À partir de
4 000 €
HT / application web
Même prix d’appel pour un tenant Microsoft 365 / Entra ID (4 000 € HT). Prix final fixé au cadrage, selon le périmètre et la complexitéVotre sécurité, au prix de votre taille. Et moins chère avec le SOC.
Pentest dès 4 000 € HT, SOC dès 5,80 € HT par utilisateur et par mois (100 € minimum), PSSI dès 1 875 € HT avec le SOC Premium engagé 12 mois.
Évaluer
Offensive Security
Pour mettre votre sécurité à l'épreuve : test d'intrusion applicatif, réseau ou Microsoft 365
Périmètre testé
- Applications web & SaaS
- Microsoft 365 et Entra ID
- API et services exposés
- Infrastructure réseau
- Ingénierie sociale (en option)
Méthodologie
- Standards PTES & OWASP
- Tests menés par nos pentesters
- Exploitation contrôlée des failles
- Retest inclus sous 60 jours
Livrables
- Rapport CVSS détaillé
- Plan de remédiation priorisé
- Restitution avec vos équipes
- Attestation de test d'intrusion
Surveiller
SOC 24/7
Pour améliorer votre sécurité dans la durée : trois paliers sur la stack sécurité Microsoft, correction des failles Microsoft 365 incluse
Votre prix selon votre engagement et votre nombre d’utilisateurs
Engagement
De 10 à 5 000
SOC Basic
Votre Microsoft 365 surveillé 24/7. Au prix d’entrée.
5,80 €
HT / utilisateur / mois
290 € HT par mois pour 50 utilisateurs
PSSI −25 % avec un engagement de 12 mois
- Votre Microsoft 365 surveillé 24/7, avec Microsoft Sentinel (ingestion incluse)
- Détection en moins de 15 minutes
- L’incident est pris en charge par un analyste, sans surcoût
- Nous fermons la faille, pas seulement l’alerte, sur Microsoft 365
- Un rapport écrit chaque mois
- Un audit de votre Microsoft 365 tous les 3 mois
SOC Standard
Un conseiller sécurité, pas seulement une surveillance.
15 €
HT / utilisateur / mois
750 € HT par mois pour 50 utilisateurs
PSSI −50 % avec un engagement de 12 mois
- Tout SOC Basic +
- Votre conseiller sécurité, une réunion chaque mois et un comité de pilotage tous les 3 mois
- Des enquêtes personnalisées sur votre environnement (threat hunting)
- Prise en charge en moins de 30 minutes
- Microsoft Sentinel en SIEM complet : vos autres sources peuvent y être raccordées
SOC Premium
RecommandéNous réglons votre sécurité, vous gardez la main.
30 €
HT / utilisateur / mois
1 500 € HT par mois pour 50 utilisateurs
PSSI −75 % avec un engagement de 12 mois
- Tout SOC Standard +
- Nous réglons votre Microsoft 365 : accès conditionnel, conformité des appareils, règles ASR, Purview
- Un contre-test tous les 6 mois : nous rejouons des gestes d’attaquant pour vérifier que vos réglages tiennent
- Une feuille de route de sécurité écrite avec vous
- En cas de crise, une cellule dédiée
Prix de la grille, hors licences Microsoft ; ingestion Sentinel incluse dans les trois prix dans la limite du plafond. L’audit gratuit confirme le palier et le nombre d’utilisateurs.
Conditions
- Minimum
- 100 € HT par mois et 10 utilisateurs
- En sus
- Licences Microsoft
- Ingestion
- Incluse dans les trois prix, jusqu'à 2 € HT de consommation Azure par utilisateur et par mois ; au-delà, refacturée au coût après votre accord
- Mise en service
- Incluse, sans frais de déploiement
- Moteur
- Microsoft Sentinel, sur les trois paliers
- Paiement et engagement
- Mensuel sans engagement · −10 % en engagement 1 an · −20 % en 2 ans · −15 % de plus en paiement annuel (one-shot), cumulable avec l’engagement ; si vous rompez un engagement, les mois restants jusqu’au terme sont dus
Encadrer
PSSI & gouvernance
Pour gagner la confiance de vos clients et fournisseurs : votre politique de sécurité écrite avec vos équipes
Fourchette
7,5–20 k€
HT / mission
7 500 € jusqu’à 50 utilisateurs, 15 000 € jusqu’à 150, à partir de 20 000 € au-delà, prix final au cadrageAvec un engagement SOC de 12 mois : −25 % en Basic, −50 % en Standard, −75 % en PremiumMéthode
- 7 étapes, 20 à 30 h de travail, en visioconférence
- 10 à 12 semaines, durées indicatives sans surcoût
- Revue annuelle facultative : 15 % du prix de base (5 % pour les abonnés SOC engagés 12 mois)
Livrables
- PSSI en 7 chapitres et 5 annexes
- Charte informatique
- Feuille de route RGPD
- Plan d'action priorisé
- Matrice d'obligations réglementaires
- Document engageant pour votre organisation
Nos engagements
- Détection
- < 15 min
- Surveillance 24/7 sur les trois paliers du SOC
- Prise en charge
- < 30 min
- En SOC Standard et Premium, en cas d’attaque
- Engagement
- Sans engagement
- SOC au mois, préavis 1 mois, portabilité totale
Ce qui n’est pas inclus
Ce qui n'entre pas dans le périmètre standard, pour éviter toute surprise.
Licences Microsoft
Facturées séparément
Microsoft 365 et licences de sécurité, au coût catalogue avec optimisation CSP.
Consommation Azure
Au-delà du plafond
Ingestion Sentinel incluse sur les trois paliers jusqu’à 2 € HT par utilisateur et par mois ; au-delà, refacturée au coût après votre accord.
Matériel
Non fourni
Postes, serveurs, réseau : à la charge du client.
Interventions sur site
Facturées en sus
Selon la distance et la durée.
Correctifs hors Microsoft 365
Sur devis
Applications métier, serveurs, équipements : votre équipe IT, ou sur devis.
Pentest hors cadrage
Sur devis
Périmètre ajouté après le cadrage : chiffré avant exécution.
Support aux utilisateurs
Non fourni
Nous travaillons avec votre équipe IT, pas à sa place.
Conformité RGPD
Non fourni
Registre, analyses d’impact, DPO : à votre DPO ou à un cabinet. Nous évaluons la posture de sécurité.
Tout service hors périmètre peut être ajouté sur devis, toujours validé par vous avant exécution.
Questions fréquentes
Les réponses courtes sur la facturation, le contrat et le déroulé.
Aucun frais caché : vous payez le prix de la grille, avec l'ingestion Sentinel incluse sur les trois paliers jusqu'à 2 € HT de consommation Azure par utilisateur et par mois. S'ajoutent seulement les licences Microsoft et, au-delà de ce plafond, la consommation Azure refacturée au coût après votre accord. Minimum de facturation : 100 € HT par mois ; interventions sur site et prestations hors périmètre sur devis, validé par vous avant exécution.
Par défaut, le SOC est sans engagement : préavis d'un mois, avec portabilité totale de vos données, règles de détection et playbooks dans votre tenant Azure. Un engagement d'un ou deux ans est facultatif (−10 % ou −20 %) ; en cas de rupture, les mois restants jusqu'au terme sont dus. Le test d'intrusion et la PSSI sont facturés à la mission, sans reconduction ni préavis.
Le SOC surveille en continu votre Microsoft 365 et en corrige les failles ; le test d'intrusion est un contrôle ponctuel qui révèle les failles réellement exploitables, retest inclus sous 60 jours. Les deux se complètent. Par principe, nous recommandons de confier le test d'intrusion d'une infrastructure que nous surveillons à un prestataire indépendant : qui protège ne devrait pas s'évaluer lui-même ; si vous préférez tout nous confier, nous le faisons.
Le déploiement initial prend généralement 2 à 4 semaines selon la complexité de votre environnement : configuration Sentinel, connecteurs, règles de base, formation de vos équipes.
Non : la conformité reste de votre ressort. Nos offres évaluent et renforcent votre posture de sécurité, la part technique qu'exigent ces textes (RGPD art. 32, NIS2 art. 21). Registre des traitements, analyses d'impact et DPO ne font pas partie de nos offres.
Vos données restent dans votre propre tenant Azure, dans la région de votre choix : aucune copie chez nous. Nous y accédons par des droits délégués que vous pouvez révoquer à tout moment. Voir la page Souveraineté
Un audit gratuit d’abord. Vous choisissez ensuite, sans engagement.
Il cadre le périmètre et évalue votre exposition ; le palier se choisit après.
Besoin d'une offre sur mesure ? Grande entreprise, secteur réglementé, besoins spécifiques.
Après l'envoi
Réponse sous 24 heures ouvrées
Un expert lit votre demande et vous recontacte pour qualifier votre besoin.
Audit gratuit
Sous Microsoft 365 : audit d’une heure de la posture de votre tenant (Secure Score, identités, Defender) et vos failles prioritaires. Sinon : cadrage de votre besoin (pentest, PSSI) et prix fixé. Sans engagement.
Interlocuteur dédié
Le même expert DMC vous suit de bout en bout, sans passer par un call-center.