Almond vs Advens : ETI Microsoft-first ou triple-qualifié PDIS

Almond et Advens sont deux pure-players français souverains de taille très comparable (~450 collaborateurs chacun, capital français à forte composante fondateur/management) mais avec des profils techniques radicalement différents. L'arbitrage ne se joue pas sur la souveraineté capitalistique ou la localisation du SOC (les deux sont en France), mais sur deux différenciateurs structurants : la qualification PDIS (Advens l'a, Almond ne l'a pas) et la plateforme socle (Advens est neutre via mySOC qui orchestre des stacks souveraines comme américaines, Almond est explicitement Microsoft-first sur Sentinel + Defender).

Almond (Sèvres, fondée en 2019 par fusion NetXP + MP Group, ~450 collaborateurs FR + EU, capital fondateurs Pantaleo/Aliotti + PE minoritaire Seven2 ex-Apax) cumule la qualif PASSI RGS plus le triplet PASSI-LPM + PACS + PRIS hérité d'Amossys (intégration achevée 01/01/2026), mais pas la qualification PDIS. Son offre SOC CWATCH est unifiée depuis janvier 2026 dans un Resilience Operation Center (ROC) couvrant SOC, CTI, VOC, CERT et ITO avec 120+ experts en H24 rotation mondiale (FR/Suisse + service centers internationaux). La plateforme socle reste Microsoft Azure Sentinel + Defender, complétée par les outils propriétaires ITERA (detection-as-code) et M&NTIS (adversary emulation), et un partenariat Qevlar AI pour l'auto-investigation.

Advens (Lille, fondée en 2000, ~450 collaborateurs, capital fondateur Fayeulle + management + fonds FR minoritaires) joue le PDIS, la neutralité de plateforme via mySOC, et un modèle de containment direct via SOAR. À noter qu'Almond est plus actif sur l'innovation IA produit (Qevlar, ITERA) là où Advens reste sur un modèle d'orchestration plus classique.

Almond est le bon choix pour une organisation déjà engagée dans l'écosystème Microsoft 365 / Azure et qui veut maximiser la cohésion entre son socle IT et son MDR. Si vos endpoints sont sur Defender, vos identités sur Entra ID, vos collaborateurs sur M365 E5, déployer un MDR basé sur Sentinel + Defender minimise les frictions d'intégration et évite les couches d'adaptation que nécessiterait un orchestrateur multi-vendor comme mySOC d'Advens.

L'intégration de Qevlar AI pour l'auto-investigation des alertes est un différenciateur très rare à date sur le marché français. La métrique vendor de -5 min MTTR sur 80 % des alertes est à prendre avec le recul d'usage qu'elle mérite, mais l'investissement produit est réel. Le ROC unifié est aussi un atout : SOC, CTI, VOC, CERT et ITO dans un même guichet, sans devoir multiplier les contrats. Pour une ETI ou un grand compte M365-first qui ne tombe pas sous une exigence PDIS dure, l'offre est très bien calibrée.

Deux réserves cependant. La plus structurelle : Almond n'est pas qualifié PDIS. Pour les marchés LPM ou les OIV qui ont contractualisé cette exigence, l'arbitrage est tranché en défaveur d'Almond, même si l'acquisition d'Amossys lui donne le statut d'opérateur d'évaluation PDIS (rôle évaluateur LNE, pas prestataire qualifié). La seconde : la dépendance technologique Microsoft est un choix politique non neutre. Un client qui veut sortir d'une logique de captive Microsoft trouvera chez Advens un partenaire plus modulable.

Advens reprend la main pour deux types de profils. Les organisations soumises à une exigence PDIS contractuelle, d'abord : OIV LPM, certains marchés publics, ETI régulées dans la banque/santé/énergie. Sans PDIS, Almond est disqualifié à l'entrée ; Advens passe sans difficulté avec sa triple qualif PASSI + PDIS + PRIS. Les organisations qui veulent une plateforme neutre vis-à-vis des grands écosystèmes éditeurs, ensuite. mySOC orchestre aussi bien HarfangLab et Gatewatcher (stack souveraine FR) que CrowdStrike, SentinelOne ou Microsoft Sentinel selon le choix du client — un atout pour les clients en cours de transition technologique ou qui veulent éviter la dépendance à un seul fournisseur.

Sur le plan opérationnel, le périmètre de surfaces couvertes est légèrement plus large chez Advens (endpoint + identité + réseau vs endpoint + identité chez Almond).

Reste deux contreparties. Le threat hunting structuré (hypothesis-driven) est limité chez Advens : il passe par une prestation Purple Team contractuelle réservée aux comptes Enterprise. Almond inclut le threat hunting dans son offre standard. Et le CERT Advens est séparé avec abonnement IR distinct, là où Almond intègre le CERT dans son ROC unifié. Pour un acheteur qui veut un guichet unique « SOC + CTI + CERT inclus », Almond est mieux packagé. Pour un acheteur qui veut un SOC PDIS-qualifié et qui contractualisera son CERT en option, Advens est aligné.

L'arbitrage Almond vs Advens est l'un des plus intéressants du marché français parce qu'il oppose deux modèles structurellement différents. Almond est l'expression la plus aboutie d'un MDR français Microsoft-first avec une couche d'innovation produit (Qevlar, ITERA, M&NTIS) et un guichet unifié ROC. Advens est l'expression la plus aboutie d'un MDR français multi-vendor neutre avec triple qualif ANSSI et CERT séparé. Aucun n'est supérieur à l'autre dans l'absolu.

La règle d'arbitrage : si vous êtes 100 % Microsoft et que la qualif PDIS n'est pas un prérequis dur, allez chez Almond. Si vous avez une exigence PDIS dure ou si vous voulez un orchestrateur neutre, allez chez Advens. Dans tous les autres cas, consulter les deux et trancher sur la grille de critères réelle.

À noter pour la souveraineté techno : Almond est français en capital et en SOC, mais sa plateforme socle est non souveraine (Microsoft) ; Advens reste français sur le SOC et peut déployer une stack 100 % souveraine si le client le demande (HarfangLab + Gatewatcher). Pour un acheteur dont la souveraineté techno est un critère, Advens a un avantage qualitatif qu'Almond compense partiellement par sa qualité d'intégration Microsoft.

Almond et Advens sont deux pure-players FR de même calibre mais avec des cultures techniques opposées : Microsoft-first vs neutralité multi-vendor. Avant de trancher, qualifier le besoin PDIS et l'engagement Microsoft de l'organisation. Voir aussi notre comparatif Almond vs Intrinsec et notre fiche thématique « MDR sur Microsoft Sentinel ».