AISI

AISI est un pure-player cybersécurité fondé en 2010 à Saint-Mandé par Miguel De Oliveira et Rodolphe Amewoui. La société compte une cinquantaine de collaborateurs répartis sur trois bureaux en France (Paris, Montpellier, Rennes) et une filiale au Portugal créée en 2022 pour assurer la couverture 24/7. Le positionnement est explicite : pionnier du MDR managé pour PME et ETI de 100 à 2000 employés, un segment historiquement délaissé par les grandes ESN.

L'offre est clé en main avec une plateforme imposée s'appuyant sur SentinelOne comme EDR principal, complété par Cisco Umbrella, Microsoft Defender et OpenCTI (CTI souveraine ANSSI). Les outils internes développés en propre orchestrent collecte, enrichissement et remédiation. Le SOC interne 24/7 traite 6 000+ alertes par semaine, avec 130 000+ endpoints protégés et 130+ clients SOC actifs. La croissance est de l'ordre de 50 % par an. Le modèle analyste est mixte : équipes France + sous-traitance interne via la filiale UE Portugal. Le tarif d'entrée est publié explicitement à environ 2 000 euros par mois — transparence rare sur ce marché.

Trois différenciateurs factuels. D'abord, l'équipe est composée à 100 % d'analystes ingénieurs, là où beaucoup d'opérateurs mid-market reposent sur des techniciens N1 sous-qualifiés. Ensuite, le positionnement PME/ETI explicite avec transparence tarifaire (forfait publié) est rare — la plupart des concurrents restent en « sur devis ». Enfin, l'IR/CSIRT/DFIR est inclus dans le contrat SOC, sans surfacturation au moment de l'incident.

En revanche, plusieurs limites. La qualification PASSI est mentionnée comme « en cours » dans les notes internes mais non vérifiée publiquement sur cyber.gouv.fr ni sur le site officiel AISI à date — à confirmer. La plateforme SentinelOne (EDR américain) crée une zone grise sur la souveraineté côté détection endpoint, même si le SOC est opéré en France. Aucun SLA MTTA/MTTR, threat hunting structuré ou actions de containment précises ne sont documentés publiquement. L'autorité de réponse est classée en réponse guidée par prudence. La filiale Portugal pour le 24/7 est un point honnête à signaler pour les acheteurs sensibles à la localisation stricte des analystes en France métropolitaine.