SOC marque blanche : comment un MSP peut-il le revendre ?

Un MSP revend un SOC marque blanche en l’intégrant à sa propre offre de services : il signe avec son client, facture, et transmet des rapports à son logo, tandis que le SOC partenaire prend en charge la surveillance 24/7, la qualification des alertes et la réponse aux incidents. Le MSP garde la relation ; le SOC apporte l’équipe et la plateforme qu’il serait long et coûteux de construire.

Cet article fait partie de notre série Comment mettre en place un SOC managé ?. Pour le principe du SOC proposé par un infogérant, voir SOC pour MSP : qu’est-ce que c’est et comment ça fonctionne ?.

Ce que « marque blanche » veut dire, concrètement

Le terme recouvre des réalités différentes selon les prestataires. Il faut distinguer trois niveaux :

Élément	Marque du MSP	Marque du SOC
Contrat avec le client final	Oui	Non
Facturation	Oui	Non
Interlocuteur au quotidien	Oui	Non
Rapports mensuels transmis au client	Oui, en marque blanche	Non
Plateforme de surveillance	Selon le prestataire	Souvent
Identification du SOC dans l’offre	Le SOC est nommé comme partenaire	Oui

Chez Cyna, le modèle est le suivant : Cyna travaille via ses infogérants partenaires, qui portent la relation avec leurs clients (contrat, facturation, rapports), et les rapports mensuels d’activité et de vulnérabilités s’exportent en CSV ou PDF en marque blanche. Cyna est identifié dans l’offre comme le SOC de l’infogérant.

Pourquoi un SOC « totalement anonyme » est une fausse bonne idée

Un SOC traite des journaux qui contiennent des données personnelles : noms d’utilisateurs, adresses IP, objets de messages. Le RGPD encadre la chaîne des prestataires qui traitent ce type de données : son article 28 prévoit notamment qu’un sous-traitant ne recrute pas un autre sous-traitant sans l’autorisation écrite préalable, spécifique ou générale, du responsable du traitement. La qualification juridique du rôle de chacun (client final, MSP, SOC) dépend de chaque situation et relève du conseil juridique des parties.

Sur le plan pratique, un client qui sait qu’un SOC intervient comprend mieux les rapports qu’il reçoit et réagit plus vite quand on l’appelle pendant un incident. La marque blanche porte sur la relation commerciale et les livrables, pas sur la dissimulation du prestataire. Voir Comment intégrer un SOC dans un contrat d’infogérance ?.

Les conditions pour bien revendre un SOC marque blanche

1. Une plateforme pensée pour plusieurs clients

Le MSP gère des dizaines de clients. Il lui faut une console unique, un cloisonnement strict entre clients et des droits fins par technicien. La plateforme de Cyna est conçue ainsi, avec un tableau de bord des vulnérabilités par client. Voir Pourquoi un SOC multi-tenant est-il indispensable pour un MSP ?.

2. Des rapports que le MSP peut s’approprier

Le rapport mensuel est souvent le seul livrable que le client voit quand tout va bien. Il doit être lisible par un dirigeant, à la marque du MSP, et assez détaillé pour que le MSP le commente en revue de compte.

3. Une répartition des rôles écrite

Qui isole un poste la nuit ? Qui appelle le client ? Qui applique le correctif ? Ces questions se règlent avant de signer le premier client, dans une procédure d’escalade. Voir SOC managé et infogérant : qui fait quoi ? et Comment construire une procédure d’escalade avec un SOC ?.

4. Un partenaire qui ne contourne pas le MSP

C’est le point de confiance central. Si le SOC peut démarcher directement les clients de ses partenaires, la marque blanche perd son sens. Regardez comment l’accord de partenariat encadre ce point.

5. Un appui commercial

Vendre de la sécurité ne s’improvise pas. Le programme partenaire Cyna Ignite prévoit plusieurs paliers d’accompagnement, qui peuvent comprendre l’onboarding sur la plateforme, une formation commerciale, des sessions techniques, des kits marketing et l’appui d’un expert Cyna en rendez-vous client. Le contenu exact dépend du palier et de l’accord de partenariat.

Ce que le MSP y gagne

• Une offre récurrente de plus, adossée à des services qu’il opère déjà (postes, Microsoft 365, pare-feu).
• Une réponse aux exigences de ses clients, notamment ceux concernés par NIS2, qui attendent de leurs prestataires des preuves de sécurité. Les certifications et documents de sécurité de Cyna sont consultables sur son Trust Center. Les fournisseurs de services gérés figurent d’ailleurs eux-mêmes dans l’annexe I de la directive. Voir Suis-je concerné par NIS2 si mon client l’est ?.
• Une relation renforcée : le rapport mensuel crée un rendez-vous régulier avec le client.

Pour construire l’offre globale, voir Cybersécurité infogérant : comment proposer de la sécurité à ses clients ?. Pour la présenter, voir Comment présenter une offre SOC à ses clients quand on est MSP ?.

Faire le point avec un expert

Vous êtes infogérant et vous envisagez de proposer un SOC sous votre marque ? Si vous travaillez déjà avec Cyna, votre interlocuteur partenaire est votre premier contact. Sinon, contactez-nous pour découvrir le programme partenaire.

Questions fréquentes

Le client final peut-il savoir quel SOC se cache derrière l'offre ?

Oui, et c'est préférable. Chez Cyna, le SOC est identifié dans l'offre comme le SOC de l'infogérant, tandis que la relation, le contrat et les rapports restent à la marque de l'infogérant. Le RGPD (article 28) encadre par ailleurs le recours à des sous-traitants ; son application à chaque contrat relève du conseil juridique des parties.

Faut-il des compétences en sécurité pour revendre un SOC marque blanche ?

Il faut savoir présenter l'offre, lire un rapport et appliquer les recommandations sur les systèmes administrés. L'analyse, l'investigation et la réponse aux incidents graves restent du ressort du SOC et de son CERT. Voir Comment former ses équipes à travailler avec un SOC managé ?.

Comment fixer le prix de revente ?

Le MSP fixe librement son prix. Les facteurs qui comptent sont le nombre de postes et d'utilisateurs, les sources raccordées, le niveau d'accompagnement promis et la part de remédiation incluse dans son propre contrat.

Que se passe-t-il si le MSP change de SOC ?

Les contrats entre MSP et SOC abordent généralement la réversibilité : restitution des données, durée de conservation des journaux, transition des connecteurs. Le client final, lui, garde le même interlocuteur.