accès est devenue un sujet majeur de sécurité. La création de comptes génériques ou le partage d’identifiants afin de pallier l’absence d’interlocuteur disponible ne constituent pas des pratiques acceptables et peuvent exposer l’association à des risques importants.
Même lorsque l’exploitation est externalisée, la présence d’une compétence informatique interne reste souvent un facteur essentiel de réactivité, de sécurité et de continuité de service.
Un risque de perte de maîtrise
Le système d’information constitue aujourd’hui un actif stratégique. La maîtrise des données, des accès, des contrats et des orientations techniques ne peut être totalement déléguée.
Les orientations stratégiques relèvent naturellement de la direction. Toutefois, ces décisions doivent pouvoir s’appuyer sur un avis indépendant et éclairé.
Dans toute relation client-prestataire, il existe une dimension commerciale parfaitement légitime. C’est précisément pour cette raison qu’il est important de conserver, au sein de l’association, des compétences capables d’analyser les propositions, de challenger les choix techniques et d’évaluer leur pertinence au regard des besoins réels de la structure.
Le rôle des compétences internes
Conserver des compétences informatiques en interne ne signifie pas tout réaliser soi-même.
Le rôle de l’équipe informatique évolue aujourd’hui. Pourtant, sa mission fondamentale reste la même : garantir la disponibilité, l’accessibilité et la sécurité des données.
Hier, cela passait principalement par la gestion du parc informatique, des serveurs et des infrastructures locales.
Aujourd’hui, certaines de ces missions peuvent être externalisées ou automatisées, permettant ainsi à l’équipe informatique de consacrer davantage de temps à :
- piloter les projets numériques ;
- coordonner les différents prestataires ;
- assurer la sécurité du système d’information ;
- être l’interlocutrice privilégiée des directions ;
- accompagner les utilisateurs dans leurs usages quotidiens.
L’objectif n’est plus nécessairement d’administrer chaque serveur ou chaque équipement, mais de garantir la cohérence et la maîtrise du système d’information.
L’approche hybride : un équilibre souvent pertinent
Dans de nombreuses associations, la solution la plus efficace consiste à combiner :
- une gouvernance interne ;
- des compétences métier et organisationnelles en interne ;
- des expertises techniques externalisées lorsque cela est pertinent.
Cette approche permet de bénéficier des avantages de l’externalisation tout en conservant une capacité de décision et de pilotage.
Mon retour d’expérience
Pendant longtemps, j’étais convaincu qu’un responsable informatique devait conserver la maîtrise de l’ensemble des briques techniques de son infrastructure.
Avec le recul, mon point de vue a évolué.
Certaines activités techniques peuvent être confiées à des partenaires spécialisés sans perte de maîtrise, à condition que l’association conserve les compétences nécessaires pour comprendre les enjeux, piloter les prestataires et orienter les choix stratégiques.
Cette évolution m’a permis de consacrer davantage de temps à des sujets à plus forte valeur ajoutée : cybersécurité, gouvernance, accompagnement des utilisateurs, projets métiers et transformation numérique.
Plus le numérique prend une place importante dans le fonctionnement des établissements, plus la capacité à piloter les prestataires, comprendre les enjeux et accompagner les utilisateurs devient essentielle.
Conclusion
La question n’est pas finalement pas de savoir s’il faut externaliser ou non son informatique.
Une association peut externaliser ses serveurs, certains logiciels, ses sauvegardes ou des expertises techniques spécifiques.
En revanche, elle ne devrait jamais externaliser complètement la compréhension et le pilotage de son système d’information.
Car au-delà des outils, le numérique est devenu un enjeu stratégique qui impacte directement l’accompagnement des personnes, la sécurité des données et la capacité de l’organisation à se transformer.