Advens

Advens fait partie d'un petit groupe de pure-players cyber français qui cumulent les trois critères de la souveraineté. Le capital reste majoritairement national, contrôlé par le fondateur Alexandre Fayeulle, son équipe dirigeante et ses salariés, complétés par les fonds Capza, Parquest et Adélie en minoritaires. Le SOC est opéré depuis la France et l'hébergement se fait dans des centres de données européens, sans que l'hébergeur exact soit communiqué publiquement, ce qui peut poser question pour un acheteur OIV (opérateurs d'importance vitale) strict.

L'offre repose sur la plateforme mySOC, qualifiée PASSI (audit ANSSI), PASSI LPM, PDIS (détection d'incidents ANSSI, 2023) et PRIS (réponse à incident ANSSI). Concrètement, Advens peut orchestrer indifféremment des outils souverains comme HarfangLab, Gatewatcher ou Sekoia, ou des outils non souverains comme CrowdStrike, SentinelOne ou Microsoft Sentinel, selon le choix du client. Cette flexibilité reste rare sur le marché français, où la plupart des concurrents imposent leur stack. L'autorité de réponse est explicitement active : le SOC déclenche des actions de confinement directes par SOAR (isolation, arrêt de processus, mise en quarantaine, désactivation de compte). Les chiffres de délai de prise en charge inférieur à 10 min et de gain de délai de remédiation de 2h sont toutefois des métriques observées, pas des engagements contractuels publics.

Le différenciateur principal tient à l'écosystème. Advens dispose d'un CERT séparé du SOC, contractualisé à part avec sa propre qualification PRIS, et l'accès au marché se fait en direct sur le mid-market et le grand compte. Un canal indirect géré avec TD Synnex Citadel sur Microsoft Sentinel ouvre par ailleurs l'offre aux PME de 10 à 300 salariés, ce qui est rare chez les acteurs PDIS.

Reste que deux points méritent attention. La recherche proactive de menaces structurée n'est pas incluse dans l'offre de base : seul un retro hunting sur indicateurs de compromission est industrialisé, et le hunting hypothèse-driven n'est disponible qu'en option Purple Team réservée aux grands comptes. Et les engagements chiffrés (délai de prise en charge, délai de remédiation) ne sont pas affichés publiquement, ce qui complique la comparaison avec les concurrents qui publient les leurs, comme Intrinsec ou Devensys.