Chaque nouveau client devrait faire progresser vos revenus récurrents. Il ne devrait pas générer une nouvelle série de campagnes à configurer, d'utilisateurs à importer, de rapports à construire et de rappels de politiques à relancer.

C'est précisément là que de nombreux services de gestion du risque humain deviennent difficiles à faire évoluer.

Une plateforme peut prendre en charge plusieurs comptes clients sans pour autant limiter la charge administrative. Le véritable test, c'est le volume de travail qui subsiste une fois chaque client ajouté.

Pour un MSP, une prestation scalable consiste à automatiser les tâches répétitives tout en conservant assez de contrôle pour personnaliser le service, réagir au risque et démontrer la valeur apportée à chaque client.

C'est un enjeu clé, car la sensibilisation à la sécurité n'est pas un projet ponctuel. Le CIS Control 14 demande aux organisations de mettre en place et de maintenir un programme de sensibilisation continu, tandis que le NIST Cybersecurity Framework 2.0 insiste sur la compréhension, la priorisation et la communication permanentes du cyber-risque. (CIS)

Assurer cette continuité auprès de dizaines, voire de centaines de clients, exige bien plus qu'un portail avec plusieurs identifiants de connexion.

Réponse rapide

Une gestion multi-clients à faible charge administrative permet à un MSP d'onboarder, de configurer, d'automatiser, de superviser et de reporter sur l'ensemble de son parc clients sans refaire le même travail compte par compte.

Une plateforme scalable doit permettre au MSP de :

• Appliquer des paramètres standards aux nouveaux clients
• Automatiser l'arrivée et le départ des utilisateurs
• Maintenir les programmes de formation et de phishing en continu
• Gérer les politiques internes et les identifiants exposés
• Générer et diffuser les rapports automatiquement
• Relier les événements de risque aux workflows existants du service desk
• Personnaliser l'expérience en marque blanche
• Facturer de façon flexible, sans minimum de licences

L'objectif n'est pas d'en faire moins pour les clients. Il s'agit d'éliminer l'administration répétitive pour que le MSP puisse délivrer un service plus cohérent et plus mesurable.

Multi-tenant ne rime pas toujours avec faible charge administrative

La gestion multi-comptes se généralise sur le marché.

KnowBe4, par exemple, propose une console de gestion des comptes et permet de piloter des campagnes de formation sur plusieurs comptes clients. Hoxhunt documente également des configurations multi-tenant pour les organisations qui gèrent des environnements distincts.

Ces fonctionnalités comptent, mais elles ne répondent pas à toute la question.

La question la plus utile pour un MSP est la suivante :

Une fois le client créé, quelle part du travail reste-t-il à réaliser manuellement sur ce compte ?

Une console partenaire peut centraliser la visibilité tout en laissant les administrateurs répéter la configuration client, le paramétrage des campagnes, le reporting et les relances.

Une véritable gestion à faible charge administrative réduit ce travail répétitif sur l'ensemble du cycle de vie du service.

Là où la charge administrative s’accumule chez les MSP

Le premier client est rarement le problème.

La charge administrative devient visible lorsqu’il faut répéter le même processus pour le 20e, le 50e ou le 100e client :

• Créer et configurer chaque compte
• Appliquer le branding et les préférences de contenu
• Importer les utilisateurs et maintenir les listes de collaborateurs à jour
• Inscrire les nouveaux arrivants
• Supprimer les départs
• Planifier les formations
• Construire les campagnes de phishing
• Relancer les signatures de politiques
• Exporter les rapports mensuels
• Envoyer les mises à jour aux interlocuteurs côté client
• Analyser les échecs et ouvrir des tickets de service
• Réconcilier les licences et la facturation

Prise isolément, chaque tâche paraît mineure. À grande échelle, elles érodent les marges de service et limitent le nombre de clients qu’un même administrateur peut gérer.

Une plateforme réellement pensée pour les MSP doit éliminer un maximum de ces répétitions.

1. Rendre l’onboarding reproductible

Une prestation à faible charge administrative se prépare avant même l’inscription du premier utilisateur.

Les MSP doivent pouvoir définir des paramètres standard pour les nouveaux clients : branding, langue, préférences d’e-mails, configuration des formations et paramétrage produit. Ces valeurs par défaut doivent s’appliquer dès la création d’un client, plutôt que d’être reconstruites à chaque fois.

usecure permet aux MSP de configurer les paramètres client par défaut avant l’onboarding. Les nouveaux clients héritent des réglages de plateforme et du thème définis par le MSP, tout en laissant la possibilité d’ajuster chaque compte au cas par cas.

Vous obtenez ainsi une base reproductible, sans imposer un programme identique à tous vos clients.

2. Automatiser le cycle de vie des utilisateurs

Les données des collaborateurs évoluent en permanence.

Les personnes arrivent, partent, changent de service ou de poste. Lorsque la gestion des utilisateurs repose sur des exports CSV et des vérifications manuelles, la plateforme devient rapidement obsolète.

Les intégrations Microsoft 365 et Google Workspace permettent de synchroniser directement les utilisateurs et groupes de vos clients dans la plateforme. La synchronisation Microsoft 365 de usecure met à jour automatiquement les utilisateurs et les groupes chaque jour, avec une synchronisation manuelle disponible dès qu’une mise à jour immédiate est nécessaire.

Avec Auto Enrol activé, les nouveaux utilisateurs intègrent le programme de formation dès leur ajout, sans attendre qu’un administrateur les repère et leur attribue un cours.

Le MSP maintient ainsi la couverture au rythme des évolutions du client, sans transformer chaque mouvement de personnel en ticket de service.

3. Faire tourner formations et phishing sans paramétrage permanent

Un service scalable ne doit pas dépendre d’un administrateur qui sélectionne manuellement un cours ou crée une simulation chaque mois.

Avec Auto Enrol, les utilisateurs commencent par une évaluation de leurs lacunes, puis reçoivent un parcours de formation adapté à leurs résultats. Les nouveaux utilisateurs suivent automatiquement le même processus.

Auto Phish offre aux MSP un modèle opérationnel similaire pour les simulations : planification des campagnes et sélection de modèles adaptés, sans avoir à construire chaque envoi de zéro.

L'automatisation prend en charge la diffusion récurrente. Le MSP peut alors consacrer son temps aux exceptions, aux utilisateurs les plus à risque et aux échanges avec ses clients.

La formation à la sensibilisation à la sécurité uLearn et la plateforme de simulation uPhish de usecure sont conçues pour automatiser ces programmes continus tout en conservant une visibilité complète sur les performances des utilisateurs.

4. Supprimez le reporting manuel mensuel

Le reporting est l'un des facteurs qui rendent le plus rapidement un service managé non rentable.

Les données existent souvent déjà, mais quelqu'un doit encore les exporter, les organiser, créer un document présentable et l'envoyer au bon interlocuteur.

Report Hub regroupe la formation, le phishing, les politiques et l'ensemble de l'activité liée au risque humain dans des rapports prêts à partager. Les rapports peuvent être générés sur des périodes personnalisées, téléchargés en PDF et planifiés sur une base mensuelle, trimestrielle ou annuelle pour un envoi automatique aux destinataires de votre choix.

Les MSP disposent ainsi d'un processus de reporting reproductible, tout en gardant les résultats de chaque client bien distincts.

C'est aussi une bien meilleure base pour les QBR. Plutôt que de passer la réunion à expliquer quelles actions ont été menées, le MSP peut se concentrer sur l'évolution du risque, les utilisateurs qui nécessitent une attention particulière et les prochaines étapes.

À lire aussi : Comment les MSP utilisent Report Hub pour transformer les rapports de risque en revenus récurrents.

5. Gardez le service dans un seul flux opérationnel

L'administration de la sensibilisation à la sécurité se complique dès que chaque volet du service se trouve sur une plateforme différente.

La formation dans une console, le phishing dans une autre, les politiques dans un système documentaire et les identifiants compromis dans un outil de surveillance distinct. C'est alors au MSP de recoller les morceaux.

usecure réunit quatre domaines de service essentiels sur une seule plateforme :

• uLearn pour la formation automatisée à la sensibilisation à la sécurité
• uPhish pour les simulations de phishing
• uPolicy pour la diffusion des politiques, la signature électronique et les preuves d'audit
• uBreach pour la surveillance de l'exposition des identifiants
• uHealth pour réunir les signaux de comportement, d'identité, d'hygiène et d'accès afin de prioriser les risques, orienter la remédiation et démontrer les progrès dans la durée

uPolicy centralise la gestion des politiques et automatise les accusés de réception, tandis qu'uBreach ajoute la visibilité sur l'exposition des identifiants, aux côtés de l'activité de formation et de phishing de chaque utilisateur.

L'avantage est autant opérationnel que technique : moins de consoles, moins de rapports déconnectés les uns des autres et moins d'écart entre l'identification d'un problème et son traitement.

6. Faites remonter les événements de risque dans le service desk

Une prestation à faible charge administrative doit s'intégrer aux workflows existants du MSP, plutôt que d'ajouter un tableau de bord de plus que les techniciens doivent penser à consulter.

Les intégrations PSA d'usecure permettent de transmettre les événements liés au risque humain vers ConnectWise, Autotask, HaloPSA et NinjaOne, sous forme de tickets ou de notifications. Le périmètre initial de l'intégration couvre les échecs aux simulations de phishing, ce qui permet aux service desks de réagir sans devoir vérifier manuellement la plateforme en permanence.

À lire également : Intégrez usecure à votre workflow PSA.

Ce point devient d'autant plus important à mesure que le service gagne en maturité. L'automatisation ne doit pas seulement délivrer l'activité : elle doit aussi acheminer les exceptions vers les personnes chargées d'y donner suite.

7. Faites en sorte que le modèle commercial passe lui aussi à l'échelle

La souplesse opérationnelle n'est qu'un aspect de la scalabilité pour un MSP.

Le modèle commercial doit lui aussi fonctionner pour les petits comptes comme pour les grands, pour les essais, les variations du nombre d'utilisateurs et les différents niveaux de service.

usecure propose :

• Un tableau de bord unique pour l'ensemble du parc clients
• Le white-labeling
• Des noms de produits et un branding personnalisés
• Des accès administrateurs basés sur les rôles
• Une facturation flexible
• Aucun minimum de licences
• Un environnement NFR gratuit pour les équipes internes du MSP

La plateforme a été conçue dès l'origine pour la prestation multi-clients, et non adaptée après coup à partir d'un produit pensé pour une seule entreprise.

Les MSP peuvent ainsi intégrer le service à une offre de sécurité plus large, le vendre séparément ou le déployer progressivement sur leur parc clients.

À quoi ressemble concrètement une prestation à faible charge administrative

Coegi Cloud accompagne environ 400 clients et compte plus de 350 utilisateurs actifs sur usecure.

La simplicité de la plateforme a permis à Patrik Kekonius, Director of Sales, de connecter lui-même le tenant d'un nouveau client, alors qu'il n'est pas le référent technique.

« Je ne me souviens même pas si cela a pris une heure. Toute la plateforme est vraiment intuitive. »

Les utilisateurs sont ensuite ajoutés et retirés automatiquement au fil des évolutions du tenant du client.

Coegi s'appuie également sur une comparaison en temps réel au sein de son parc clients. Selon Patrik, les comptes équipés de usecure ont cessé d'ouvrir des tickets liés au phishing, aux politiques ou aux formations, tandis que les clients en dehors de ce groupe continuaient d'appeler.

C'est précisément le résultat opérationnel qu'une administration allégée doit produire : moins de tâches répétitives pour le MSP et moins de demandes de support évitables de la part des clients.

Moins d'administration ne doit pas rimer avec moins d'impact

L'automatisation n'a de valeur que si elle produit encore un résultat concret.

Focus Technology Europe utilise usecure pour fournir des politiques, des formations de sensibilisation, des simulations de phishing et une surveillance des identifiants compromis dans le cadre de son offre client.

Ce MSP avait auparavant déboursé environ 5 000 £ pour un seul document juridique rédigé par des professionnels. Avec usecure, ses clients bénéficient d'une bibliothèque de politiques vérifiées bien plus complète, maintenue à jour sans que l'équipe de Focus ait à rechercher et actualiser chaque document manuellement.

Le bénéfice ne s'est pas limité à une charge administrative réduite. Le risque client est passé de plus de 85 % à moins de 20 % en peu de temps.

Comme l'explique Andrew Davenport, fondateur de Focus Technology :

« usecure fait tout le travail de fond, tout le gros œuvre. Cela nous fait gagner des heures et économiser énormément d'argent. »

Cette étude de cas illustre l'équilibre que les MSP doivent rechercher : supprimer les tâches manuelles tout en améliorant le service délivré aux clients.

‍

Les questions à poser à toute plateforme multi-clients

Avant de choisir une plateforme, les MSP doivent regarder au-delà de la simple présence d'une console partenaire et poser les questions suivantes :

1. Pouvons-nous appliquer des paramètres par défaut à chaque nouveau client ?
2. Les utilisateurs peuvent-ils être synchronisés et supprimés automatiquement ?
3. La formation et le phishing peuvent-ils se poursuivre sans paramétrage mensuel ?
4. Pouvons-nous gérer les politiques internes et l'exposition des identifiants dans le même service ?
5. Les rapports peuvent-ils être générés et envoyés automatiquement ?
6. Les événements de risque peuvent-ils créer des tickets dans notre PSA ?
7. Pouvons-nous déléguer des accès sans donner à chaque administrateur un contrôle total ?
8. Pouvons-nous personnaliser l'expérience client en marque blanche ?
9. La facturation s'adapte-t-elle à l'évolution du nombre de clients ?
10. Existe-t-il des minimums de licences ou des engagements à long terme ?
11. Quelle part de travail doit encore être répétée dans chaque compte client ?
12. Pouvons-nous prouver que l'automatisation réduit réellement le risque, au lieu de simplement générer de l'activité ?

Les réponses révèlent si la plateforme est réellement conçue pour une prestation managée ou si elle se contente d'héberger plusieurs comptes clients.

Faire croître le service, pas la charge de travail

Le multi-tenant est désormais un prérequis. C'est la prestation à faible charge administrative qui fait la vraie différence.

Le bon modèle opérationnel permet à un MSP de standardiser l'onboarding, d'automatiser les activités récurrentes, de centraliser la visibilité et d'orienter les exceptions vers ses workflows existants. Il libère de la capacité sans réduire l'attention portée aux clients ni la qualité de service.

usecure pour les MSP réunit formation, phishing, gestion des politiques internes, surveillance des identifiants compromis et reporting dans une seule plateforme multi-clients, avec automatisation, marque blanche, facturation flexible et aucun minimum de licences.

Résultat : un service de Human Risk Management capable de se développer sur l'ensemble du parc clients sans que l'administration progresse au même rythme.

Développez votre service de gestion du risque humain sans alourdir l'administration. Découvrez comment usecure aide les MSP à onboarder leurs clients, à automatiser la prestation et à prouver la réduction du risque sur chaque

Réserver une démo MSP

FAQ

Qu'est-ce que la gestion multi-clients de la sensibilisation à la sécurité ?

La gestion multi-clients permet à un MSP d'administrer les programmes de sensibilisation à la sécurité de plusieurs organisations clientes depuis un environnement partenaire ou une console de gestion. Les meilleures plateformes automatisent également la configuration des clients, la synchronisation des utilisateurs, les campagnes, le reporting et la facturation.

Qu'est-ce qui rend une plateforme de sensibilisation à la sécurité « faible en administration » ?

Une plateforme à faible charge administrative réduit les tâches répétitives liées à l'onboarding, à la gestion des utilisateurs, à la formation, au phishing, aux politiques internes, au reporting et à la remédiation. Elle doit automatiser les activités standard tout en permettant au MSP d'intervenir lorsqu'un client ou un utilisateur nécessite une attention particulière.

L'automatisation rend-elle les programmes clients moins personnalisés ?

Pas nécessairement. L'automatisation peut gérer les inscriptions, la planification et la diffusion récurrente, tandis que les données utilisateurs, les lacunes de connaissances et les performances déterminent ce que reçoit chaque personne. Standardiser l'administration n'oblige pas à standardiser l'expérience de chaque utilisateur.

usecure est-il spécifiquement conçu pour les MSP ?

Oui. usecure propose un tableau de bord multi-clients, la marque blanche, des paramètres clients par défaut, des programmes automatisés, des accès basés sur les rôles, des intégrations PSA, une facturation flexible et aucun minimum de licences. La plateforme est utilisée par plus de 2 000 MSP dans le monde.