# Qu'est-ce qu'un rapport SOC 3 ?

> Un rapport SOC 3 est un rapport d'auditeur de services à usage général portant sur les contrôles d'un organisme de services pertinents pour les Trust Services Criteria — couvrant le même sujet que le SOC 2 mais avec moins de détail, de sorte qu'il peut être partagé publiquement.

- URL canonique: https://yellowcube.eu/fr/glossary/soc-3-report/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Comme le SOC 2, un examen SOC 3 porte sur les contrôles pertinents pour la sécurité, la disponibilité, l'intégrité de traitement, la confidentialité ou la vie privée selon le périmètre. La différence tient à la diffusion et à la profondeur : le SOC 3 omet la description détaillée du système, les procédures de test et les résultats qui rendent le SOC 2 à usage restreint.

Parce que le rapport est conçu pour une diffusion générale, les organisations utilisent souvent un sceau ou un rapport SOC 3 pour l'assurance marketing publique tout en fournissant le SOC 2 sous NDA pour l'évaluation de fond. Un lecteur qui ne s'appuie que sur le SOC 3 voit l'opinion d'un auditeur et le périmètre, pas les preuves de contrôle sous-jacentes.

### Points clés

- **Périmètre:** Confirmer quels Trust Services Criteria ont été inclus, la période ou la date couverte, la frontière du système et les éventuels organismes de sous-service — le sceau seul ne communique rien de tout cela.
- **Cas d'usage:** Adapté à l'assurance publique et au filtrage préliminaire ; insuffisant pour l'évaluation des risques propre d'un client, qui exige le détail du SOC 2.
- **Limite importante:** Le format à usage général signifie que le lecteur ne peut inspecter ni les tests, ni les exceptions, ni les contrôles complémentaires de l'entité utilisatrice. Un sceau SOC 3 est un signal de synthèse, pas une preuve sur laquelle un processus d'achat ou de risque peut s'appuyer.

### Termes associés

[Rapport SOC 2](<https://yellowcube.eu/fr/glossary/soc-2-report/>) · [Rapport SOC 1](<https://yellowcube.eu/fr/glossary/soc-1-report/>) · [Audit de sécurité](<https://yellowcube.eu/fr/glossary/security-audit/>) · [Risque cyber lié aux tiers](<https://yellowcube.eu/fr/glossary/third-party-cyber-risk/>)

### Sources

[AICPA & CIMA, SOC 3 — Trust Services Criteria for General Use](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-3) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.