Les couts caches d'un MSSP : ce que les devis ne disent pas toujours
Le devis affiche 3 000 € par mois. Douze mois plus tard, la facture moyenne depasse les 4 000 €. Ce scenario, un membre de notre collectif l'a vecu. Et il n'est pas seul. Voici ce que les plaquettes commerciales passent souvent sous silence.
Retour terrain
"Mon devis affichait 3000 €/mois. A la fin de la premiere annee, j'etais a 4100 € de moyenne. Setup, connecteur Fortinet, depassement de logs en decembre... tout ca n'etait pas dans le devis."
— Temoignage d'un membre DSI, PME industrielle 180 salaries
Frais d'installation et d'onboarding
Le prix mensuel attire l'oeil. Mais avant de beneficier du service, il faut passer par la case demarrage. Et cette etape a un cout que beaucoup de devis minimisent ou presentent comme "a definir".
Setup technique
Deploiement des agents sur vos postes, configuration des collecteurs de logs, integration avec votre Active Directory, parametrage des regles de detection initiales... Selon la complexite de votre SI, comptez entre 2 000 € et 15 000 € de frais de setup. Certains MSSP l'incluent dans un engagement longue duree, d'autres le facturent separement. Comme le souligne Check Point dans son guide sur les MSSP, l'integration technique represente une phase critique souvent sous-estimee.
Formation et transfert
Vos equipes doivent apprendre a utiliser le portail client, comprendre les alertes, savoir qui appeler et quand. Cette phase de transfert de competences prend du temps — le votre et celui du MSSP. Si elle n'est pas incluse, prevoyez 1 a 3 jours de prestation supplementaire. Pour bien anticiper votre budget securite externalisee, integrez ces couts des le depart.
Couts de volume et depassements
La plupart des contrats MSSP fonctionnent avec des seuils. Tant que vous restez en dessous, tout va bien. Mais des que vous depassez...
Point de vigilance
Les depassements de volume de logs peuvent generer des surfacturations de 20 a 50% sur la facture mensuelle si le contrat prevoit une facturation a la Go au-dela d'un seuil inclus.
Volume de logs
Votre contrat inclut 50 Go de logs par mois ? En periode normale, ca passe. Mais une attaque, un audit de conformite, ou simplement un pic d'activite en fin d'annee, et vous explosez le quota. Le Go supplementaire se facture entre 0,50 € et 2 € selon les prestataires. Sur un mois charge, la note peut grimper vite. D'apres Fortune Business Insights, la croissance du marche des services manages s'accompagne d'une complexification des modeles tarifaires.
Nombre d'actifs
Le devis mentionne "jusqu'a 200 endpoints". Vous en avez 180, ca passe. Mais l'annee suivante, vous embauchez, vous deployez de nouveaux serveurs, vous integrez une filiale... A 220 actifs, vous basculez dans la tranche superieure. Verifiez le prix par actif supplementaire et les paliers de facturation.
Services optionnels facteurs de surcout
Le coeur de l'offre MSSP — surveillance et alerting — est souvent bien couvert. Mais des que vous sortez du perimetre de base, les options s'accumulent. HarfangLab detaille les avantages d'un EDR manage, mais rappelle aussi que chaque brique supplementaire a son prix.
Vulnerability management
Scans de vulnerabilites, rapports de priorisation, suivi des correctifs... Ce service est rarement inclus dans les offres de base. Comptez 500 € a 2 000 € supplementaires par mois selon le perimetre. Certains MSSP le proposent en bundle, d'autres le facturent a la carte.
Threat intelligence
Flux de renseignement sur les menaces, indicateurs de compromission specifiques a votre secteur, rapports d'analyse... La threat intelligence premium n'est pas donnee. Les feeds de qualite coutent cher au MSSP, qui repercute logiquement ce cout. Selon Metsys, l'acces a une threat intelligence avancee fait partie des differenciateurs entre offres.
Reponse active
Detecter une menace, c'est une chose. L'isoler, la contenir, la remedier, c'en est une autre. La reponse active (isolation d'un poste, blocage d'un compte, deploiement d'un correctif en urgence) implique une intervention humaine qualifiee. Beaucoup de contrats se limitent a l'alerte et au conseil. L'action concrete est en supplement — parfois facturee a l'heure d'intervention.
Questions a poser pour eviter les surprises
Nous ne disons pas que les MSSP cherchent a tromper. Mais les devis commerciaux mettent en avant le prix bas, pas le budget realiste. A vous de poser les bonnes questions. Certains MSSP jouent la transparence totale avec des devis detailles. D'autres restent flous. La qualite du devis est un indicateur de la relation a venir.
Questions a poser pour eviter les couts caches
- □ Le setup est-il inclus ou facture en plus ?
- □ Quel est le volume de logs inclus et le prix du Go supplementaire ?
- □ Les connecteurs pour mes outils sont-ils inclus ?
- □ La reponse active est-elle incluse ou en option ?
- □ Quels services sont en option payante ?
- □ Y a-t-il des frais de sortie en fin de contrat ?
Pour structurer votre demarche, notre guide pour rediger un cahier des charges MSSP vous aidera a formaliser vos exigences et a comparer les offres sur des bases claires.
Ce que montrent nos retours terrain
Sur 15 premiers contrats MSSP analyses par notre collectif, le cout reel de la premiere annee depassait le devis initial de 12 a 35%, avec une moyenne a 22%.
Compilation des retours financiers des membres sur leurs contrats effectifs — donnees anonymisees 2023-2024
Le prix du devis est-il le prix que je paierai vraiment ?
Rarement le premier mois. Comptez 10-20% de plus la premiere annee (setup, ajustements, options). Demandez un budget "tout compris premiere annee" plutot qu'un prix mensuel seul.
Pour estimer votre budget realiste, utilisez notre outil de simulation du retour sur investissement MSSP.