Sophos, ESET, HarfangLab, Acronis, Microsoft Defender… 8 solutions de cybersécurité pour PME sans informaticien comparées : MDR, coûts réels, critères.

Top 8 des solutions de cybersécurité pour PME sans responsable informatique : lesquelles protègent vraiment votre entreprise ?

 

Mis à jour le 6 novembre 2026. Par Damien Grangiens, fondateur de Plateya.

 

 

Une PME de 20 salariés n'a ni DSI, ni RSSI, ni centre opérationnel de sécurité. Elle a un dirigeant, parfois un prestataire informatique appelé « quand ça plante », et des données qui valent son chiffre d'affaires. Pour cette entreprise, la meilleure cybersécurité n'est pas celle qui détecte le plus de menaces. C'est celle qui demande le moins de compétences internes pour bloquer une attaque, réagir vite et reprendre l'activité.

 

Ce comparatif passe huit solutions au crible de cette seule question : qui agit quand l'alerte tombe à 2 heures du matin ? Sophos MDR, ESET PROTECT, Acronis Cyber Protect Cloud, Bitdefender GravityZone, HarfangLab, Microsoft Defender for Business, WithSecure Elements et WatchGuard MDR ne répondent pas du tout de la même manière.

 

 

EN BREF : quelle solution de cybersécurité pour une PME sans informaticien ?   Sophos MDR et ESET PROTECT MDR sont les premières pistes pour déléguer la surveillance et la réponse 24 h/24 à des analystes humains.   Acronis Cyber Protect Cloud est prioritaire quand le risque n°1 est l'arrêt d'activité : il associe sauvegarde, restauration et cyberprotection.   HarfangLab, éditeur français, convient aux PME attachées à la souveraineté, à condition de passer par un partenaire MSSP qui exploite l'outil.   Microsoft Defender for Business, affiché à 2,60 € HT par utilisateur et par mois (tarif Microsoft France, novembre 2026), est la base logique sous Microsoft 365, mais ce n'est pas un service de surveillance humaine.   Bitdefender GravityZone, WithSecure Elements et WatchGuard MDR conviennent aux PME qui confient leur informatique à un prestataire unique.   Règle d'or : un EDR n'est pas un MDR, et un MDR ne remplace pas une sauvegarde testée.

 

 

 

1. Le vrai problème des PME : l'alerte que personne ne lit

 

 

 

Le constat est documenté. Dans son Panorama de la cybermenace 2025, publié le 11 mars 2026, l'ANSSI a recensé 128 compromissions par rançongiciel, dont près de la moitié visaient des TPE, PME et ETI. Son directeur général, Vincent Strubel, décrit une année 2025 « rythmée par des attaques prévisibles ». Prévisibles, donc évitables pour une bonne part.

 

Le baromètre ImpactCyber TPE-PME, réalisé par OpinionWay pour Cybermalveillance.gouv.fr, la CPME, le MEDEF et l'U2P auprès de 588 entreprises de moins de 250 salariés (juin et juillet 2025), révèle le paradoxe : 58 % des dirigeants jugent leur protection bonne ou très bonne, mais 80 % reconnaissent ne pas être préparés à une attaque ou ignorent leur niveau de préparation. L'hameçonnage explique 43 % des incidents déclarés, le budget cybersécurité reste inférieur à 2 000 € pour les trois quarts des entreprises, et le manque d'expertise arrive en tête des freins (63 %).

 

Traduction : les PME achètent des outils, rarement une capacité de réaction. Avant de signer, un dirigeant sans informaticien doit pouvoir répondre à cinq questions :

 

• Mes postes, mes comptes et mes données sont-ils réellement couverts ?
• Qui reçoit les alertes la nuit et le week-end ?
• Qui intervient quand l'attaque est confirmée, et avec quels droits ?
• Combien de temps pour reprendre l'activité après un rançongiciel ?
• Combien coûte vraiment une année de protection, tout compris ?

 

Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, le rappelle : « des solutions à la portée de toutes les entreprises existent ». Encore faut-il acheter la bonne catégorie de solution.

 

 

2. Antivirus, EDR, MDR, sauvegarde : quatre niveaux à ne pas confondre

 

 

Catégorie	Ce qu'elle fait	Limite pour une PME sans informaticien
Antivirus / EPP	Bloque les logiciels malveillants connus et suspects	Ne couvre pas le vol d'identifiants ni un compte Microsoft 365 compromis
EDR	Détecte les comportements anormaux sur les postes, permet d'enquêter et d'isoler	Produit des alertes qu'il faut savoir lire et traiter
MDR	Une équipe d'analystes surveille et répond à votre place, souvent 24 h/24	Le périmètre d'action dépend entièrement du contrat
Sauvegarde et reprise	Restaure données et systèmes après un incident	N'empêche ni ne contient l'attaque

 

 

 

Le point clé de ce dossier : un EDR n'est pas un MDR, et un MDR ne remplace pas une sauvegarde. Comparer une licence à 3 € par mois avec un service d'analystes humains revient à comparer une alarme et une société de télésurveillance. Les deux sonnent ; une seule envoie quelqu'un.

 

 

3. Notre méthode : la grille Plateya sur 100 points

 

 

Ce classement est un ordre de pertinence éditoriale pour une PME française sans DSI. Ce n'est pas un classement de taux de détection mesurés en laboratoire. Pour lire les offres, la rédaction de Plateya a construit une grille dédiée, que tout dirigeant peut réutiliser sur ses propres devis.

 

 

Critère	Poids	Ce que l'on vérifie
Surveillance et réaction externalisées	25 pts	Analystes humains 24/7, droits de confinement écrits
Simplicité de gestion	20 pts	Qui installe, paramètre et corrige
Couverture des risques	15 pts	Postes, serveurs, mobiles, messagerie, identités, cloud
Sauvegarde et reprise	15 pts	Isolement, tests, délais de restauration
Coût total transparent	10 pts	Devis sur 12 et 36 mois, options, renouvellements
Qualité du support	10 pts	Langue, délais, interlocuteur nommé
Données et réversibilité	5 pts	Hébergement, récupération des journaux, sortie

 

 

 

Chaque critère est noté de 0 (absent) à 5 (couvert, contractualisé et vérifié), puis pondéré. Une information non communiquée n'est pas une fonction absente : elle reste « non vérifiée » jusqu'à réception des éléments contractuels. Notre seuil de lecture : sous 60/100, une PME sans informaticien achète un outil, pas une protection.

 

 

4. Le top 8 des solutions de cybersécurité pour PME sans informaticien

 

 

1. Sophos MDR : la priorité pour tout déléguer

 

 

Niveau de délégation possible : élevé

 

 

Sophos, éditeur britannique, sépare clairement ses outils (EDR et XDR, pilotés par le client ou son prestataire) de son service Sophos MDR, opéré par ses analystes 24 h/24. Plusieurs niveaux existent, dont MDR Complete, qui va jusqu'à la réponse complète à l'incident. Pour une PME sans équipe de sécurité, c'est le modèle le plus proche d'une « télésurveillance cyber » clé en main.

 

Point de vigilance : choisir le bon niveau. Entre une formule qui notifie et une formule qui agit, l'écart de valeur est majeur. La sauvegarde reste un sujet distinct.

 

Idéale pour : PME exposée (données clients, paiements, sous-traitance) sans aucune compétence sécurité en interne.

 

 

2. ESET PROTECT : la montée en puissance progressive

 

 

Niveau de délégation possible : moyen à élevé selon la formule

 

 

ESET, éditeur slovaque historique de l'antivirus, décline ESET PROTECT en paliers modulaires : protection des postes, sécurité de la messagerie et du cloud, gestion des vulnérabilités, puis une formule ESET PROTECT MDR avec surveillance par ses équipes. Sa force : démarrer sur une protection légère et solide, puis basculer vers la délégation sans changer d'écosystème.

 

Point de vigilance : ESET PROTECT « classique » et ESET PROTECT MDR ne répondent pas au même besoin. Le premier vous laisse les alertes ; le second les confie à des analystes.

 

Idéale pour : PME de 10 à 50 postes qui veut évoluer par étapes vers une sécurité managée.

 

 

3. Acronis Cyber Protect Cloud : la continuité d'activité d'abord

 

 

Niveau de délégation possible : moyen, via un prestataire

 

 

Acronis réunit dans une même console sauvegarde, restauration, protection contre les logiciels malveillants et gestion des correctifs, avec des modules EDR et des services managés en option. L'offre est vendue principalement par des prestataires informatiques (MSP). C'est la piste la plus logique quand la crainte du dirigeant n'est pas « être piraté », mais « ne plus pouvoir facturer pendant trois semaines ».

 

Point de vigilance : distinguer protection de base, modules EDR ou MDR additionnels, volume de stockage et services de restauration réellement inclus. Une sauvegarde jamais restaurée reste une hypothèse.

 

Idéale pour : PME dépendante d'un ERP, d'un serveur de fichiers ou de logiciels métier installés localement.

 

 

4. Bitdefender GravityZone : le rapport fonctions et budget

 

 

Niveau de délégation possible : faible à élevé selon la formule

 

 

Bitdefender, éditeur roumain, propose GravityZone en plusieurs niveaux, de la protection des terminaux administrée depuis une console unique jusqu'aux offres EDR, XDR et MDR. Son moteur de détection figure régulièrement en bonne place dans les tests indépendants (AV-TEST, AV-Comparatives), ce qui en fait un socle apprécié des prestataires informatiques.

 

Point de vigilance : une licence GravityZone de base n'inclut pas de surveillance humaine continue. Le MDR est une couche à part, à chiffrer séparément.

 

Idéale pour : PME attentive au budget, déjà accompagnée par un prestataire capable d'exploiter la console.

 

 

5. HarfangLab : la souveraineté française, avec le bon partenaire

 

 

Niveau de délégation possible : dépend du partenaire MSSP

 

 

HarfangLab, éditeur français, développe une plateforme EDR devenue une référence de la souveraineté numérique, avec plusieurs modèles d'hébergement, y compris sur site. Sa distribution passe par des partenaires MSSP qui assurent la surveillance. C'est un argument de poids face aux donneurs d'ordre publics, industriels ou de la défense qui interrogent leurs sous-traitants sur la localisation de leurs données.

 

Point de vigilance : l'EDR seul n'est pas un SOC externalisé. La qualité de la protection dépend directement du partenaire chargé de la surveillance et de la réponse : c'est lui qu'il faut auditer.

 

Idéale pour : PME française soumise aux exigences de ses clients ou attachée à la maîtrise de l'hébergement.

 

 

6. Microsoft Defender for Business : la base logique sous Microsoft 365

 

 

Niveau de délégation possible : faible sans prestataire

 

 

Microsoft affiche Defender for Business à 2,60 € HT par utilisateur et par mois en paiement annuel, pour 300 utilisateurs maximum et jusqu'à cinq appareils par utilisateur. La solution est aussi incluse dans Microsoft 365 Business Premium (19,06 € HT par utilisateur et par mois). Elle apporte protection avancée des postes, EDR, investigation et réponse automatisées, gestion des vulnérabilités. Pour une entreprise déjà sous Microsoft 365, c'est la décision la plus rationnelle avant d'empiler un second antivirus.

 

Point de vigilance : la réponse automatisée n'est pas un service humain 24/7. La protection des serveurs est un module complémentaire, et la sécurité des identités et de la messagerie dépend des licences détenues.

 

Idéale pour : petite structure 100 % Microsoft 365, idéalement épaulée par un prestataire qui surveille la console.

 

 

7. WithSecure Elements : la sécurité managée européenne

 

 

Niveau de délégation possible : moyen à élevé selon la formule

 

 

WithSecure, éditeur finlandais issu de la branche entreprises de F-Secure, réunit dans sa plateforme Elements protection des terminaux, gestion de l'exposition, détection et réponse étendues, ainsi que des services de détection et de réponse managés. Le positionnement vise les PME et ETI qui veulent un acteur européen et un fonctionnement par partenaire.

 

Point de vigilance : bien différencier protection autonome, XDR et MDR, puis lire précisément les interventions incluses au contrat.

 

Idéale pour : PME en croissance, multisite ou en télétravail, qui cherche une alternative européenne.

 

 

8. WatchGuard MDR : l'interlocuteur informatique unique

 

 

Niveau de délégation possible : élevé, via un partenaire

 

 

WatchGuard, connu pour ses pare-feu, propose un service de détection et de réponse managées vendu par ses partenaires, avec des formules couvrant les terminaux ou un périmètre plus large. Pour une PME dont le réseau est déjà confié à un intégrateur WatchGuard, c'est le moyen le plus simple de n'avoir qu'un seul numéro à appeler.

 

Point de vigilance : vérifier si le contrat couvre seulement les postes, ou aussi le réseau, les identités, Microsoft 365 et les outils tiers.

 

Idéale pour : PME qui veut déléguer toute sa sécurité à un prestataire unique.

 

 

Synthèse comparative des 8 solutions

 

 

Solution	Origine	Atout distinctif	Point de décision
Sophos MDR	Royaume-Uni	Réponse managée 24/7	Niveau d'intervention contractuel
ESET PROTECT	Slovaquie	Montée en gamme progressive	Formule MDR ou non
Acronis Cyber Protect Cloud	Suisse	Sauvegarde et cyberprotection	Tests et délais de restauration
Bitdefender GravityZone	Roumanie	Détection, rapport qualité/prix	Coût et périmètre du MDR
HarfangLab	France	Souveraineté et EDR	Qualité du partenaire MSSP
Microsoft Defender for Business	États-Unis	Intégration Microsoft 365	Présence d'un exploitant humain
WithSecure Elements	Finlande	Services managés européens	Couverture exacte du service
WatchGuard MDR	États-Unis	Externalisation via un partenaire	Environnements couverts

 

Cette grille reste volontairement qualitative : elle ne compare pas des taux de détection et n'attribue aucune performance non testée.

 

 

5. Combien coûte vraiment la cybersécurité d'une PME ?

 

 

Le prix est le piège le plus fréquent. Le seul tarif public directement comparable de ce dossier est celui de Microsoft : 2,60 € HT par utilisateur et par mois, soit 312 € HT par an pour dix utilisateurs. Ce montant exclut les serveurs, la configuration et toute surveillance humaine. Il n'est donc pas comparable au prix d'un service MDR.

Pour aider les dirigeants, voici la Simulation Plateya du coût réel, sur une PME fictive de 25 postes. Les montants sont des hypothèses de travail, pas des tarifs d'éditeurs.

Poste de coût	Hypothèse	Montant annuel HT
Licences de protection (EDR)	4 € par poste et par mois	1 200 €
Service managé (MDR)	10 € par poste et par mois	3 000 €
Installation et paramétrage initial	Forfait unique	600 €
Sauvegarde externalisée et tests	25 € par mois	300 €
Total première année	Sans objet	5 100 €
Coût récurrent les années suivantes	Hors installation	4 500 €

 

Le chiffre qui compte : 17 € HT par poste et par mois la première année, dont près de 60 % pour l'intervention humaine. C'est cette ligne qui transforme un logiciel en protection. À rapprocher du budget réel des PME : les trois quarts consacrent moins de 2 000 € par an à leur cybersécurité. Pour 25 postes, ce budget couvre une licence, rarement une réponse.

Exigez systématiquement un devis sur 12 et 36 mois, à périmètre identique, intégrant licences, mise en service, supervision, stockage, assistance, interventions exceptionnelles et renouvellements. Méfiez-vous des prix publics partiels : ils donnent une fausse impression de comparabilité.

6. Les sept questions à poser avant de signer

1. Qui intervient à 2 heures du matin ? Un vrai service 24/7, qui reçoit l'alerte et peut isoler un poste sans attendre votre accord. Une hotline n'est pas une surveillance.
   
   
2. Qui déploie la solution ? Installation des agents, connexion des comptes, exclusions, vérification de la couverture : faites nommer la personne.
   
   
3. Que couvre le prix ? Une liste écrite : PC, Mac, serveurs, smartphones, Microsoft 365 ou Google Workspace, messagerie, identités, sauvegardes.
   
   
4. Les sauvegardes sont-elles restaurables ? Fréquence, isolement, protection contre la suppression, délai de restauration, date du dernier test réussi.
   
   
5. Quels délais sont garantis ? Détection, notification, prise en charge et premier confinement, dans un SLA écrit avec ses exclusions.
   
   
6. Combien coûte une année complète ? Devis sur 12 et 36 mois, options et renouvellements compris.
7. Que se passe-t-il à la fin du contrat ? Récupération des journaux, retrait des accès administrateurs du prestataire, frais de sortie éventuels.

Ces exigences rejoignent la logique du dispositif Cyber PME porté par la Direction générale des Entreprises et opéré par Bpifrance dans le cadre de France 2030, ainsi que le guide cybersécurité des dirigeants relayé par France Num.

7. Trois profils de PME, trois choix différents

Profil	Priorité	Solutions à comparer	Question décisive
Cabinet de conseil, 12 personnes, Microsoft 365, nomades	Comptes, double authentification, postes, documents clients	Defender for Business, ESET PROTECT, Sophos MDR	Qui sécurise les comptes Microsoft 365 en cas de compromission ?
PME industrielle, 45 salariés, ERP et serveur de fichiers	Continuité, serveurs, confinement	Acronis, Bitdefender avec MDR, HarfangLab avec MSSP	Combien de jours sans ERP l'entreprise tient-elle, et le contrat respecte-t-il cet objectif ?
PME de services, 80 salariés, télétravail, clients exigeants	Surveillance continue, traçabilité, rapports	Sophos MDR, WithSecure Elements, WatchGuard MDR	Le prestataire produit-il des rapports utiles à la direction et aux clients ?

 

Ces scénarios sont illustratifs : aucun ne remplace l'inventaire de votre parc, de vos logiciels et de votre exposition.

8. Les erreurs d'achat qui coûtent le plus cher

Erreur fréquente	Conséquence	Bon réflexe
Acheter un EDR sans personne pour l'exploiter	Alertes non traitées	Prévoir un MDR ou un prestataire compétent
Choisir sur le seul prix de la licence	Coûts cachés	Comparer le coût complet sur 36 mois
Croire que le cloud sauvegarde tout	Perte ou indisponibilité des données	Vérifier la politique de sauvegarde et tester
Confondre antivirus et cybersécurité	Failles sur les comptes et applications	Couvrir postes, identités, messagerie, données
Signer un MDR sans définir ses pouvoirs	Confinement retardé	Contractualiser les actions autorisées
Empiler plusieurs logiciels	Conflits, surcoûts, complexité	Auditer licences et protections existantes

 

9. Ce qu'aucun logiciel ne fera à votre place

Aucune des huit solutions ne dispense une PME de sécuriser ses accès par la double authentification, de mettre à jour ses logiciels, de sensibiliser ses équipes et de tester ses sauvegardes. L'ANSSI insiste sur la préparation à l'incident et sur des sauvegardes fiables, déconnectées du réseau, pour limiter l'impact d'un rançongiciel.

Les ressources publiques gratuites restent sous-utilisées : le test de maturité cyber de MesServicesCyber en cinq minutes, l'annuaire de prestataires labellisés ExpertCyber sur Cybermalveillance.gouv.fr, et 17Cyber en cas d'attaque. Un quart des TPE-PME ne font appel à aucun acteur spécialisé : c'est souvent là que tout commence.

Le rôle de Plateya : organiser la protection quand personne n'a le temps

Dans une PME sans DSI, le maillon manquant est rarement le logiciel. C'est la personne qui tient l'inventaire des postes et des comptes, relance le déploiement de la double authentification, vérifie que le test de restauration a bien eu lieu et pilote le prestataire. Sur Plateya, les dirigeants trouvent des office managers et des Online Business Managers (OBM) freelances qui assurent ce suivi opérationnel, ainsi que des DSI ou RSSI de transition via Plateya Executive Transition pour cadrer la stratégie et choisir le bon prestataire.

Plateya propose aussi, avec son partenaire Scorton.ai, un pré-audit cybersécurité de votre chaîne de valeur pour repérer les zones à risque avant l'incident. Dans son parcours premium, Plateya inclut une garantie Cyber Hiscox en plus de la RC Pro, une protection encore rare dans le recours à des prestataires freelances. Pour les clauses de sous-traitance RGPD et la réversibilité des contrats, le réseau avocats et experts-comptables de Plateya prend le relais.

« Une PME ne manque pas d'antivirus. Elle manque d'une personne qui sait quoi faire quand il sonne. La cybersécurité d'une petite entreprise est d'abord une question d'organisation, ensuite une question d'outil. » Damien Grangiens, fondateur de Plateya

 

FAQ : cybersécurité des PME sans responsable informatique

Quel est le meilleur logiciel de cybersécurité pour une PME de moins de 20 salariés ?

Sous Microsoft 365, Microsoft Defender for Business est la base la plus rationnelle, à 2,60 € HT par utilisateur et par mois. Sans aucune compétence interne, il faut y ajouter un service MDR (Sophos MDR, ESET PROTECT MDR) ou confier l'exploitation à un prestataire. Le meilleur logiciel est celui que quelqu'un surveille.

Une PME peut-elle se protéger sans informaticien ?

Oui, à condition d'externaliser la surveillance et la réponse, de déployer la double authentification, de tenir un inventaire à jour et de tester ses sauvegardes. Un office manager ou un OBM peut piloter ces chantiers sans être technicien.

Quelle différence entre Sophos, ESET et HarfangLab ?

Sophos se distingue par son service MDR 24/7 opéré en propre, ESET par une gamme modulaire qui permet d'évoluer vers le MDR, HarfangLab par un EDR français axé souveraineté, exploité par des partenaires MSSP.

Un antivirus professionnel suffit-il contre les ransomwares ?

Non. Il bloque une partie des menaces, mais ni le vol d'identifiants ni l'exploitation d'une faille. Contre un rançongiciel, il faut une détection comportementale, une capacité de confinement et une sauvegarde isolée et testée.

Combien coûte la cybersécurité pour une entreprise de 10 à 50 salariés ?

Une licence seule coûte quelques euros par poste et par mois. Avec surveillance humaine, la Simulation Plateya aboutit à 17 € HT par poste et par mois la première année pour 25 postes, à confronter à des devis comparables.

Une PME sous Microsoft 365 a-t-elle besoin d'un autre antivirus ?

Rarement. Deux antivirus actifs se gênent. Mieux vaut configurer Defender for Business, puis ajouter ce qui manque : surveillance humaine, sauvegarde indépendante de Microsoft 365, protection des identités.

Que faire en cas de cyberattaque ?

Déconnecter du réseau les postes touchés sans les éteindre, prévenir le prestataire ou le service MDR, se rendre sur 17Cyber, déposer plainte et, si des données personnelles sont concernées, notifier la CNIL sous 72 heures.

Conclusion : choisissez d'abord votre priorité

Votre priorité	Solutions à examiner d'abord
Déléguer la surveillance et la réponse	Sophos MDR, ESET PROTECT MDR
Sauvegarder et reprendre l'activité	Acronis Cyber Protect Cloud
Maîtriser l'hébergement et la souveraineté	HarfangLab avec un partenaire MSSP
Capitaliser sur Microsoft 365	Microsoft Defender for Business
S'appuyer sur un prestataire unique	Bitdefender GravityZone, WatchGuard MDR, WithSecure Elements

Pour une PME sans responsable informatique, la bonne solution de cybersécurité n'est pas celle qui affiche le plus de fonctionnalités. C'est celle qui protège les systèmes essentiels, confie les alertes à une personne compétente et permet à l'entreprise de reprendre son activité après un incident. Besoin d'un profil pour piloter ce chantier ? Décrivez votre besoin sur Plateya.

Sources

• ANSSI, Panorama de la cybermenace 2025, publié le 11 mars 2026 (cyber.gouv.fr).
• ANSSI, Panorama de la cybermenace 2024, publié en mars 2025.
• Cybermalveillance.gouv.fr, Mémento cybersécurité à l'attention des dirigeants de TPE-PME, baromètre ImpactCyber réalisé par OpinionWay (588 entreprises, 2 juin au 7 juillet 2025).
• Direction générale des Entreprises, dispositif « Cyber PME », France 2030.
• France Num, guide de cybersécurité pour les dirigeants de TPE, PME et ETI, actualisé en avril 2026.
• Microsoft France, page tarifaire Microsoft Defender for Business, consultée le 6 novembre 2026.
• Le Monde Informatique, compte rendu du Panorama de la cybermenace 2025 de l'ANSSI (citation de Vincent Strubel), mars 2026.
• Le Journal des Entreprises, opération « Impact Cyber » des syndicats patronaux (citation de Jérôme Notin).
• ESET, Panorama 2026 de la cybersécurité des PME en France.
• Pages d'offres officielles des éditeurs : Sophos MDR, ESET PROTECT, Acronis Cyber Protect Cloud, Bitdefender GravityZone, HarfangLab, WithSecure Elements, WatchGuard MDR.