Communes et institutions : pourquoi externaliser son informatique

Les communes et les institutions romandes gèrent aujourd'hui des systèmes d'information aussi exigeants que ceux d'une entreprise privée, mais avec des contraintes propres au service public. Données sensibles des administrés, obligation de continuité, conformité réglementaire, budgets encadrés : l'informatique d'une collectivité ne tolère ni l'improvisation ni l'interruption. Externaliser tout ou partie de son informatique devient dès lors une réponse évidente. Voici pourquoi et à quel moment.

Des enjeux IT propres au secteur public

Une commune ou une institution para-publique manipule des données personnelles particulièrement sensibles : état civil, fiscalité, aide sociale, santé, dossiers scolaires. Pour les communes, ce sont les lois cantonales sur la protection des données qui s'appliquent avec des exigences similaires à celles de la nLPD, qui régit le secteur privé. Dans les deux cas, tout transfert de données vers l'étranger est strictement encadré : il doit se faire vers un pays offrant un niveau de protection adéquat. Héberger ses données en Suisse reste donc la solution la plus sûre pour rester dans ce cadre sans complexité additionnelle. Un cloud souverain suisse, avec des données hébergées sur le territoire, protège à la fois l'administré et la responsabilité de la collectivité.

À cela s'ajoute la cybersécurité, et les chiffres suisses parlent d'eux-mêmes. À l'échelle du pays, l'Office fédéral de la cybersécurité a recensé près de 65 000 signalements en 2025, en hausse par rapport à 2024 [source : rapport annuel OFCS 2025]. Et les communes sont en première ligne, souvent mal préparées : selon l'enquête 2025 menée auprès de 621 communes suisses par l'Association des Communes Suisses, l'association Ma Commune et la FHNW, seule une commune sur deux dispose d'un plan d'urgence, près de la moitié des communes romandes reconnaissent ne pas avoir d'inventaire complet de leurs systèmes informatiques, et environ 60 % se considèrent « à la traîne » en matière de numérisation [source : enquête ACS / Ma Commune / FHNW, 2025].

Les précédents sont connus : en 2021, deux communes de l’arc lémanique ont subi des attaques allant jusqu'à la publication des données de leurs habitants sur le darkweb. Pour une collectivité, une attaque qui bloque un guichet ou expose les données des administrés a un coût politique autant qu'opérationnel. La continuité de service, elle, n'est pas négociable : un citoyen doit pouvoir accéder à ses démarches, un collaborateur à ses outils, chaque jour ouvrable.

Pourquoi l'interne atteint vite ses limites

Beaucoup de collectivités romandes fonctionnent avec une ou deux personnes en charge de l'informatique, parfois à temps partiel, souvent polyvalentes. Ce modèle tient tant que tout va bien, plus les technologies évoluent, plus il devient difficile (mais indispensable) d'avoir des experts dans chaque domaine.

Le recrutement de profils spécialisés est difficile et coûteux, et il va le rester : la Suisse aura besoin de 128 600 spécialistes ICT supplémentaires d'ici 2033 et accusera malgré tout un déficit prévu de 54 400 professionnels [source : ICT-Formation professionnelle Suisse, 2025].

La dépendance à une seule personne crée également un risque réel : absence, départ, surcharge. Les communes en sont d'ailleurs conscientes : jusqu'à 60 % expriment le besoin d'un soutien externe renforcé, en particulier pour la gestion des risques, les directives de sécurité, la planification d'urgence et la formation [source : enquête ACS / Ma Commune / FHNW, 2025].

Externaliser, ce n'est pas se déposséder de son informatique, c'est s'appuyer sur une équipe qui couvre l'ensemble des compétences, en continu.

Quand envisager l'externalisation

L'externalisation n'est pas un choix du tout ou rien. Une collectivité peut confier son infogérance complète, ou seulement une partie des services : la cybersécurité, l'hébergement ou le support, tout en gardant la maîtrise de ses décisions. Comme tout changement, l’idéal est de planifier cette transition en amont, mais bien souvent le pas est franchi suite à un évènement : un incident de sécurité, un départ dans l'équipe IT, un système vieillissant devenant impossible à maintenir, une migration cloud, une fusion de communes, une nouvelle obligation de conformité : autant de raisons de s'interroger. Parfois, c'est simplement le sentiment de subir son informatique plutôt que de la piloter.

Des compétences à 360° comme nécessité

Sécurité, infrastructure, cloud, support quotidien, conseil stratégique : ces domaines ne fonctionnent plus en silos. Une faille de sécurité peut venir d'une mise à jour non faite, une migration cloud mal préparée peut créer une faille de sécurité, un choix d'infrastructure peut compliquer la conformité à la législation cantonale sur la protection des données...

Pour une collectivité, disposer d'un partenaire qui couvre l'ensemble de ces expertises, plutôt que de multiplier les prestataires spécialisés, évite les angles morts entre les responsabilités et garantit une vision cohérente de son système d'information, du poste de travail jusqu'à l'hébergement des données.

Un partenaire local

Pour une commune, la proximité n'est pas un argument commercial, c'est une condition pratique. Un prestataire présent en Suisse romande, avec plusieurs bureaux répartis sur le territoire, peut intervenir sur site rapidement quand un problème l'exige, et pas uniquement par téléphone. Cette présence locale facilite aussi la relation : on connaît son interlocuteur, on parle la même langue, on comprend le fonctionnement d'une administration.

Les critères de choix pour une collectivité

• Hébergement et souveraineté : les données sont-elles conformes à la législation en vigueur ?
• Proximité réelle : le prestataire peut-il intervenir sur site, avec des équipes présentes en Romandie ?
• Étendue des compétences : conseil, infogérance, cybersécurité et cloud sont-ils couverts par un même partenaire ?
• Solidité et pérennité : structure, expérience, références dans le secteur public et para-public.
• Compatibilité avec les marchés publics : capacité à répondre proprement à un appel d'offres et à documenter ses prestations.
• Modèle de support : délais, interlocuteur dédié, transparence sur les interventions.

FAQ

Une petite commune a-t-elle vraiment besoin d'externaliser son informatique ?

La taille ne réduit pas les obligations : une petite commune traite les mêmes données sensibles et les mêmes exigences de conformité qu'une grande, avec moins de ressources internes. L'externalisation, même partielle, permet de couvrir la sécurité et la continuité sans surdimensionner une équipe.

Où sont hébergées les données si l'on externalise ?

Avec un partenaire proposant un cloud souverain suisse, les données sont hébergées en Suisse et traitées conformément à la la législation cantonale sur la protection des données. C'est un point à vérifier explicitement dans tout contrat d'infogérance pour une collectivité.

Comment concilier externalisation et règles des marchés publics ?

Un prestataire habitué au secteur public sait répondre à un appel d'offres et documenter ses prestations de façon transparente. La procédure de marché public reste maîtrisée par la collectivité, le partenaire s'y inscrit.

Conclusion

Externaliser l'informatique d'une commune ou d'une institution, c'est sécuriser ses données, garantir la continuité du service public et libérer ses équipes des tâches qu'elles ne peuvent plus porter seules. La clé : un partenaire romand, proche du terrain et outillé pour les exigences du secteur public. Parlons de votre situation : contactez nos équipes ou passez dans l'un de nos bureaux en Suisse romande.