{"id":296247,"date":"2022-02-14T18:45:19","date_gmt":"2022-02-14T23:45:19","guid":{"rendered":"https:\/\/interfacing.com\/quest-ce-que-le-soc-2\/"},"modified":"2025-03-21T13:54:10","modified_gmt":"2025-03-21T17:54:10","slug":"quest-ce-que-le-soc-2","status":"publish","type":"post","link":"https:\/\/interfacing.com\/fr\/quest-ce-que-le-soc-2","title":{"rendered":"Qu’est-ce que le SOC 2 ?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n
\n

Qu’est-ce que le SOC 2 ?<\/strong><\/h1>\n<\/p>\n<\/div>\n<\/div>\n
\n
\n

D\u00e9finition et utilisation<\/h4>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n

Moins connu sous sa version longue, “Systems and Organizations Controls 2”, SOC 2 (ou SOC II) est un cadre utilis\u00e9 pour aider les entreprises \u00e0 d\u00e9montrer les contr\u00f4les de s\u00e9curit\u00e9 mis en place pour prot\u00e9ger les donn\u00e9es des clients dans l’informatique d\u00e9mat\u00e9rialis\u00e9e. Ces contr\u00f4les sont devenus les principes des services de confiance : S\u00e9curit\u00e9, disponibilit\u00e9, int\u00e9grit\u00e9 du traitement, confidentialit\u00e9 et, enfin, respect de la vie priv\u00e9e.<\/p>\n

Si votre organisation envisage de faire appel \u00e0 des fournisseurs de solutions en nuage, la conformit\u00e9 \u00e0 la norme SOC 2 devrait \u00eatre une exigence minimale (consultez notre comparaison des normes SOC1 \/ SOC2 \/ SOC3<\/a> et notre comparaison de la norme SOC 2 avec les<\/a> blogs ISO27001<\/a> ).<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mise en garde SOC 2<\/h2>\n

SOC 2 n’est ni un substitut aux meilleures pratiques de s\u00e9curit\u00e9, ni une obligation l\u00e9gale. Il n’est pas ax\u00e9 sur la conformit\u00e9 \u00e0 l’HIPAA ou \u00e0 d’autres normes ou r\u00e9glementations, bien que les \u00e9valuations couvrent en fait les principaux d\u00e9partements et processus qui interagissent avec des donn\u00e9es sensibles.<\/p>\n

Ce sont des auditeurs externes qui effectuent les certifications, et non un organisme ou une agence gouvernementale. Il n’y a pas d’objectif de r\u00e9ussite ou d’\u00e9chec pour l’ensemble des rapports – le r\u00e9sultat est une conclusion subjective dans laquelle seule l’opinion de l’auditeur est consign\u00e9e. Les rapports d’audit ne d\u00e9finissent pas la certification SOC 2, car ils ne font qu’attester de la conformit\u00e9, sur la base de l’interpr\u00e9tation d’un expert-comptable qualifi\u00e9 et agr\u00e9\u00e9.<\/p>\n

N\u00e9anmoins, SOC 2 est important dans le monde de la s\u00e9curit\u00e9 des donn\u00e9es et ne doit pas \u00eatre sous-estim\u00e9.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Contexte de SOC 2<\/h2>\n

SOC 2 est un ensemble formel de rapports produits \u00e0 l’issue d’un audit. Cet audit est men\u00e9 par un CPA ou un organisme comptable agr\u00e9\u00e9. Il a \u00e9volu\u00e9 \u00e0 partir du Statement on Auditing Standards (SAS) 70, qui \u00e9tait un ancien audit utilis\u00e9 pour attester de l’efficacit\u00e9 des contr\u00f4les internes d’une organisation. Il a ensuite \u00e9t\u00e9 renomm\u00e9 Statement on Standards for Attestation Engagements (SSAE) 16, puis \u00e0 nouveau en Systems and Organizations Control 1 (SOC 1). Le SOC 2 a \u00e9t\u00e9 cr\u00e9\u00e9 en 2009 pour r\u00e9pondre \u00e0 la n\u00e9cessit\u00e9 de mettre l’accent sur la s\u00e9curit\u00e9 de mani\u00e8re beaucoup plus stricte (les cinq principes de confiance).<\/p>\n

N\u00e9anmoins, SOC 2 est important dans le monde de la s\u00e9curit\u00e9 des donn\u00e9es et ne doit pas \u00eatre sous-estim\u00e9.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n

Qui doit s’int\u00e9resser \u00e0 SOC 2 en tant qu’organisation ?<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Toute organisation qui stocke des donn\u00e9es clients dans le nuage devrait se r\u00e9f\u00e9rer \u00e0 SOC 2 pour d\u00e9montrer les r\u00f4les de s\u00e9curit\u00e9 qu’elle utilise pour prot\u00e9ger les donn\u00e9es clients. En effet, toute soci\u00e9t\u00e9 SaaS peut utiliser SOC 2 comme attestation minimale de conformit\u00e9.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

SOC 2 et conformit\u00e9<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

L’importance de la conformit\u00e9 SOC 2 signifie que, du point de vue d’un client, travailler avec un fournisseur potentiel qui est conforme \u00e0 la norme SOC 2 lui donne une sorte de garantie. Le client recevra les assurances et les informations dont il a besoin sur la mani\u00e8re dont le vendeur traite les donn\u00e9es des utilisateurs et les garde confidentielles. Et cela va encore plus loin.<\/p>\n

Les rapports de l’AICPA jouent \u00e9galement un r\u00f4le important dans les domaines suivants :<\/p>\n