AntemetA

AntemetA est un acteur cloud et infogérance français créé en 1995, qui compte environ 300 collaborateurs (250 en France + 50 au Maroc) et 3 datacenters propres (2 en Île-de-France + 1 à Lyon), certifiés ISO 27001 + HDS. Le siège est à Guyancourt (Yvelines). L'activité dominante est le cloud et l'infogérance — la cyber est positionnée comme une branche d'infogérance, pas un pure-player MDR.

Le SOC CS2 (Centre de Supervision Cyber Sécurité) est opéré en propre depuis 2015 à Guyancourt. Une refonte Splunk ES + SOAR est annoncée pour 2024-2025. Le SOC CS2 propose 3 modes : SOC cloud mutualisé, SOC cloud dédié, SOC on-prem dédié — fort signal hybride/configurable rare sur le marché. Les services CS2 incluent analyse, qualification et accompagnement à la remédiation — pas d'autorité de réponse autonome (containment actif) documentée publiquement, ce qui classe l'autorité de réponse en réponse guidée. Les surfaces couvrent firewall, IDS/IPS, WAF, anti-malware et bastion — soit endpoint + réseau + identité.

Deux différenciateurs factuels. D'abord, les 3 datacenters propres ISO 27001 + HDS apportent une infrastructure souveraine intégrée — peu d'opérateurs alignent SOC + datacenters propres certifiés. Ensuite, les 3 modes de SOC (mutualisé, cloud dédié, on-prem dédié) offrent une modularité d'achat rare : un acheteur peut basculer entre les modes selon sa maturité et ses contraintes réglementaires.

Reste plusieurs réserves honnêtes. Aucune qualification ANSSI (PASSI, PDIS, PRIS) n'est revendiquée publiquement par AntemetA. Le SIEM est mentionné mais Splunk n'est pas explicite sur les pages publiques accessibles — la refonte Splunk ES + SOAR 2024-2025 reste à corroborer via source secondaire. La coverage 24/7 n'est pas documentée publiquement et a été laissée null. Aucun SLA MTTA/MTTR, threat hunting structuré ou grille tarifaire ne sont publiés. Les surfaces cloud, email, SaaS et OT ne sont pas précisées. La présence d'équipes au Maroc (50 collaborateurs sur 300) doit être signalée aux acheteurs sensibles à la localisation stricte France métropolitaine. L'activité dominante étant le cloud-infogérance, le SOC est positionné comme une branche complémentaire — un acheteur cherchant un pure-player MDR endpoint devra arbitrer.