Dans beaucoup d'entreprises, le responsable informatique est le seul cadre de l'informatique. Il rend compte au dirigeant ou au directeur financier, encadre un ou deux techniciens et pilote un infogérant, un prestataire réseau et les éditeurs des logiciels métier. Les questions d'entretien d'un responsable informatique doivent donc couvrir la technique et la gestion. Un bon administrateur qui n'a jamais tenu un budget ni un contrat aura du mal, autant qu'un manager qui ne sait plus lire une alerte de sécurité.
Pour chaque poste du CV, le candidat précise la taille du parc, le nombre de sites, l'équipe, les prestataires et ce que la personne faisait elle-même. Vient ensuite la façon dont elle a traité un compte piraté, un serveur hors support ou un prestataire qui garde les mots de passe.
La sécurité de base est le premier critère. Authentification multifacteur, sauvegardes hors ligne testées, comptes d'administration séparés : le candidat doit dire ce qui était en place et ce qu'il a fait financer. Le PDF propose 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Les briques du SI qu'un responsable informatique tient
Active Directory et Microsoft Entra ID
L'annuaire de l'entreprise, souvent encore sur site et synchronisé avec Microsoft Entra ID, l'annuaire cloud de Microsoft 365. Comptes, groupes, droits et authentification passent par là. Reste à savoir comment la personne gère les comptes administrateurs et les départs de salariés.
Microsoft 365
Messagerie Exchange Online, Teams, SharePoint et OneDrive, Intune pour gérer les postes. Les offres Business sont limitées à 300 utilisateurs ; au-delà, on passe sur les offres Entreprise. Le responsable informatique choisit les licences et paramètre la sécurité, dont l'accès conditionnel.
Serveurs et virtualisation
Quelques serveurs Windows ou Linux, souvent virtualisés sous VMware, Hyper-V ou Proxmox. Les fins de support rythment les projets : Windows Server 2012 n'est plus supporté depuis octobre 2023 et ses mises à jour de sécurité étendues ont pris fin le 13 octobre 2026, Windows Server 2016 arrive en fin de support étendu en janvier 2027.
Réseau et pare-feu
Commutateurs, Wi-Fi, pare-feu, VPN pour les nomades et les agences, liens opérateurs. Le responsable informatique n'en configure pas toujours chaque détail, mais doit savoir mesurer un problème et contrôler le devis d'un prestataire.
Sauvegarde et PRA
Des sauvegardes avec une copie hors ligne ou non modifiable, testées par des restaurations réelles, et un plan de reprise écrit. Après une attaque par rançongiciel, c'est ce qui permet de repartir. La date et le résultat du dernier test sont attendus.
Sécurité de base
Authentification multifacteur, EDR, filtrage de la messagerie, correctifs, sensibilisation. Le guide d'hygiène informatique de l'ANSSI et les contenus de cybermalveillance.gouv.fr servent de référence. L'assureur cyber pose aussi ses conditions.
Applications métier
ERP ou gestion commerciale, comptabilité, paie, CRM, logiciels propres au métier de l'entreprise. Le responsable informatique gère la relation avec les éditeurs, les mises à jour et les projets de remplacement avec les utilisateurs référents.
Outil de tickets et inventaire
GLPI, un outil de gestion des services ou celui de l'infogérant. Il sert à prioriser les demandes, à mesurer le support et à tenir l'inventaire du parc et des licences.
Le poste porte plusieurs noms : responsable informatique, responsable des systèmes d'information (RSI), IT manager, responsable IT. Dans une entreprise de taille moyenne, il est le premier niveau de direction de l'informatique et rend compte au dirigeant. Dans un groupe, il tient l'informatique d'un site ou d'une filiale et suit les standards fixés par la DSI centrale. Certains postes ajoutent la téléphonie, les données de gestion ou une part commerciale. Le niveau technique attendu varie : tout dépend si la personne doit administrer elle-même ou piloter des prestataires.
Ce qu'un responsable informatique doit savoir faire seul
- Infrastructure, annuaire et Microsoft 365
- Sécurité de base et réaction aux incidents
- Applications métier et conduite de projet
- Pilotage des prestataires et des contrats
- Budget, parc et achats
- Support et relation avec la direction
Cinq situations de responsable informatique à trancher
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Le dirigeant vous demande une page sur l'état de l'entreprise face au risque cyber. Que mettez-vous dedans ?
Une bonne réponseUn état des fondamentaux, mesuré et pas déclaré : authentification multifacteur sur tous les accès externes et les comptes administrateurs, comptes d'administration séparés, délai d'application des correctifs, sauvegardes avec une copie hors ligne et un test de restauration récent, antivirus de nouvelle génération ou EDR sur les postes et serveurs, filtrage de la messagerie, sensibilisation. Il s'appuie sur un référentiel connu comme le guide d'hygiène informatique de l'ANSSI. Il termine par trois actions prioritaires avec leur coût et leur délai.
Signal d'alerteUne page qui liste les outils achetés sans dire ce qui manque, ou un discours alarmiste sans priorité ni chiffrage.
Question 2 · confirmé
L'entreprise a un Active Directory sur site, une messagerie déjà dans Microsoft 365 et ses fichiers sur un serveur Windows. Que proposez-vous pour les trois prochaines années ?
Une bonne réponseIl garde une identité unique, synchronisée entre l'Active Directory et Microsoft Entra ID (Entra Connect ou Cloud Sync), et évalue ce qui dépend encore de l'annuaire local : applications, imprimantes, postes joints au domaine. Il prévoit la migration des partages vers SharePoint et OneDrive en revoyant les droits, la gestion des postes avec Intune, et vérifie que les licences le permettent (Microsoft 365 Business Premium, par exemple, inclut Intune et l'accès conditionnel, dans la limite de 300 utilisateurs). Il découpe la trajectoire par étapes et garde l'AD tant que des applications en ont besoin.
Signal d'alerte« On passe tout dans le cloud et on éteint l'AD » sans inventaire des dépendances, ou migrer les fichiers sans revoir les droits d'accès.
Question 3 · confirmé
Un seul prestataire gère le réseau, les serveurs et les sauvegardes, et il est le seul à connaître les mots de passe administrateur. Que changez-vous ?
Une bonne réponseIl récupère les accès dans un coffre-fort de mots de passe tenu par l'entreprise, avec des comptes nominatifs pour chaque intervenant du prestataire et la traçabilité des connexions. Il demande la documentation de l'architecture et des procédures, prévue au contrat ou à négocier. Il vérifie la clause de réversibilité et garde un compte d'urgence connu de la direction. Il ne rompt pas la relation si le service est bon, mais supprime la dépendance.
Signal d'alerteLaisser la situation en place parce que « ça marche », ou résilier le contrat brutalement sans avoir récupéré les accès.
Question 4 · confirmé
La comptabilité veut remplacer son logiciel de gestion commerciale et comptable. Vous êtes trois à l'informatique. Comment menez-vous le projet ?
Une bonne réponseIl cadre d'abord le besoin avec la direction financière et les futurs utilisateurs : processus, volumes, interfaces (banque, paie, CRM, EDI), contraintes légales comme la facturation électronique. Il consulte plusieurs éditeurs ou intégrateurs sur un cahier des charges court, avec démonstrations sur des cas réels. Il nomme des utilisateurs référents, prévoit la reprise des données, des tests sur un environnement séparé et un démarrage hors période de clôture. Il fait appel à un appui extérieur si l'équipe ne peut pas absorber la charge.
Signal d'alerteChoisir sur une démonstration commerciale, ou laisser l'éditeur conduire seul le projet sans référents métier.
Question 5 · confirmé
Le parc compte 150 PC, dont 50 ont plus de six ans, et le budget ne permet d'en remplacer que 30 cette année. Comment choisissez-vous, et que proposez-vous au dirigeant ?
Une bonne réponseIl classe les postes selon la compatibilité avec Windows 11 (le support de Windows 10 s'est arrêté le 14 octobre 2025), les pannes, l'usage et le profil des utilisateurs. Il remplace en priorité les postes qui ne peuvent pas passer à Windows 11 et ceux des usages exigeants. Pour les autres, il compare le coût des mises à jour de sécurité étendues payantes, la location, le reconditionné ou l'étalement sur deux ans. Il présente au dirigeant le risque de garder des postes sans correctifs et un plan chiffré sur deux ou trois ans.
Signal d'alerteRemplacer les postes des personnes qui se plaignent le plus, ou garder des PC sous Windows 10 sans correctifs ni plan.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Responsable informatique : les questions fréquentes
Où passe la frontière entre responsable informatique et administrateur systèmes ?
L'administrateur systèmes et réseaux fait fonctionner l'infrastructure. Le responsable informatique en répond devant la direction : il fixe les priorités, tient le budget, choisit et pilote les prestataires, conduit les projets d'applications métier et décide des mesures de sécurité. Dans une petite équipe, il administre souvent aussi. L'entretien vérifie alors les deux, avec plus de poids sur les décisions que sur les commandes.
Un responsable informatique doit-il encore mettre les mains dans la technique ?
Dans la plupart des postes, oui, au moins pour diagnostiquer et contrôler un prestataire. Avec une équipe de deux ou trois personnes, il remplace un technicien absent, lit les journaux d'un pare-feu ou d'une sauvegarde, vérifie une configuration Microsoft 365. Dans un poste de site au sein d'un groupe, la part de gestion est plus forte. L'annonce décrit ce que la personne fera elle-même.
Un responsable informatique est-il testé sur la technique ?
Un exercice court vaut mieux qu'un long test technique. Le candidat commente une configuration de comptes administrateurs, un rapport de sauvegarde ou un devis de prestataire, et dit ce qu'il en retient. Une liste de demandes simultanées à prioriser complète l'exercice. On voit en vingt minutes son niveau technique et sa façon de décider.
Responsable informatique, RSI, IT manager : est-ce le même poste ?
Les titres se recoupent largement et dépendent surtout des habitudes de l'entreprise. RSI désigne le responsable des systèmes d'information, souvent le plus haut poste informatique sous la direction générale. IT manager est plus fréquent dans les entreprises qui travaillent en anglais. Ce qui distingue les postes, c'est le périmètre : taille du parc, nombre de sites, équipe, prestataires, budget. Les CV se comparent sur ces chiffres.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
