Docaposte Cyber

Docaposte Cyber est la filiale numérique du Groupe La Poste, qui opère le Pack Cyber souverain positionné comme une offre « bouclier » accessible aux TPE, PME, ETI et au secteur public. Le siège est à Ivry-sur-Seine. L'effectif dépasse 1 000 collaborateurs, mais le SOC/MDR n'est pas opéré en interne Docaposte : l'orchestration relève de Docaposte, les opérations SOC/MDR sont opérées par Formind comme partenaire principal.

La logique du Pack Cyber est un bundle multi-acteurs : 12 partenaires français et européens en un contrat unique. La stack inclut HarfangLab EDR, Wallix (bastion), Olfeo (filtrage), Ubika (WAF), Altospam (email), Wimi (collaboratif) et autres briques souveraines. La Rapid Response Team (RRT) 24/7 est fournie par Formind, qui détient les qualifications PASSI (actif) et PDIS (en cours). Le modèle analyste est donc mixte : orchestration Docaposte, opérations Formind. Trois phases structurent le service : préparer / protéger / répondre. Le tarif est transparent : 20 euros par poste et par mois, tout inclus.

Trois différenciateurs majeurs. D'abord, la caution publique : adossement au Groupe La Poste, cible collectivités-santé-secteur public, assurance cyber via CNP Assurances. Ensuite, la transparence tarifaire à 20 €/poste/mois est exceptionnelle sur ce marché — rare sur le segment TPE/PME. Enfin, le bundle souverain de 12 partenaires (HarfangLab, Wallix, Olfeo, Ubika) évite à l'acheteur de gérer 12 contrats distincts pour atteindre une posture souveraine équivalente.

Reste plusieurs réserves. Le SOC est opéré par Formind, pas par Docaposte — un acheteur qui pense traiter avec « La Poste » doit savoir que la qualité de la supervision dépend du partenaire. La qualification PDIS de Formind est en cours, pas acquise. Les actions de containment précises, les SLA MTTA/MTTR, le threat hunting structuré et la rétention de logs ne sont pas documentés publiquement. La plateforme est imposée (pas de BYO côté HarfangLab), ce qui peut bloquer un acheteur ayant déjà investi dans une autre stack EDR. Pour une TPE/PME ou collectivité cherchant un bundle souverain clé en main, le Pack Cyber est cohérent ; pour une ETI exigeant un MDR endpoint industriel avec SLA contractuels, l'offre est trop packagée.