Une gérante appelle parce que « l'informatique ne suit plus ». En arrivant, on découvre trois personnes qui s'envoient le même fichier de stock par messagerie, une facturation tenue sur un ordinateur qui n'est sauvegardé nulle part, et une adresse électronique personnelle utilisée pour toute la clientèle. Aucun de ces problèmes ne se règle en achetant un ordinateur. Tous se règlent en comprenant d'abord comment cette équipe travaille.

Traduire une activité en outils

Le cœur du métier tient dans cette traduction. Un client ne décrit jamais un besoin informatique : il décrit une gêne. « On perd du temps », « on ne retrouve rien », « le fichier a disparu », « je ne sais pas qui a modifié quoi ».

Le travail consiste à remonter de la gêne à sa cause, puis de la cause à un outil — dans cet ordre. Beaucoup d'installations ratées viennent de l'ordre inverse : un logiciel choisi d'abord, une activité qu'on tord ensuite pour entrer dedans.

C'est une position d'intermédiaire entre deux langages : le dirigeant parle de son métier, le marché parle de produits. Personne d'autre ne fait ce passage, et c'est ce qu'on achète en faisant appel à un consultant.

Observer avant de recommander

La méthode la plus simple est aussi la plus rare : passer un moment sur place à regarder les gens travailler avant d'ouvrir la bouche.

On y apprend ce qu'aucun entretien ne donne. Qui saisit quoi et quand. Quelles informations sont recopiées deux fois. Quel document circule par photo de téléphone parce qu'il n'existe nulle part ailleurs. Quelle personne est devenue, sans que personne l'ait décidé, la mémoire de l'entreprise.

De là sortent des priorités honnêtes : ce qui coûte cher aujourd'hui, ce qui coûtera cher demain, ce qui peut attendre. Un plan qui traite tout en même temps ne se réalise jamais.

Le diagnostic écrit plutôt que l'avis oral

Un avis donné debout dans un couloir n'engage personne et se perd en trois jours. Un diagnostic écrit change la nature de la relation.

Il décrit ce qui a été observé, ce qui pose problème, ce qui est recommandé, à quel coût et quel effort, et ce que le client perd s'il ne fait rien. Il indique aussi ses limites : ce qui n'a pas été vérifié, ce qui dépend d'un tiers, ce qui reste incertain.

L'intérêt n'est pas formel : un document permet de décider en connaissance de cause, d'arbitrer avec son budget, et de retrouver dans six mois pourquoi tel choix avait été fait.

L'indépendance du conseil

C'est le point sur lequel se joue la crédibilité du métier, et il mérite d'être dit sans détour : un conseil rémunéré par celui qui vend n'est pas un conseil.

Un consultant peut recommander un matériel, un logiciel ou un hébergeur sans les vendre lui-même, en indiquant où les acquérir et à quel prix du marché. Il peut aussi choisir de revendre — mais il doit alors le dire, parce que le client n'évalue pas de la même façon une recommandation désintéressée et une proposition commerciale.

Les niveaux de rémunération d'une mission de conseil varient selon les pays, la taille de la structure, la durée et la nature de l'engagement. Ce qui compte n'est pas le montant mais la clarté : ce qui est facturé, ce qui ne l'est pas, et ce que le consultant gagne par ailleurs sur les choix qu'il recommande.

Comptes, accès et ce qui appartient à qui

C'est le sujet qui produit le plus de dégâts et dont on parle le moins, parce qu'il ne devient visible qu'au moment de la séparation.

La question est simple à poser : au nom de qui sont ouverts les comptes ? Le nom de domaine, l'hébergement, la messagerie, les outils de gestion, les comptes publicitaires, les statistiques, les réseaux sociaux, la solution de paiement. Si la réponse est « au nom du prestataire », l'entreprise ne possède pas son propre outil de travail.

L'ICANN, qui coordonne le système des noms de domaine, publie une liste des droits et responsabilités du titulaire d'un nom de domaine. Elle rappelle que l'enregistrement fait l'objet d'un contrat avec un bureau d'enregistrement accrédité, que le titulaire peut consulter ce contrat à tout moment, et qu'il a droit à une information exacte sur l'identité de son bureau d'enregistrement, ses tarifs, son assistance, et ses procédures d'enregistrement, de gestion, de transfert, de renouvellement et de restauration. En contrepartie, le titulaire assume la responsabilité de l'enregistrement et de l'usage du nom, doit fournir des informations exactes et les tenir à jour, et répondre aux demandes de son bureau d'enregistrement dans un délai de quinze jours.

La conséquence pratique est nette : un nom de domaine oublié au renouvellement peut rendre indisponibles à la fois le site et les adresses électroniques qui en dépendent. La bonne pratique consiste à tenir un inventaire des services, des comptes, des titulaires et des échéances — et à en garder une copie ailleurs que dans la tête d'une seule personne.

Les règles juridiques applicables à la propriété des contenus et des comptes dépendent des contrats signés et du droit de chaque pays. Ce qui précède relève de la gouvernance et de l'organisation, pas d'une règle universelle.

Sauvegarder n'est pas synchroniser

Confusion fréquente et coûteuse : un dossier synchronisé entre plusieurs postes n'est pas une sauvegarde. Une suppression se synchronise aussi, et un fichier chiffré par un rançongiciel se synchronise avec la même diligence.

Il faut distinguer les données en production, une sauvegarde conservée séparément, une copie synchronisée, un historique de versions et un export réutilisable ailleurs. Ce sont cinq objets différents, qui protègent contre des risques différents.

Les principes tiennent en peu de mots : des copies réellement séparées de la production, une fréquence adaptée à ce qu'on accepte de perdre, un accès restreint, et surtout des restaurations testées. Une sauvegarde jamais restaurée n'est pas une sauvegarde : c'est une hypothèse. Aucun schéma chiffré ne constitue une norme universelle ; le bon rythme dépend de l'activité et du risque accepté.

Messagerie professionnelle et nom de domaine

Beaucoup de structures fonctionnent des années avec une adresse personnelle gratuite. Cela marche, jusqu'au jour où cela ne marche plus : personne d'autre ne peut y accéder, l'historique commercial appartient à une personne physique, et l'adresse ne dit rien de l'entreprise.

Une messagerie adossée au nom de domaine change trois choses : chaque personne a son adresse nominative, l'entreprise garde la main quand quelqu'un part, et l'identité visuelle est cohérente avec le site. Le coût et la solution retenue dépendent du contexte ; ce qui compte est que le domaine et les boîtes soient au nom de l'entreprise.

Migrer sans perdre les données

Changer d'outil est l'opération la plus risquée d'un parc informatique, parce qu'elle touche à la fois aux données, aux habitudes et au calendrier.

Elle se prépare : inventaire de l'existant, choix de ce qui est repris et de ce qui est archivé, test sur un échantillon, période où les deux systèmes coexistent, formation, puis bascule — avec une sauvegarde vérifiée avant de commencer et un scénario de retour arrière.

Maintenance, incidents et continuité

Un contrat de maintenance sérieux dit ce qu'il couvre : quels postes, quels logiciels, quelles interventions, à distance ou sur site, dans quels délais, et ce qui en est exclu. Les délais annoncés relèvent de l'engagement du prestataire, pas d'une norme.

Le traitement d'un incident suit une trame constante : identifier, reproduire si possible, collecter les symptômes, prioriser selon l'impact, résoudre, vérifier avec l'utilisateur, documenter et clôturer. La documentation n'est pas de la bureaucratie : le même incident revient, et la deuxième fois doit coûter moins cher.

La continuité est le prolongement de tout cela. Un parc dont une seule personne connaît les mots de passe, les fournisseurs et les échéances est un parc fragile, quelle que soit la qualité de cette personne.

Sécurité : un cadre pour hiérarchiser

Le consultant n'est pas nécessairement un spécialiste de la sécurité, mais il en pose les fondations. Le cadre de cybersécurité du NIST, dont la version 2.0 a été publiée en février 2024, propose une organisation utile pour structurer la démarche sans jargon. Ce cadre est explicitement volontaire : il aide à comprendre et améliorer la gestion du risque, il n'impose rien par lui-même.

Pour une petite structure, cela se traduit par des gestes simples et hiérarchisés : des comptes nominatifs plutôt qu'un compte partagé, des droits limités à ce qui est nécessaire, une authentification renforcée là où elle est disponible, des mises à jour appliquées, des sauvegardes testées, et la révocation des accès quand quelqu'un quitte l'entreprise. Aucun de ces gestes n'exige un budget important ; tous exigent d'être réellement faits.

Données personnelles

Un consultant accède, par nature, à des données qui ne lui appartiennent pas : fichiers clients, coordonnées, documents comptables, parfois des dossiers du personnel. La discipline consiste à ne consulter que ce qui est nécessaire à l'intervention, à ne rien copier hors du cadre convenu, et à savoir dire quels accès il détient et jusqu'à quand.

Les obligations juridiques, elles, dépendent du pays. Au niveau continental, la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel, adoptée le 27 juin 2014 à Malabo, couvre les transactions électroniques, la protection des données à caractère personnel et la cybersécurité — mais elle ne produit d'effets que dans les États qui l'ont ratifiée, à travers leurs lois nationales et les autorités compétentes lorsqu'elles existent.

Dans le contexte africain

Le métier s'exerce dans des conditions très différentes d'un pays et d'une ville à l'autre, et il serait faux de décrire un contexte africain unique.

La connectivité en donne une mesure. L'Union internationale des télécommunications indique que 74 % de la population mondiale utilise Internet en 2025, soit environ six milliards de personnes, et que le taux d'utilisation atteint 36 % pour l'Afrique — le plus bas des régions qu'elle mesure — contre 94 % dans les pays à revenu élevé et 23 % dans les pays à faible revenu. Ces moyennes recouvrent des écarts considérables : la situation d'un quartier d'affaires d'une capitale n'a rien à voir avec celle d'une ville secondaire ou d'une zone rurale du même pays.

Concrètement, cela oriente les recommandations. Là où la connexion est irrégulière ou facturée au volume, un outil qui fonctionne hors ligne et se synchronise ensuite vaut mieux qu'une solution entièrement en ligne. Là où les coupures d'électricité sont fréquentes, l'onduleur et la sauvegarde automatique comptent davantage que la puissance de la machine. Là où le paiement par carte est peu répandu, un abonnement facturable par un moyen local est une condition d'adoption, pas un détail.

D'autres réalités relèvent de la même logique : niveau de formalisation des structures accompagnées, disponibilité de compétences techniques sur place, existence ou non d'une autorité de protection des données, réglementation nationale sur la localisation ou le transfert des données. Chacune se vérifie localement — aucune ne se déduit du continent.

Ce qu'un consultant ne promet pas

Un consultant informatique ne garantit pas qu'aucune panne ne surviendra, qu'aucune donnée ne sera jamais perdue, qu'un outil conviendra éternellement, ni qu'un fournisseur tiers restera disponible. Il dépend lui-même d'un hébergeur, d'un opérateur, d'un éditeur, d'un bureau d'enregistrement : il ne peut pas promettre une disponibilité totale d'une chaîne qu'il ne maîtrise pas.

Ce qu'il engage se vérifie : une observation réelle du terrain, un diagnostic écrit, des recommandations justifiées avec leurs limites, des sauvegardes testées devant le client, des comptes ouverts au nom de l'entreprise, une documentation transmise et des équipes formées.

C'est aussi ce qui rend son activité lisible : un nom professionnel, des coordonnées stables, une adresse au nom du domaine, un catalogue de prestations décrit sans jargon, des devis et des factures, un suivi des demandes, et des références vérifiables. Une intelligence artificielle peut l'aider à rédiger un rapport, à classer des demandes ou à préparer une explication ; elle peut se tromper, inventer une référence, et ne doit recevoir aucune donnée confidentielle sans précaution. La responsabilité de ce qui est remis au client reste entière.

Enfin, cet article décrit un métier ; il ne remplace ni un audit ni une consultation. Les obligations évoquées varient d'un pays à l'autre.