TI cogérées ou services TI entièrement gérés : quel modèle convient à votre équipe?

Votre responsable TI fait du bon travail. Mais c'est une seule personne, qui travaille 37,5 heures sur les 168 d'une semaine, et la seule à savoir où se trouve le mot de passe du pare-feu.

C'est souvent là que la question se pose. Ajoutez-vous un fournisseur à ses côtés, ou lui remettez-vous tout le dossier?

Voici la réponse courte. Les TI cogérées, c'est un fournisseur externe qui travaille aux côtés de votre personnel TI interne et prend en charge les volets dont vous convenez. Les services TI entièrement gérés, c'est un fournisseur qui exploite l'ensemble de vos TI, et vous ne gardez aucun personnel TI. Si vous avez au moins une personne TI compétente qui connaît l'entreprise, le modèle cogéré convient généralement. Si vous n'avez personne, ou si les TI détournent sans cesse votre responsable des opérations de son travail principal, le modèle entièrement géré est le bon choix.

La suite de ce guide présente ce que comprend chaque modèle, ce qu'ils coûtent au Canada en 2026 et ce que les autres guides passent sous silence : qui est responsable en vertu de la LPRPDE et de la Loi 25 du Québec quand quelque chose tombe en panne. Nous exploitons des services TI cogérés pour des entreprises canadiennes depuis North York. Voici donc le point de vue de ceux qui bâtissent.

Que sont les TI cogérées, et qu'est-ce qu'un modèle entièrement géré?

Les deux sont des formes de services TI gérés : un fournisseur assume la responsabilité continue d'une partie ou de la totalité de vos TI dans le cadre d'un contrat mensuel. La différence tient à qui d'autre est dans la pièce.

Que sont les services TI cogérés?

Les TI cogérées, c'est un modèle partagé. Votre équipe TI interne garde ce qu'elle fait le mieux : le plus souvent les relations, le contexte de l'entreprise et les demandes courantes. Le fournisseur ajoute ce qui est difficile à recruter : la couverture hors des heures d'ouverture, la surveillance de la sécurité, des compétences poussées en réseau ou en infonuagique et les outils pour tout surveiller à la fois.

Votre équipe garde les commandes. Le fournisseur apporte des bras de plus et de la profondeur d'expertise.

Qu'est-ce que les TI entièrement gérées?

Entièrement gérées, cela veut dire que le fournisseur est responsable du résultat. Centre d'assistance, correctifs, sauvegardes, sécurité, appels aux fournisseurs, planification. Vous n'employez pas de personnel TI. Vous gérez le contrat et vous tenez le fournisseur à ses obligations.

C'est le choix habituel des petites entreprises qui n'ont aucun personnel TI.

Comment comparer les services TI cogérés et les services TI entièrement gérés?

La dernière ligne est celle qui compte. Les ententes cogérées échouent rarement par manque de compétence. Elles échouent quand un billet tombe entre deux équipes et que chacune croit que l'autre s'en occupe.

Quels sont des exemples de services TI gérés dans chaque modèle?

Voici des exemples typiques de services TI gérés et la partie à qui ils reviennent le plus souvent. Votre répartition sera différente, mais elle devrait être écrite aussi clairement avant que vous signiez.

Vous voulez voir comment on tracerait votre répartition? Notre page sur les TI cogérées présente le mandat en quatre étapes, à commencer par une carte des responsabilités.

Combien coûtent les services TI gérés au Canada?

La plupart des fournisseurs canadiens facturent par utilisateur et par mois. Deux fournisseurs de services gérés (MSP) canadiens ont publié en 2026 des guides de prix à connaître :

• Le premier situe les TI entièrement gérées à 100 $ à 300 $ par utilisateur par mois, beaucoup d'entreprises prévoyant un budget d'environ 175 $ à 250 $ (publié le 2026-06-02, mis à jour le 2026-08-13).
• Le second, un fournisseur de Toronto, affiche les TI entièrement gérées à 185 $ CA et plus par utilisateur par mois et les TI cogérées à 160 $ CA et plus (mis à jour en septembre 2026).

Regardez cette deuxième paire de prix. L'écart par poste n'est que de 25 $, soit environ 14 %. Ça surprend les gens, mais dans une entente cogérée, le fournisseur exploite quand même l'ensemble des outils de surveillance, les outils de sécurité et le centre d'assistance hors des heures d'ouverture. Avec les TI cogérées, vous économisez en n'embauchant pas une deuxième ou une troisième personne TI, pas en payant moins par poste.

Alors, combien coûte cette personne à l'interne? Guichet-Emplois situe le salaire médian d'un agent de soutien aux utilisateurs à 33,00 $ l'heure en Ontario, 31,47 $ pour l'ensemble du Canada, 30,77 $ au Québec et 26,00 $ en Nouvelle-Écosse (mis à jour le 2025-11-19). Pour 1 950 heures à temps plein, le chiffre de l'Ontario donne environ 64 k$ par année avant les avantages sociaux, les outils ou la formation. Et cela ne vous donne qu'une personne, éveillée environ le quart de la semaine, qui prend aussi des vacances.

Une règle approximative pour la tarification des services TI gérés :

• Aucun personnel TI, moins de 50 utilisateurs environ : le modèle entièrement géré l'emporte généralement. À 20 ou 30 utilisateurs, il coûte à peu près autant qu'une embauche, et couvre toute la semaine au lieu d'un quart.
• Une ou deux personnes TI compétentes : le modèle cogéré l'emporte généralement. Vous gardez les connaissances et vous achetez l'expertise.
• Plus de 100 utilisateurs avec une équipe TI à part entière : le modèle cogéré, pour combler des lacunes précises, comme les opérations de sécurité ou la couverture hors des heures d'ouverture.

Nous ne publions pas un seul chiffre, parce qu'un prix honnête dépend du nombre de vos terminaux et de ce que nous trouvons pendant les deux premières semaines. Nous vous remettons un montant mensuel fixe après cette première séance de cartographie.

Quand le soutien TI cogéré a-t-il plus de sens?

Imaginez un fabricant alimentaire de 90 personnes à Mississauga. Il compte une seule responsable TI, Priya, en poste depuis huit ans. Elle sait quel poste de production ne peut pas être redémarré pendant un quart de travail et quel fournisseur envoie encore ses factures par télécopieur.

Un fournisseur de TI entièrement gérées passerait des mois à apprendre ce que Priya sait déjà. L'entreprise choisit donc le modèle cogéré. Le fournisseur prend la surveillance, les correctifs, les sauvegardes et les nuits. Priya garde les utilisateurs et l'usine. La première fois qu'un commutateur tombe en panne à 2 h du matin, le spécialiste du fournisseur s'en occupe, et Priya lit le billet au déjeuner.

Les TI cogérées conviennent quand :

• Vous avez au moins une personne TI compétente qui connaît l'entreprise
• Cette personne croule sous les billets et n'arrive jamais aux projets
• Vous avez besoin de compétences que vous n'embaucheriez jamais à temps plein, comme la conception de pare-feu ou l'architecture infonuagique
• Personne ne surveille vos systèmes la nuit ou la fin de semaine

Quand les services TI entièrement gérés conviennent-ils mieux?

Imaginez maintenant un cabinet comptable de 22 personnes à Ottawa. Il n'y a aucune personne TI. Le gestionnaire de bureau, Marc, réinitialise des mots de passe entre deux appels de clients et renouvelle des licences quand quelque chose cesse de fonctionner.

Avec 22 postes et les 175 $ à 250 $ sur lesquels beaucoup d'entreprises fondent leur budget, les TI entièrement gérées reviennent à environ 46 k$ à 66 k$ par année. Une embauche coûte environ 64 k$ avant les avantages sociaux, et laisse quand même les nuits, les vacances et la sécurité sans couverture. Pour le même argent, le modèle entièrement géré couvre toute la semaine. C'est le choix évident ici.

Les services TI entièrement gérés conviennent quand :

• Vous n'avez aucun personnel TI, ou les TI sont le travail d'appoint de quelqu'un
• Vous voulez un seul montant au budget et une seule équipe à appeler
• Vos TI sont standard : Microsoft 365, des portables, un pare-feu, quelques applications métier
• Vous préférez gérer un contrat plutôt que gérer des gens

Une mise en garde. Entièrement géré, cela signifie que la connaissance de vos TI se trouve chez le fournisseur. Assurez-vous que le contrat précise que la documentation, les identifiants d'administration et les licences vous appartiennent, et que le fournisseur vous les remet dans un état utilisable si vous partez.

Services gérés ou impartition : est-ce la même décision?

Pas tout à fait. L'impartition des TI est l'idée générale de payer une entreprise externe pour faire du travail TI : un projet, du personnel en prêt ou tout un service. Les services gérés sont un type d'impartition. Ils sont continus, tarifés au mois, et le fournisseur surveille vos systèmes avant que quoi que ce soit ne tombe en panne.

Les TI entièrement gérées sont ce qui se rapproche le plus de l'impartition de tout le service. Le modèle cogéré, c'est l'impartition de certaines fonctions tout en gardant le service. Si vous évaluez une passation complète, consultez nos services d'impartition TI.

Que changent la LPRPDE et la Loi 25 dans l'un ou l'autre modèle?

C'est là que la plupart des guides comparatifs se taisent.

Aucun des deux modèles ne déplace votre responsabilité légale. En vertu de la LPRPDE, votre organisation demeure responsable des renseignements personnels qu'elle transfère à un tiers aux fins de traitement, et doit recourir à des contrats ou à d'autres moyens pour les protéger. Le 2026-09-10, le Commissariat à la protection de la vie privée du Canada (CPVP) a publié une nouvelle orientation sur l'évaluation des tiers fournisseurs de services. Elle s'attend à ce que vous vérifiiez les pratiques d'un fournisseur en matière de vie privée avant de signer, que vous consigniez par écrit les rôles et les responsabilités, que vous surveilliez le fournisseur par la suite, que vous conveniez à l'avance des rôles en cas d'atteinte à la sécurité des données et que vous confirmiez comment les données sont retournées ou détruites à la fin du contrat.

Au Québec, l'article 18.3 de la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25) exige un contrat écrit avec tout fournisseur de services qui traite des renseignements personnels. Ce contrat doit comprendre des clauses précises de confidentialité et d'avis en cas de violation. Si vous avez des employés ou des clients au Québec, consultez notre offre de conformité à la Loi 25 du Québec.

Voici ce que cela signifie en pratique :

• Entièrement géré : un fournisseur, un contrat. Plus simple à documenter, mais vous dépendez entièrement de ses contrôles.
• Cogéré : deux équipes touchent aux mêmes systèmes. Le contrat doit préciser qui détient quels comptes d'administration, qui revoit les accès et qui appelle qui en cas d'atteinte. Laissez cela flou et vous l'apprendrez pendant un incident, le pire moment possible.

Le Centre canadien pour la cybersécurité propose une liste de vérification à l'intention des clients de services gérés (ITSM.50.030) qui constitue un bon point de départ gratuit pour l'un ou l'autre modèle. Notre équipe de conformité à la LPRPDE utilise les mêmes questions.

Comment choisir un fournisseur de TI cogérées au Canada?

Posez ces six questions, peu importe le modèle que vous choisissez :

1. Pouvez-vous me montrer un exemple de matrice des responsabilités? S'ils ne le peuvent pas, les lignes vont se brouiller.
2. Qui répond à 2 h du matin, et en combien de temps? Exigez un chiffre dans le contrat, pas une promesse dans la présentation de vente.
3. Allez-vous travailler avec notre responsable TI, ou essayer de remplacer cette personne? Vous sentirez la réponse dans la pièce.
4. Où nos données sont-elles stockées et sauvegardées? L'hébergement des données au Canada compte pour de nombreux clients assujettis à une réglementation.
5. À qui appartiennent les outils, les licences et la documentation si nous partons?
6. Quelqu'un peut-il se présenter sur place quand un commutateur tombe en panne?

Cette dernière question est locale. La surveillance, les correctifs et la plupart des restaurations se font à distance, de n'importe où. Un commutateur défaillant ou une panne de câblage exige des bras. Vérifiez à quelle distance le fournisseur se trouve vraiment. Nous travaillons depuis North York et couvrons les services TI gérés à Toronto, Ottawa, Montréal et Halifax. Chaque page de ville précise ce qui se fait sur place et ce qui se fait à distance.

À retenir

• Les TI cogérées gardent votre personnel TI et ajoutent de l'expertise, une couverture hors des heures d'ouverture et des outils. Elles conviennent aux entreprises qui ont au moins une personne TI compétente.
• Les services TI entièrement gérés confient tout le travail à un fournisseur. Ils conviennent aux entreprises sans personnel TI, ou dont les TI sont le travail d'appoint de quelqu'un.
• Les prix par poste sont proches. Au Canada en 2026, ils se situent généralement entre 100 $ et 300 $ par utilisateur par mois. Avec le modèle cogéré, l'économie réelle, c'est l'embauche que vous ne faites pas.
• La responsabilité ne se déplace jamais. La LPRPDE, l'orientation du CPVP de septembre 2026 et la Loi 25 la laissent chez vous, alors mettez la répartition par écrit.

Vous ne savez pas de quel côté de la ligne vous êtes? Réservez une séance de cartographie, et nous vous montrerons ce que nous prendrions, ce qui reste à votre équipe et un montant mensuel fixe. Commencez par les TI cogérées, ou parlez à un spécialiste chevronné. Un spécialiste vous répond en moins d'une heure.