Dans un cloud de type IaaS l’infrastructure physique est contrôlée par les fournisseurs de service, notamment pour l’aspect supervision de la sécurité. Les clients qui y font héberger leur système d’information doivent faire confiance et se reposer sur les affirmations des fournisseurs. En même temps les fournisseurs essaient de donner des garanties sur certains aspects de l’infrastructure (par exemple la disponibilité) à l’aide de contrats de niveau de service (ou service-level agreements – SLA). Notre objectif est d’étendre les SLA pour y inclure des clauses sur la supervision de sécurité. Dans cet article nous décrivons les défis relatifs à cet objectif, nous proposons une stratégie incrémentale en trois étapes et nous appliquons la première étape de cette stratégie au cas des sondes IDS réseau (NIDS). Dans l’étude de ce cas nous sélectionnons une métrique pertinente pour décrire la performance d’un NIDS, c’est-à-dire une métrique pouvant figurer dans un SLA et pouvant être mesurée pour vérifier que le SLA est respecté. En particulier nous proposons une méthode de vérification in situ d’une telle métrique sur un NIDS en production et nous évaluons expérimentalement et analytiquement la méthode proposée.