SOC Manage PME : Tarifs, Comparatif Prestataires 2026

SOC manage, MDR, MSSP : de quoi parle-t-on ?

Trois termes souvent confondus :

• SOC (Security Operations Center) : equipe et outils qui surveillent la securite 24h/24 - detection, analyse, reponse.
• MDR (Managed Detection and Response) : SOC externalise focalise sur la detection des menaces et la reponse initiale. Plus simple, plus accessible en prix. Typiquement 800-3000 EUR/mois pour une PME.
• MSSP (Managed Security Service Provider) : prestataire complet incluant MDR + gestion firewall + patch management + vulnerability management + reporting conformite. Plus cher (2500-8000 EUR/mois PME) mais plus couvrant.

Pour une PME de 50 a 250 salaries, un MDR suffit souvent. Au-dela ou dans un secteur regule (NIS2), un MSSP ou SOC hybride devient pertinent.

Grille tarifaire SOC manage PME 2026

• MDR Entry (jusqu a 50 endpoints) : 800-1500 EUR HT/mois. Detection EDR/XDR, alerte 24/7, reponse niveau 1. Cible : TPE/PME 10-50 salaries.
• MDR Standard (50-200 endpoints) : 1500-3000 EUR HT/mois. EDR avance, correlation SIEM basique, reponse niveau 1+2, rapport mensuel. Cible : PME 50-150 salaries.
• SOC Managed Standard (200-500 endpoints) : 3500-5500 EUR HT/mois. SIEM complet, EDR/XDR, threat intelligence, reponse niveau 2+3, support conformite NIS2. Cible : PME 150-300 salaries.
• SOC Managed Premium (500+ endpoints) : 5500-8500 EUR HT/mois. Multi-sites, multi-cloud, analyste dedie, SLA renforce (H+1 incidents critiques), integration SIEM existant. Cible : ETI 300-800 salaries.

Tarifs hors ingestion logs cloud (supplement 0.20 a 1 EUR par GB/mois selon volume).

SLA essentiels a negocier

• Temps de detection (MTTD) : moins de 15 min pour menaces critiques.
• Temps de triage humain : moins de 15 min (analyste humain confirme l alerte).
• Temps de notification client : moins de 30 min pour incidents critiques.
• Temps de reponse (MTTR) : moins de 1h pour isolation endpoint compromis, moins de 4h pour remediation complete scenario classique.
• Disponibilite plateforme : 99,9% minimum (equivalent 8h d indisponibilite par an).
• Taux de faux positifs : moins de 5% apres 3 mois d apprentissage environnement client.

MDR vs MSSP vs SOC interne : comparatif

ROI d un SOC manage pour une PME

Cas reel MTP : PME retail, 180 salaries, 28M EUR CA, 220 endpoints. SOC manage Standard : 4800 EUR HT/mois, soit 57 600 EUR/an. Sur 14 mois :

• 3 tentatives de ransomware bloquees au stade initial (isolation endpoint sous 8 min).
• 1 phishing ciblant finance detectee avant transfert (evitement 85 000 EUR fraude).
• Prime assurance cyber : -35% (19 000 EUR economie annuelle grace a preuve SOC 24/7 et log retention 12 mois).
• Conformite NIS2 facilitee : 60% des exigences detection-reponse couvertes par SOC.

ROI direct 14 mois : 19 000 + 85 000 = 104 000 EUR evites vs 67 200 EUR SOC. ROI indirect (evitement ransomware probabiliste 240k EUR) : significatif.

Questions frequentes

Un SOC manage est-il obligatoire NIS2 ?

NIS2 impose une capacite de detection et de reponse 24/7 et notification ANSSI sous 24h. Un SOC manage est le moyen le plus rapide et economique pour une PME/ETI d etre conforme. Alternative : SOC interne (cher) ou externalisation progressive.

Quel est le bon ratio endpoints/prix ?

Ordre de grandeur en 2026 : MDR 10-25 EUR par endpoint par mois, SOC Managed 15-35 EUR par endpoint par mois selon stack (EDR seul vs EDR + SIEM + threat intel). Pour 200 endpoints, budget cible 3000-5500 EUR/mois.

Peut-on garder son SIEM existant ?

Oui, la plupart des prestataires integrent les SIEM deja deployes (Splunk, Sentinel, QRadar, Wazuh). Economie possible de 15-30% sur le SOC manage si le SIEM existe et est maintenu par le client.

Comment eviter les faux positifs ?

Phase de tuning initial 3-6 semaines : whitelist applications metier, ajustement seuils detection, formation analystes sur contexte client. Apres rodage, taux de faux positifs doit tomber sous 5%. Si superieur, exiger revue contractuelle.