Comment choisir son prestataire cybersécurité ?

Pour choisir son prestataire cybersécurité, partez du besoin (sécuriser, surveiller, auditer ou réagir à un incident), puis vérifiez l’expertise par des repères publics : label ExpertCyber, qualifications de l’ANSSI (PASSI, PRIS, PDIS), certification ISO 27001. Comparez ensuite le périmètre écrit, la disponibilité réelle, la réversibilité et l’articulation avec votre infogérant.

Cet article fait partie de notre série sur le choix d’un SOC. Si votre besoin principal est la surveillance et la détection, notre guide Comment choisir un prestataire SOC ? détaille les critères propres à ce métier.

Étape 1 : définir le besoin

« Prestataire cybersécurité » recouvre des métiers très différents. Avant de comparer des offres, clarifiez ce que vous cherchez :

Besoin	Type de prestataire	Repère public en France
Sécuriser et maintenir le système d’information	Infogérant ou intégrateur avec compétences sécurité	Label ExpertCyber
Évaluer son niveau de sécurité	Auditeur	Qualification PASSI (ANSSI)
Surveiller et détecter les attaques en continu	SOC managé, MSSP	Qualification PDIS (ANSSI)
Réagir à une attaque	Prestataire de réponse à incident, CERT	Qualification PRIS (ANSSI)

Un même prestataire peut couvrir plusieurs lignes, mais rarement toutes avec le même niveau d’expertise. Pour une PME, le point de départ est souvent l’infogérant, qui coordonne les autres intervenants. Voir Cybersécurité PME : comment protéger une PME contre les cyberattaques ?.

Étape 2 : vérifier l’expertise

Le label ExpertCyber

Créé par Cybermalveillance.gouv.fr avec les principaux syndicats professionnels du secteur, le label ExpertCyber s’adresse aux prestataires informatiques qui interviennent dans trois domaines : la sécurisation, la maintenance en condition opérationnelle et de sécurité, et l’assistance technique en cas d’incident. Il est délivré par Cybermalveillance.gouv.fr après un audit réalisé par AFNOR Certification, pour deux ans. Il est soutenu notamment par la Fédération EBEN, Cinov Digital, Numeum et France Assureurs.

Son intérêt : permettre aux entreprises, collectivités et associations d’identifier rapidement un professionnel de confiance. Les prestataires labellisés sont mis en avant sur le site de Cybermalveillance.gouv.fr.

Les qualifications de l’ANSSI

Pour les métiers plus spécialisés, l’ANSSI qualifie des prestataires selon des référentiels exigeants : PASSI pour l’audit, PRIS pour la réponse aux incidents, PDIS pour la détection. Ces qualifications ne sont obligatoires que dans certains contextes, mais elles décrivent précisément ce qu’on peut attendre d’un prestataire sérieux. Cybermalveillance.gouv.fr cite d’ailleurs ExpertCyber, PRIS et PASSI parmi les repères pour choisir un prestataire de confiance.

La certification ISO 27001

Elle atteste que le prestataire a mis en place un système de management de la sécurité de l’information pour ses propres activités. C’est important : votre prestataire aura accès à vos systèmes.

Étape 3 : comparer les offres

Au-delà des labels, cinq points font la différence :

1. Le périmètre écrit : ce qui est inclus, ce qui ne l’est pas, ce qui est facturé en plus.
2. La disponibilité réelle : horaires de couverture, délai d’intervention, interlocuteur joignable en cas d’urgence.
3. Les équipes : salariées ou sous-traitées, et où elles travaillent.
4. La réversibilité : que récupérez-vous si vous changez de prestataire (configurations, journaux, documentation) ?
5. Les engagements contractuels : niveaux de service, confidentialité, traitement des données personnelles.

Étape 4 : se méfier des mauvais signaux

Un prestataire sérieux explique, il n’effraie pas. Méfiez-vous des discours qui jouent sur la peur, des promesses de « sécurité totale », des offres sans périmètre précis ou des devis impossibles à comparer. Un bon prestataire reconnaît aussi ce qu’il ne fait pas et vous oriente vers un spécialiste.

Le cas des infogérants

Si vous êtes infogérant, la question se pose dans l’autre sens : quel partenaire choisir pour proposer de la cybersécurité à vos clients ? Les mêmes critères s’appliquent, avec un point de plus : le partenaire doit respecter votre relation client. C’est le modèle de Cyna : un SOC managé 24/7 opéré depuis la France par des équipes internes, un CERT, une certification ISO 27001, et un travail via les infogérants partenaires, qui portent la relation avec leurs clients. Les modalités (périmètre, licences) sont précisées dans le contrat conclu avec l’infogérant partenaire. Les certifications et documents de sécurité de Cyna sont consultables sur son Trust Center.

Faire le point avec un expert

Vous voulez être accompagné dans votre choix ? Si vous travaillez avec un infogérant partenaire de Cyna, il est votre premier interlocuteur. Sinon, contactez-nous.

Questions fréquentes

Le label ExpertCyber est-il obligatoire ?

Non. C'est un label volontaire, délivré par Cybermalveillance.gouv.fr après un audit d'AFNOR Certification, pour une durée de deux ans. Il aide surtout les TPE, PME et collectivités à repérer un professionnel de confiance.

Faut-il un seul prestataire pour toute la cybersécurité ?

Pas nécessairement. Beaucoup d'entreprises gardent leur infogérant comme interlocuteur unique, qui s'appuie sur des partenaires spécialisés pour la surveillance ou la réponse à incident. Voir MSSP France : qu'est-ce qu'un MSSP et comment le choisir ?.

Comment repérer un prestataire peu sérieux ?

Méfiez-vous des discours alarmistes, des promesses de sécurité totale, d'un périmètre flou ou d'une absence d'engagements écrits. Voir Quels signaux d'alerte dans une offre de SOC managé ?.

Qu'est-ce qu'un prestataire PRIS ?

Un prestataire de réponse aux incidents de sécurité qualifié par l'ANSSI. Voir Qu'est-ce qu'un prestataire PRIS ?.