La sécurité informatique managée coûte, selon les prix publiés en 2026, de 5 à 15 € par poste et par mois pour un EDR managé à 44,90 € HT par poste et par mois pour une offre « tout compris » EDR + XDR + SOC 24/7. Pour une PME, les forfaits MDR démarrent autour de 800 à 1 500 € HT par mois jusqu’à 50 postes. Le prix seul ne dit rien : comparez d’abord qui répond, à quelle heure, et avec quel droit d’agir.
⏱ L’essentiel en 30 secondes
- Licence seule, non managée : Microsoft Defender for Business est affiché à 2,60 € HT par utilisateur et par mois (Microsoft France, consulté le 24/09/2026). Personne ne regarde les alertes à votre place.
- EDR managé : 5 à 15 € par poste et par mois selon la fourchette de marché publiée par Deefense (nov. 2025).
- MDR / SOC managé PME : 800 à 1 500 € HT/mois jusqu’à 50 postes, 1 500 à 3 000 € HT de 50 à 200 postes (My Trust Partner, 26/02/2026).
- La sauvegarde managée se compare à part : elle se facture au volume (Go) ou au forfait, et c’est elle qui vous fait redémarrer après un rançongiciel.
- Un diagnostic offert vous évite de payer un SOC 24/7 quand un EDR managé et une sauvegarde testée suffisent.
« Sécurité managée », « MSSP », « MDR », « SOC externalisé » : ces termes désignent un prestataire qui exploite vos outils de sécurité à votre place. Entre une console consultée une fois par semaine et une équipe qui isole un poste compromis à 3 h du matin, l’écart de service et de prix est considérable. Voici les prix publiés, sources datées, et la grille pour comparer deux devis.
Avant de comparer des devis :
30 minutes pour savoir quel niveau de service votre entreprise justifie.
Combien coûte la sécurité managée par poste et par mois ?
De 2,60 € HT (licence EDR seule) à 44,90 € HT (offre intégrée avec SOC 24/7) par poste et par mois, selon les tarifs publiés que nous avons relevés. La plupart des éditeurs et prestataires ne publient pas leurs prix : le tableau ci-dessous ne retient que ceux qui le font, ou des fourchettes de marché explicitement présentées comme telles.
| Niveau de service | Prix publié | Qui surveille ? | Source (date) |
|---|---|---|---|
| EDR en licence (Defender for Business) | 2,60 € HT/utilisateur/mois | Vous | Microsoft France (consulté le 24/09/2026) |
| Suite Microsoft 365 Business Premium (inclut Defender for Business) | 19,06 € HT/utilisateur/mois | Vous | Microsoft France (consulté le 24/09/2026) |
| EDR en licence (CrowdStrike Falcon Pro / Enterprise) | 99,99 $ / 184,99 $ par poste et par an | Vous (la version managée Falcon Complete est sur devis) | CrowdStrike (consulté le 24/09/2026) |
| EDR managé | 5 à 15 €/poste/mois | Le prestataire | Deefense, fourchette de marché (nov. 2025) |
| Sécurité ajoutée à une infogérance | +10 à 30 €/poste/mois | L’infogérant | Openteam (04/08/2025) |
| EDR + XDR + SOC 24/7 intégrés | 44,90 € HT/poste/mois | Le prestataire, 24/7 | Dhala (consulté le 24/09/2026) |
| MDR PME, jusqu’à 50 postes | 800 à 1 500 € HT/mois | Le prestataire | My Trust Partner (26/02/2026) |
| MDR PME, 50 à 200 postes | 1 500 à 3 000 € HT/mois | Le prestataire | My Trust Partner (26/02/2026) |
| SOC complet | à partir d’environ 1 500 €/mois | Le prestataire | Deefense (nov. 2025) |
⚠ Méfiez-vous des « prix moyens » trop propres. Le simulateur du site soc-manage.fr, par exemple, part d’une base de 3 à 12 € par poste et par mois, mais précise lui-même que ses coefficients « ne proviennent pas d’un échantillon documenté de contrats » (modèle révisé le 27/08/2026). Aucune source publique ne fournit aujourd’hui de prix moyen représentatif du marché français.
Que doit inclure une offre de sécurité managée ?
Au minimum : un EDR sur chaque poste et serveur, une surveillance des alertes avec un délai de réaction écrit, un droit d’isoler un poste compromis, et une sauvegarde dont la restauration est testée. Le reste — XDR, SOC 24/7, chasse aux menaces — s’ajoute selon votre exposition.
EDR / XDR managé
L’EDR détecte les comportements suspects sur les postes ; le XDR corrèle aussi la messagerie, le cloud Microsoft 365 et le réseau. « Managé » signifie qu’un analyste qualifie les alertes. Voir notre page antivirus, EDR et XDR.
SOC externalisé
Une équipe surveille en continu et déclenche la réponse. La question décisive : 24/7 ou heures ouvrées ? Une attaque par rançongiciel se lance volontiers le vendredi soir.
Sauvegarde managée
Copies externalisées, immuables, restaurations testées. La Sauvegarde Microsoft 365 est par exemple facturée 0,15 $ par Go et par mois (Microsoft Learn). Voir sauvegarde entreprise et PRA.
Identités
MFA, gestion des comptes à privilèges. En 2025, le piratage de compte est la première menace visant les professionnels (21 % des demandes d’assistance, Cybermalveillance.gouv.fr).
Pourquoi insister sur la réponse autant que sur la détection ? Parce que l’écart se paie ensuite. Dans l’édition France 2026 du rapport Sophos sur les rançongiciels (129 responsables IT d’organisations victimes), le coût moyen de reprise hors rançon atteint 2,02 millions de dollars, et 85 % des victimes françaises relient l’incident à une attaque d’identité. Ces chiffres portent surtout sur des organisations plus grandes qu’une TPE ; pour les ordres de grandeur PME, voir le coût d’une cyberattaque pour une PME.
Comment comparer deux devis de sécurité managée ?
En ramenant les deux offres au même périmètre, puis en vérifiant six clauses que la plaquette ne met jamais en avant.
| Question à poser | Bonne réponse ✔ | Signal d’alarme ✘ |
|---|---|---|
| Qui surveille, et quand ? | Plages horaires écrites (24/7 ou heures ouvrées assumées) | « Surveillance continue » sans horaire |
| Que se passe-t-il en cas d’alerte critique ? | Isolement du poste autorisé par contrat, délai chiffré | Envoi d’un e-mail d’alerte, à vous de jouer |
| Quel périmètre ? | Postes, serveurs, Microsoft 365, nombre exact | « Votre parc », sans liste |
| La sauvegarde est-elle testée ? | Test de restauration daté, avec compte rendu | « Sauvegardes quotidiennes » sans test |
| Où sont les données et journaux ? | Pays d’hébergement et durée de rétention écrits | Non précisé |
| Et si je pars ? | Réversibilité, restitution des accès et des données | Engagement long sans clause de sortie |
Deux repères publics aident à trier les prestataires : le label ExpertCyber de Cybermalveillance.gouv.fr, conçu pour les prestataires qui accompagnent TPE, PME et collectivités, et la qualification PDIS de l’ANSSI (prestataires de détection des incidents de sécurité), plutôt visée par les structures soumises à de fortes exigences. Pour la liste complète des questions, voir notre guide choisir un prestataire cybersécurité ; pour faire écrire et suivre ces exigences, voir le RSSI externalisé.
Ce que les comparatifs ne disent pas
- Le « par poste » cache souvent un minimum de facturation. Un tarif attractif par poste peut s’accompagner d’un forfait plancher ou de frais de mise en service. Demandez le montant mensuel total pour votre nombre exact de postes.
- Les journaux cloud se paient à part. My Trust Partner signale un supplément d’ingestion de 0,20 à 1 € par Go et par mois pour les logs cloud, hors forfait MDR.
- Un EDR que personne ne regarde protège mal. La licence à 2,60 € détecte ; si l’alerte tombe un samedi et que personne ne la lit avant lundi, le chiffrement a eu le temps de se propager.
- La sauvegarde est le vrai filet. Le baromètre 2025 de Cybermalveillance.gouv.fr indique que 78 % des TPE-PME ont des sauvegardes — mais n’indique pas combien les testent. C’est la question à poser en premier.
- Le SOC 24/7 n’est pas toujours la bonne dépense. Pour 10 postes sans serveur exposé, un EDR managé, le MFA et une sauvegarde immuable testée couvrent l’essentiel du risque pour une fraction du prix.
Qui peut vous accompagner sur ce périmètre ?
Phosphorus Technologies, qui réalise nos diagnostics, intervient sur l’essentiel de ce périmètre : protection des postes (antivirus, EDR et XDR), défense anti-rançongiciel, sauvegarde et externalisation des sauvegardes, protection de l’environnement Microsoft 365, supervision de l’infrastructure et infogérance — plus de 5 000 postes de travail supervisés, avec des données hébergées en France et en Suisse sur une infrastructure certifiée ISO 27001 et HDS. L’ensemble peut être regroupé dans l’abonnement DIOD Cyber 360 ou pris brique par brique. Le prix dépend du nombre de postes et de l’existant : c’est ce que le diagnostic établit. Détail sur la page prestations cybersécurité PME.
Le bon niveau de sécurité managée, au bon prix
En 30 minutes, un spécialiste fait le point sur vos postes, vos sauvegardes, vos accès Microsoft 365 et votre exposition. Vous repartez avec un plan d’action priorisé et la réponse à la question : EDR managé, SOC 24/7, ou d’abord la sauvegarde ? Réalisé par Phosphorus Technologies, dans le Var.
Demander mon diagnostic offert TPE & PME · Réponse sous 24 h ouvrées · Var / PACA & toute la France à distanceQuestions fréquentes sur la sécurité managée
Quel est le prix d’un EDR managé par poste ?
Quelle différence entre EDR managé, MDR et SOC ?
Une PME de 20 postes a-t-elle besoin d’un SOC 24/7 ?
La sauvegarde est-elle comprise dans la sécurité managée ?
La sécurité managée fait-elle baisser la prime de cyberassurance ?
Sources
- Microsoft France — Tarifs des solutions de sécurité pour PME (Defender for Business, Microsoft 365 Business Premium), consulté le 24/09/2026 : microsoft.com
- CrowdStrike — Pricing (Falcon Go, Pro, Enterprise, Complete), consulté le 24/09/2026 : crowdstrike.com
- Deefense — « Tarifs cybersécurité pour les PME », novembre 2025 : deefense.fr
- My Trust Partner — « SOC managé PME : tarifs et comparatif prestataires 2026 », 26/02/2026 : mytrustpartner.fr
- Dhala — « EDR, XDR & MDR managé PME », consulté le 24/09/2026 : dhala.fr
- Openteam — « Infogérance externalisée : combien ça coûte vraiment », 04/08/2025 : openteam.fr
- soc-manage.fr — « Prix d’un SOC managé / MDR : budget et calculateur », modèle révisé le 27/08/2026 : soc-manage.fr
- Microsoft Learn — Modèle de tarification de la Sauvegarde Microsoft 365, consulté le 24/09/2026 : learn.microsoft.com
- Cybermalveillance.gouv.fr — « Quelles sont les principales cybermalveillances visant les professionnels en 2025 ? », 06/05/2026 : cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr / OpinionWay — Baromètre de la maturité cyber des TPE-PME 2025 : cybermalveillance.gouv.fr
- Sophos — State of Ransomware 2026, édition France, présentée par MtoM Mag le 25/08/2026 : mtom-mag.com
- ANSSI — Prestataires de détection des incidents de sécurité (PDIS), consulté le 24/09/2026 : cyber.gouv.fr
- Cybermalveillance.gouv.fr — Label ExpertCyber : cybermalveillance.gouv.fr
Laisser un commentaire