Qu'est-ce qu'un SOC externalisé ?

Un SOC externalisé (ou SOC-as-a-Service) est un service de surveillance et de détection des incidents de sécurité fourni par un prestataire tiers. Contrairement à un SOC interne — qui nécessite des analystes dédiés, des outils SIEM onéreux et une organisation 24/7 — le SOC externalisé mutualise ces ressources entre plusieurs clients.

Pour une PME de 50 à 250 salariés, construire un SOC interne coûte entre 500 000 et 1,5 million d'euros par an (équipe + outils + infrastructure). Le SOC externalisé ramène ce coût à une fourchette de 1 500 à 8 000 €/mois selon le périmètre.

Pourquoi NIS2 accélère ce mouvement : L'article 21 de NIS2 impose une surveillance continue des systèmes d'information et une capacité de détection des incidents. Sans SOC — interne ou externalisé — il est pratiquement impossible de satisfaire cette exigence pour une PME sans équipe cyber dédiée.

SOC externalisé vs MDR : quelle différence ?

Ces deux termes sont souvent confondus mais recouvrent des réalités distinctes :

SOC externalisé vs MDR — comparaison des modèles
Critère SOC externalisé MDR (Managed Detection & Response)
Périmètre Surveillance globale du SI Endpoints + réseau + cloud
Réponse aux incidents Alerte + recommandation Containment actif possible
Technologie imposée Variable selon prestataire EDR/XDR intégré (souvent SentinelOne, CrowdStrike)
Tarif PME 1 500–5 000 €/mois 2 000–8 000 €/mois
Adapté NIS2 ✅ Oui ✅ Oui
Flexibilité contractuelle Élevée Moyenne (lock-in technologique)

Source : SOC Monitor d'après les offres de marché analysées en 2025-2026.

Les 5 critères de choix d'un SOC externalisé pour PME

1. Couverture 24/7 réelle
Vérifiez si la surveillance est assurée 24h/24 par des analystes humains ou si elle repose sur de l'automatisation seule hors heures ouvrées. NIS2 exige une capacité de détection continue.

2. Temps de réponse contractualisé
Le SLA de notification d'incident doit être inférieur à 24h pour satisfaire NIS2 (délai de notification initiale à l'ANSSI). Certains prestataires garantissent 15 ou 30 minutes pour les alertes critiques.

3. Souveraineté des données
Les logs et données de sécurité doivent être hébergés en France ou dans l'UE. Exigez une clause de localisation des données dans le contrat. Des acteurs comme Orange Cyberdefense, Atos et des MSP spécialisés tels que Resilium garantissent cette souveraineté.

4. Intégration avec votre stack existant
Le SOC doit pouvoir ingérer vos logs depuis Microsoft 365, Azure, vos firewalls et vos endpoints sans refonte complète de votre SI. Demandez une liste des connecteurs natifs disponibles.

5. Rapport mensuel et tableau de bord RSSI
NIS2 impose une documentation des incidents. Votre prestataire doit fournir un rapport mensuel structuré utilisable lors d'un audit ANSSI.

Coûts réels du marché 2026

Tarifs SOC externalisé selon profil PME — marché France 2026
Profil Périmètre Tarif mensuel Remarque
PME <50 sal. Endpoints + M365 800–2 000 €/mois Offres MSP packagées
PME 50–100 sal. Endpoints + réseau + cloud 2 000–4 500 €/mois SOC-as-a-Service standard
ETI 100–250 sal. Full stack + OT si applicable 4 500–10 000 €/mois SOC dédié ou semi-dédié
ETI >250 sal. Personnalisé Sur devis SOC hybride possible

Source : SOC Monitor d'après les grilles tarifaires publiques et entretiens prestataires 2025-2026. Tarifs indicatifs hors options.

Par où commencer ?

Pour une PME qui part de zéro, trois étapes permettent de cadrer le projet rapidement :

  1. Audit de surface d'attaque — identifier ce qui doit être surveillé en priorité (endpoints, messagerie, accès distants, cloud).
  2. Consultation de 2 à 3 prestataires — comparer les SLA, la souveraineté des données et les références sectorielles. Des acteurs comme Wavestone, Orange Cyberdefense, Sekoia, et des MSP comme Resilium proposent des offres adaptées aux budgets PME.
  3. Négociation d'un POC de 3 mois — avant tout engagement long terme, un proof of concept permet de valider la qualité des alertes et la réactivité des équipes.
Bon à savoir : Certains MSP spécialisés comme Resilium intègrent une composante SOC dans leurs offres de distribution cyber, ce qui permet aux PME d'accéder à un niveau de surveillance cohérent avec NIS2 sans multiplier les prestataires.

Questions fréquentes sur le SOC externalisé

Quelle est la différence entre un SOC externalisé et un MDR ?

Un SOC externalisé assure la surveillance globale de votre système d'information (endpoints, réseau, messagerie, cloud) et produit des alertes et recommandations. Un MDR (Managed Detection & Response) va plus loin : il inclut une capacité de réponse active, comme l'isolation automatique d'un endpoint compromis, souvent couplé à un EDR/XDR (SentinelOne, CrowdStrike).

Pour une PME soumise à NIS2, les deux modèles sont conformes. Le SOC externalisé offre plus de flexibilité contractuelle ; le MDR réduit le temps de réponse aux incidents critiques mais impose souvent un lock-in technologique.

Combien coûte un SOC externalisé pour une PME en France en 2026 ?

Les tarifs varient selon le périmètre surveillé et la taille de l'entreprise. Pour une PME de moins de 50 salariés avec surveillance des endpoints et de Microsoft 365, comptez entre 800 et 2 000 €/mois via un MSP packagé. Pour une PME de 50 à 100 salariés avec couverture complète (endpoints + réseau + cloud), la fourchette est de 2 000 à 4 500 €/mois.

Ces tarifs sont à comparer avec le coût d'un SOC interne : 500 000 à 1,5 million d'euros par an pour une équipe dédiée, hors outils.

NIS2 oblige-t-elle les PME à mettre en place un SOC ?

NIS2 n'impose pas explicitement un SOC, mais l'article 21 exige une capacité de surveillance continue des systèmes d'information et une détection des incidents en temps réel. En pratique, sans SOC — interne ou externalisé — il est très difficile de satisfaire cette obligation pour une PME sans équipe cyber dédiée.

L'ANSSI recommande aux entités importantes (PME entre 50 et 250 salariés) de s'appuyer sur un prestataire de SOC externalisé ou un MSP proposant une surveillance intégrée.

Comment choisir un SOC externalisé conforme NIS2 ?

Cinq critères sont non négociables dans un contexte NIS2 : couverture 24/7 avec analystes humains, SLA de notification d'incident inférieur à 24h (délai réglementaire NIS2 vers l'ANSSI), hébergement des données en France ou dans l'UE, rapport mensuel structuré utilisable en audit, et intégration native avec votre stack (Microsoft 365, firewalls existants).

Demandez systématiquement ces éléments sous forme contractuelle — les SLA verbaux n'ont aucune valeur en cas de contrôle ANSSI.

Quels sont les prestataires SOC recommandés pour les PME françaises ?

Pour les ETI (100+ salariés) avec budget SOC dédié : Orange Cyberdefense et Sekoia.io sont les références françaises avec une couverture 24/7 humaine et des SLA contractualisés. Pour les PME avec un budget inférieur à 3 000 €/mois : Claranet Cyber et les MSP spécialisés (comme Resilium) proposent des offres packagées accessibles. Sophos MDR et WithSecure MDR sont des alternatives pertinentes en mode endpoint-first.

Notre comparatif complet avec grille tarifaire est disponible dans la section Comparatifs de SOC Monitor.

Peut-on tester un SOC externalisé avant de s'engager ?

Oui — et c'est fortement recommandé. La plupart des prestataires sérieux proposent un POC (proof of concept) de 1 à 3 mois, parfois payant mais déductible du contrat. Ce POC permet de valider la qualité des alertes, la réactivité des analystes et la pertinence des rapports avant tout engagement long terme (6 à 24 mois selon les offres).

Approfondir