Glossary
MSP / MSSP
Prestataires de services managés (infogérance) ou de sécurité managés (SOC déporté) soumis à NIS 2 dès le premier salarié en raison de leur accès privilégié aux infrastructures clients.
Les MSP (Managed Service Provider) et MSSP (Managed Security Service Provider) sont des prestataires de services managés (infogérance informatique globale) ou de sécurité managés (supervision SOC, détection de menaces déportée). En raison de leur accès privilégié aux infrastructures de leurs clients, NIS 2 les considère comme des points de vulnérabilité systémique majeure et les soumet à la directive dès le premier salarié.
Différence MSP / MSSP
| MSP | MSSP | |
|---|---|---|
| Activité principale | Infogérance globale, maintenance IT, administration des systèmes | Sécurité managée : SOC, détection d'intrusions, réponse à incident |
| Exemples | Prestataire informatique TPE/PME, infogérance réseau | SOC externalisé, service de surveillance 24/7 |
Pourquoi NIS 2 les cible en priorité
Un MSP ou MSSP dispose souvent d'accès administrateur aux systèmes de dizaines ou centaines de clients simultanément. Une cyberattaque réussie contre un seul MSP peut donc compromettre l'ensemble de sa base clients en cascade — un risque systémique démontré par l'attaque Kaseya VSA en 2021.
Obligations clés
- Enregistrement obligatoire auprès de l'ANSSI.
- Mesures de sécurité renforcées sur les outils d'administration à distance.
- Notification d'incident sous 24 heures si leurs systèmes sont compromis ou si leurs accès clients sont exposés.