Fiche fournisseur · SOC managé & MDR
APIXIT
Filiale à 100 % de Bechtle AG (groupe allemand coté MDAX) : tier UE non français. SOC 24h/24 en France (Les Ulis et Montauban), qualifiée PASSI 2.0, stack Splunk et CrowdStrike, sans PDIS.
Pour qui ?
À choisir si
- ✓ETI qui cherchent un MSSP souverain UE Bechtle Group avec PASSI 2.0 confirmé via Certi-Trust.
- ✓Environnements multi-éditeur (Splunk + LogPoint + ELK + CrowdStrike + Fortinet + Proofpoint + Systancia + Varonis) sans plateforme imposée.
- ✓Clients qui veulent un SOC 24h/24 en France sur 2 sites (Les Ulis et Montauban-de-Bretagne) opéré par 75+ ingénieurs.
À éviter si
- ✕Acheteurs français souverains stricts — capital allemand UE (filiale 100 % Bechtle AG, MDAX), souveraineté française = non.
- ✕OIV et entités essentielles qui cherchent PDIS qualifié ou en cours — APIXIT non qualifié, hedge marketing 'recommandations PDIS' à distinguer.
- ✕Acheteurs OIV qui exigent un stack souverain — aucun partenariat HarfangLab/Sekoia/Gatewatcher identifié publiquement.
En bref
Analyse éditoriale
APIXIT (Les Ulis + 9 agences en France, environ 334-360 collaborateurs, CA 135,88 M€ FY 2024) est filiale à 100 % de Bechtle AG (DE, coté MDAX) depuis le 5 octobre 2023, après une période Naxicap (2016-2023). Au sens strict de la spec §2.3 (capital français indépendant exigé), la souveraineté française est non : capital allemand UE mais non français. Tier UE-souverain Bechtle Group à distinguer des pure-players français (Advens, Almond, Intrinsec) ET des filiales US (CrowdStrike, Sophos).
Le SOC est opéré 24h/24 en France sur deux sites (Les Ulis et Montauban-de-Bretagne) par plus de 75 ingénieurs et techniciens, dans un centre de services de plus de 100 personnes. La qualification PASSI 2.0 est confirmée via Certi-Trust (certificat C-PASSI-032023-0CU00548, site Montauban), à vérifier contre le catalogue ANSSI direct cyber.gouv.fr. En revanche, le PDIS n'est ni qualifié ni en cours : APIXIT écrit littéralement « structuration de notre SOC est fondée sur des recommandations PDIS », ce qui est un hedge marketing (appliquer les recommandations PDIS n'est pas être qualifié PDIS). Le registre cyber.gouv.fr confirme à mi-2026 que seuls Capgemini Technology Services et HubOne SA sont « PDIS en cours de qualification » ; APIXIT est absent des deux listes.
La stack technique dominante est non souveraine : Splunk + LogPoint + ELK + CrowdStrike + Fortinet + Proofpoint + Systancia + Varonis. Aucun partenariat HarfangLab/Sekoia/Gatewatcher n'est identifié publiquement, écart structurel pour un OIV qui exige un stack souverain. Les engagements partiels (« Intervention J+1 (best effort) » et « 1h critique ») relèvent du best-effort, pas d'un SLA contractuel strict. Autorité de réponse guidée.
Reste qu'il y a neuf zones d'ombre non documentées publiquement (modèle de management, threat hunting cadence, actions de confinement exhaustives, export de logs, rétention, gestionnaire de compte, minimum endpoints, surfaces cloud/SaaS/OT, engagements MTTA/MTTR chiffrés contractuels). À cadrer en appel d'offres avant publication d'une fiche enrichie.
Qualifications ANSSI
Aucune qualification ANSSI confirmée à date. Voir analyse éditoriale pour le contexte (qualif en cours, périmètre restreint, ou positionnement non-OIV).
Couverture des surfaces
Statut documenté publiquement par surface. Les surfaces non renseignées ne sont pas couvertes par défaut (ou non documentées — voir notes éditoriales).
Réponse à incident
Tarification
Équipe & opérations
Réputation & réserves éditoriales
Sentiment éditorial soc-manage.fr : Prudent (signaux mitigés à examiner)
Ce sentiment résume l'arbitrage éditorial sur la base des facts publiés et des qualifications ANSSI. Voir l'analyse éditoriale complète et les sources tracées pour les détails.
Notes éditoriales historiques — 2026-06-29T08:05:45.697Z
APIXIT (SIREN 529753147, Les Ulis 91 + 9 agences FR, ~334-360 collab, CA 135,88 M€ FY 2024) est filiale 100% Bechtle AG (DE coté MDAX) depuis 5 octobre 2023 (ex-Naxicap 2016-2023). ⚠️ french_sovereign = false strict selon spec §2.3 (capital FR-indépendant exigé) : capital allemand UE mais non-FR. Tier EU-souverain Bechtle Group à distinguer des pure-players FR (Advens, Almond, Intrinsec) ET des filiales US (CrowdStrike, Sophos). SOC 24/7 opéré FR sur 2 sites Les Ulis + Montauban-de-Bretagne par 75+ ingénieurs/techniciens (centre services 100+ personnes). PASSI 2.0 confirmé via Certi-Trust (cert C-PASSI-032023-0CU00548, site Montauban) — à cross-checker contre catalogue ANSSI direct cyber.gouv.fr PDF. PDIS NON qualifié, NON en cours : APIXIT écrit littéralement « structuration de notre SOC est fondée sur des recommandations PDIS » — c\'est un hedge marketing (appliquer recommandations PDIS ≠ qualifié PDIS). Le registre cyber.gouv.fr confirme : seuls Capgemini Technology Services et HubOne SA sont « PDIS en cours de qualification » mi-2026 ; APIXIT absent des deux listes. Stack technique dominante non-souveraine : Splunk + LogPoint + ELK + CrowdStrike + Fortinet + Proofpoint + Systancia + Varonis. AUCUN partenariat HarfangLab/Sekoia/Gatewatcher identifié publiquement — gap structurel pour OIV exigeant stack souveraine. SLA partiels : « Intervention J+1 (best effort) » + « 1h critiques » — best-effort, pas SLA contractuel strict. 9 zones d\'ombre non documentées publiquement (management_model, threat_hunting cadence, containment_actions exhaustifs, log_export, data_retention, account_manager, min_endpoints, surfaces cloud/saas/ot, SLA MTTA/MTTR chiffrés contractuels) — à cadrer en RFP/échange commercial avant publication fiche enrichie.
Comparer et cadrer votre choix
Ces liens reposent sur les sélections et associations éditoriales publiées, pas sur une génération automatique de pages.
Secteurs où ce fournisseur est documenté
Sources & vérification
29 sources tracées pour cette fiche. Chaque fait fournisseur est rattaché à une URL publique vérifiable (catalogue ANSSI, site éditeur, presse, comparateur tiers). Dernière vérification : 2026-06-29T08:05:45.697Z.
Identité (Passe 1) — 6 source(s)
- identity:website« Site officiel. »www.apixit.fr
- identity:hq_city« SIREN 529753147, 1 avenue de l'Atlantique, 91940 Les Ulis. »www.pappers.fr
- identity:founded_year« Pappers : immatriculation 07/01/2011. Note : site revendique « 30 ans d'expertise » (antériorité ~1994) mais non sourçable précisément ; conservé date entité légale. »www.pappers.fr
- identity:headcount« Effectif INSEE 2024 : 334 salariés. »www.pappers.fr
- identity:ownership« « Depuis 2023 APIXIT a rejoint le groupe BECHTLE » (DE, coté Xetra). »www.apixit.fr
- identity:parent_company« Groupe Bechtle AG. »www.apixit.fr
Champs comportementaux (Passe 2) — 16 source(s)
- moat:french_sovereign« Filiale 100% Bechtle AG (DE coté MDAX) depuis 5 octobre 2023 (ex-Naxicap 2016-2023). Capital allemand UE mais non-FR. SOC FR + data FR + analystes FR positifs MAIS capital allemand → false strict selon spec §2.3 (capital indépendant FR exigé). Tier EU-souverain Bechtle Group à di… »www.cfnews.net
- moat:soc_location« SOC 24/7 réparti sur 2 sites FR : Les Ulis (91) et Montauban-de-Bretagne (35). Verbatim page SOC officielle. »www.apixit.fr
- moat:data_hosting« ISO 27001 étendu hébergement Les Ulis + scope HDS revendiqué. Sites ISO 27001 100% FR. »www.apixit.fr
- moat:francophone_soc« Analystes FR, communication française. »www.apixit.fr
- moat:platform_sovereignty« SIEM Splunk + LogPoint + ELK + EDR CrowdStrike + Fortinet + Proofpoint + Systancia + Varonis. AUCUN partenariat HarfangLab/Sekoia/Gatewatcher/Tehtris identifié. Vendors US dominants. »www.apixit.fr
- moat:response_authority« Verbatim « Investigation et assistance à la remédiation » + « certaines actions ne peuvent être réalisées que par intervention humaine ». Distinct des remediation_active. »www.apixit.fr
- moat:first_response_model« « investigation et levée de doute » humain par défaut. »www.apixit.fr
- moat:deployment_model« Multi-SIEM + EDR managé vendor-agnostic + ADN intégrateur Bechtle. Penche vos_outils mais offre EDR managé peut imposer stack. Hybride. »www.apixit.fr
- moat:coverage_hours« Verbatim « centre de services opérationnel en 24/7 ». »www.apixit.fr
- moat:incident_response« Page CSIRT dédiée intégrée au SOC. CSIRT propre revendiqué. »www.apixit.fr
- moat:response_sla_disclosed« SLA partiels publics : « Intervention J+1 (best effort) » + « 1h critiques » (sources tierces). Best-effort = pas engagement strict. »www.apixit.fr
- moat:mtta_sla« Verbatim page SOC. Best effort = pas SLA contractuel strict. »www.apixit.fr
- moat:analyst_model« +75 ingénieurs/techniciens, 100+ personnes centre services FR. Analystes en propre. »www.apixit.fr
- moat:pricing_model« Aucun prix public. Modèle enterprise/grands comptes. »www.apixit.fr
- moat:price_transparency« Aucune grille publique. »www.apixit.fr
- moat:editorial_notes« Raisonnement éditorial composé à partir des facts moat validés humainement. »
Narratif éditorial (Passe 3) — 6 source(s)
- narratif:short_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:not_ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Réécriture narrative magazine cyber FR : phrases complètes avec verbes, connecteurs logiques, construction 4 paragraphes (présentation / offre / différenciateurs / réserves). Cohérence stricte avec editorial_notes. »
- narratif:short_desc« Réécriture narrative 2 phrases (130-200 chars), positionnement + différenciateur ou réserve. Cohérence stricte avec long_desc. »
Autres sources — 1 source(s)
- sovereignty_rationale« Filiale 100% Bechtle AG (DE coté MDAX) depuis oct 2023 (capital UE non-FR). SOC FR 24/7 Les Ulis + Montauban (75+ ingénieurs). PASSI 2.0. Stack non-souveraine (Splunk + CrowdStrike + Fortinet). »soc-manage.fr