BLUE

BLUE est l'évolution de Bretagne Télécom, fondée en 2005 par Nicolas Boittin, rebaptisée BLUE en 2023 lors de son expansion nationale. Le siège est à Châteaubourg (Ille-et-Vilaine), avec environ 180 collaborateurs et des datacenters propres à Châteaubourg et Nantes (ISO 27001 + HDS, PCA < 100 km). Le SOC est opéré en France 24/7 sans sous-traitance hors zone européenne — un claim de souveraineté opérationnelle fort explicitement formulé.

Le SOC s'appuie sur des datacenters propres certifiés ISO 27001 + HDS et combine SIEM + SOAR + EDR/XDR « leaders du marché » : SentinelOne, Cortex Palo Alto et bastion Wallix validé ANSSI. L'automation SOAR déclenche des scénarios prédéfinis (anti-ransomware, anti-phishing, anti-exfiltration), ce qui classe l'autorité de réponse en remédiation active. Le MTTA de 15 minutes est publié (temps moyen de détection d'incident) — point notable de transparence sur ce marché. Un account manager dédié est standard.

Deux différenciateurs factuels. D'abord, la transparence sur le MTTA 15 min publié est rare sur le marché français — la plupart des concurrents restent en sur devis sur ce point. Ensuite, l'absence de sous-traitance hors zone européenne combinée aux datacenters propres ISO 27001 + HDS et au PCA <100 km offre un claim de souveraineté opérationnelle crédible et différenciant pour le secteur santé et public.

Cela dit, une réserve importante doit être signalée. La stack EDR/XDR est plateforme imposée et US-leaning : SentinelOne (US) + Cortex Palo Alto (US). Cela crée un moat technologique (qualité reconnue de ces EDR/XDR leaders) mais une perte de souveraineté côté détection endpoint — un acheteur sensible au Cloud Act sur l'endpoint devra accepter ce compromis, même si l'opération est française. Aucune qualification ANSSI (PASSI, PDIS, PRIS) n'est revendiquée publiquement. Aucun pricing ni MTTR n'est publié, et le containment automatisé via SOAR est évoqué mais sans liste précise des actions (isolation, kill process, désactivation de compte). Pour un acheteur cherchant un SOC souverain opérationnellement avec MTTA contractualisé et best-of-breed EDR/XDR américain, BLUE est cohérent ; pour un acheteur exigeant la souveraineté stack-EDR stricte, l'offre crée une zone grise.