Dossier technique GTB
Maintenance GTB : contrat, accès et responsabilités
Mis à jour le · Rédaction Pilotage Bâtiment
Le contrat de maintenance GTB doit dire qui traite une anomalie, qui peut modifier les réglages et comment le système est récupéré après une panne. La présence d’une supervision ne garantit pas un service de support. Demandez des engagements décrits par type d’incident et distinguez la maintenance technique de l’exploitation quotidienne du bâtiment.
Définir le service attendu
Listez les équipements et les logiciels couverts, avec leurs versions. Le contrat distingue les visites, le support à distance et les interventions sur site. Précisez les périodes de couverture, les modalités d’alerte et les délais convenus avec le prestataire. Comparez les délais proposés par type d’incident. Une astreinte, si elle est proposée, doit décrire son périmètre et ses exclusions.
Identifiez les dépendances : réseau, alimentation, serveur et autres lots techniques. Une panne de communication peut relever de plusieurs intervenants. Demandez une procédure de diagnostic et d’escalade, avec un responsable du suivi. Le gestionnaire doit savoir qui conserve le ticket jusqu’à la résolution. Une répartition de contrats n’est utile que si elle ne laisse pas un incident sans prise en charge.
Séparer maintenance et réglages d’exploitation
Les horaires et les consignes peuvent être modifiés par l’exploitant dans des limites définies. Le contrat précise ces droits et les changements qui nécessitent une validation. La maintenance de programme ne doit pas être confondue avec une adaptation régulière aux usages. Demandez qui examine les alarmes répétitives et qui décide d’une correction de séquence.
Conservez un journal des changements importants. Il doit indiquer la date, l’objet et la personne responsable, sans exposer les secrets d’accès. Une sauvegarde réalisée avant une modification facilite le retour à une version connue. Les fonctions BACS doivent rester examinées au regard de l’article R. 175-3 du CCH : fonctions et données. Une neutralisation temporaire doit être identifiée et faire l’objet d’une procédure de rétablissement.
Prévoir la sauvegarde et la restauration
Demandez ce qui est sauvegardé : programmes, paramètres, bases d’historique et configurations d’interface. Précisez la fréquence contractuelle, le lieu et les droits de récupération. Une sauvegarde stockée uniquement dans le serveur qui peut tomber en panne laisse une dépendance évidente. Le prestataire doit expliquer sa méthode et les limites de récupération de données entre deux sauvegardes.
Un exercice de restauration doit être organisé dans un environnement ou une situation adaptés. Il vérifie les fichiers, les versions et les licences nécessaires. La procédure décrit les prérequis et le contrôle du résultat. Les recommandations de la CNIL : règles essentielles de sécurité des données rappellent l’intérêt des sauvegardes et des tests de restauration ; leur mise en œuvre sur une installation technique doit être préparée avec l’exploitant.
Encadrer les mises à jour
Les mises à jour du logiciel, du serveur et des automates peuvent avoir des effets différents. Le contrat doit prévoir une évaluation de compatibilité, une sauvegarde et des tests. Une mise à jour ne doit pas être appliquée aveuglément à une installation occupée. Le prestataire explique comment il traite les correctifs et les versions non prises en charge, avec une décision documentée en cas de report.
Les licences doivent être inventoriées. Demandez les conditions de renouvellement et les conséquences d’une fin d’abonnement. Les fonctions locales peuvent dépendre différemment d’un service distant ; cette répartition doit être explicitée. Le devis d’exploitation distingue les coûts récurrents et les modifications hors contrat. Une extension de points ne doit pas provoquer une facture imprévue sans règle connue.
Organiser les accès
Les comptes doivent correspondre aux personnes et aux rôles. Prévoyez l’ouverture et la fermeture d’un accès de maintenance, avec une validation côté gestionnaire. La direction informatique doit participer aux choix d’accès distant. Les secrets ne figurent pas dans le DOE diffusé largement. Le contrat décrit leur gestion, leur transfert autorisé et la révocation des accès quand un intervenant quitte la mission.
Demandez quelles opérations sont journalisées et comment les traces sont consultées. Une erreur de réglage doit pouvoir être recherchée sans distribuer un compte administrateur commun à tous. La journalisation doit rester proportionnée aux données traitées. Le prestataire explique ses pratiques et les limites du matériel. Le gestionnaire conserve la capacité de comprendre qui agit sur les fonctions critiques de l’exploitation.
Préparer la réversibilité
À la fin du contrat, le propriétaire doit savoir ce qu’il récupère : données, programmes, paramètres, licences et documentation selon les droits convenus. Demandez un format et une procédure de transfert. Une clause « remise des accès » ne suffit pas si un nouvel intervenant ne dispose pas des outils nécessaires. Le contrat doit préciser les opérations incluses et celles facturées séparément.
Exemple : une supervision fonctionne mais le mainteneur sortant possède seul la sauvegarde récente. La réversibilité doit éviter cette situation par une remise périodique ou un accès encadré aux fichiers. Le gestionnaire vérifie la cohérence de la documentation et de la version exploitée. Ce contrôle n’impose pas un changement de fournisseur ; il rend la continuité du service moins dépendante d’une seule relation.
Questions pratiques
Qui peut changer les horaires ?
Le contrat et l’organisation du site fixent les rôles autorisés. La formation et la documentation doivent permettre ces opérations sans ambiguïté.
Une sauvegarde suffit-elle ?
Il faut savoir ce qu’elle contient et vérifier qu’elle peut être restaurée avec les versions et droits disponibles. Demandez un exercice adapté.
Faut-il une astreinte ?
Cela dépend des risques et de l’exploitation. Demandez une proposition avec couverture, délais et exclusions, sans présumer d’un standard.
Pages pour préparer la décision
Sources officielles et documents de référence
Références consultées le 1er octobre 2026.