---
title: "Contrat avec un MSP : clauses de sortie, accès et données"
description: "Contrat de services IT gérés : comptes administrateur, dossier technique, RGPD art. 28 et préavis, en 10 clauses. Proposition sans engagement."
language: fr
url: https://www.dataroad-it.com/fr/contrat-msp-clauses-sortie-acces-donnees/
source: https://www.dataroad-it.com/fr/contrat-msp-clauses-sortie-acces-donnees/
publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal
---

> Contrat de services IT gérés : comptes administrateur, dossier technique, RGPD art. 28 et préavis, en 10 clauses. Proposition sans engagement.

# Contrat avec un MSP : clauses de sortie, accès et données

En bref Pour les décideurs pressés.

- 01 Les comptes administrateur appartiennent toujours au client, avec copie dans un coffre de la direction.
- 02 Le MSP doit tenir à jour et remettre le dossier technique du réseau, du pare-feu et des sauvegardes.
- 03 Avec un accès aux données personnelles, le RGPD (art. 28) exige un accord écrit avec le prestataire.
- 04 IT Unlimited : contrat annuel, sans engagement.

### Dans cet article

**Changer de MSP peut prendre un après-midi ou paralyser l'entreprise pendant des semaines. La différence est écrite, ou non, dans le contrat de services IT gérés.** Trois questions décident de l'issue : au nom de qui sont les comptes administrateur, qui conserve la documentation du réseau et ce que deviennent les données à la fin de la relation. Nous avons rédigé ce guide du côté du prestataire, avec ce que DataRoad a appris en 11 ans à accueillir des clients venus d'autres fournisseurs.

## Quelles clauses faut-il absolument exiger ?

- **Propriété des accès** Chaque compte administrateur appartient au client ; le prestataire n'en est jamais l'unique titulaire.
- **Dossier technique** Inventaire, plan du réseau, configuration du pare-feu et des sauvegardes, toujours à jour et remis à la clôture.
- **Données personnelles** Dès lors qu'il y a accès, le RGPD (article 28) impose un accord écrit incluant la restitution ou la destruction des données à la fin.
- **Sortie** Un préavis réaliste, sans durée d'engagement et sans pénalité de résiliation.

## Combien coûte un contrat qui ignore la sortie ?

Des semaines de dépendance. Personne ne demande les identifiants tant que tout va bien ; la question surgit le jour où l'entreprise veut changer, pour le prix, la qualité ou parce qu'elle a grandi. C'est alors qu'apparaissent des cas comme ceux-ci :

- **Microsoft 365** L'administrateur global est l'adresse personnelle d'un technicien de l'ancien prestataire.
- **Domaine** L'adresse du site est enregistrée avec le fournisseur comme titulaire.
- **Pare-feu** Personne ne connaît le mot de passe, et la seule issue est de tout effacer et de reconfigurer de zéro.
- **Sauvegardes** Elles sont stockées sur un abonnement cloud d'un tiers.

Pas besoin de malhonnêteté. Il suffit d'un prestataire qui, par commodité, a tout mis à son nom. Le résultat se répète : le client devient captif. Avant d'avancer, lisez [notre guide pour changer de prestataire IT en toute sécurité](https://www.dataroad-it.com/fr/changer-prestataire-informatique-portugal/).

## À qui appartiennent les comptes administrateur ?

Toujours au client. Le MSP accède avec des comptes individuels, créés par l'entreprise et que l'entreprise désactive le dernier jour de service.

**En pratique :** l'accès administrateur ouvre toutes les portes d'un système. Une copie de chacun de ces accès doit être conservée dans un lieu contrôlé par la direction, par exemple un coffre d'identifiants professionnel.

Exigez par écrit :

- **Accès de secours** Un compte de l'entreprise sur chaque système vital : Microsoft 365, pare-feu, serveurs, réseau sans fil et sauvegardes.
- **Bon titulaire** Domaines, abonnements et licences enregistrés avec l'entreprise comme propriétaire.
- **Coffre commun** Avec un accès direct pour la direction. Découvrez comment mettre en place un [gestionnaire de mots de passe professionnel](https://www.dataroad-it.com/fr/gestionnaire-mots-de-passe-entreprise/).

## Quelle documentation réseau devez-vous recevoir ?

Celle qui permet à un autre technicien de reprendre le lendemain. Sans elle, le nouveau prestataire passe des semaines à reconstituer le plan de l'installation, et c'est le client qui paie ces heures. Le contrat doit exiger un dossier vivant comprenant :

- **Équipements** Postes, serveurs, switches, points d'accès, pare-feu et onduleurs, tous listés.
- **Architecture réseau** Topologie, plan d'adressage IP et VLAN séparés pour l'équipe, les visiteurs et la vidéosurveillance.
- **Protection** Politiques du pare-feu et connexions VPN autorisées.
- **Sauvegardes** La [stratégie de sauvegarde](https://www.dataroad-it.com/fr/sauvegarde-geree-entreprises-portugal/) : quoi, vers où, à quelle fréquence et la date de la dernière restauration vérifiée.
- **Licences** Logiciels, contrats associés et dates de renouvellement.

## Que dit le RGPD sur le prestataire IT ?

Que le prestataire est un sous-traitant et qu'un accord écrit est nécessaire. En gérant vos serveurs et vos postes, le MSP touche à des données personnelles, de clients, de collaborateurs, de patients ou de clients d'hôtel. L'entreprise est responsable du traitement ; le prestataire traite pour son compte. L'article 28 impose que l'accord garantisse, entre autres, que le prestataire :

- ne traite les données que sur instructions écrites du client ;
- soumet son équipe à une obligation de confidentialité ;
- applique les mesures de sécurité prévues à l'article 32 ;
- ne fait intervenir aucun autre sous-traitant sans autorisation préalable ;
- aide le client à répondre aux demandes des personnes concernées et à remplir ses obligations de sécurité et de notification des violations ;
- **à la fin du service, restitue ou détruit les données personnelles**, au choix du client, sauf obligation légale de les conserver ;
- fournit les éléments prouvant sa conformité et permet les audits.

DataRoad applique les mesures techniques ; elle ne fournit pas de conseil juridique. Le texte final de l'accord doit être revu par le juriste de l'entreprise ou par son DPO.

## Quel préavis est raisonnable ?

Un préavis qui permet une transition ordonnée sans enfermer le client. Des engagements de plusieurs années, des pénalités de sortie anticipée et des délais de résiliation irréalistes sont des signaux d'alerte. Un MSP sérieux retient ses clients par le service, pas par les petites lignes.

Le contrat [IT Unlimited](https://www.dataroad-it.com/fr/support-informatique-illimite/) est annuel, se renouvelle automatiquement et aucun engagement de durée. Deux mois suffisent pour transmettre l'exploitation sereinement, sans laisser l'entreprise sans protection. Nous expliquons aussi [pourquoi nous travaillons uniquement sous contrat, jamais en interventions ponctuelles](https://www.dataroad-it.com/fr/services-geres-contrat-sans-intervention-ponctuelle/).

## Comment transmettre l'exploitation au nouveau MSP ?

- **Remise du dossier**: documentation revue et à jour.
- **Accès**: tous les identifiants administrateur transférés ou validés.
- **Séance de passation**: les deux prestataires autour de la même table.
- **Coupure**: le prestataire sortant ne perd ses accès qu'une fois que le nouveau a confirmé qu'il accède à tout.
- **Données**: restituées ou détruites, avec une déclaration écrite.

Pour les engagements pendant le contrat, délais et pénalités, consultez [les clauses de SLA qui font la différence](https://www.dataroad-it.com/fr/sla-services-it-geres-clauses-contrat/).

## La liste des 10 clauses à apporter en réunion

| # | Sujet | Ce qu'il faut vérifier |
| --- | --- | --- |
| 1 | Accès | Administration au nom du client ; le MSP accède avec des comptes individuels. |
| 2 | Domaines et abonnements | Le titulaire est l'entreprise. |
| 3 | Coffre d'identifiants | La direction y accède directement, à tout moment. |
| 4 | Dossier technique | Équipements, réseau, pare-feu et sauvegardes toujours à jour ; remise garantie à la fin. |
| 5 | Sauvegardes | Abonnement au nom de l'entreprise et restaurations documentées. |
| 6 | Accord RGPD | Tous les éléments exigés par le paragraphe 3 de l'article 28, par écrit. |
| 7 | Sort des données | Restitution ou destruction, au choix du client, avec déclaration. |
| 8 | Résiliation | Préavis réaliste, aucun engagement de durée, aucune pénalité. |
| 9 | Transition | Étapes définies : séance commune, identifiants, coupure des accès. |
| 10 | SLA | Délais et plages de couverture décrits sans ambiguïté possible. |

## À quoi ressemble un audit qui protège la sortie ?

Le groupe France Affiches (impression grand format, siège près de Paris et activités en France, en Espagne et au Portugal) a demandé à DataRoad un audit IT complet, sur site. L'équipe a analysé le réseau tel qu'il existait réellement, le cycle de vie et le support de chaque équipement, le pare-feu, les comptes à privilèges, la protection des postes et les sauvegardes, tests de restauration compris.

Chaque point a été classé selon trois niveaux : risque à traiter immédiatement, dette technique à planifier ou situation acceptable. Cet état des lieux est exactement ce que l'entreprise doit avoir en main avant de changer de MSP. Découvrez [l'audit réalisé pour France Affiches](https://www.dataroad-it.com/fr/france-affiches-audit-it-paris/).

## Questions fréquentes sur les contrats MSP

### Le MSP peut-il être le seul à détenir les mots de passe ?

Non. Le prestataire utilise les accès pendant la durée du contrat, mais la propriété revient au client, avec une copie dans un coffre accessible à la direction.

### Ai-je besoin d'un accord RGPD avec celui qui gère mon IT ?

Oui, dès que ce prestataire accède à des données personnelles. L'article 28 exige un accord écrit, prévoyant la restitution ou la destruction des données à la fin du service.

### Y a-t-il un engagement de durée dans le contrat DataRoad ?

Non. IT Unlimited a une durée annuelle, se renouvelle automatiquement et ne comporte aucune durée d'engagement.

### Que dois-je exiger à la fin du contrat ?

Quatre choses : le dossier technique à jour, tous les identifiants administrateur, la confirmation que domaines, licences et sauvegardes sont au nom de l'entreprise et une déclaration écrite sur le sort des données.

## Prochaine étape : vérification des accès et du contrat en 5 jours ouvrés

Nous vérifions qui est titulaire des comptes administrateur, des domaines, des licences et des sauvegardes de votre entreprise et vous remettons la liste de ce qu'il faut corriger pour ne dépendre d'aucun prestataire. Demandez une proposition sans engagement.

**Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

**Appel vers un fixe portugais.*

## Source

- [Texte officiel du RGPD sur EUR-Lex (articles 28 et 32)](https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32016R0679)

Choisie par des entreprises reconnues et internationales

★★★★★ 5,0 · 52 avis Google

★★★★★ 5,0 · 52 avis Google

DataRoad

## Articles associés

[IT UnlimitedComment mesurer la qualité du support de votre prestataire ITPresque tous les prestataires IT affirment répondre vite. Peu montrent comment ils le mesurent. Voici les cinq signaux qu’un décideur peut d…3 novembre 2026 · 2 min de lecture](https://www.dataroad-it.com/fr/comment-mesurer-qualite-support-it-prestataire/)[IT UnlimitedFinancer le réseau et l'IT en 2026/2027 : guide pour le DAFAucune aide n'est ouverte pour le seul matériel. L'IT entre dans des projets d'innovation ou dans un crédit à garantie publique, et qui a so…12 octobre 2026 · 8 min de lecture](https://www.dataroad-it.com/fr/financer-infrastructure-reseau-it-2026-2027/)[IT UnlimitedCombien coûte une heure d'arrêt ? Le calcul pour 20 postesPour une entreprise de 20 postes, une heure d'arrêt coûte près de 1 000 €, dont un tiers seulement en salaires : le reste, c'est du chiffre …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/cout-heure-arret-informatique-entreprise/)[IT UnlimitedServices IT gérés sous contrat : pourquoi jamais au ponctuelDataRoad ne travaille que sous contrat, avec des entreprises de plus de 10 postes. C'est le seul moyen de tenir le niveau de service signé e…12 octobre 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/services-geres-contrat-sans-intervention-ponctuelle/)[IT UnlimitedRetour de vacances : la semaine de vérifications IT de septembreAoût laisse des portables non mis à jour, des sauvegardes non vérifiées et des comptes temporaires ouverts. Une semaine de contrôles suffit …9 septembre 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/rentree-septembre-plan-it-cinq-jours/)[IT UnlimitedBudget IT 2027 : des services gérés à coût fixe et prévisibleWindows Server 2016 perd son support en janvier 2027 et NIS2 exige des mesures démontrables. Six postes et une règle pour séparer abonnement…9 septembre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/budget-it-2027-services-manages-cout-fixe/)[IT UnlimitedSLA de services IT gérés : ce qu'il faut exiger avant de signerUn incident peut durer des jours sans violer le SLA, il suffit que quelqu'un ait répondu. Délais de résolution, critères de gravité et pénal…15 août 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/sla-services-it-geres-clauses-contrat/)[IT UnlimitedCombien coûte un standard IP ? Les 5 postes du prixLe standard le plus cher est celui qui paraît bon marché sur le devis. Canaux simultanés en trop, maintenance oubliée et réseau qui ne prior…15 août 2026 · 4 min de lecture](https://www.dataroad-it.com/fr/standard-telephonique-ip-cout-entreprise/)[IT UnlimitedStandard téléphonique IP : sur site, IP PBX ou cloud ?Un standard mal choisi coûte des appels perdus et des factures qui doublent. Et l'erreur la plus chère se trouve souvent dans le réseau inte…15 août 2026 · 4 min de lecture](https://www.dataroad-it.com/fr/standard-telephonique-ip-pbx-cloud/)

Des chiffres vérifiables

**11** ans d’activité

**232** clients

**< 10 min** délai moyen de réponse

**15+** Certifications IT de constructeurs

**10+** Pays avec des clients accompagnés

**5,0 ★** 52 avis Google

Transparence

## Ce que beaucoup de prestataires taisent, nous le publions.

[Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/)

- **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €.
- **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion.
- **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer.
- **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium.

Partenaires et certifications

DataRoad · IT géré pour entreprises

## One StepAhead of IT.

Un seul partenaire responsable de toute l’informatique de l’entreprise, avec des délais écrits au contrat et un forfait mensuel qui ne bouge pas.

- **11** ans d’activité, depuis 2015
- **PT · EU · US** support à distance et sur site
- **Top 5%** PME · scoring.pt

We do **IT** right.

DataRoad IT Unlimited

## Vos sauvegardes ont-elles déjà été mises à l’épreuve ?

Sauvegardes automatiques et supervisées, conservées hors des locaux.

[Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente)

---
Versão HTML desta página: https://www.dataroad-it.com/fr/contrat-msp-clauses-sortie-acces-donnees/