SOC

Security Operations Center — centre opérationnel de sécurité

Un SOC est l’équipe qui surveille en continu ce qui se passe sur un système d’information : elle lit les alertes, écarte les fausses, enquête sur les vraies et déclenche la réponse. C’est une organisation humaine avant d’être un ensemble d’outils.

Ce que « en continu » coûte réellement

Une surveillance réellement permanente suppose des relais : un poste tenu vingt-quatre heures sur vingt-quatre, sept jours sur sept, demande une équipe entière, pas une astreinte tenue par une personne. C’est la raison pour laquelle très peu de PME ont leur propre SOC, et pourquoi la question se pose presque toujours sous la forme d’un service partagé entre plusieurs clients.

Ce qui décide de son efficacité

Deux choses : la qualité de ce qu’on lui donne à voir, et le mandat qu’on lui confie. Un SOC branché sur trois sources ne verra jamais que trois sources. Et s’il doit vous appeler avant chaque geste, il constate au lieu d’agir — d’où l’intérêt d’écrire à l’avance ce qu’il peut décider seul, la nuit, sans vous.

Mise à jour : 13 août 2026