SOC et NOC gérés : qu’est-ce que c’est et faut-il que les PME en aient un ?

7 min de lecture · DataRoad

SOC et NOC gérés Il existe deux façons de surveiller l’informatique d’une entreprise, avec des questions différentes. Le NOC demande “ tout fonctionne-t-il ? ” Le SOC demande “ quelqu’un essaie-t-il d’entrer ? ” Une PME n’a pas besoin de deux salles remplies d’écrans pour obtenir ces deux réponses — elle a besoin d’une surveillance contractuelle, avec des alertes qui parviennent à ceux qui savent agir, et d’un horaire de couverture correspondant au risque du business.

Cet article explique les deux sigles sans jargon, ce qui est logique pour une entreprise de 10 à 200 employés et ce qui doit être exigé de ceux qui lui fournissent ce service.

NOC et SOC, expliqués sans sigles

En pratique, les deux choses se rattachent. Un serveur très lent peut être un disque à remplacer — ou un programme malveillant à la recherche de fichiers à encrypter. C’est pourquoi, dans une PME, il vaut mieux avoir une équipe qui s’occupe de ces deux problèmes que deux fournisseurs qui ne communiquent pas entre eux.

Pourquoi cela est-il devenu un sujet d’administration ?

Les attaques ne choisissent plus par taille. Selon des données du Centre national de cybersécurité présentées au Parlement, le CERT.PT a enregistré 3 864 incidents en 2025, soit 40% de plus qu’en l’année précédente, et près de la moitié ont exploité le facteur humain — des e-mails, des SMS ou des messages qui incitent quelqu’un à cliquer sur un lien frauduleux ou à fournir un mot de passe.

Il existe également la question juridique. Pour les entreprises concernées par la NIS2, un incident significatif doit être signalé dans les 24 premières heures. Nous avons expliqué les délais dans le guide. NIS2 expliqué aux PME. Une notification dans les 24 heures n'est possible que si quelqu'un signale l'incident suffisamment tôt.

Une PME a besoin d'un SOC ?

Cela dépend de la définition de SOC. Une équipe dédiée, analysant en permanence les incidents de sécurité avec des outils de corrélation propres, est un investissement pensé pour les grandes organisations. Pour la plupart des entreprises de 10 à 200 employés, ce n’est pas proportionnel.

Ce qui a du sens, c’est de faire en sorte que les fonctions essentielles d’un SOC soient fournies en tant que service :

• Protection gérée sur les ordinateurs et serveurs — un logiciel de sécurité installé, mis à jour et surveillé par quelqu’un qui sait interpréter les alertes, et non pas un antivirus que personne ne consulte.
• Pare-feu géré — les règles respectées, les mises à jour appliquées et les alertes concernant des activités suspectes envoyées à l’équipe technique.
• Authentification multifacteur sur tous les comptes — parce que la plupart des attaques commencent par une parole-passe volée. Voir notre article sur MFA dans l'entreprise.
• Procédure de réponse écrite — qui décide de désactiver un ordinateur, qui parle avec la direction, qui informe les autorités.
• Horaires de couverture définis — horaires de travail, ou nuits, fins de semaine et jours fériés, selon le risque du projet.

Les entreprises concernées par NIS2, ayant des données sensibles liées à la santé ou aux finances, ou ayant une activité continue, peuvent justifier un SOC plus complet. Dans ces cas, nous recommandons que cette décision soit fondée sur une évaluation des risques, et non sur un catalogue.

Que demander à celui qui vous vend “ la surveillance ”

1. Qu’est-ce qui est surveillé ? Demandez la liste : serveurs, postes, pare-feu, Wi-Fi, sauvegardes, comptes Microsoft 365.
2. Qui reçoit l'alerte ? Une personne, un système de tickets, un email que personne ne lit ?
3. À quelle heure ? “La ” surveillance » de 9 heures à 18 heures ne protège pas le week-end.
4. Que se passe-t-il après l'alerte ? Est-ce qu'il y a une réponse incluse ou seulement un avertissement pour que votre équipe résolve le problème ?
5. Quels rapports recevez-vous ? Si vous ne voyez jamais de rapport, vous ne savez pas si la surveillance existe.

Qu’est-ce que DataRoad fait — et quoi ne promet pas

La sécurité est incluse dans les plans IT Unlimited : surveillance avec alarme, pare-feu et sondes gérées, protection des ordinateurs (endpoints) gérée, authentification à deux facteurs et maintenance des solutions de cybersécurité. Les alertes parviennent à notre équipe technique, qui traite le problème par support à distance, sur site ou par téléphone, avec des délais de réponse immédiats.

En ce qui concerne les horaires, nous sommes clairs : la surveillance et le support 24/7 ne sont disponibles que pour les clients professionnels. IT Unlimited Premium 365, Le plan avec couverture les nuits, les week-ends et les jours fériés. Les plans Essential et Premium ne comprennent pas les nuits, les week-ends et les jours fériés. Pour comprendre la différence entre détecter avant et réagir après, lisez Suivi proactif vs support réactif.

Un cas réel : 350 postes surveillés par une seule équipe

A Ventask, Avec plus de 350 postes de travail et un client de DataRoad depuis 2016, il dispose d’une infrastructure gérée et surveillée par la même équipe : administration et maintenance des firewalls corporatifs, des commutateurs et des points d’accès, gestion et mise en œuvre de solutions de sécurité dans les postes (endpoint security), maintenance des solutions de cybersécurité et surveillance par alerte proactive 24/7 dans le cadre du plan Premium 365.

Le fonctionnement et la sécurité restent les mêmes. Quand un pare-feu détecte une anomalie, celui qui la voit sait qui est derrière, les serveurs et les utilisateurs — et il n’a pas besoin d’ouvrir une demande à un autre fournisseur pour savoir ce qui se passe de l’autre côté.

À une échelle différente, la Booster le Portugal Il dispose d'un contrat annuel avec un suivi distant de tous les systèmes, des alertes et des rapports de disponibilité.

Foire aux questions

Quelle est la différence entre NOC et SOC ?

Le NOC veille au fonctionnement : internet, serveurs, disques, sauvegardes et équipements réseau. Le SOC veille à la sécurité : tentatives d’accès, comptes compromis, malware et trafic suspect. Dans une PME, il est logique que le même équipe s’occupe des deux choses.

Une entreprise de 30 employés a besoin d'un SOC ?

Rarément sur un SOC dédié. Il nécessite les fonctions essentielles : protection gérée sur les ordinateurs, pare-feu géré, authentification multifactorielle, procédure de réponse et un horaire de couverture adapté au risque.

La surveillance de DataRoad est-elle 24/7 ?

Seuls le plan IT Unlimited Premium 365, qui comprend la couverture pour les nuits, les fins de semaine et les jours fériés, est disponible. Les plans Essential et Premium ne comprennent pas la couverture pour les nuits, les fins de semaine et les jours fériés.

La surveillance remplace-t-elle le logiciel antivirus ?

Non. La protection sur les ordinateurs reste nécessaire. La surveillance garantit que quelqu’un voit et traite les alertes générées par cette protection et par le pare-feu.

Carte de surveillance de votre entreprise en 7 jours ouvrables

Nous identifions ce qui est surveillé aujourd'hui, ce qui n'est pas, qui reçoit les alertes et à quel moment — et nous proposons une couverture adaptée au risque de votre entreprise. Pour les entreprises possédant plus de 10 stations · un contrat d'assistance · support distant, local et téléphonique. Découvrez-nous Suivi informatique et la zone de cybersécurité pour les entreprises.

Sources

• Lusa / DNoticias — Données du CNCS : 3 864 incidents signalés par le CERT.PT en 2025 (+40%)
• Diário da República — Règlement n° 756/2026 (Règlement du régime juridique de la cybersécurité), notification d’incidents