Essential, Business, Managed : quel pack KA IT pour votre PME ?

Choisir entre trois packs ne devrait pas demander deux semaines de réflexion. Pourtant la plupart des fiches commerciales MSP empilent des bullet points techniques sans dire pour qui chaque pack est conçu, ni ce qui n'est pas inclus. Cet article met les trois packs KA IT côte à côte avec un seul objectif : vous permettre d'arbitrer en moins d'une heure entre Essential, Business et Managed.

1. Comment choisir en 3 questions

Trois questions suffisent pour pré-arbitrer votre pack. Pas besoin de scoring complexe.

1. Combien d'utilisateurs IT actifs ? Pas le nombre total d'employés, le nombre de personnes qui utilisent un poste, une boîte mail ou un outil métier au quotidien.
2. Quel niveau de criticité IT ? Si votre activité s'arrête sans IT (e-commerce, cabinet médical, finance, juridique, retail multi-sites), la criticité est haute. Si une journée sans IT est gênante mais survivable, elle est modérée.
3. Quel besoin de pilotage stratégique ? Voulez-vous juste que ça marche (Essential / Business) ou aussi un point de contact formel, une revue mensuelle et des recommandations roadmap (Managed) ?

Réponses typiques :

• 5-10 utilisateurs, criticité modérée, pas de pilotage formel attendu → Essential.
• 10-30 utilisateurs, données clients ou financières, NIS2 dans le viseur → Business (le sweet spot).
• 25-60 utilisateurs, secteur régulé ou criticité haute, pilotage attendu → Managed.

2. Le comparatif détaillé

Vue côte à côte des trois packs. Tout est HTVA, par utilisateur et par mois, sans engagement de durée.

3. Essential 25 € : pour qui, ce qui est inclus

Le pack Essential est conçu pour les structures où l'IT est un support, pas un cœur de métier critique.

Profil typique

• TPE de 3 à 15 utilisateurs.
• Activité majoritairement bureautique : mail, suite Office, navigation web, applications métier légères.
• Pas de serveur sur site critique (l'essentiel du métier vit dans Microsoft 365 ou Google Workspace).
• Données peu sensibles ou volumes modestes.

Ce qui est inclus

• Helpdesk en heures ouvrées (téléphone, mail, portail client).
• Antivirus géré sur tous les postes.
• Supervision basique des postes (état de santé, disque, RAM, MAJ).
• Patch management Windows et applicatifs courants (navigateurs, lecteurs PDF, Office).
• Gestion des comptes Microsoft 365 ou Google Workspace.
• Support sur les postes Windows et Mac.
• Portail client avec suivi des tickets et IA conversationnelle 24/7.

Ce qui n'est pas inclus

• EDR (détection avancée) — uniquement Business et Managed.
• Backup Microsoft 365 — uniquement Business et Managed.
• MFA généralisée incluse — en option payante.
• Astreinte hors heures ouvrées.
• Formation phishing structurée.
• Conformité NIS2 documentée.

4. Business 50 € : le sweet spot PME

Le pack Business est le plus choisi par les PME belges 10-30 postes. Il couvre la majorité des exigences cyber actuelles tout en restant économique face à un technicien interne junior.

Profil typique

• PME de 10 à 30 utilisateurs.
• Données clients, financières ou métier sensibles.
• Exigences cyber claires : clients qui demandent des engagements de sécurité, partenaires bancaires, assureur, ou positionnement NIS2.
• Pas encore de besoin formel de pilotage stratégique.

Ce qui est inclus en plus d'Essential

• EDR managé sur tous les postes (détection comportementale, pas seulement signatures).
• MFA inclus sur les comptes critiques (Microsoft 365, accès admin, VPN).
• Backup Microsoft 365 quotidien avec rétention de 30 jours (mail, OneDrive, SharePoint, Teams).
• Patch management automatisé pour OS, applications et serveurs supervisés.
• Monitoring infrastructure : serveurs, NAS, switchs, firewall.
• Firewall géré et supervisé (configuration, mises à jour, règles).
• Formation phishing annuelle avec test post-formation.
• Briques techniques NIS2 intégrées (voir notre checklist NIS2 en 12 étapes).

Ce qui n'est pas inclus (vs Managed)

• Interlocuteur attitré (CSM) : non.
• Astreinte du fondateur pour incidents critiques P1 : non.
• Suivi mensuel formalisé avec revue stratégique : reporting synthétique seulement.
• Visite trimestrielle sur site planifiée : non, visites à la demande.

5. Managed 80 € : le positionnement Premium Humain

Le pack Managed n'est pas une accumulation de cases cochées en plus du Business. C'est un positionnement assumé : Premium Humain. Là où d'autres MSP promettent des chiffres SLA ronds que personne ne peut vraiment tenir, KA IT engage un cadre humain explicite, mesurable et concret.

Ce qui change concrètement avec Managed

• Interlocuteur attitré (CSM). Une personne unique qui connaît votre infrastructure, votre équipe, vos contraintes. Pas un ticket dans une file commune.
• Astreinte du fondateur sur incidents critiques P1. Pour les incidents bloquants pour l'activité (panne serveur, suspicion d'incident cyber, attaque ransomware), Abdelhak Kharraz s'engage personnellement sur la disponibilité et la mobilisation. C'est un engagement humain direct, pas un SLA chiffré en heures.
• Suivi mensuel formalisé. Une revue d'une heure chaque mois avec votre interlocuteur : incidents, métriques, recommandations, roadmap. Vous savez où vous en êtes et où vous allez.
• Visite trimestrielle sur site planifiée. Quatre visites par an dans votre agenda dès le début. Audit visuel, échange équipe, anticipation des projets.
• IA conversationnelle 24/7 en assistance. Un assistant intelligent intégré au portail client répond aux questions de premier niveau en dehors des heures ouvrées. C'est un amplificateur, jamais un remplacement humain : pour un incident sérieux, un humain reste mobilisé.

Profil typique

• PME de 25 à 60 utilisateurs.
• Secteur régulé (santé, finance, juridique, fiduciaire) ou criticité IT haute.
• Exigence de point de contact unique et de revues formalisées.
• Plusieurs sites ou structure en croissance.
• Conformité NIS2 attendue avec accompagnement gouvernance.

Ce que Managed n'est pas

Par souci de transparence et pour éviter les promesses creuses :

• Pas un service 24/7 humain. L'astreinte fondateur P1 est sérieuse mais ce n'est pas une équipe en rotation. Si vous avez besoin d'humains en rotation 24/7, ce sera un setup dédié hors pack.
• Pas un SLA garanti 1 heure. Aucun MSP belge sérieux ne peut tenir ce chiffre sans clauses d'exclusion massives. KA IT préfère engager un comportement réel qu'écrire un chiffre marketing.
• Pas un service de CISO délégué certifié. Nous accompagnons la gouvernance cyber, nous ne nous substituons pas à un RSSI interne ou à un consultant gouvernance senior.
• Pas un nombre de tickets illimité dans tous les scénarios. Le périmètre couvre la PME et ses utilisateurs déclarés. Les pics d'activité hors-périmètre (projets, changements organisationnels lourds) sont chiffrés en sus.

6. Évolutions et transitions de pack

Les trois packs sont conçus pour pouvoir évoluer avec vous. Aucune pénalité, aucun lock-in.

• Montée de gamme (upgrade) : effective au début du mois suivant ou immédiatement avec prorata. Les nouvelles briques (EDR, MFA, backup, astreinte) sont activées en quelques jours.
• Descente de gamme (downgrade) : effective au début du mois suivant. Les prestations engagées en cours de mois sont finalisées.
• Arrêt complet : dénonciation au mois avec un préavis raisonnable pour transférer correctement les dossiers et les accès. Pas de pénalité contractuelle.

7. Ce qui n'est inclus dans aucun pack (transparence)

Aucun pack ne couvre tout. Voici ce qui reste systématiquement chiffré séparément, par souci d'honnêteté budgétaire.

• Licences Microsoft 365 et Google Workspace. Refacturées au prix coûtant, sans marge cachée. Vous pouvez aussi acheter directement chez Microsoft ou Google.
• Matériel (PC, serveurs, switches, firewalls, écrans). Vente séparée — Partenaire Lenovo 360 Authorized et Partenaire agréé Dell Technologies, avec expertise sur le matériel HP. Pas obligatoire d'acheter chez KA IT.
• Projets ponctuels. Migration M365, refonte réseau, déploiement EDR initial, audit NIS2 documentaire, déploiement affichage dynamique. Forfait projet chiffré après cadrage.
• Urgences hors heures ouvrables (hors astreinte Managed P1). Tarif horaire majoré clarifié dans la convention de service.
• Téléphonie VoIP managée. En option additionnelle, pas dans les packs standard.
• Affichage dynamique pour commerces. Forfait dédié à 29 € HTVA / écran / mois (installation, configuration, gestion contenu à distance).

8. 6 questions pour t'aider à arbitrer

1. Combien d'utilisateurs IT actifs aujourd'hui ? Pas dans 3 ans, aujourd'hui.
2. Quel est l'impact business d'un arrêt IT de 4 heures ? Gênant / coûteux / inacceptable.
3. Êtes-vous concerné par NIS2 ? Voir notre grille de décision dédiée.
4. Avez-vous des clients ou partenaires qui imposent des exigences cyber ? Banques, assureurs, donneurs d'ordre, fonds publics.
5. Avez-vous besoin d'un point de contact unique pour les sujets IT ? Pour la roadmap, le budget annuel, les arbitrages techniques.
6. Quelle est la maturité cyber actuelle de votre équipe ? Faible (Essential), moyenne (Business), structurée à renforcer (Managed).

9. Questions fréquentes

Quelle différence entre Essential, Business et Managed ?

Essential (25 €) = support IT et antivirus de base. Business (50 €) = + cyber avancée (EDR, MFA, backup M365, monitoring, firewall managé, formation phishing). Managed (80 €) = Premium Humain : Business + interlocuteur attitré (CSM), astreinte du fondateur P1, suivi mensuel formalisé, visite trimestrielle sur site, IA conversationnelle 24/7 en assistance.

Quel pack KA IT pour une PME de 15 postes ?

Business 50 € est le sweet spot pour 10-30 postes. Couverture cyber complète, alignement NIS2, budget maîtrisé : 750 € HTVA / mois pour 15 utilisateurs (9 000 € HTVA / an).

Y a-t-il un engagement minimum ?

Non. Sans engagement de durée sur les trois packs. Dénonciation au mois, sans pénalité. La rétention vient de la qualité du service, pas du contrat.

Peut-on changer de pack en cours de contrat ?

Oui, au début du mois suivant sans pénalité. Une montée peut se faire immédiatement avec prorata.

Qu'est-ce que l'astreinte fondateur P1 du pack Managed ?

Une astreinte personnelle du fondateur Abdelhak Kharraz pour les incidents critiques bloquant l'activité (P1) : panne serveur, suspicion d'incident cyber, ransomware. Engagement humain direct sur la mobilisation, pas un SLA chiffré en heures.

Les licences Microsoft 365 sont-elles incluses ?

Non. Refacturées au prix coûtant ou achetées directement par le client. Aucune marge cachée.