Dattak
Courtier grossiste assurance cyber français (ORIAS 22002872), MDR et CERT inclus dans la police. La stack EDR/XDR sous-jacente n'est pas divulguée publiquement et aucune qualif ANSSI n'est détenue.
Pour qui ?
À choisir si
- ✓TPE, PME et ETI jusqu'à 500 M€ de CA qui cherchent une assurance cyber française (ORIAS 22002872) avec garantie jusqu'à 5 M€.
- ✓Clients qui veulent un CERT interne français 12 personnes (après le pivot 2025 sous Charles Dagouat ex-XMCO).
- ✓Courtiers qui cherchent une souscription cyber sans questionnaire technique distribuée 100 % via canal courtage.
À éviter si
- ✕Acheteurs qui veulent un MDR vendu en standalone — pas vendu hors police d'assurance, modèle « cyber insurance + tooling ».
- ✕OIV et entités essentielles qui cherchent qualifs ANSSI ou ISO 27001 — aucune qualif PASSI/PDIS/PRIS/SecNumCloud ni ISO 27001 mentionnée.
- ✕Clients qui exigent une transparence stack EDR/XDR — plateforme sous-jacente non divulguée publiquement à juin 2026.
En bref
Analyse éditoriale
Dattak est primairement un courtier grossiste assurance cyber (ORIAS 22002872) qui inclut MDR et CERT dans la police. Le MDR n'est pas vendu en standalone documenté côté canal courtier (le canal principal). C'est donc un acteur « cyber insurance + tooling » plutôt qu'un MDR pure-player, à classer dans une catégorie distincte (MDR piloté par l'assurance, hybride) dans la taxonomie soc-manage.fr — différent des MDR pure-players (Advens, Almond, Intrinsec) comme des éditeurs MDR US (CrowdStrike, SentinelOne).
L'équipe co-fondatrice réunit Benoît Grouchko (CEO/conseiller stratégique aujourd'hui), Charlotte Couallier (CEO/co-fondatrice actuelle, ex-CNP/AXA) et Damien Damamme (CGO co-fondateur, ex-Allianz). Environ 40 collaborateurs au total dont environ 12 au CERT/cyber (30 %). Capital sous PE. Un pivot stratégique majeur a structuré 2024-2025 : le CERT était externalisé chez Inquest (filiale Stelliant) de 2021 à 2024, puis un CERT interne de 12 personnes en France a été monté en 2025 sous Charles Dagouat (ex-XMCO, depuis octobre 2025). Couverture 24h/24, autorité de réponse guidée.
La plateforme EDR/XDR sous-jacente n'est pas divulguée publiquement à juin 2026. C'est en soi un signal éditorial fort. Trois hypothèses sont possibles, aucune n'étant vérifiée : (1) BYO/agnostique, (2) stack assemblée (Wazuh/Elastic open source + EDR non co-brandé), (3) offre MDR récente (lancée en 2025) dont le branding n'est pas encore en place. La fiche doit signaler cette opacité plutôt que la combler par déduction. Aucune qualification ANSSI (PASSI/PDIS/PRIS/SecNumCloud) n'est détenue : la collaboration DGA (RMC BITD) concerne un questionnaire de maturité côté assurés BITD, pas la techno Dattak. Aucune ISO 27001 ni autre certification ISO publique. Pas d'engagement MTTA/MTTR contractuel publié.
Reste un dossier commercial réel : cible TPE/PME/ETI jusqu'à 500 M€ de CA (extension 2025), garantie jusqu'à 5 M€ d'indemnisation, distribution 100 % courtiers sans questionnaire technique pour la souscription. Porteurs de risque : SCOR FR + Chaucer + Sompo + Hamilton + Wakam + Envelop. Rentabilité française atteinte, expansion Belgique + Luxembourg visée 2027.
Qualifications ANSSI
Aucune qualification ANSSI confirmée à date. Voir analyse éditoriale pour le contexte (qualif en cours, périmètre restreint, ou positionnement non-OIV).
Couverture des surfaces
Statut documenté publiquement par surface. Les surfaces non renseignées ne sont pas couvertes par défaut (ou non documentées — voir notes éditoriales).
Réponse à incident
Tarification
Équipe & opérations
Réputation & réserves éditoriales
Sentiment éditorial soc-manage.fr : Prudent (signaux mitigés à examiner)
Ce sentiment résume l'arbitrage éditorial sur la base des facts publiés et des qualifications ANSSI. Voir l'analyse éditoriale complète et les sources tracées pour les détails.
Notes éditoriales détaillées (back-office)
CORRECTION CRITIQUE du brief initial : les fondateurs réels de Dattak sont Benoît Grouchko (CEO/conseiller stratégique aujourd\'hui), Charlotte Couallier (CEO/co-fondatrice actuelle, ex-CNP/AXA), Damien Damamme (CGO co-fondateur, ex-Allianz). PAS Maillard/Maurin/Ostéria (probable mélange avec Stoik dont le CTO Vincent Maurin vient de Sqreen). Dattak est PRIMAIREMENT un courtier grossiste assurance cyber (ORIAS 22002872) qui package MDR + CERT en bundle avec la police. Le MDR n\'est PAS vendu en standalone documenté côté canal courtier (canal principal). Acteur « cyber insurance + tooling » plutôt que MDR pur-player. À classer en catégorie distincte (assurance-driven MDR / hybride) dans la taxonomie soc-manage.fr — différent des MDR pur-players (Advens, Almond, Intrinsec). Pivot stratégique majeur 2024-2025 : CERT externalisé Inquest (filiale Stelliant) 2021-2024 → CERT interne 12 personnes FR en 2025 sous Charles Dagouat (ex-XMCO depuis octobre 2025). ⚠️ Plateforme EDR/XDR sous-jacente NON DIVULGUÉE publiquement à juin 2026 — c\'est en soi un signal fort : soit BYO/agnostique, soit stack assemblée (Wazuh/Elastic open source + EDR vendor non co-brandé), soit offre MDR récente (lancée 2025) avec branding non encore en place. AUCUNE qualification ANSSI (PASSI/PDIS/PRIS/SecNumCloud) — la collaboration DGA (RMC BITD) concerne un questionnaire de maturité côté assurés BITD, pas la techno Dattak. Aucune ISO 27001 ni autre certification ISO mentionnée. Cible : TPE/PME/ETI jusqu\'à 500M€ CA (extension 2025), garantie jusqu\'à 5M€ indemnisation. Distribution 100% courtiers (sans questionnaire technique). Porteurs de risque : SCOR FR + Chaucer + Sompo + Hamilton + Wakam + Envelop. Rentabilité FR atteinte, BE+LUX visée 2027. ~40 collaborateurs total dont ~12 CERT/cyber (30%).
Sources & vérification
28 sources tracées pour cette fiche. Chaque fait fournisseur est rattaché à une URL publique vérifiable (catalogue ANSSI, site éditeur, presse, comparateur tiers). Dernière vérification : 2026-06-29T08:05:45.697Z.
Identité (Passe 1) — 6 source(s)
- identity:website« Site officiel — Dattak SAS RCS Paris 907 857 817, ORIAS N°22002872. »www.dattak.io
- identity:hq_city« SIREN 907857817 ; siège social RCS 65 Bd Lannes 75016, siège opérationnel 21 rue du Général Foy 75008. »www.pappers.fr
- identity:founded_year« Création 01/12/2021. »www.pappers.fr
- identity:headcount« INSEE 2023 : 20-49 salariés. »www.pappers.fr
- identity:ownership« Seed 2022 (XAnge), Série A août 2023 (11M€, Breega + Bpifrance + XAnge re-up). D-014. »presse.bpifrance.fr
- identity:parent_company« Holding GATTACA = véhicule patrimonial fondateurs, pas un groupe industriel parent. »www.pappers.fr
Champs comportementaux (Passe 2) — 15 source(s)
- moat:french_sovereign« Courtier grossiste cyber FR (Paris 65 Bd Lannes 75016 + 21 rue Général Foy 75008), ORIAS 22002872, fondé déc 2021, ~40 collab FR/BE/LUX, capital FR + 18M€ levés (XAnge/Breega/Bpifrance), collaboration DGA (RMC BITD). CERT internalisé 2025 (12 pers FR sous Charles Dagouat). Souver… »www.dattak.io
- moat:soc_location« Siège Paris (65 Bd Lannes 75016) + bureau opérationnel (21 rue Général Foy 75008). Aucune externalisation/offshoring documentée pour CERT interne 2025. »www.dattak.io
- moat:francophone_soc« Société FR + équipes FR/BE/LUX, communication 100% FR. »www.dattak.io
- moat:response_authority« CERT « contient » et « coordonne les actions techniques » (verbiage CERT classique = coordination + actions limitées). Mode co-managée par défaut. À reclasser remediation_active si contrat MDR prévoit isolation endpoint déléguée. »www.dattak.io
- moat:first_response_model« 4 étapes CERT : analyser, contenir, coordonner, gérer crise. Modèle escalade humaine. »www.dattak.io
- moat:deployment_model« Service MDR vendu comme bundle intégré, pas d'option BYO-EDR visible dans la doc commerciale. Plateforme imposée par défaut. »www.dattak.io
- moat:management_model« Cible PME/ETI sans DSI/RSSI mature, distribution 100% courtiers (sans questionnaire technique), souscription simplifiée = clé en main. »www.dattak.io
- moat:coverage_hours« CERT 24/7 « intervention < 2 minutes » + MDR « surveiller les systèmes 24/7 ». »www.dattak.io
- moat:incident_response« CERT Dattak interne 24/7, 12 personnes sous Charles Dagouat (ex-XMCO depuis octobre 2025). 200+ incidents gérés depuis création 2025. Inclus dans bundle assurance. »www.dattak.io
- moat:response_sla_disclosed« Mention « intervention <2min CERT » = hotline pick-up, pas SLA MTTA/MTTR contractuels chiffrés. »www.dattak.io
- moat:analyst_model« CERT internalisé 2025 (12 pers FR sous Charles Dagouat ex-XMCO). Pivot 2024 : externalisé Inquest 2021-2024 → interne 2025. Pas de sous-traitance désormais. »tribune-assurance.optionfinance.fr
- moat:account_manager« Standard MGA assurance avec courtiers + cible ETI implique AM dédié. À confirmer. »www.dattak.io
- moat:pricing_model« Bundle assurance + MDR « réductions de 30% en moyenne sur prime assurance » pour souscripteurs Protection MDR. MDR vendu en BUNDLE, pas en standalone documenté. Prime <5000€ pour entreprises <50M€ CA. »www.globalsecuritymag.fr
- moat:price_transparency« Aucune grille publique. Prix selon profil risque + taille entreprise. »www.dattak.io
- moat:editorial_notes« Raisonnement éditorial composé à partir des facts moat validés humainement. »
Narratif éditorial (Passe 3) — 6 source(s)
- narratif:short_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:not_ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Réécriture narrative magazine cyber FR : phrases complètes avec verbes, connecteurs logiques, construction 4 paragraphes (présentation / offre / différenciateurs / réserves). Cohérence stricte avec editorial_notes. »
- narratif:short_desc« Réécriture narrative 2 phrases (130-200 chars), positionnement + différenciateur ou réserve. Cohérence stricte avec long_desc. »
Autres sources — 1 source(s)
- sovereignty_rationale« Courtier grossiste assurance cyber FR (ORIAS 22002872) avec MDR bundlé. CERT interne FR 12 personnes (2025). Plateforme EDR/XDR sous-jacente non divulguée publiquement. Aucune qualif ANSSI. »soc-manage.fr
Dattak vous intéresse ? Recevez 3 propositions comparables
On vous met en relation avec Dattak et 2 alternatives crédibles sur votre périmètre. Pas de pression vendeur, comparaison instantanée. Réponse sous 24h ouvrées, gratuit.