SOC PME : une PME a-t-elle besoin d'un SOC ?

Une PME n’a pas besoin de construire son propre SOC, mais elle a besoin de ce qu’un SOC apporte : une surveillance continue, y compris la nuit et le week-end, et une réaction rapide en cas d’attaque. Pour un SOC PME, la forme adaptée est le SOC managé, souscrit via l’infogérant qui gère déjà son informatique, sans recruter d’équipe dédiée.

Cet article fait partie de notre série sur le choix d’un SOC managé. Pour les critères de sélection, voir Comment choisir un prestataire SOC ?.

Pourquoi la question se pose pour une PME

Les PME ne sont pas épargnées parce qu’elles sont petites. Beaucoup d’attaques sont opportunistes : l’attaquant cherche un accès facile (mot de passe réutilisé, VPN non corrigé, messagerie sans authentification multifacteur), quelle que soit la taille de la cible. Pour un aperçu des attaques par rançongiciel touchant les PME, voir Attaques ransomware en 2024 : quelles entreprises sont les plus touchées ?.

Une PME a en revanche rarement les moyens de faire surveiller ses systèmes 24/7 par une équipe interne. C’est exactement l’écart que comble un SOC managé.

Les signes qu’une PME a besoin d’un SOC

Une surveillance par un SOC devient pertinente dès que l’un de ces points s’applique :

• l’activité s’arrête si les postes ou les serveurs sont chiffrés ;
• la messagerie et les fichiers sont dans Microsoft 365 ou Google Workspace ;
• les salariés se connectent à distance ;
• l’entreprise détient des données personnelles de clients ou de patients ;
• un grand client, un donneur d’ordre ou un assureur demande des garanties de sécurité ;
• l’entreprise entre dans le champ de NIS2, ou travaille pour une entité qui y est.

SOC PME et NIS2

NIS2 s’applique, dans les secteurs listés à ses annexes I et II, aux entreprises de taille moyenne et plus grandes, au sens de la recommandation européenne 2003/361/CE : en règle générale à partir de 50 salariés, ou au-delà de 10 millions d’euros à la fois de chiffre d’affaires et de total de bilan. Certaines petites entités peuvent y entrer par exception. Voir NIS2 : une PME est-elle concernée ?.

Au 6 octobre 2026, la loi française de transposition n’est pas adoptée. Mais les PME hors champ sont déjà touchées indirectement : l’article 21 de NIS2 prévoit que les entités régulées gèrent la sécurité de leur chaîne d’approvisionnement, et elles le répercutent souvent sur leurs fournisseurs. Voir Suis-je concerné par NIS2 si mon client l’est ?.

Ce qu’il faut à une PME, concrètement

Pas besoin d’un SIEM complexe ni d’une équipe sécurité. L’essentiel tient en trois briques :

Brique	Rôle	Remarque
EDR sur postes et serveurs	Voir et bloquer les comportements malveillants	Base de la détection
Surveillance de la messagerie et des identités	Repérer les comptes compromis, les règles de transfert suspectes	Microsoft 365 et Google Workspace sont des cibles fréquentes
SOC 24/7 avec réponse à incident	Analyser les alertes, agir la nuit et le week-end, mener l’investigation	C’est ce qui transforme un outil en protection

Un EDR sans personne pour regarder ses alertes protège mal : une attaque peut progresser en quelques heures, parfois la nuit ou le week-end. Voir Faut-il un EDR pour un SOC managé ? et SOC managé et Microsoft 365.

Le SOC ne remplace pas les bases : sauvegardes testées et déconnectées, authentification multifacteur, mises à jour, sensibilisation des équipes. Voir Comment protéger une PME contre les cyberattaques ?.

Pourquoi passer par son infogérant

La plupart des PME confient déjà leur informatique à un infogérant. Lui confier aussi la sécurité, avec un SOC partenaire, a plusieurs avantages :

• un seul interlocuteur pour l’informatique et la sécurité ;
• une réaction coordonnée : le SOC détecte et contient, l’infogérant connaît le parc et remet en état ;
• pas de recrutement ni d’outil à gérer en interne.

Pour savoir s’il vaut mieux externaliser ou construire, voir Faut-il externaliser son SOC ?.

Ce que propose Cyna

Cyna opère un SOC managé 24/7 depuis la France par des équipes internes, avec un CERT, et le propose aux PME via ses infogérants partenaires, qui portent la relation avec leurs clients. Il s’intègre nativement à deux EDR, SentinelOne et Microsoft Defender, et dispose de connecteurs pour Microsoft 365 et Google Workspace. L’infogérant reste l’interlocuteur de la PME et peut lui remettre des rapports exportables en marque blanche. L’astreinte réponse à incident de Cyna est joignable 24h/24 et 7j/7 depuis la page Déclarer un incident. Les modalités (périmètre, licences) sont précisées dans le contrat conclu avec l’infogérant partenaire.

Faire le point avec un expert

Vous dirigez une PME et vous vous demandez si un SOC est utile pour vous ? Parlez-en d’abord à votre infogérant, surtout s’il est partenaire de Cyna. Sinon, contactez-nous et nous vous orienterons.

Questions fréquentes

Une petite entreprise de 10 salariés a-t-elle besoin d'un SOC ?

Elle a besoin d'une détection et d'une réponse, adaptées à sa taille. Si elle a des postes, une messagerie en ligne et des données clients, un EDR surveillé par un SOC managé reste pertinent. L'infogérant peut dimensionner l'offre.

Un antivirus ne suffit-il pas pour une PME ?

Un antivirus bloque des menaces connues. Il ne voit pas un attaquant qui utilise des identifiants volés ou des outils légitimes. Voir Antivirus ou EDR : quelle différence ?.

Mon infogérant peut-il proposer un SOC ?

Oui, de plus en plus d'infogérants s'appuient sur un SOC partenaire. Il reste votre interlocuteur unique : contrat, facturation, rapports. Voir SOC managé et infogérant : qui fait quoi ?.

Combien coûte un SOC pour une PME ?

Le prix dépend du nombre de postes et d'utilisateurs, des sources surveillées, de l'inclusion des licences EDR et de la réponse à incident. Demandez une proposition à votre infogérant sur votre périmètre réel.