L’essentiel
- Un EDR supervisé (« micro-SOC ») coûte environ 20 à 30 € par poste et par an selon un exemple cité par le JDN (2025). Il ne couvre que les postes et serveurs.
- Un SOC externe réseau et cloud pour une PME de 150 salariés : environ 20 000 € par an (même source).
- Un MDR complet (EDR + surveillance 8/5 ou 24/7 + réponse) pour 50 à 200 postes : 3 000 à 8 000 € HT par mois selon un cabinet français (octobre 2026).
- Les écarts viennent du périmètre : postes seuls, ou postes + réseau + cloud + Microsoft 365, avec ou sans intervention humaine 24/7.
- À exiger : un délai de réaction contractuel sur incident critique (15 à 30 minutes dans les offres MDR).
Nous étudions votre besoin et vous mettons en relation avec des prestataires adaptés. Ils vous recontactent directement.
Combien coûte une surveillance de sécurité managée ?
| Offre | Périmètre | Prix observé |
|---|---|---|
| EDR supervisé (micro-SOC) | Postes et serveurs | 20 à 30 € / poste / an |
| SOC externe, PME de 150 salariés | Réseau + cloud | environ 20 000 € / an |
| MDR, PME de 50 à 200 postes | EDR + surveillance 8/5 ou 24/7 | 3 000 à 8 000 € HT / mois |
| MDR, ETI de 200 à 1 000 postes | XDR, recherche de menaces, réponse à incident | 8 000 à 25 000 € HT / mois |
| Repère international (catalogue) | EDR managé avec SOC 24/7 | dès 8,99 $ / poste / mois |
Sources : Journal du Net, « PME : comment choisir son SOC externe » (04/07/2025) ; Ayinedjimi Consultants, guide MDR France (23/10/2026) ; Unio, index des prix MDR/EDR (10/2026). Les périmètres diffèrent fortement d’une offre à l’autre : comparez à périmètre égal.
EDR, MDR, SOC : quelle différence ?
- EDR — un logiciel installé sur chaque poste qui détecte les comportements suspects. Seul, il produit des alertes que quelqu’un doit lire.
- EDR managé / MDR — des analystes lisent ces alertes, qualifient les incidents et réagissent (isolement du poste).
- SOC — un centre de surveillance qui corrèle tout : postes, réseau, pare-feu, cloud, Microsoft 365.
Ce qui fait varier le prix
- Le nombre de postes et de serveurs couverts.
- Le périmètre — postes seuls, ou aussi réseau, cloud et messagerie.
- La plage de surveillance — heures ouvrées (8/5) ou 24 h/24 (24/7).
- La réponse à incident — incluse ou facturée à l’intervention.
- La localisation des données et des analystes — un SOC français ou souverain est souvent demandé par les secteurs sensibles.
8/5 ou 24/7 : de quoi une PME a-t-elle besoin ?
Les attaques par rançongiciel sont souvent lancées la nuit ou le week-end, quand personne ne regarde. Une surveillance 8/5 laisse donc plus de la moitié de la semaine sans réaction humaine. Pour une PME, un EDR managé avec isolement automatique des postes et une astreinte humaine est souvent le meilleur compromis.
Ce qu’il faut exiger dans le contrat
- Un délai de réaction chiffré sur incident critique.
- La liste exacte de ce qui est surveillé.
- Qui vous appelle, quand, et ce que l’analyste a le droit de faire sans vous.
- Un rapport mensuel compréhensible par la direction.
- L’articulation avec votre infogérant et vos sauvegardes.
Comparer 3 offres de surveillance
Questions fréquentes
Combien coûte un SOC managé pour une PME ?
De 20 à 30 € par poste et par an pour un EDR supervisé, jusqu’à 3 000 à 8 000 € HT par mois pour un MDR complet sur 50 à 200 postes, selon les sources de 2025-2026.
Quelle différence entre EDR et MDR ?
L’EDR est le logiciel qui détecte ; le MDR ajoute des analystes qui surveillent les alertes et réagissent.
Faut-il un SOC 24/7 ou 8/5 suffit-il ?
Les attaques arrivent souvent la nuit et le week-end : une réaction automatique ou une astreinte 24/7 est recommandée.
L’EDR protège-t-il Microsoft 365 ?
Pas forcément : la messagerie et le cloud demandent souvent une surveillance dédiée. Vérifiez le périmètre.
Un SOC français coûte-t-il plus cher ?
Souvent un peu, mais il répond aux exigences des secteurs sensibles sur la localisation des données.
Sources
- Journal du Net — PME : comment choisir son SOC externe
- Ayinedjimi Consultants — MDR en France (2026)
- Unio — MDR and EDR pricing index
Comment nous travaillons. Cyber-Diagnostic est édité par B1NG SASU (Le Beausset, Var). Nous ne sommes pas un prestataire informatique : nous transmettons votre demande à 3 professionnels maximum, choisis selon votre besoin, votre taille et votre localisation. Les fourchettes de prix de cette page proviennent de tarifs publiés par des prestataires, d’organismes publics et de médias spécialisés, cités ci-dessous. Elles sont indicatives : seul un devis fixe le prix exact.