MSSP France

FAQ MSSP : reponses aux questions les plus frequentes

Les questions les plus frequentes sur les MSSP concernent le prix, la reactivite et la responsabilite en cas d'incident, trois sujets ou les reponses varient enormement d'un prestataire a l'autre.

La question qu'on recoit le plus souvent par email : "Quel MSSP me conseillez-vous ?" Et notre reponse est toujours la meme : "Ca depend. Parlez-nous de votre contexte." Nous avons compile ces FAQ a partir des vraies questions recues. Pas des questions inventees pour le SEO. Si votre question n'y est pas, ecrivez-nous.

Illustration FAQ avec bulles de questions et reponses

Les 10 questions les plus posees sur les MSSP

  1. C'est quoi exactement un MSSP ?
  2. Combien ca coute pour une PME ?
  3. Quelle difference avec un MSP ?
  4. Le MSSP remplace-t-il mon equipe IT ?
  5. Que se passe-t-il si le MSSP se fait pirater ?
  6. Comment changer de MSSP si je ne suis pas satisfait ?
  7. Le MSSP m'aide-t-il a etre conforme NIS2/RGPD ?
  8. Combien de temps pour deployer un MSSP ?
  9. Le MSSP peut-il intervenir sur mes systemes ?
  10. Comment verifier la qualite d'un MSSP ?

Chiffre cle : Sur les 150 questions recues via notre formulaire de contact en 2023, 42% concernaient le prix, 28% la responsabilite juridique et 18% les delais d'intervention.

Questions sur le fonctionnement des MSSP

C'est quoi exactement un MSSP ?

Un MSSP (Managed Security Service Provider) est un prestataire externe qui prend en charge tout ou partie de la securite informatique d'une organisation. Concretement, il surveille vos systemes 24h/24, detecte les menaces, gere vos pare-feux et antivirus, et intervient en cas d'incident. C'est comme avoir une equipe de securite dediee sans les embaucher.

Pour approfondir ce sujet, consultez notre guide complet sur le fonctionnement des MSSP. Comme le precise CrowdStrike dans sa presentation des MSSP, ces prestataires assurent une surveillance continue que peu d'entreprises peuvent maintenir en interne.

Quelle difference entre MSP et MSSP ?

Un MSP gere votre informatique generale (serveurs, postes, reseau). Un MSSP se concentre exclusivement sur la securite. Certains MSP proposent des services de securite, mais leur expertise est souvent moins pointue qu'un MSSP specialise.

Pour une PME, la question est : avez-vous besoin d'un generaliste ou d'un specialiste ? Notre article sur les differences entre MSP et MSSP detaille les criteres de choix. SentinelOne propose egalement une analyse comparative utile pour trancher.

Le MSSP remplace-t-il mon equipe IT ?

Non. Le MSSP complete votre equipe sur la partie securite. Vous gardez besoin d'un interlocuteur interne pour piloter la relation, valider les decisions critiques et gerer le quotidien IT.

Un MSSP sans pilote interne, c'est un avion en pilote automatique : ca fonctionne jusqu'au premier imprevu. Prevoyez au minimum un referent interne qui consacre quelques heures par semaine au suivi.

Un MSSP peut-il voir toutes mes donnees ?

Le MSSP voit les logs et metadonnees, pas forcement le contenu. Mais attention : certains logs contiennent des infos sensibles. Clarifiez le perimetre et les acces avant de signer. Demandez un document precisant exactement quelles donnees transitent vers le MSSP et comment elles sont protegees.

Questions sur les tarifs et contrats

Combien coute un MSSP pour une PME ?

Les tarifs varient enormement : de 500€ a 5000€ par mois pour une PME de 50 a 200 postes. Le prix depend du perimetre surveille, du niveau de service (8h/5j ou 24h/7j), et des technologies incluses.

Mefiez-vous des offres trop basses qui cachent souvent des exclusions importantes. Notre guide sur les budgets et la tarification MSSP detaille les postes de couts a anticiper. Keyrus propose un guide de selection qui aide a comparer les offres.

Comment changer de MSSP si je ne suis pas satisfait ?

Lisez attentivement les clauses de reversibilite avant de signer. Un bon contrat prevoit : un preavis raisonnable (3 mois max), la restitution de vos donnees et configurations, et une periode de transition accompagnee.

Mefiez-vous des engagements de 3 ans sans clause de sortie. Si le commercial insiste sur un engagement long sans flexibilite, c'est souvent mauvais signe.

Combien de temps pour deployer un MSSP ?

Comptez 4 a 12 semaines selon la complexite de votre SI. Les phases : audit initial, deploiement des sondes, parametrage des alertes, periode de rodage.

Un MSSP qui promet un deploiement en une semaine fait probablement l'impasse sur la personnalisation. La phase de rodage est cruciale pour ajuster les seuils d'alerte et eviter les faux positifs.

Questions sur la conformite et le juridique

Le MSSP m'aide-t-il a etre conforme NIS2/RGPD ?

Un MSSP peut contribuer a votre conformite en assurant la surveillance et la detection, mais il ne vous rend pas conforme automatiquement. La conformite reste votre responsabilite.

Demandez precisement quels controles NIS2 ou RGPD le MSSP couvre, et lesquels restent a votre charge. Notre dossier sur la conformite reglementaire detaille les obligations et comment un MSSP peut y contribuer.

Que se passe-t-il si le MSSP se fait pirater ?

C'est le scenario cauchemar. Un MSSP compromis peut devenir une porte d'entree vers tous ses clients. Verifiez ses certifications (ISO 27001, SOC 2), ses assurances cyber, et demandez comment il segmente les environnements clients.

Les bons MSSP sont transparents sur ce sujet. S'ils esquivent la question, passez votre chemin. Le Forum des competences organise regulierement des echanges sur ces problematiques entre professionnels.

Qui est responsable en cas d'incident ?

La responsabilite depend du contrat. En general, le MSSP s'engage sur des moyens (surveillance, detection, alerte) mais pas sur un resultat (zero incident). Verifiez les clauses de limitation de responsabilite et les plafonds d'indemnisation. Pour les aspects juridiques pointus, consultez un avocat specialise.

Questions techniques

Le MSSP peut-il intervenir sur mes systemes ?

Ca depend du niveau de service souscrit. Certains MSSP se limitent a la detection et l'alerte (vous intervenez). D'autres proposent une reponse active : isolation d'un poste compromis, blocage d'une IP malveillante, etc.

Clarifiez ce point des le depart. Une intervention automatisee peut sauver la mise en cas d'attaque rapide, mais elle peut aussi bloquer un service legitime par erreur.

Comment verifier la qualite d'un MSSP ?

Demandez des references clients dans votre secteur, verifiez les certifications (ISO 27001, SOC 2), testez la reactivite du support avant de signer, et exigez un rapport d'activite mensuel type.

Un MSSP qui refuse de vous montrer un exemple de rapport cache quelque chose. Cloudtango publie un classement des MSP en France qui peut servir de point de depart, meme si nous recommandons toujours de verifier par vous-meme.

Quels outils le MSSP utilise-t-il ?

Les MSSP utilisent generalement un SIEM (Security Information and Event Management) pour agreger les logs, un EDR (Endpoint Detection and Response) pour surveiller les postes, et des outils de threat intelligence. Demandez la liste des technologies et verifiez qu'elles sont compatibles avec votre environnement existant.

Note importante : Les reponses de cette FAQ sont generales. Votre situation specifique peut necessiter des nuances. Pour les aspects juridiques, consultez un professionnel.

Votre question n'est pas dans cette liste ? Ecrivez-nous, nous enrichissons regulierement cette FAQ avec les nouvelles questions recues.

A propos de cette FAQ

Cette FAQ est maintenue par le comite editorial de MSSP France, compose de 4 professionnels de la cybersecurite : anciens RSSI, consultants independants et ex-DSI d'ETI.

Derniere mise a jour : janvier 2025. Les reponses sont basees sur notre experience collective et les retours de notre reseau de decideurs IT.

Vous souhaitez contribuer a nos ressources ou partager votre experience ?

Rejoindre le collectif

Sources et references