En bref : Un deuxième avis informatique est une vérification indépendante d’une soumission, d’une recommandation ou d’un projet TI en cours, réalisée par un cabinet qui n’a rien à vendre dans le dossier. L’idée reprend celle du deuxième avis médical : un regard neutre, borné dans le temps, qui confirme, corrige ou remet en question ce qu’un fournisseur ou un consultant vous a proposé.
Vous dirigez une entreprise, vous venez de recevoir une soumission pour une migration, une refonte ou un renouvellement de contrat TI, et le chiffre vous met mal à l’aise sans que vous puissiez dire pourquoi. Vous n’avez personne de neutre à qui poser la question, parce que la seule personne qui connaît le dossier est celle qui l’a écrit. Ce guide s’adresse à vous, pas à votre équipe technique.
Dans cet article
Qu’est-ce qu’un deuxième avis informatique, exactement ?
Un deuxième avis informatique applique aux technologies un principe déjà établi ailleurs : en médecine, un patient consulte un second médecin avant une chirurgie ; en finance, un emprunteur fait vérifier une offre de prêt par un autre conseiller. En informatique, cette pratique reste presque absente au Canada, et ce n’est pas un hasard : la quasi-totalité des conseillers TI vendent aussi l’exécution du projet qu’ils recommandent.
Le même schéma se répète d’un secteur à l’autre :
- un fournisseur infogéré qui propose une migration vers l’infonuagique ;
- un intégrateur qui recommande un changement de plateforme ;
- un consultant en sécurité qui vend ensuite les correctifs qu’il a identifiés.
Dans les trois cas, la même personne qui pose le diagnostic empoche le contrat qui en découle. Ce n’est pas une accusation de mauvaise foi. C’est un conflit d’intérêts structurel, que la bonne foi de chacun ne suffit pas à neutraliser.
En anglais, le terme employé est « second opinion », et pour les services infogérés spécifiquement, « second opinion managed services ». Une recherche sur ce terme en français canadien ne renvoie à peu près rien de propre au Québec ou au Canada : seuls quelques cabinets australiens et américains occupent la niche, en anglais. Le concept existe ailleurs depuis longtemps. Le mot pour le nommer ici, non.
Dans quelles situations demander un deuxième avis informatique ?
Cinq situations reviennent le plus souvent dans nos échanges avec des dirigeants.
- Une soumission pour une migration, une refonte ou un renouvellement de contrat s’apprête à être signée, et son ampleur dépasse ce que votre équipe interne évalue d’habitude seule.
- Un projet TI a dépassé son échéance sans qu’on vous en explique clairement la raison.
- Une facture augmente d’une phase à l’autre sans qu’un problème documenté justifie la hausse.
- Un contrat pluriannuel arrive à échéance et vous vous apprêtez à le renouveler sans jamais l’avoir comparé à ce qui se fait ailleurs.
- Un incident de sécurité vient de survenir, et vous voulez savoir, avant d’entendre l’explication de votre fournisseur, ce qui s’est réellement passé.
Dans les cinq cas, le point commun n’est pas la taille de l’entreprise ni son secteur. C’est l’absence, à l’interne, d’une personne capable d’évaluer la proposition sans lien avec celui qui l’a rédigée.
Est-ce que ça insulte mon fournisseur actuel ?
Non, et le dire clairement fait partie du travail. Un fournisseur compétent qui documente ses choix, justifie ses prix et livre ce qu’il promet n’a rien à craindre d’une vérification externe bornée dans le temps. Le deuxième avis confirme alors ce qui allait déjà bien, ce qui a sa propre valeur : vous signez en sachant, pas en espérant.
La réaction d’un fournisseur face à un deuxième avis en dit d’ailleurs long. Celui qui collabore, répond aux questions et fournit la documentation demandée se comporte comme un professionnel sûr de son travail. Celui qui s’y oppose, qui invoque la confidentialité pour refuser de montrer ce qu’il a livré, ou qui laisse entendre que la relation en souffrirait, pose par cette réaction même une question qui mérite d’être posée : pourquoi cette réticence ?
Nous avons détaillé ce raisonnement dans Pourquoi votre fournisseur TI ne devrait pas s’auditer lui-même. La question n’est pas la compétence de votre fournisseur. C’est sa position dans le dossier.
Dans les faits, la plupart des fournisseurs sérieux collaborent sans difficulté. Ils savent que la relation ne repose pas sur l’absence de vérification, mais sur la qualité de ce qu’ils livrent. La méfiance qu’on prête souvent au deuxième avis vient rarement des fournisseurs eux-mêmes : elle vient de dirigeants qui n’ont jamais eu à en demander un et qui craignent, sans raison, de briser une relation de confiance qui devrait justement en sortir renforcée.
Comment ça se passe concrètement, et en combien de temps ?
Un deuxième avis informatique se déroule sur un délai court et borné, sans commune mesure avec les plusieurs semaines qu’exige un audit complet. Le mandat part d’un objet précis : une soumission, un projet en cours, un contrat à renouveler.
Le cabinet mandaté suit généralement trois étapes :
- il recueille les documents pertinents (soumission, devis, échéancier, contrat) ;
- il rencontre les parties prenantes internes ;
- au besoin et avec votre accord, il pose des questions directement au fournisseur visé.
Le travail se conclut par un avis écrit : ce qui est raisonnable, ce qui ne l’est pas, ce qui manque, ce qu’il faut demander avant de signer ou de poursuivre. Ce n’est pas un rapport de plusieurs centaines de pages. C’est un document conçu pour être lu par un dirigeant, pas par un service TI.
La durée exacte varie selon la complexité du dossier et la disponibilité des documents. Ce qui distingue structurellement le deuxième avis d’un audit informatique complet, c’est justement son caractère borné : un objet précis, un délai court, une question à répondre, pas un inventaire de tout l’environnement technologique de l’entreprise.
Quand le projet touche des renseignements personnels, la vérification inclut aussi un regard sur ce que la soumission prévoit, ou omet, à propos des obligations de la Loi 25. Un fournisseur qui ne mentionne pas la protection des renseignements personnels dans une migration qui en manipule est un signal à lui seul.
Combien ça coûte par rapport à ce que ça évite ?
Un deuxième avis coûte moins cher qu’un audit informatique complet, précisément parce que son objet est plus étroit. Le prix exact dépend de la complexité du dossier soumis et se précise au moment du mandat, pas avant.
La comparaison utile n’est pas entre le coût du deuxième avis et zéro. C’est entre le coût du deuxième avis et celui d’un mauvais engagement : un contrat pluriannuel signé sur une base qu’on n’a jamais vérifiée, une migration qui prend le double du temps prévu, une facture qui continue de gonfler parce que personne d’externe n’a posé les bonnes questions au bon moment.
Les écarts entre deux soumissions TI pour un même besoin peuvent être considérables, sans que rien d’anormal ne les explique nécessairement. Sans point de comparaison indépendant, un dirigeant n’a aucun moyen de savoir si le chiffre devant lui est raisonnable. C’est exactement le vide que le deuxième avis vient combler : un chiffre en dollars canadiens sur une page ne dit rien tant que personne d’externe ne l’a mis en contexte.
Deuxième avis informatique ou audit complet : quelle différence ?
Les deux visent l’indépendance, mais ni leur portée, ni leur durée, ni leur usage ne se recoupent.
| Deuxième avis | Audit informatique complet | |
|---|---|---|
| Objet | Une décision précise : soumission, projet, renouvellement | L’ensemble de l’environnement TI |
| Durée | Mandat court et borné | Plusieurs semaines |
| Déclencheur habituel | Avant de signer, en cours de projet, après un incident ponctuel | Périodique, avant une transaction, ou exigé par un cadre de conformité |
| Résultat | Un avis écrit : raisonnable, à ajuster, ou à refuser | Un rapport détaillé, risques classés, plan de recommandations |
Notre guide L’audit informatique : le guide complet du dirigeant québécois détaille ce que couvre un audit complet et comment s’y préparer. Le deuxième avis n’en est pas une version réduite : c’est un autre outil, pour un autre moment.
Le choix du cabinet qui réalise l’un ou l’autre mérite aussi réflexion. Nous l’abordons dans Cabinet indépendant ou Big 4 : quel auditeur pour votre PME ? : la taille du cabinet compte moins que sa structure d’indépendance, c’est-à-dire l’absence totale de lien commercial entre celui qui évalue et ce qui est évalué. Le Centre canadien pour la cybersécurité publie d’ailleurs des repères de cybersécurité destinés aux PME, et ISACA, l’association qui encadre les normes d’audit TI à l’échelle internationale, en est une référence méthodologique reconnue. La BDC publie de son côté du contenu destiné aux PME sur la gestion de leurs fournisseurs technologiques, un signe que la question dépasse le seul secteur TI.
Une soumission qui vous chicote ne se règle pas en macérant seul avec le doute. Factero ne vend ni matériel, ni infogérance, ni le projet qu’on vous propose : il est structurellement impossible pour un cabinet dans cette position d’avoir intérêt à dire autre chose que ce que les faits montrent. Vous pouvez demander un deuxième avis à un cabinet d’audit TI indépendant avant de signer quoi que ce soit.
Pour aller plus loin avec Factero :
Foire aux questions
Dois-je informer mon fournisseur actuel que je demande un deuxième avis ?
Ce n’est pas obligatoire, mais c’est souvent utile. Le cabinet mandaté a parfois besoin d’accéder à certains documents ou de poser des questions précises, ce qui se fait plus facilement avec la collaboration du fournisseur que sans elle. La décision vous appartient.
Puis-je demander un deuxième avis même si je n’ai encore rien signé ?
C’est le meilleur moment pour le faire. Une fois le contrat signé, les options se réduisent. Le deuxième avis a le plus de valeur avant l’engagement, pas après.
Puis-je demander un deuxième avis pendant que mon contrat actuel est encore actif ?
Oui, rien n’empêche de consulter un tiers indépendant en cours de contrat. Vérifiez seulement si votre entente actuelle contient une clause de confidentialité ou d’exclusivité qui limite ce que vous pouvez partager sur le dossier. Dans la majorité des cas, un deuxième avis porte sur un projet ou une facture précise, pas sur l’ensemble de la relation contractuelle.
Qui peut réaliser un deuxième avis informatique ?
Un cabinet qui n’a aucun lien commercial avec le projet évalué : qui ne vend ni le matériel, ni les services d’infogérance, ni la mise en œuvre du projet en question. Sans cette condition, l’avis n’est pas vraiment indépendant, quel que soit le sérieux de qui le signe.
Le deuxième avis reste-t-il confidentiel vis-à-vis de mon fournisseur actuel ?
Le mandat vous appartient, pas à votre fournisseur. Le cabinet mandaté vous remet son avis à vous, et c’est vous qui décidez ensuite ce que vous en partagez, avec qui et à quel moment. Rien n’oblige à impliquer le fournisseur visé avant d’avoir lu le résultat.
