Almond vs I-Tracing : pure-players FR PE-backed, deux profils opposes

Almond et I-Tracing partagent un même statut formel — pure-player français sous capital PE — mais ce sont deux modèles très différents du MSSP français. Almond (Sèvres, fusion 2019 NetXP + MP Group, ~450 collaborateurs, capital fondateurs Pantaleo/Aliotti majoritaire + Seven2 minoritaire) est un acteur mid-market Microsoft-first avec un ROC unifié ouvert en 2026 et une couche d'innovation IA (Qevlar, ITERA, M&NTIS). I-Tracing (Courbevoie, fondée en 2005, ~250-499 INSEE FR / ~700-1 000 monde groupe, capital Eurazeo + Sagard NewGen FR en co-actionnariat avec Oakley Capital UK en co-control depuis juin 2024) est un MSSP grand compte avec 35 clients du CAC 40, 600+ clients dont 450 blue-chip (EssilorLuxottica, Vinci, Michelin, Système U, Nexans, Préfecture de Police Paris).

Le profil souverain est ambigu pour les deux mais pour des raisons différentes. Almond a un capital français clair mais une plateforme socle non souveraine (Microsoft). I-Tracing a une plateforme multi-vendor non souveraine (Palo Alto Cortex XSIAM, Google Chronicle, Microsoft Sentinel, Splunk), une couverture SOC rotation via filiales 100 % détenues hors UE (Canada/Montréal, Hong Kong, Malaisie/KL, Chine/Shanghai, Singapour), et un PE étranger UK en co-control.

Pour un acheteur qui valorise la souveraineté bout-en-bout, ni Almond ni I-Tracing ne donnent pleinement satisfaction. Mais I-Tracing est plus exposé sur l'axe opérationnel (analystes hors UE) là où Almond reste exposé principalement sur l'axe techno (Microsoft). Cela dit, les deux ont des forces très réelles sur leur segment respectif.

Almond convient aux acheteurs mid-market et ETI sur trois axes. L'alignement explicite avec l'écosystème Microsoft, d'abord : si vos endpoints sont sur Defender, vos identités sur Entra ID, vos charges sur Azure, le ROC Almond intègre nativement votre socle et évite les couches d'adaptation. Le guichet unique, ensuite : le ROC regroupe SOC + CTI + VOC + CERT + ITO en un seul service avec une contractualisation simplifiée. La couche d'innovation IA produit (Qevlar, ITERA, M&NTIS), enfin, qui différencie Almond sur l'évolution moderne du SOC.

Deux réserves cependant. Almond n'est pas PDIS. Et la souveraineté techno est limitée par la dépendance Microsoft. Pour une organisation qui veut un MDR pragmatique aligné sur son socle Microsoft, sans exigence PDIS dure et sans contrainte de souveraineté techno radicale, Almond fait très bien le travail.

I-Tracing reprend la main sur un profil très spécifique : les grands comptes déjà équipés d'une stack XDR/SIEM (Palo Alto Cortex XSIAM, Google Chronicle, Microsoft Sentinel, Splunk) qui cherchent un MSSP capable de venir s'intégrer en BYO sur leur outillage existant. Le modèle I-Tracing est triplement sourcé : Palo Alto XMDR + Google Cloud + i-tracing.com, avec BYO XDR/SIEM client comme positionnement structurel. Pour une organisation CAC 40 ou un grand groupe international avec une politique outillage déjà arrêtée, c'est un avantage très concret — peu de concurrents acceptent aussi explicitement la diversité de stack client. La PAMS (premier qualifié FR octobre 2024 sur scope SOC/CERT/AD Tier 0/SI industriels) est un atout pour les clients qui ont des contraintes d'administration/maintenance sécurisée. La référence CAC 40 (35 clients, 450 blue-chip) donne une crédibilité opérationnelle réelle.

Reste trois réserves majeures. La plus structurelle : le rotation via filiales 100 % détenues hors UE (Canada, Hong Kong, Malaisie, Chine, Singapour) — pour les OIV/OSE et les clients sensibles à la confidentialité juridictionnelle, c'est disqualifiant. L'arrivée d'Oakley Capital UK en co-control depuis juin 2024 atténue par ailleurs la pureté capitalistique française. Et I-Tracing n'a ni PDIS ni PRIS, ce qui limite son éligibilité sur les marchés LPM/OIV stricts.

Almond et I-Tracing s'adressent en réalité à des profils d'acheteurs largement non chevauchants. Almond est positionné mid-market et ETI avec un alignement Microsoft + ROC unifié + innovation IA. I-Tracing est positionné MSSP grand compte CAC 40 avec un modèle BYO multi-vendor + rotation mondiale mondial.

Pour une PME ou ETI de 200 à 1 500 postes, le choix de I-Tracing serait probablement disproportionné — le modèle d'engagement et le pricing visent un autre tier. Pour un grand groupe CAC 40 qui ne veut pas être captif d'un éditeur (Microsoft ou autre), I-Tracing est plus aligné qu'Almond.

Sur la souveraineté, aucun des deux n'est totalement pur, mais Almond est plus exposé sur l'axe techno (Microsoft) et I-Tracing est plus exposé sur l'axe opérationnel (analystes hors UE). Pour un acheteur OIV ou un client confidentialité juridictionnelle stricte, ni l'un ni l'autre — il faut regarder ailleurs (Advens, Orange Cyberdefense, Linkt, OWN.security). Notre conseil : Almond et I-Tracing ne devraient pas se retrouver dans la même short-list, sauf cas très spécifique. La question vraie est : êtes-vous une ETI mid-market ou un grand compte ?

Almond et I-Tracing répondent à des besoins différents : mid-market Microsoft-first (Almond) vs MSSP grand compte multi-vendor (I-Tracing). Le choix se fait largement par taille d'organisation. Voir aussi notre comparatif Almond vs Intrinsec pour le tier mid-market pur, et notre fiche thématique « MDR + BYO XDR » pour les grands comptes.