Une messagerie coupée, un ERP figé, un portail SharePoint inaccessible : en quelques minutes, ventes, comptabilité et production tournent au ralenti. Votre système d’information porte toute l’activité de l’entreprise.
Le maintien en condition opérationnelle change votre façon de le gérer. Vous passez d’une maintenance subie, au fil des pannes, à une continuité de service pilotée, avec des engagements clairs.
Qu’est-ce que le maintien en condition opérationnelle (MCO) ?
Définition et périmètre du MCO informatique
Votre service comptable lance sa clôture, mais l’application de validation des factures tourne dans le vide. Une mise à jour a coupé son lien avec l’ERP. L’alerte, elle, dort dans une boîte mail partagée.
Le maintien en condition opérationnelle sert à éviter ce genre de clôture à rallonge. Le MCO informatique regroupe les actions, les processus et les outils qui gardent votre système d’information disponible, performant et sécurisé dans la durée.
La notion vient de l’industrie et de la défense. Les armées l’appliquent à leurs avions et à leurs navires. Les DSI l’ont reprise pour leurs serveurs et leurs applications.
Le principe tient en une phrase : agir avant la panne. Vous surveillez, vous anticipez et vous corrigez avant que vos utilisateurs remarquent quoi que ce soit.
Le périmètre couvre tout ce qui fait tourner votre activité :
- les infrastructures et les serveurs ;
- le réseau ;
- le cloud ;
- les applications métiers ;
- les postes de travail.
Il couvre aussi vos environnements collaboratifs Microsoft 365 : le tenant, Teams, SharePoint, OneDrive et la Power Platform. Ces outils changent tous les mois. Leur maintien en condition opérationnelle demande donc le même suivi que vos serveurs.
C’est le cœur de métier de BSD : garder ces environnements stables pendant que vos équipes les utilisent.
MCO, MCS, TMA : quelles différences ?
Un incident bloque votre portail SharePoint. Qui intervient ? L’équipe MCO, l’équipe sécurité ou la TMA ? Tout dépend du périmètre de chaque démarche.
| Démarche | Objectif | Exemple | |
|---|---|---|---|
| MCO (maintien en condition opérationnelle) | Garantir que « ça marche » : disponibilité, fiabilité | Rétablir un service Teams en panne | |
| MCS (maintien en condition de sécurité) | Réduire le risque cyber et assurer la conformité | Appliquer un correctif de sécurité critique | |
| TMA (tierce maintenance applicative) | Corriger et faire évoluer un périmètre applicatif | Ajouter une fonction à une application SharePoint | |
| Services managés | Exploiter et gouverner un environnement complet | Administrer un tenant Microsoft 365 au quotidien | |
Ces démarches se complètent. La plupart des entreprises les réunissent dans un même contrat. Le maintien en condition opérationnelle garde vos services disponibles, le MCS les protège et la TMA fait évoluer vos applications.
Et si un seul partenaire prenait en charge le MCO, le support et la TMA de votre environnement Microsoft 365 ?
Pourquoi le MCO est un enjeu stratégique pour la DSI
Les bénéfices concrets du MCO
Une heure d’arrêt de votre ERP ou de votre messagerie se chiffre vite. Les études internationales donnent un ordre de grandeur.
Le maintien en condition opérationnelle réduit cette facture sur plusieurs plans :
- moins d’interruptions, et un MTTR (temps moyen de réparation) plus court quand un incident survient ;
- des coûts maîtrisés, car une intervention planifiée coûte moins cher qu’une intervention en urgence ;
- une meilleure résistance aux cyberattaques, grâce à des correctifs appliqués à temps ;
- des équipements et des applications qui durent plus longtemps ;
- des équipes internes libres de se consacrer aux projets à valeur ajoutée.
Ce dernier point pèse lourd pour une DSI. Quand le run quotidien passe chez un partenaire, vos équipes reprennent la main sur les projets métiers.
Les composantes d’un dispositif MCO efficace
Supervision et monitoring en continu
Un disque serveur se remplit un peu chaque nuit. À 90 %, la supervision envoie une alerte. L’équipe libère de l’espace avant que les sauvegardes s’arrêtent.
La supervision observe en temps réel vos services, serveurs, réseaux et applications. Elle déclenche une alerte dès qu’un indicateur sort de sa plage normale.
Le volume d’alertes pose vite problème. Un outil de corrélation regroupe les signaux liés à une même cause et les classe par impact. Vos équipes traitent d’abord ce qui touche les utilisateurs.
Une console centralisée donne enfin une vision globale : infrastructure sur site, cloud et services Microsoft 365 sur un même écran.
Dans ses services managés Microsoft 365, BSD supervise vos services et suit leur disponibilité. L’objectif : repérer l’incident avant vos utilisateurs.
Les quatre types de maintenance
Votre service comptable demande un nouveau circuit de validation. Votre ERP change de version. Un serveur tombe.
Chaque situation appelle une réponse différente, et le maintien en condition opérationnelle combine quatre types de maintenance :
| Type | Déclencheur | Exemple | |
|---|---|---|---|
| Préventive | Calendrier planifié | Vérifier les sauvegardes, remplacer un disque avant sa fin de vie | |
| Corrective | Incident | Rétablir un flux interrompu entre SharePoint et l’ERP | |
| Adaptative | Évolution technique ou réglementaire | Adapter une application à une nouvelle version de Windows | |
| Évolutive | Besoin métier | Ajouter un circuit de validation dans une application Power Apps | |
Quelle part du temps de vos équipes part aujourd’hui dans le run quotidien ?
La maintenance évolutive passe par un dialogue avec les métiers. Chaque amélioration se valide avec eux avant sa mise en production.
Nos client témoignent : EDF sécurise son patrimoine applicatif avec BSD
Au sein d’EDF, l’équipe Ava (Achat-Vente-Appro), dirigée par Nicolas Chartier, gère les applications financières du Groupe. Comptables, équipes finance, production nucléaire, recyclage des déchets : de nombreux métiers les utilisent au quotidien.
Ces applications reposent sur un socle SharePoint mutualisé, interfacé à SAP. Fin 2025, la fin de support de SharePoint imposait leur redéveloppement dans un délai serré.
BSD a pris en charge une TMA run et build. Le run garde les applications en service. Le build a migré le socle vers SharePoint Subscription Edition et industrialisé les développements.
Les résultats :
- une continuité de service sécurisée pour 2026 ;
- des livraisons dans les délais ;
- des applications clonées d’un métier à l’autre.
Sécurité, gouvernance et continuité
🎯Bon à savoir
Le piratage de compte représente 21 % des parcours d’assistance des entreprises et associations en 2025, en hausse de 52 % sur un an. Cybermalveillance.gouv.fr, rapport d’activité 2025
La gestion des identités et des accès devient votre première ligne de défense. Le MFA complique l’usage d’un mot de passe volé. Le moindre privilège limite les dégâts d’un compte compromis.
Dans Microsoft 365, la gouvernance compte autant. Qui crée les équipes Teams ? Qui partage des sites SharePoint à l’extérieur ? Qui archive les espaces inactifs ? Des règles claires limitent la prolifération et les fuites de documents. BSD administre ces identités et ces accès pour ses clients, et gouverne leurs espaces Teams, OneDrive et SharePoint.
🎯Bon à savoir
Microsoft sécurise sa plateforme. Vos données, vos comptes et vos identités restent sous votre responsabilité, quel que soit le modèle cloud. Microsoft Learn, responsabilité partagée dans le cloud
Organiser et piloter le MCO
Les étapes de mise en place
Votre SI fonctionne déjà, avec ses outils, ses habitudes et ses personnes clés. Un projet de maintien en condition opérationnelle structure cet existant en cinq étapes.
- Auditer le SI. Cartographiez vos applications, vos serveurs et leurs dépendances. Repérez les applications critiques, celles dont l’arrêt bloque la facturation, la paie ou la production.
- Définir le périmètre : TMA pour vos applications, services managés pour votre environnement Microsoft 365, ou les deux.
- Formaliser les niveaux de service : délais de prise en charge et de résolution par priorité, disponibilité cible, fréquence du reporting. Le contrat fixe ces engagements.
- Lancer le run. Les premières semaines servent de rodage pour les procédures, les contacts et les escalades.
- Améliorer en continu. Chaque comité repère les incidents récurrents et traite leur cause. À terme, l’automatisation et l’AIOps prennent en charge une partie de la détection et des tâches répétitives.
Internaliser, externaliser ou hybrider son MCO ?
Les trois modèles possibles
Votre administrateur système part trois semaines en congés. Qui gère l’incident du lendemain ?
| Modèle | Atouts | Limites | |
|---|---|---|---|
| Interne | Connaissance fine de votre environnement | Dépendance à quelques personnes, couverture horaire réduite | |
| Externalisé | Expertise, outillage, veille permanente | Pilotage du contrat à organiser | |
| Hybride | Un référent interne garde la maîtrise, le prestataire apporte expertise et disponibilité | Répartition des rôles à définir | |
Le modèle hybride combine les forces des deux autres. Le référent connaît vos métiers, le prestataire couvre les pics de charge et les sujets pointus.
BSD s’inscrit dans les deux derniers modèles : MCO de votre tenant, TMA de vos applications, ou les deux.
Les critères de choix d’un prestataire
Avant de signer, posez quatre questions.
- Son expertise sur vos technologies est-elle prouvée ? Demandez des références sur des environnements proches du vôtre.
- Ses engagements de service sont-ils clairs et mesurables ? Exigez un reporting transparent et des comités de suivi.
- Qui intervient réellement ? Des équipes identifiées et localisées, hors offshore et nearshore, facilitent les échanges.
- Peut-il vous conseiller sur vos décisions stratégiques : migration, fin de support, adoption de nouveaux outils ?
Chez BSD, toutes les interventions reviennent aux équipes BSD. Vous savez qui travaille sur votre environnement, du premier ticket au comité de pilotage.
Comment BSD vous accompagne dans le MCO de Microsoft 365
TMA applicative et services managés : deux leviers combinables
Une application SharePoint gère vos demandes d’achat. Un flux Power Automate alimente votre reporting. Si l’un des deux s’arrête, toute une équipe attend.
BSD agit sur ces deux couches avec deux offres, à prendre seules ou ensemble.
| Offre BSD | Périmètre | Ce que vous obtenez | |
|---|---|---|---|
| TMA applicative | SharePoint Online, Power Platform, portails collaboratifs, développements spécifiques | Maintenance corrective et évolutive de vos applications | |
| Services managés Microsoft 365 | Tenant Microsoft 365 | MCO du tenant, supervision, suivi de la disponibilité, traitement des incidents, support N1 à N3, administration des identités et des accès, gouvernance de Teams, OneDrive et SharePoint | |
Vous choisissez le point de départ. Une TMA sur vos applications critiques, le MCO complet de votre tenant, ou les deux dans un même contrat.
Un partenaire qui pilote avec vous
Un contrat de MCO se juge sur la durée. Chaque mois, vous voulez savoir ce que votre prestataire a traité, ce qui reste ouvert et ce qui peut progresser.
BSD vous donne cette visibilité. Chaque intervention passe par un outil de ticketing. Un reporting régulier et des comités de suivi mesurent la qualité du service.
Vos interlocuteurs formulent aussi des recommandations d’amélioration, pour faire évoluer votre environnement au rythme de vos usages.
Prêt à piloter la disponibilité de votre environnement Microsoft 365 avec un partenaire engagé ?
À retenir sur le maintien en condotion opérationnelle
aucun
Qu’est-ce que le maintien en condition opérationnelle (MCO) ?
Le maintien en condition opérationnelle regroupe l’ensemble des actions, processus et outils qui gardent un système d’information disponible, performant et sécurisé dans la durée. Son principe : agir avant la panne, en surveillant et en anticipant, plutôt que de subir les incidents au fil de l’eau. Le MCO couvre les serveurs, le réseau, le cloud, les applications métier et les environnements collaboratifs comme Microsoft 365.
Quelle est la différence entre MCO, MCS et TMA ?
Le MCO garantit la disponibilité et la fiabilité des services, il rétablit un Teams en panne. Le MCS (maintien en condition de sécurité) réduit le risque cyber en appliquant correctifs et mises à jour. La TMA (tierce maintenance applicative) corrige et fait évoluer un périmètre applicatif précis. Ces trois démarches sont complémentaires et souvent réunies dans un même contrat.
Quels sont les quatre types de maintenance dans un dispositif MCO ?
Un dispositif MCO combine quatre types de maintenance : préventive (actions planifiées avant la panne), corrective (rétablissement après un incident), adaptative (mise à jour suite à une évolution technique ou réglementaire) et évolutive (ajout d’une fonctionnalité à la demande des métiers). Chaque situation appelle une réponse différente, et les quatre coexistent dans un contrat de services managés.
Qu’est-ce que la disponibilité opérationnelle d’un système d’information ?
La disponibilité opérationnelle mesure la part du temps où un service fonctionne normalement, sans interruption perceptible par les utilisateurs. Elle se pilote avec trois indicateurs complémentaires : le taux de disponibilité cible fixé dans le contrat, le MTBF (temps moyen entre deux pannes) et le MTTR (temps moyen de rétablissement après incident). Ces engagements sont formalisés dans un SLA et suivis en comité de pilotage.
Faut-il internaliser ou externaliser son MCO informatique ?
Tout dépend de la taille de l’équipe et de la criticité des environnements. Une DSI avec peu de ressources internes gagne à externaliser pour bénéficier d’une expertise permanente et d’une couverture horaire étendue. Le modèle hybride est souvent le plus équilibré : un référent interne conserve la connaissance métier, tandis qu’un prestataire prend en charge l’expertise technique et les pics de charge.
