NinjaOne vs Datto RMM : lequel choisir en PME ?

Quand un poste plante un lundi matin, que les mises à jour Windows n'ont pas été faites depuis trois mois ou qu'un disque se remplit en silence sur le serveur de fichiers, la personne qui s'en aperçoit la première, dans une PME bien gérée, n'est pas l'utilisateur : c'est un logiciel. Ce logiciel s'appelle un RMM (Remote Monitoring and Management, « supervision et gestion à distance »). Un petit agent installé sur chaque ordinateur et chaque serveur remonte son état, applique les correctifs, lance des scripts et ouvre une prise en main à distance quand il faut intervenir.

Deux noms reviennent sans cesse dans les devis des prestataires informatiques : NinjaOne, la plateforme américaine qui a le plus progressé ces dernières années, et Datto RMM, l'outil historique de nombreux infogérants, propriété du groupe Kaseya depuis 2022. Ce comparatif a été établi à partir des pages tarifaires et produit des deux éditeurs (versions anglaise et française), des pages de Kaseya, du communiqué de valorisation de NinjaOne et du registre des entreprises, consultés le 22 octobre 2026. C'est le troisième volet de notre série sur la gestion du parc informatique en PME, après GLPI vs Freshservice (le support et l'inventaire) et Intune vs Jamf (les ordinateurs et téléphones).

Une précision d'emblée, parce qu'elle change la lecture de tout l'article : la plupart des PME n'achètent pas elles-mêmes leur RMM. C'est l'outil de leur infogérant, qui le paie et le refacture dans son forfait. La vraie question est donc souvent « mon prestataire utilise NinjaOne (ou Datto) : qu'est-ce que cela change pour moi ? ». Nous répondons aux deux cas : vous avez une équipe informatique interne qui s'équipe, ou vous choisissez (ou contrôlez) un prestataire.

Un RMM n'est ni un antivirus, ni un outil de tickets, ni un gestionnaire de téléphones. C'est la tour de contrôle des postes et des serveurs. Dans une PME de 40 personnes, il rend quatre services très concrets.

Il voit avant vous. Disque presque plein, sauvegarde qui a échoué, service arrêté, processeur saturé, poste éteint depuis vingt jours : l'agent remonte l'alerte au technicien, qui peut agir avant que la panne ne bloque quelqu'un.

Il tient les mises à jour. C'est sa fonction la plus rentable. Les correctifs de Windows, mais aussi ceux des navigateurs, d'Adobe Reader, de Zoom ou de 7-Zip, sont déployés selon un calendrier, avec un rapport de conformité. Les failles exploitées par les rançongiciels sont très souvent des failles déjà corrigées par l'éditeur, mais pas installées sur le poste. Pour les entreprises concernées par la directive NIS2, cette preuve de mise à jour régulière fait partie des mesures de cybersécurité attendues.

Il intervient sans se déplacer. Prise en main à distance, ligne de commande en arrière-plan sans déranger l'utilisateur, redémarrage d'un service, installation d'un logiciel sur trente postes à la fois.

Il inventorie. Quel poste, quel processeur, quelle version de Windows, quels logiciels installés, quelle date de garantie. Cet inventaire nourrit l'outil de support (GLPI, Freshservice) et la gestion des appareils (Intune, Jamf) que nous avons comparés dans les deux premiers volets.

NinjaOne et Datto RMM font tout cela. Leurs différences sont ailleurs : à qui ils sont vendus, comment ils sont facturés, ce qui est emballé autour.

NinjaOne vend à tout le monde. Une PME avec un responsable informatique peut demander un essai, signer et déployer l'agent seule. L'éditeur met en avant une prise en main rapide (« la plupart des utilisateurs sont opérationnels en moins d'une semaine », selon sa page tarifaire), une formation et une mise en route gratuites, pas de frais de maintenance. Il revendique près de 40 000 organisations clientes dans plus de 140 pays, a été classé « Leader » du Magic Quadrant 2026 de Gartner pour les outils de gestion des terminaux, et se dit rentable et sans dette depuis début 2026. Autour du RMM, il a ajouté la gestion des appareils mobiles, la documentation informatique, l'outil de tickets et la sauvegarde.

Datto RMM est né pour les infogérants. Tout, dans le produit, est pensé pour un prestataire qui gère des dizaines de clients : séparation des clients, modèles de surveillance réutilisables, bibliothèque de scripts partagés (la « ComStore »), intégration native avec l'outil de gestion d'activité Autotask, du même groupe. Depuis le rachat par Kaseya, Datto RMM est aussi la brique de gestion du forfait Kaseya 365 Endpoint, qui regroupe sept composants sous un seul abonnement par poste : RMM, antivirus Datto AV, correctifs tiers, EDR, détection de rançongiciel, sauvegarde des postes, et un centre de surveillance de la sécurité managé (dans la version Pro uniquement).

Pour une PME, la conséquence est simple. Avec NinjaOne, vous pouvez être client de l'éditeur. Avec Datto RMM, vous êtes le plus souvent client de votre infogérant, qui est lui-même client de Kaseya. Le jour où vous changez de prestataire, l'outil, ses scripts et son historique partent avec lui. Ce n'est pas un défaut en soi, mais cela doit être écrit dans votre contrat d'infogérance : qui est titulaire de la licence, et que récupérez-vous en sortie ? Nous détaillons ces clauses dans notre guide pour choisir un prestataire et lire son contrat.

Prenons une PME de 40 postes et serveurs. Aucun des deux éditeurs ne publie de grille complète, mais l'un donne une fourchette et l'autre un témoignage. Voici ce que l'on peut chiffrer honnêtement, au 22 octobre 2026.

1. Deux sites du même groupe, deux doctrines de vente. La page tarifaire de datto.com affirme que Datto « travaille exclusivement avec des partenaires MSP » et ne leur fait jamais concurrence auprès de leurs clients. Sur kaseya.com, la maison mère vend Kaseya 365 Endpoint, dont la brique RMM peut être Datto RMM, aux « équipes informatiques internes » et consacre une page entière aux services informatiques d'entreprise. Et la page française du produit présente Datto RMM comme un « logiciel RMM pour les MSP et les PME ». Si vous voulez l'acheter en direct, demandez par écrit par quel canal et avec quel interlocuteur vous serez servi.

2. « Transparent » en titre, « pas de prix complet » dans la FAQ. La page tarifaire anglaise de NinjaOne s'ouvre sur « Simple, transparent pricing ». Quelques centaines de mots plus bas, la FAQ explique que l'éditeur ne publie pas sa grille complète, pour ne pas gêner les infogérants qui revendent le produit, et ne donne qu'une fourchette. C'est plus que Datto, qui ne donne rien. Mais ce n'est pas une grille : le module de sauvegarde, la gestion des mobiles ou la documentation ne sont pas chiffrés.

3. Le prix « dès » est celui du plus gros client. Habituellement, le prix d'appel est celui de la petite offre. Ici, c'est l'inverse : le « dès 1,50 $ » de NinjaOne s'applique à 10 000 postes. Une PME de 40 postes est au plafond de la fourchette, 3,75 $. Si un comparateur en ligne vous annonce NinjaOne « à partir de 1,50 $ », il compare une multinationale à votre entreprise.

4. La page française est restée en anglais. Sur ninjaone.com/fr/pricing, le titre, les arguments et la FAQ tarifaire sont en anglais, et le numéro de téléphone affiché est américain. Aucun des deux éditeurs n'a de société française active au registre. Ce n'est pas rédhibitoire, mais demandez où est le support en français, à quelles heures, et quel droit régit le contrat.

5. Un RMM est un passe-partout. L'agent a les droits d'administrateur sur chaque poste. Celui qui pirate la console pirate tout le parc d'un coup : c'est ce qui est arrivé en juillet 2021 aux clients de VSA, l'autre RMM de Kaseya, lors d'une attaque par rançongiciel restée célèbre. Quel que soit l'outil, exigez la double authentification sur la console, des comptes nominatifs, une journalisation des actions et une revue trimestrielle de qui a accès.

Dans la majorité des PME, vous ne choisirez pas le RMM : votre prestataire l'a choisi pour tous ses clients. Ce n'est pas un problème, à condition de lui poser cinq questions.

• Montrez-moi le rapport de correctifs du mois. Combien de postes à jour, combien en échec, depuis quand. Un prestataire qui supervise vraiment l'obtient en deux clics, avec NinjaOne comme avec Datto.
• Quels postes ne remontent plus ? Un agent silencieux depuis trente jours est un poste perdu, éteint ou désinstallé. C'est souvent là que se cachent les risques.
• Où sont hébergées les données de supervision ? Datto RMM documente l'Irlande pour les comptes européens. Pour NinjaOne, la réponse dépend de l'instance ouverte par votre prestataire : elle doit être écrite.
• Qui a accès à la console, avec quelle authentification ? Liste nominative, double authentification, départ d'un technicien retiré le jour même.
• Que récupérons-nous si nous partons ? L'inventaire, la documentation, l'historique des interventions, dans un format lisible, et la désinstallation propre de l'agent.

Ces questions font partie de tout audit informatique en 30 points sérieux. Si votre prestataire n'utilise aucun RMM, c'est une information encore plus importante : la supervision de votre parc se fait alors à la main, c'est-à-dire, en pratique, quand un utilisateur appelle.

Pour une PME de 20 à 300 salariés avec une équipe informatique interne, même réduite à une personne, notre préférence va à NinjaOne. Il s'achète en direct, s'essaie quinze jours, affiche au moins une fourchette de prix, se résilie avec un préavis connu et se prend en main vite. Associez-le à l'antivirus et à la sauvegarde que vous avez déjà, et à Intune si vous êtes sous Microsoft 365.

Si vous passez par un infogérant qui maîtrise Datto RMM depuis des années, ne lui demandez pas de changer d'outil : un RMM bien paramétré par un technicien qui le connaît vaut mieux qu'un outil plus moderne mal réglé. Demandez-lui plutôt les rapports et les garanties listés plus haut, et vérifiez si le forfait Kaseya 365 Endpoint qu'il vous propose ne fait pas doublon avec votre antivirus.

Dans les deux cas, l'outil ne vaut que par le processus autour : qui traite les alertes, sous quel délai, quels correctifs sont testés avant déploiement, qui valide les exceptions. C'est précisément le rôle d'un DSI externalisé : fixer ces règles, contrôler chaque mois que le prestataire les applique, et garder la main sur les accès et les données de supervision.

1. Établissez qui achète. Équipe interne, infogérant, ou les deux. Si c'est l'infogérant, la décision porte sur son contrat, pas sur l'outil.
2. Comptez les postes et serveurs. Par système (Windows, macOS, Linux) et par site. C'est le nombre facturé, et il détermine le palier de prix.
3. Listez ce que vous payez déjà. Antivirus, EDR, sauvegarde des postes, prise en main à distance, outil de tickets : pour ne pas acheter deux fois la même fonction dans un forfait.
4. Testez sur dix postes. Essai NinjaOne de 14 jours ; essai Datto RMM sur demande, ou démonstration sur le compte de votre prestataire. Mêmes postes, mêmes règles.
5. Jouez quatre scénarios. Un correctif Windows urgent sur tout le parc, un disque qui se remplit sur le serveur, une prise en main à distance d'un poste distant, l'installation d'un logiciel sur dix postes. Notez le temps et le nombre d'alertes inutiles.
6. Demandez les devis écrits. Prix par poste en euros, modules inclus, durée d'engagement, reconduction, préavis, plafond de hausse au renouvellement, lieu d'hébergement des données et réversibilité.

NinjaOne et Datto RMM font le même métier, superviser et maintenir les postes et serveurs, mais ne se vendent pas de la même façon. NinjaOne s'achète en direct, avec une fourchette de prix publiée (3,75 $ par poste et par mois pour une PME) et un préavis de résiliation connu : c'est le choix naturel d'une équipe informatique interne. Datto RMM est l'outil des infogérants, sur devis, souvent emballé dans le forfait Kaseya 365 Endpoint avec antivirus et sauvegarde : si votre prestataire le maîtrise, gardez-le et contrôlez-le. Dans les deux cas, c'est le processus autour de l'outil qui protège votre parc. Pour le cadrer, découvrez notre offre de DSI externalisé ou contactez-nous.