⏱ L’essentiel en 30 secondes
- 4 grands types de prestataires : infogérance, MSSP, consultant, intégrateur. Aucun ne fait tout aussi bien — le bon choix dépend de votre taille et de votre besoin.
- Budget repère : une infogérance sécurisée coûte en moyenne 50 à 150 €/poste/mois en France, soit souvent 800 à 3 000 €/mois pour une PME.
- Avant de signer : posez les 12 questions ci-dessous, fuyez les red flags, et faites d’abord un diagnostic pour savoir ce dont vous avez vraiment besoin.
Choisir un prestataire de cybersécurité pour une PME, c’est d’abord comprendre qui fait quoi. Le mot « prestataire informatique » recouvre des métiers très différents, avec des tarifs et des engagements qui n’ont rien à voir. Ce guide vous donne la grille de lecture, les bonnes questions à poser, les fourchettes de prix 2026 et un outil pour identifier le profil qu’il vous faut.
Vous ne savez pas par où commencer ?
Un diagnostic offert clarifie vos besoins avant de choisir un prestataire.
Les 4 types de prestataires cybersécurité (et pour qui)
Un prestataire informatique pour PME peut relever de quatre familles. Beaucoup en combinent plusieurs, mais leur cœur de métier reste distinct.
| Type | Ce qu’il fait | Pour qui | Coût indicatif |
|---|---|---|---|
| Infogérance (MSP) | Gère au quotidien votre parc : support, maintenance, sauvegardes, sécurité de base, cloud. | TPE/PME sans informaticien interne qui veulent déléguer tout l’IT. | 50-150 €/poste/mois |
| MSSP (sécurité managée) | Spécialiste sécurité : supervision (SOC), EDR/XDR managé, détection et réponse 24/7. | PME/ETI exposées, contraintes NIS2, données sensibles. | 100-200 €/poste/mois (EDR managé) |
| Consultant / expert | Audit, conseil, mise en conformité (RGPD, NIS2), stratégie. Mission ponctuelle. | Besoin précis, ponctuel : audit, plan, accompagnement projet. | 600-1 200 €/jour |
| Intégrateur | Déploie et configure des solutions (pare-feu, réseau, messagerie, sauvegarde). | Projet d’équipement ou de refonte d’infrastructure. | Sur devis (par projet) |
💡 En pratique : une PME de 10-30 postes combine souvent une infogérance pour le quotidien + un consultant ponctuel pour l’audit et la conformité. Un MSSP devient pertinent dès que vous manipulez des données sensibles ou tombez sous NIS2.
Combien coûte une infogérance en France en 2026 ?
Les tarifs d’infogérance se calculent le plus souvent par poste et par mois. Voici les fourchettes constatées en France en 2026, selon le niveau de service.
| Formule | Ce qui est inclus | Prix / poste / mois |
|---|---|---|
| Basique | Support niveau 1, maintenance corrective, antivirus. | 30 à 50 € |
| Standard | + Sauvegardes gérées, supervision, mises à jour, cloud. | 50 à 100 € |
| Sécurisée / premium | + EDR, filtrage mail, SLA renforcé, sécurité pilotée. | 100 à 150 €+ |
Pour une PME, cela représente en général un budget mensuel de 800 à 3 000 €, auquel s’ajoutent parfois des coûts serveurs et licences. Une infrastructure simple avec support de 1er niveau démarre autour de 500 à 1 500 €/mois.
⚠ Attention aux prix trop bas : à 25 €/poste, la sécurité (EDR, sauvegarde testée, supervision) est rarement incluse. Comparez toujours à périmètre égal.
Les 12 questions à poser avant de signer
Un bon prestataire répond sans détour. Posez ces 12 questions — les réponses valent plus que la plaquette commerciale.
- Que couvre exactement le contrat (support, sécurité, sauvegarde, cloud) et qu’est-ce qui est en supplément ?
- Quel est votre SLA : délai de prise en charge et de résolution garantis ?
- Faites-vous des sauvegardes testées et à quelle fréquence vérifiez-vous la restauration ?
- Fournissez-vous un EDR (pas seulement un antivirus classique) ?
- Comment gérez-vous un incident de sécurité (ransomware, intrusion) ? Y a-t-il une astreinte ?
- Où sont hébergées mes données et sont-elles en France/UE ?
- Êtes-vous vous-même certifié ou aligné sur des référentiels (ISO 27001, ANSSI) ?
- M’aidez-vous sur la conformité RGPD et NIS2 ?
- Qui sera mon interlocuteur et quel est le canal de support (téléphone, ticket) ?
- Quelle est la durée d’engagement et les conditions de résiliation ?
- Que se passe-t-il si je pars : réversibilité, restitution des données et des accès ?
- Pouvez-vous me donner des références de PME similaires à la mienne ?
🚩 Les red flags qui doivent vous faire fuir : pas de SLA écrit · sauvegardes jamais testées · antivirus gratuit présenté comme « suffisant » · refus de la réversibilité (vos données otages) · engagement 36 mois sans sortie · aucune référence vérifiable · devis flou « tout compris » sans détail du périmètre.
1. Avez-vous un informaticien en interne ?
2. Votre besoin principal ?
3. Manipulez-vous des données sensibles ou êtes-vous concerné par NIS2 ?
4. Votre taille ?
Laisser un commentaire