Votre RMM fait bien son travail : il supervise, il patche, il vous ouvre une session à distance. Le problème est ailleurs. Il ne sauvegarde pas, il ne protège pas la messagerie, il ne répond pas au client à 22h un vendredi. Une stack MSP complète, c’est l’ensemble des briques logicielles et humaines qui séparent un outil de supervision d’une activité d’infogérance qui tourne. Voici lesquelles, ce qu’elles coûtent réellement, et comment décider entre les assembler vous-même ou prendre une suite intégrée.
Ce qu’un RMM fait, et ce qu’il ne fait pas
RMM, la définition en une phrase
Un RMM (Remote Monitoring and Management, supervision et gestion à distance) est un logiciel qui installe un agent sur les postes et serveurs de vos clients pour les surveiller, appliquer les correctifs, exécuter des scripts et prendre la main à distance. C’est la brique historique du métier de MSP (Managed Service Provider, prestataire de services informatiques managés). C’est aussi celle que tout le monde achète en premier, souvent la seule qu’on achète consciemment.
Le RMM est un excellent outil. Le malentendu commence quand on le confond avec la stack.
Les quatre choses qu’un RMM ne couvrira jamais
Faites le test sur votre propre parc.
- La sauvegarde. Un RMM vous dira qu’un serveur ne répond plus. Il ne vous rendra pas les données.
- La messagerie. Le premier vecteur d’entrée chez vos clients passe par la boîte mail, et votre agent de supervision n’y a aucune visibilité.
- L’identité et les accès. Qui a accès à quoi, avec quel mot de passe partagé, et où sont stockés les documents sensibles au sens du RGPD (Règlement général sur la protection des données) ? Ce n’est pas dans la console de supervision.
- La réponse à incident. Un RMM détecte une anomalie. Il ne qualifie pas, il n’investigue pas, il ne décide pas d’isoler une machine à 3h du matin.
Ces quatre trous ne sont pas des options de confort. Ce sont les quatre points sur lesquels un client vous tiendra pour responsable le jour où ça tourne mal.
Un détail que beaucoup de MSP découvrent tard : l’outil d’administration à distance est lui-même une cible. Le Panorama de la cybermenace 2025 du CERT-FR documente l’abus d’outils d’administration à distance légitimes dans les chaînes rançongiciel, ainsi que la compromission de comptes de prestataires comme vecteur d’accès initial (CERTFR-2026-CTI-002). Déployer un agent sur 400 postes sans le reste de la stack, ce n’est pas neutre : vous ajoutez une surface d’attaque avant d’ajouter une défense.
Les cinq briques d’une stack MSP complète
Supervision et télégestion du parc
La brique que vous avez déjà. Inventaire, correctifs, alertes, prise en main. Elle reste le socle, et elle porte la promesse la plus visible pour le client : « on voit vos machines ».
Sauvegarde et continuité d’activité
Sauvegarde des postes, des serveurs, et de plus en plus des données Microsoft 365, que Microsoft ne conserve pas indéfiniment à votre place. Le critère qui compte n’est pas le volume stocké, c’est le temps de restauration que vous êtes capable d’annoncer par écrit dans un contrat. Les recommandations de l’ANSSI en matière d’hygiène informatique placent la sauvegarde testée, pas seulement configurée, parmi les mesures de base.
C’est aussi la brique la plus simple à revendre sous votre propre nom : la sauvegarde en marque blanche se facture par poste et par mois, sans que votre client ait à connaître l’éditeur derrière.
Messagerie et protection des échanges
Filtrage, anti-hameçonnage, continuité de service mail, chiffrement quand le métier du client l’exige (cabinets d’avocats, santé, RH). C’est la brique la plus facile à vendre parce que le client comprend la douleur sans qu’on lui explique.
Identité, accès et coffre de données
Gestion des accès, partage sécurisé de documents, coffre-fort de données hébergé en France. C’est la brique la plus souvent absente des stacks assemblées, parce qu’elle ne fait de bruit qu’au moment d’un audit ou d’un contrôle.
Sécurité managée et réponse à incident
Trois sigles à distinguer, parce qu’ils sont vendus comme équivalents alors qu’ils ne le sont pas.
- EDR (Endpoint Detection and Response) : un agent qui détecte les comportements suspects sur le poste et permet d’y répondre. C’est un outil.
- MDR (Managed Detection and Response) : le même outil, plus des humains qui regardent ce qu’il remonte.
- SOC (Security Operations Center) : l’équipe et les procédures qui qualifient, escaladent et traitent les alertes, en continu.
La différence est économique avant d’être technique. Un EDR se revend. Un SOC se mutualise ou ne se fait pas. Pour un MSP de deux ou trois personnes, monter un SOC en interne n’est pas un projet, c’est un changement de métier. Dans la suite NeoOne Expert, le SOC est inclus dans la stack, pas vendu comme une option à assembler. Si vous voulez le détail des briques de sécurité, elles sont décrites sur la page solutions de cybersécurité pour MSP.
Le coût réel d’une stack assemblée (celui que personne ne compte)
Le coût des licences n’est pas le vrai sujet
Prenez vos factures fournisseurs et divisez par le nombre de postes gérés. Vous obtenez un coût par poste et par mois. C’est le chiffre que tout le monde compare, et c’est le moins intéressant des trois, parce que c’est le seul qui est écrit quelque part.
Si vous voulez la méthode complète pour arriver à votre marge réelle, elle est détaillée dans notre article sur comment se calcule la marge par poste. Et pour fixer le prix que vous facturez ensuite à vos clients, voyez notre comparatif des modèles de tarification MSP par poste, par tier ou à l’usage.
Les trois coûts invisibles : intégration, réconciliation, montée en compétence
- L’intégration. Quatre à six éditeurs, quatre à six consoles, aucune corrélation entre elles. Quand un poste tombe, c’est vous qui recoupez l’alerte de supervision, le statut de sauvegarde et la détection EDR, à la main.
- La réconciliation. Chaque mois, quatre à six factures fournisseurs, avec des périmètres qui ne correspondent jamais exactement à votre parc facturé. Le client parti en mars est encore licencié chez deux éditeurs en juin.
- La montée en compétence. Chaque outil demande un niveau d’expertise réel. Multiplié par cinq technologies, sur une équipe de deux personnes, ça ne tient pas. Vous devenez moyen partout au lieu d’être bon quelque part.
Voici à quoi ça ressemble concrètement sur une semaine.
| Une semaine type | Stack assemblée (4 à 6 éditeurs) | Suite intégrée |
|---|---|---|
| Consoles ouvertes le matin | 4 à 6 | 1 |
| Corrélation d’un incident poste | Manuelle, entre 3 interfaces | Dans la même vue |
| Escalade d’un problème croisé | Vous arbitrez entre 4 supports | 1 interlocuteur |
| Fin de mois, factures à réconcilier | 4 à 6 | 1 |
| Temps passé non facturable | Élevé et invisible | Réduit |
Ce tableau ne prouve pas qu’une suite est toujours le bon choix. Il montre où part le temps que vous ne facturez pas.
Stack assemblée ou suite intégrée : le comparatif
| Besoin du MSP | Avec un RMM seul | Avec une stack assemblée (4 à 6 éditeurs) | Avec une suite intégrée + accompagnement |
|---|---|---|---|
| Supervision et télégestion du parc | ✅ Couvert | ✅ Couvert | ✅ Couvert |
| Sauvegarde et restauration | ❌ Absent | ✅ Couvert (contrat séparé) | ✅ Inclus |
| Protection de la messagerie | ❌ Absent | ✅ Couvert (contrat séparé) | ✅ Inclus |
| Coffre de données et gestion des accès | ❌ Absent | 🟡 Souvent manquant | ✅ Inclus |
| Détection et réponse aux menaces (SOC) | ❌ Absent | ✅ Couvert (contrat séparé) | ✅ Inclus |
| Nombre de consoles à surveiller | 1 | 4 à 6 | 1 |
| Factures fournisseurs à réconcilier chaque mois | 1 | 4 à 6 | 1 (contrat unique) |
| Interlocuteur en cas d’incident croisé | Vous | Vous, entre 4 supports | Un seul support, en français |
| Support technique de niveau 1 | À votre charge | À votre charge | ✅ Inclus |
| Support technique de niveau 2 et 3 | À votre charge | À votre charge | Délégable |
| Accompagnement au démarrage | Aucun | Aucun | Chef de projet dédié |
| Revente sous votre marque | Selon l’éditeur | À négocier éditeur par éditeur | Prévu par le programme |
Une précision utile, parce que la confusion est fréquente : une suite intégrée simplifie votre facturation fournisseur, pas la facturation de vos clients finaux. Un contrat, une facture, au lieu de quatre à six à recouper. La facturation de vos clients reste votre affaire et votre outil. Le détail des briques est présenté sur la page suite d’outils d’infogérance intégrée.
👉 Voir une démo NeoOne (30 min)
Ce qui manque encore, même avec une suite intégrée
C’est le point que les comparatifs oublient systématiquement, et c’est le plus important.
Le support de niveau 2 et 3 que vous n’avez pas en interne
Une suite intégrée règle le problème technique. Elle ne règle pas le problème humain. Le niveau 1, la prise d’appel et le traitement courant, est inclus dans la suite NeoOne Expert. L’écart se joue plus haut : un MSP de deux personnes ne peut pas assurer un niveau 3 sur cinq technologies différentes. Soit vous recrutez, soit vous déléguez. La délégation des niveaux 2 et 3 est ce qui permet de signer un contrat avec engagement sans passer vos nuits dessus.
L’accompagnement chef de projet sur les premiers clients
Les trois premiers déploiements décident du reste. Migrer un parc de 40 postes, reprendre une sauvegarde existante, cadrer ce qu’on annonce au client et ce qu’on ne promet pas : ça s’apprend en le faisant, et ça coûte cher de l’apprendre seul.
C’est là que se situe notre différence réelle, et elle tient en une phrase. Beaucoup de suites françaises sont une brique dans le catalogue d’un groupe généraliste qui fait aussi d’autres métiers. Équiper et accompagner des MSP est notre seul métier. On ne vend pas une plateforme, on aide à faire tourner une activité d’infogérance avec. C’est le principe du programme partenaire NeoOne Expert.
Comment démarrer : les trois questions à se poser avant de choisir
- Combien de personnes techniques avez-vous réellement ? En dessous de trois, l’assemblage vous coûtera plus en temps non facturable qu’il ne vous rapportera en flexibilité. Au-delà de cinq, avec un profil dédié à l’outillage, l’assemblage redevient défendable.
- Quel engagement écrit voulez-vous pouvoir signer ? Partez du contrat que vous voulez vendre, pas de l’outil. Si vous voulez annoncer un délai de restauration et une surveillance continue, remontez la liste des briques nécessaires pour le tenir. Vous saurez immédiatement ce qui vous manque.
- Où voulez-vous être bon ? Vous ne serez pas bon sur cinq technologies. Choisissez ce que vous gardez en interne (la relation client, le conseil, le niveau 1) et ce que vous déléguez.
Répondez à ces trois questions avant de regarder le moindre tarif. Le tarif se compare seulement à périmètre égal, et à ce stade personne n’a le même périmètre.
FAQ
Quels outils de cybersécurité recommandez-vous pour un MSP ?
Cinq briques, dans cet ordre de priorité :
- Un EDR sur tous les postes et serveurs, pour détecter et répondre.
- Une sauvegarde testée, incluant les données Microsoft 365.
- Une protection de la messagerie, premier vecteur d’entrée.
- Une gestion des accès et un coffre de données hébergé en France.
- Un SOC, mutualisé ou managé, parce qu’un outil de détection sans humain derrière ne protège personne.
Un RMM suffit-il pour démarrer une activité d’infogérance ?
Oui pour vos deux ou trois premiers clients, le temps de valider votre offre. Non dès que vous signez un contrat avec un engagement de disponibilité ou de restauration : à ce moment-là vous vendez une promesse que la supervision seule ne permet pas de tenir.
Combien coûte une stack MSP complète par poste et par mois ?
La méthode plutôt que le chiffre, parce que le chiffre dépend de votre périmètre. Additionnez le coût par poste de chaque brique, ajoutez le temps interne mensuel passé à faire tenir l’ensemble valorisé à votre taux horaire, puis divisez par le nombre de postes. C’est votre coût réel. Comparez ensuite ce que vous facturez par poste : l’écart est votre marge, et votre MRR (Monthly Recurring Revenue, revenu récurrent mensuel) en découle. Pour une grille tarifaire partenaire précise, passez par une démo, les tarifs se donnent à périmètre défini.
Vaut-il mieux assembler ses outils ou prendre une suite intégrée ?
Ça dépend de la taille de votre équipe technique, et la réponse honnête n’est pas toujours la suite. Au-delà de cinq personnes avec quelqu’un dont c’est le rôle de faire tenir l’outillage, l’assemblage se défend : vous choisissez le meilleur de chaque catégorie et vous négociez éditeur par éditeur. En dessous, le temps d’intégration et de réconciliation mange le gain. La suite intégrée gagne surtout sur les petites structures et sur celles qui démarrent, parce qu’elle transforme un projet d’outillage en abonnement.
Vous êtes prestataire informatique, freelance IT ou société de services qui veut ajouter l’infogérance à son offre ? Le programme partenaire donne accès à la stack complète, au support de niveau 1 inclus, aux niveaux 2 et 3 délégables, et à un accompagnement sur vos premiers déploiements.