SOC 2
Aussi appelé : SOC2 · rapport SOC 2 Type II · Service Organization Control 2
SOC 2 est un rapport d'attestation produit par un cabinet comptable indépendant, qui décrit les contrôles d'une entreprise de services et l'opinion de l'auditeur sur leur efficacité.
Il en existe deux formes : le type I atteste que les contrôles sont correctement conçus à une date donnée, le type II qu'ils ont fonctionné efficacement sur une période, généralement de plusieurs mois. La différence de valeur entre les deux est considérable.
Ce n'est pas une certification mais une attestation : ce qui est vendu est l'opinion professionnelle d'un auditeur nommé, qui engage sa responsabilité. C'est cette signature qui fait la valeur du document, pas le gabarit.
Le rapport complet est confidentiel et circule sous accord de non-divulgation ; ce qui se partage ouvertement est un résumé.
Ce que ça change pour une PME
C'est le document que l'approvisionnement d'une grande entreprise réclame par réflexe. Son coût le met hors de portée d'une jeune entreprise, ce qui laisse un vide : prouver quelque chose de vérifiable avant d'avoir les moyens d'un audit complet.
Et concrètement, qu'est-ce qui s'applique à vous ?
Une définition dit ce qu'un terme veut dire, pas ce que votre organisation doit faire. L'évaluation répond à la seconde question — gratuitement, sans carte de crédit.
Mis à jour le 1 septembre 2026 · Définition à visée pédagogique, qui ne constitue pas un avis juridique.