Une application en production ne s’arrête jamais de vivre. Il faut corriger les anomalies, appliquer les mises à jour de sécurité, surveiller la disponibilité, absorber les pics de charge et continuer à livrer des évolutions. Choisir son prestataire de TMA, c’est choisir l’équipe qui tiendra la production au quotidien. Un bon partenaire détecte les incidents avant vos utilisateurs. Un mauvais vous laissera gérer les urgences, et la dette technique, à sa place.
Nous avons sélectionné sept agences et ESN françaises qui publient une offre claire de maintenance applicative, de run ou d’exploitation pour des applications web et mobiles. Précision importante : Dernier Cri fait partie de la liste. Nous sommes donc juge et partie, et nous l’assumons. C’est pourquoi nous publions nos critères, et que les informations sur chaque agence proviennent de leurs propres sites. L’ordre de présentation n’est pas un classement de mérite.
Nos critères de sélection
Pour figurer dans cette sélection, une agence doit réunir :
- une offre de TMA ou de run explicite, publiée sur son site, couvrant la maintenance corrective, évolutive et préventive ;
- de la supervision et de l’observabilité (monitoring, alerting, suivi des incidents), et pas seulement le traitement de tickets ;
- des engagements de service lisibles : délais d’intervention, astreinte, reporting ;
- la capacité à reprendre une application existante, y compris lorsqu’elle a été développée par un autre prestataire ;
- des références vérifiables et une équipe basée en France.
1. Dernier Cri
En bref : fondée en 2014, 48 experts produit, design et tech, implantée à Paris, Lille, Bordeaux, Nantes et Marseille. Entreprise certifiée B Corp et partenaire agréé pour le Crédit d’impôt innovation (CII).
Positionnement : une product factory qui exploite et fiabilise les applications dans la durée. L’accompagnement démarre par un audit de reprise (code et architecture, dette technique, incidents récurrents, performance et disponibilité, organisation de l’exploitation), puis met en place l’observabilité (logs, métriques, alerting, dashboards) et prend en charge la TMA et le MCO : maintenance corrective, évolutive et préventive, assistance, pratiques SRE. Le run et les évolutions sont organisés ensemble, avec des recommandations produit fondées sur les usages et la donnée. Plus de 200 produits lancés depuis 2014.
Références citées :
- APRIL : une mission de TMA élargie à la disponibilité continue des tunnels de souscription, avec supervision en temps réel, astreinte et outils d’observabilité, pour 100 % de disponibilité de la plateforme ;
- Messageo : la messagerie client omnicanale du groupe Adeo, maintenue et enrichie en continu par notre centre de service, et adoptée par 100 % des enseignes du groupe ;
- Alliance Emploi : une plateforme de recrutement conçue pour offrir des espaces connectés disponibles 24/7, avec notre expertise TMA et observabilité ;
- iad : des applications mobiles métier utilisées au quotidien par 100 % des conseillers, dans un partenariat durable pour l’évolution du produit ;
- Liv : une application mobile lancée en 3 mois, qui continue d’évoluer après sa mise en ligne.
Pour qui : les DSI et CTO qui veulent un prestataire capable à la fois de stabiliser la production et de continuer à faire progresser le produit, avec une même équipe pour le run et les évolutions.
2. Theodo
En bref : fondée en 2009, plus de 700 experts à Paris, Londres, Nantes, Lyon et Casablanca. Certifiée HDS et ISO 27001.
Positionnement : sa practice Technology Operations couvre la Tierce Maintenance Applicative, l’infogérance cloud (y compris HDS), la sécurité opérationnelle et la maintenance des environnements data, sur le web, le mobile, le cloud et l’IA. Theodo annonce des engagements de support jusqu’à 24/7, de disponibilité jusqu’à 99,9 %, une prise en charge en moins d’une heure pour un incident critique, et une supervision combinant Real User Monitoring et Synthetic Monitoring. Elle s’appuie aussi sur des plateformes nearshore.
Références citées : Urgo (−80 % de lead-time sur les incidents), un acteur majeur des télécommunications dont les plateformes web, Android et iOS ont été reprises en TMA, Bpifrance.
Pour qui : les grands comptes qui exploitent des applications critiques, parfois soumises à des exigences de conformité fortes comme l’hébergement de données de santé.
3. TheCodingMachine
En bref : agence de développement sur mesure fondée en 2005, présente à Paris, Lyon et Lisbonne.
Positionnement : maintenance corrective, évolutive et préventive d’applications web, mobiles et IA, avec une supervision 24/7. La reprise d’applications développées par un autre prestataire représente environ 40 % de son activité de maintenance, selon un plan en trois phases : transition, stabilisation, optimisation. L’agence annonce des forfaits à partir d’environ 1 500 € HT par mois pour une petite application, et des contrats sans engagement long, avec un préavis de 3 mois.
Références citées : GRDF, Econocom, Crédit Agricole, Citeo, Socotec.
Pour qui : les entreprises dont le prestataire historique n’est plus disponible et qui cherchent une équipe pour reprendre l’application sans repartir de zéro.
4. theTribe
En bref : agence de développement web, mobile et IA basée à Paris et à Nantes, avec une équipe de 100 personnes dont plus de 60 ingénieurs, tous salariés.
Positionnement : une TMA en cinq phases, de la prise en main et passation jusqu’au run, et une procédure de reprise de projet en dix étapes. L’agence publie ses SLA : pour une anomalie critique, prise en charge en 1 heure, contournement en 4 heures et correction en 2 jours ouvrés. Elle propose aussi l’audit et la reprise de projets « vibe-codés ».
Références citées : Advenir (une plateforme de distribution d’aides publiques pour la transition énergétique), PEFC, Copadia, H24.
Pour qui : les équipes qui changent d’agence ou de freelance et veulent un cadre de service écrit noir sur blanc.
5. Kaliop
En bref : siège à Montpellier, bureaux à Paris et en Pologne. Certifiée Numérique Responsable niveau 1.
Positionnement : développement de plateformes web et mobiles, infogérance cloud et observabilité. Ses prestations de run incluent systématiquement une chaîne d’observabilité complète (Real User Monitoring, APM, logs, traces et Synthetics), complétée par une astreinte 24/7, la gestion du cycle de vie des versions, des pratiques SRE et une approche FinOps pour maîtriser la facture cloud.
Références citées : Accor, Interflora, Croix-Rouge française, Pierre et Vacances ; côté run, l’exploitation sur Azure de plateformes multi-sites pour les marques Technal, Wicona, Sapa et Domal.
Pour qui : les plateformes à fort trafic, notamment e-commerce et headless, qui ont besoin d’une observabilité poussée et d’une maîtrise des coûts d’infrastructure.
6. Lonestone
En bref : fondée en 2014 à Nantes, plus de 200 clients. Agréée CII.
Positionnement : son offre Run réunit hébergement, monitoring, maintenance corrective, mises à jour de sécurité et petites évolutions dans un même contrat, à partir de 1 200 € par mois, avec un délai d’intervention de moins d’une heure en semaine de 9 h à 18 h. La version Run Big vise les infrastructures complexes (Kubernetes, Terraform) avec une garantie de moins d’une heure 24/24, à partir de 1 900 € par mois. Les reprises d’applications développées ailleurs démarrent par un audit du code.
Références citées : SNCF, Ubisoft, Deezer.
Pour qui : les startups, PME et éditeurs de logiciels qui veulent un prix d’entrée lisible et un seul interlocuteur pour l’hébergement et la maintenance.
7. Adimeo
En bref : agence digitale présente à Paris, Lille, Metz, Nantes, Nice et Montpellier, plus de 200 clients.
Positionnement : plus de 15 ans de TMA, avec un pôle dédié à la maintenance, distinct des équipes de production, qui maintient plus de 200 sites pour plus de 47 clients. Le cadre est très formalisé : plan d’assurance qualité, plan d’assurance sécurité, convention de services, plan d’amélioration continue, et une réversibilité cadrée en cas de changement de prestataire.
Références citées : RTM, la Régie des Transports Métropolitains (plus de 390 tickets traités en deux ans), Centrale Méditerranée (plus de 400 tickets).
Pour qui : les organisations, notamment publiques, qui maintiennent des sites et plateformes web (Drupal, Symfony, WordPress) et attendent un cadre contractuel détaillé.
Comment choisir votre prestataire de TMA
Les sept prestataires ci-dessus savent tous maintenir une application. La bonne question n’est donc pas « qui est le meilleur ? », mais « qui est le meilleur pour mon application et mon niveau de criticité ? ». Quelques repères pour trancher.
1. Clarifiez ce que vous achetez : TMA, MCO ou SRE
La TMA porte sur le code et les fonctionnalités : correctifs, évolutions, mises à jour. Le maintien en condition opérationnelle (MCO) vise à garder le service disponible et performant. Le SRE applique des pratiques d’ingénierie à la fiabilité. Selon la criticité de votre application, vous aurez besoin d’une, de deux ou des trois : vérifiez que le périmètre du contrat le dit clairement.
2. Exigez des engagements de service mesurables
Délai de prise en charge, de contournement et de correction selon la gravité, plages couvertes, astreinte le soir et le week-end, fréquence du reporting : tout doit être écrit. Certaines agences publient leurs SLA ; demandez-les aux autres.
3. Regardez l’observabilité avant le ticketing
Un prestataire qui découvre les incidents quand vos utilisateurs appellent arrive toujours trop tard. Demandez quels outils seront mis en place (logs, métriques, alerting, monitoring de l’expérience réelle) et comment ils seront lus. Pour aller plus loin : comment mettre en œuvre une démarche d’observabilité.
4. Gardez de la place pour les évolutions
Une TMA qui ne fait que corriger finit par figer le produit. Vérifiez comment le prestataire organise le run et les évolutions ensemble, avec un cadre de priorisation clair, pour que la maintenance ne consomme pas toute la capacité.
5. Prévoyez la réversibilité dès la signature
Le code, les accès, l’infrastructure et la documentation doivent vous appartenir et rester transférables. Une clause de réversibilité précise vous protège le jour où vous voudrez internaliser ou changer de prestataire.
Les questions à poser avant de signer
- Qui compose l’équipe de maintenance, et est-elle distincte des équipes projet ?
- Quels sont vos délais de prise en charge, de contournement et de correction pour chaque niveau de gravité ?
- Proposez-vous une astreinte en dehors des heures ouvrées, et à quel coût ?
- Quels outils de supervision et d’alerting mettrez-vous en place, et qui les surveille ?
- Comment se déroule la reprise d’une application que vous n’avez pas développée ?
- Comment sont traitées et facturées les évolutions, à côté des correctifs ?
- Quel reporting recevrai-je, et à quelle fréquence ?
- Que prévoit le contrat en matière de réversibilité si nous nous séparons ?
- Pouvez-vous me mettre en relation avec un client dont vous assurez la TMA ?
Quel budget prévoir pour une TMA ?
Le coût dépend du périmètre (web, mobile, API), de la criticité de l’application et du niveau de service attendu. Les prix publiés par les agences donnent des ordres de grandeur : des forfaits à partir de 1 200 à 1 500 € par mois environ pour une petite application, davantage dès que l’on ajoute une infrastructure complexe ou une garantie d’intervention 24/24, et des montants qui peuvent dépasser 10 000 € HT par mois pour des systèmes critiques avec astreinte 24/7, selon TheCodingMachine. Les modèles de facturation varient : forfait d’initialisation, abonnement mensuel, budget annuel à consommer, évolutions chiffrées à part ou correctifs facturés au temps passé.
Méfiez-vous d’un prix très bas sans engagement de service : vous payez alors pour un traitement de tickets, pas pour la fiabilité de votre production. Pour savoir quoi surveiller une fois l’application en ligne, lisez notre article : surveiller une application après son lancement.
Vous reprenez une application développée par un autre prestataire ?
C’est l’une des situations les plus fréquentes en TMA : le prestataire historique a disparu, n’est plus réactif ou ne maîtrise plus la technologie. Une reprise réussie se prépare en deux temps.
La réversibilité d’abord. Avant tout changement, récupérez l’ensemble des actifs : dépôts de code et historique, accès à l’hébergement et aux environnements, comptes des stores pour les applications mobiles, noms de domaine, services tiers et clés d’API, outils de monitoring, documentation technique et fonctionnelle. Si le contrat initial prévoit une phase de transfert, exigez-la.
L’audit de reprise ensuite. Le nouveau prestataire doit évaluer l’existant avant de s’engager sur des délais d’intervention :
- la qualité du code et de l’architecture ;
- la dette technique et les dépendances obsolètes ;
- la sécurité ;
- les incidents récurrents ;
- la performance et la disponibilité ;
- l’organisation de l’exploitation.
Cet audit débouche sur un plan de stabilisation priorisé : ce qui doit être corrigé tout de suite, ce qui peut attendre, et ce qui devra être refondu. Un prestataire qui accepte de reprendre une application critique sans cette étape prend un risque, et vous le fait prendre avec lui.
FAQ
Quelle est la meilleure agence de TMA en France ?
Il n’y a pas de réponse unique. Le bon choix dépend de la criticité de votre application, de votre besoin d’astreinte, de votre stack et de la place que vous voulez laisser aux évolutions. Les sept prestataires présentés ici publient tous une offre de maintenance applicative ; comparez-les sur les critères ci-dessus.
Quelle est la différence entre TMA, MCO et SRE ?
La TMA (tierce maintenance applicative) couvre la maintenance corrective, évolutive et préventive d’une application par un prestataire externe. Le MCO vise à maintenir le service disponible et performant au quotidien. Le SRE est une approche d’ingénierie de la fiabilité, fondée sur la mesure, l’automatisation et l’observabilité. Les trois sont complémentaires.
Combien coûte une TMA ?
Les agences qui publient leurs tarifs annoncent des forfaits à partir de 1 200 à 1 500 € par mois pour une petite application, et des montants qui peuvent dépasser 10 000 € HT par mois pour des systèmes critiques avec astreinte 24/7. Le niveau de service attendu pèse autant que la taille de l’application.
Peut-on confier la TMA à un autre prestataire que celui qui a développé l’application ?
Oui, c’est même le sens du mot « tierce ». La condition est de disposer du code, des accès et de la documentation, puis de passer par un audit de reprise. Plusieurs prestataires de cette liste décrivent explicitement cette étape dans leur méthode.
Parlons de votre application en production
Vous cherchez un prestataire pour maintenir, superviser et faire évoluer votre application ? Découvrez notre offre pour exploiter et fiabiliser vos applications, ou contactez-nous pour en parler.
