DSI à temps partagé : à quoi sert un CIO externalisé en PME
Le rôle, la valeur et les limites d'un Directeur des Systèmes d'Information à temps partagé en PME. Comment Macinwork structure cet engagement.
Beaucoup de PME parisiennes vivent un moment de bascule autour de 50 à 150 collaborateurs : le SI s’est complexifié, les choix techniques engagent la trajectoire de l’entreprise, mais la taille ne justifie pas encore un Directeur des Systèmes d’Information à plein temps (un poste senior dont les compétences pleines ne seraient utilisées que 1 à 2 jours par semaine). Le modèle du DSI à temps partagé — fractional CIO en anglais — répond à cette zone grise. Voici comment nous le structurons chez Macinwork.
Pourquoi pas un DSI à plein temps ?
Une PME de 80 collaborateurs a besoin de quelqu’un qui sait :
- Définir une roadmap IT à 24 mois alignée sur la trajectoire business.
- Arbitrer les choix techniques structurants (cloud vs on-premise, choix d’ERP, architecture sécurité).
- Piloter le budget IT et les renouvellements.
- Choisir et piloter les prestataires externes.
- Représenter l’IT au CODIR.
C’est un travail de 6 à 10 jours par mois selon la maturité de l’organisation. Recruter un DSI à plein temps pour 50% de remplissage signifie soit le surpayer pour ce qu’il fait, soit lui faire faire de l’opérationnel qui n’est pas son métier (et qu’il fera moins bien qu’un IT ops dédié).
Le modèle alternatif consiste à externaliser la fonction. C’est ce que nous proposons.
Ce que fait concrètement notre DSI à temps partagé
Sur les missions DSI à temps partagé que nous opérons (typiquement 1 à 3 jours par semaine selon le périmètre), le contenu est :
- Comité IT mensuel avec le CODIR : présentation de l’avancement, des risques, des arbitrages à valider, du budget consommé.
- Roadmap IT trimestrielle revue avec la direction : cadrage des chantiers, priorisation, allocation des ressources.
- Pilotage des prestataires externes : éditeurs SaaS, intégrateurs, infogérants (y compris notre propre équipe Macinwork), opérateurs réseau. Le DSI est l’interlocuteur unique côté client.
- Architecture et choix techniques : décisions structurantes (quel ERP, quel cloud, quel modèle d’identité), revue d’architecture, validation des changements importants.
- Gouvernance sécurité : politique de sécurité, conformité (RGPD, NIS2 selon secteur), gestion des incidents majeurs, posture face aux exigences clients (ISO 27001, SOC 2).
- Cadrage de projets : avant tout chantier important (migration, ouverture de site, changement d’outil métier), rédaction du cahier des charges, sélection des prestataires, suivi.
Ce qu’il ne fait pas
Le DSI à temps partagé n’est pas un IT ops. Il ne traite pas de tickets utilisateurs, ne configure pas de postes, ne déploie pas de patchs. Quand il intervient sur de l’opérationnel, c’est ponctuellement et sur des sujets sensibles (gestion d’un incident majeur, validation d’un changement risqué). Le quotidien opérationnel est porté par une équipe IT (interne, externalisée chez Macinwork, ou un mix).
Cette frontière est essentielle : sans elle, le DSI dérive vers de l’opérationnel qui consomme tout son temps et la valeur stratégique disparaît.
Le bon profil DSI
Un DSI à temps partagé efficace en PME a quelques caractéristiques :
- Profil senior, 15+ ans d’expérience IT mixte (technique et management).
- Expérience PME — un DSI grand groupe qui descend en PME peut être déstabilisé par le manque de structure et la culture de l’arbitrage rapide.
- Compétences sectorielles pertinentes — un DSI qui n’a jamais vu de mode/retail comprendra mal les enjeux d’une marque, idem pour la finance ou la santé.
- Aisance CODIR — capacité à parler en non-IT à un dirigeant non-IT.
- Indépendance — il doit pouvoir dire « non » à un choix proposé par un prestataire (y compris Macinwork), sans conflit d’intérêts opérationnel.
Chez Macinwork, nos DSI à temps partagé sont des seniors de l’équipe, avec des parcours tech + management, et nous structurons l’organisation pour préserver leur indépendance face à nos propres équipes opérationnelles (un DSI à temps partagé peut recommander de remplacer Macinwork sur tout ou partie d’un périmètre — c’est arrivé, et c’est sain).
Le modèle d’engagement
Le format standard chez nous : un engagement annuel reconductible, avec un volume de jours par mois fixé d’avance (typiquement 4 à 12 jours selon la taille), une présence physique régulière au siège du client, et un comité IT mensuel formalisé avec compte-rendu.
Tarification : forfait journalier selon la séniorité, devis sur demande. Comparé à un poste interne complet, l’écart est en faveur du fractional sur les profils 50%, neutre voire défavorable au-dessus de 70% (au-delà, mieux vaut internaliser).
Quand bascule-t-on ?
Plusieurs scénarios déclenchent le besoin :
- Croissance rapide (passage de 30 à 100 collaborateurs en 18 mois) : le DSI à temps partagé pose les fondations pendant que l’organisation grandit.
- Changement de phase (levée de fonds, ouverture internationale, fusion-acquisition, certification ISO/SOC) : le DSI structure la conformité et la gouvernance.
- Départ ou absence d’un DSI interne : le DSI à temps partagé assure l’intérim pendant le recrutement (souvent 6 à 12 mois en marché tendu) et passe le relais.
- Maturation IT : l’organisation a besoin de passer d’un IT « bricolé » à un IT « professionnel » sans surstruturer.
À l’inverse, si la taille passe au-dessus de 200 personnes avec une complexité forte (multi-pays, multi-métier, multi-réglementation), il devient pertinent d’internaliser un DSI à plein temps. Le modèle fractional est un sas, pas une solution permanente.
La conversation à avoir
Si vous vous demandez si votre organisation est mûre pour ce modèle, la conversation peut commencer par un audit IT initial Macinwork, gratuit. Au-delà de l’inventaire technique, il pose la question de la gouvernance et identifie le mode d’engagement DSI le plus pertinent. Le formulaire en bas de la home est fait pour démarrer.
À lire ensuite
D'autres articles sur la gestion IT moderne en PME.
Moderniser un parc Mac d'entreprise avec Kandji et Apple Business Manager
Retour d'expérience : passer d'une gestion manuelle des Mac à un parc piloté par MDM. Onboarding zero-touch, sécurité renforcée, gain de temps mesurable.
Lire l’article
Pourquoi remplacer son VPN par du Zero Trust Network Access (ZTNA)
Le VPN d'entreprise classique a 25 ans et ne tient plus. ZTNA (Cloudflare Access, Tailscale, Zscaler) propose un modèle plus fin, plus sûr, et meilleur côté utilisateur.
Lire l’article
Ouvrir une boutique : la checklist IT en deux semaines
Réseau, Wi-Fi segmenté, Shopify POS, paiement, vidéosurveillance, sauvegardes : ce qu'il faut prévoir pour qu'une nouvelle boutique soit opérationnelle dès le jour J.
Lire l’article