# Que demander à un éditeur SaaS sur la sécurité avant de signer ?

Posez des questions dont les réponses sont vérifiables et qui comptent si quelque chose tourne mal. Preuves : quels rapports ou certificats indépendants couvrent le service acheté, comme un rapport SOC 2 Type II ou un certificat ISO/IEC 27001, avec périmètre et date, et pouvez-vous les lire ? Données : où sont-elles stockées et traitées, quels sous-traitants interviennent, servent-elles à entraîner des modèles, combien de temps sont-elles conservées et comment les récupérer dans un format exploitable en partant ? Accès : authentification unique, MFA imposée, droits par rôles et journaux d'audit exportables. Incidents : en combien de temps vous préviennent-ils, par quel canal, et quel soutien apportent-ils à vos propres obligations de notification au titre du RGPD ou de NIS2 ? Résilience : sauvegardes, objectifs de restauration et protection contre le détournement d'un compte d'administration. Vulnérabilités : comment traitent-ils les signalements et à quelle vitesse corrigent-ils ? Inscrivez les réponses clés dans le contrat ou l'accord de traitement des données, pas seulement dans un questionnaire. Un éditeur plus petit aux réponses claires et honnêtes peut être plus sûr qu'un grand aux réponses vagues.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/what-should-we-ask-a-saas-vendor-about-security

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Qui est responsable quand notre fournisseur SaaS subit une violation ?](https://netsenx.com/fr/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?](https://netsenx.com/fr/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Que faire si un compte cloud ou SaaS est compromis ?](https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?](https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)