Préparer un cahier des charges d’impression managée

Une impression managée ne se résume pas à installer des multifonctions. Pour une PME, le cahier des charges doit traduire les usages réels, les exigences de confidentialité et les objectifs de continuité de service en critères comparables.

L’exercice a gagné en importance cette année. La loi Résilience, qui transpose la directive NIS2, doit être votée à l’Assemblée nationale en juillet 2026 pour une échéance de conformité visée au 17 octobre 2026. Or l’un de ses volets porte sur la sécurité de la chaîne d’approvisionnement : les entités régulées devront répercuter des exigences sur leurs prestataires informatiques. Un parc d’impression managé, avec ses équipements connectés et ses flux de documents, entre pleinement dans ce périmètre.

Partir des usages et des volumes

Commencez par décrire les sites, les équipes et les processus concernés. Distinguez les impressions bureautiques, les documents couleur, les travaux nécessitant une finition et les numérisations. Lorsque les données sont disponibles, relevez les compteurs par équipement et par période ; à défaut, indiquez des fourchettes et la méthode prévue pour les affiner.

Le cahier des charges doit préciser le nombre d’utilisateurs, les profils d’accès, les périodes de pointe et les contraintes de proximité. Demandez une proposition qui explique comment le parc sera dimensionné, plutôt qu’une simple liste de matériels. Vous pourrez ainsi comparer la capacité proposée, le nombre de points d’impression, la répartition entre les sites et les possibilités d’évolution.

Définir la sécurité sans alourdir l’usage

La sécurité doit couvrir le document, l’utilisateur, l’équipement et l’administration du service. Décrivez les besoins d’authentification, de libération du document au point d’impression, de séparation des profils et de contrôle des droits. Précisez également les règles applicables aux carnets d’adresses, aux scans, aux journaux techniques et aux comptes administrateurs.

Exigez surtout un engagement écrit sur les correctifs. Le mois de juin 2026 illustre pourquoi : le 9 juin, Microsoft a corrigé plus de 200 failles, dont 33 critiques et 3 vulnérabilités déjà exploitées, la plus grave (CVE-2026-47291, score CVSS 9.8) touchant le composant HTTP.sys et permettant une prise de contrôle à distance de serveurs IIS ou Windows Admin Center. Quelques jours plus tôt, l’avis CERTFR-2026-AVI-0551 recensait sept vulnérabilités dans GLPI (SSRF, XSS, atteinte à l’intégrité des données) pour toutes les versions antérieures à 10.0.25 et 11.0.7, avec des correctifs disponibles depuis le 1er juin. Une flotte d’impression administrée par un serveur ou un portail web suit exactement la même logique : demandez qui surveille les avis, sous quel délai les correctifs sont appliqués et comment vous en êtes informé.

Le cahier des charges doit aussi indiquer quelles données peuvent être conservées, pendant combien de temps et selon quelles règles d’effacement. Les réponses devront distinguer les fonctions incluses, les options et les responsabilités respectives de la PME, du fournisseur et des éventuels sous-traitants.

Encadrer la maintenance et la continuité

Une offre managée doit rendre le support prévisible. Définissez les canaux de déclaration, les horaires couverts, les délais de prise en compte et les modalités d’escalade. Prévoyez les cas de panne, de bourrage récurrent, de défaut de qualité, de rupture de consommables et de remplacement temporaire.

Demandez un dispositif de supervision permettant d’anticiper les consommables et de repérer les équipements indisponibles, tout en précisant les données remontées. Le contrat doit expliquer les opérations de maintenance préventive, la disponibilité des pièces, la formation des utilisateurs et la procédure de fin de service. Une maintenance réellement efficace se mesure à la résolution et à la continuité, pas seulement au nombre d’interventions.

Verrouiller le prix et la révision tarifaire

Un contrat pluriannuel doit dire comment le prix évolue. L’année 2026 l’a rappelé sur un autre poste de dépense : Microsoft applique au 1er juillet 2026 une revalorisation de ses abonnements commerciaux Microsoft 365, de 25 % en moyenne et jusqu’à 33 % sur certaines configurations, touchant huit produits dont Business Basic, Standard et Premium, le cœur des contrats TPE/PME.

Appliquez la même vigilance à votre consultation d’impression : demandez la formule d’indexation, le préavis avant toute révision, le sort des volumes non consommés et les conditions de sortie anticipée. Faites chiffrer séparément le coût par page noir et blanc, le coût couleur, la location des équipements, la supervision et les prestations exceptionnelles. Un prix global unique empêche toute comparaison sérieuse entre deux offres.

Choisir les critères de pilotage

Le cahier des charges doit finir par une grille d’évaluation pondérée. Comparez le coût complet, la qualité de service, la sécurité, l’accompagnement au changement et la contribution environnementale. Évitez de retenir un indicateur isolé : un faible coût à la page ne garantit ni la disponibilité ni la maîtrise des volumes. Interrogez aussi la durée d’usage visée, la réparabilité, la disponibilité des pièces, le reconditionnement et la reprise des équipements, cohérents avec une démarche de numérique responsable.

Prévoyez un comité de pilotage périodique, un tableau de bord lisible et un plan d’actions partagé. Les indicateurs peuvent suivre les volumes par site, les incidents, les délais de résolution, les consommables et les délais d’application des correctifs. Chaque indicateur doit avoir un responsable, une fréquence et une règle d’interprétation.

Un bon cahier des charges transforme ainsi une dépense diffuse en service pilotable, et prépare les preuves que vos donneurs d’ordre vous demanderont d’ici l’automne. METERIS peut vous aider à formaliser cette consultation et à comparer les réponses reçues.