CrowdStrike

Tier non souverain — éditeur international non éligible aux qualifications ANSSI : capital US (Nasdaq CRWD, siège Austin TX, environ 10 000 employés), plateforme Falcon US, SOC mondial en rotation (Americas, EMEA, META, APJ) qui n'est pas opéré exclusivement en UE. Cotation et gouvernance entièrement américaines : le dossier ne peut pas être lu comme une alternative aux pure-players français sur l'axe souveraineté.

Cela dit, sur l'axe maturité MDR, CrowdStrike reste une référence industrielle. L'autorité de réponse est active, confirmée sur sources multiples. Les cinq actions de confinement sont complètes : isolation endpoint, arrêt de processus, confinement réseau, désactivation de compte, mise en quarantaine de fichier, le tout via Falcon Real Time Response + NGAV + Identity Protection + playbooks automatisés. Le délai de prise en charge médian publié est de 1 minute (métrique observée, pas SLA garanti). La recherche proactive de menaces OverWatch human-led est incluse par défaut, ce qui est rare. La garantie financière de 1 M$ à 2 M$ couvre IR, frais légaux et forensics. Couverture 24h/24.

La présence française est essentiellement commerciale : bureau Paris (3-5 Rue Saint-Georges), pas de bureau Lille confirmé, 38+ postes ouverts en Île-de-France, mais des profils principalement commerciaux, pas d'analystes SOC francophones. La souveraineté est par ailleurs nuancée à plusieurs niveaux : l'hébergement de données UE est possible au choix du client (région EU-1 Frankfurt sur AWS), un partenariat STACKIT a été annoncé le 05/03/2026 pour un cloud souverain UE (Schwarz Digits) — à distinguer du SOC qui reste mondial. La marketplace STACKIT est par ailleurs DACH-centric, la France n'étant pas explicitement mentionnée. Et bien sûr, pas de qualification ANSSI (PASSI/PDIS/PRIS), donc inéligible LPM/OIV stricts.

Reste deux limites à connaître. Le gestionnaire de compte standard est partagé : un TAM dédié est en option payante via Express Support add-on ou Premium Elite, soit environ 25 % du coût licence. La rétention étendue est un add-on payant (défaut 7 jours sur Falcon Insight). Pertinent pour les multinationales CAC 40 déjà sous Falcon, le mid-market international, ou les environnements où la maturité MDR prime sur la souveraineté. À ne pas positionner comme alternative aux pure-players français dans un comparatif souveraineté-pondéré : disqualifié sur l'axe souveraineté française au sens cadre éditorial soc-manage.fr.