BLUE vs Hexanet : MSP regionaux ETI Grand Ouest et Grand Est

BLUE et Hexanet sont deux MSP régionaux français qui jouent sur le même registre — souveraineté opérationnelle assumée, datacenters propres ISO 27001 et HDS, ancrage territorial fort — mais sur des bases très différentes.

BLUE (Châteaubourg, ex-Bretagne Telecom, devenue BLUE en 2023, fondée en 2005 par Nicolas Boittin, ~180 collaborateurs, capital indépendant) opère un SOC breton 24/7 avec datacenters propres à Châteaubourg et Nantes (ISO 27001 + HDS, PCA <100 km). Hexanet (Reims, fondée en 1997, ~100+ spécialistes cyber, filiale du Groupe ISA, agences Paris/Lyon/Toulouse/Le Mans) opère un MDR souverain de bout en bout sur stack HarfangLab + Sekoia + Logpoint avec datacenter propre ISO 27001 + HDS.

Le combat se joue sur trois axes. La souveraineté techno : Hexanet est explicitement souveraine bout-en-bout avec stack 100 % FR HarfangLab + Sekoia ; BLUE a une stack EDR/XDR imposée non souveraine SentinelOne + Cortex US, ce qui crée une zone grise. La transparence SLA : BLUE publie MTTA 15 min explicitement, Hexanet publie GTI 2 h alertes critiques. Le minimum endpoints : Hexanet impose un min 200 endpoints, BLUE n'a pas de seuil publié.

Les deux ont des datacenters propres avec ISO 27001 et HDS, point commun fort, et les deux sont structurellement souverains en capital et en SOC FR.

BLUE est pertinente pour deux profils. Les PME et ETI du Grand Ouest qui valorisent l'ancrage territorial breton, les datacenters propres ISO 27001 + HDS à Châteaubourg et Nantes (PCA <100 km), et la transparence sur les SLA. BLUE publie MTTA 15 min explicitement — c'est rare sur ce marché où la transparence SLA est limitée. La revendication « aucune sous-traitance hors zone européenne » est un engagement souveraineté opérationnelle clair. Les ETI santé et industrie régionales qui veulent un partenaire mid-market accessible (~180 collaborateurs, capital indépendant) avec un périmètre fonctionnel large (endpoint + identité + cloud + réseau + email).

Plusieurs réserves importantes cependant. La stack EDR/XDR est imposée et non souveraine (SentinelOne + Cortex US). Pour un client qui veut une souveraineté bout-en-bout, c'est une zone grise problématique. Concrètement, le SOC est opéré en France avec datacenters français, mais les outils techniques (SentinelOne, Palo Alto Cortex) restent américains. Pour les acheteurs qui veulent un MDR souverain de bout en bout, BLUE n'est pas le bon choix. Hexanet l'est davantage. Aucune qualif ANSSI publique. Pas de pricing public ni MTTR documenté. Containment automatisé via SOAR évoqué mais actions précises non listées.

Hexanet est mieux aligné pour les ETI qui veulent un MDR souverain de bout en bout. Trois profils en pratique. Les ETI Grand Est et secteur santé qui valorisent la stack 100 % FR (HarfangLab EDR qualifié ANSSI + Sekoia.io SIEM/SOAR + Logpoint SIEM) : c'est une rare souveraineté techno réelle sur le mid-market FR. Pour un acheteur soucieux de souveraineté bout-en-bout, Hexanet est l'un des choix structurants. Les organisations ETI régionales avec au moins 200 endpoints qui valorisent l'analyste interne salarié (« aucune externalisation »), le SDM dédié confirmé, et l'intégration ExpertCyber + ISO 27001 + HDS. Le secteur santé en région, enfin, où la combinaison HDS + souveraineté techno + ancrage régional Grand Est est bien positionnée.

Plusieurs réserves importantes cependant. PASSI annoncée « en cours » de manière persistante depuis plusieurs cycles (jamais obtenue confirmé via cybermarche.io). Pas PDIS/PRIS jamais revendiqués. Pour les marchés LPM/OIV stricts, Hexanet n'est pas qualifié. CERT-Hexanet n'est PAS membre FIRST.org ni InterCERT-FR (TF-CSIRT Listed seulement). Reconnaissance internationale CERT limitée. Threat hunting évoqué sans formalisation cadence/méthodologie. MTTR / rétention / log export jamais publiés. Min 200 endpoints — barrière d'entrée pour les PME.

BLUE et Hexanet sont deux MSP régionaux sérieux qui occupent des positions très différentes. BLUE est un MSP Grand Ouest avec datacenters propres, MTTA publié et périmètre fonctionnel large, mais avec une stack EDR/XDR US imposée qui crée une zone grise sur la souveraineté techno. Hexanet est un MSP Grand Est avec une stack 100 % FR HarfangLab + Sekoia + Logpoint vraiment souveraine, mais avec un périmètre étroit (endpoint principalement), pas de PASSI obtenue, et un min 200 endpoints.

Pour une ETI qui priorise la souveraineté techno bout-en-bout : Hexanet. Pour une ETI qui priorise la transparence SLA et le périmètre fonctionnel large : BLUE. Aucun des deux n'est qualifié PDIS — pour les OIV strictes, regarder Advens ou Orange Cyberdefense.

Important : Hexanet a un paradoxe intéressant. Sa stack technique est plus souveraine que celle des grands acteurs PDIS-qualifiés (Advens, Almond, Thales, Sopra Steria qui sont majoritairement Microsoft/CrowdStrike), mais sans la qualification formelle ANSSI qui valide cette souveraineté au niveau le plus exigeant. C'est un cas d'arbitrage très subtil : souveraineté techno réelle vs souveraineté administrative qualifiée.

Notre conseil : pour une ETI régionale Grand Est secteur santé voulant un MDR souverain pragmatique, Hexanet. Pour une ETI Grand Ouest voulant un MDR avec SLA publié et périmètre large, BLUE. Ne pas opposer ces deux acteurs aux pure-players nationaux (Advens, Almond, Intrinsec) — ce sont des choix complémentaires sur le mid-market régional.

BLUE et Hexanet sont deux MSP régionaux complémentaires : Grand Ouest avec SLA publié (BLUE) ou Grand Est avec stack souveraine (Hexanet). Le choix se fait sur la priorisation souveraineté techno vs SLA + périmètre fonctionnel. Voir aussi notre comparatif Exodata vs Sigma pour les ESN régionales et notre fiche « MDR souverain bout-en-bout HarfangLab + Sekoia ».