Eviden (ex-Atos)
Filiale d'Atos SE sous contrôle de créanciers internationaux. PDIS via Eviden France et PASSI haut via Atos Digital Security, plateforme AIsaac adossée à AWS : tier non souverain.
Pour qui ?
À choisir si
- ✓Grands comptes qui veulent un MDR avec 5 actions de confinement complètes et playbooks personnalisés (alignement spec §3.4 rare sur le marché).
- ✓Acheteurs réponse à incident qui cherchent des SLA hotline publiés (Immediate 2h / Urgent 24h / Standard 2j / Low 7j) au +33 1 87 15 72 13.
- ✓Environnements multi-surface (endpoint + identité + cloud + réseau + SaaS + OT/ICS) avec threat hunting augmenté par IA (Bedrock).
À éviter si
- ✕Acheteurs souverains stricts — capital sous contrôle créanciers internationaux US (Sound Point, Attestor, BlackRock) après sauvegarde 2024.
- ✕Clients qui cherchent une plateforme souveraine — AIsaac Cyber Mesh adossée à Amazon Bedrock + AWS Security Lake (stack US).
- ✕OIV qui exigent un PRIS — Eviden ne détient pas la qualif PRIS et n'est pas en cours de qualification ANSSI.
En bref
Analyse éditoriale
La situation Atos SE est complexe et mouvante. Après le plan de sauvegarde accéléré approuvé en décembre 2024 (environ 2,9 Md€ de dette convertis en capital, dilution supérieure à 90 % des actionnaires historiques), le groupe est désormais contrôlé par ses créanciers obligataires internationaux (Sound Point, Attestor, BlackRock, ECP). L'État français a racheté Advanced Computing (Bull) pour 410 M€ en mars 2026, et Tech Foundations a été cédée à EPEI. Eviden France SAS (Bezons) reste dans le périmètre Atos SE et porte la qualification PDIS ANSSI. Les qualifications PASSI haut + SecNat sont détenues par l'entité sœur Atos Digital Security (renouvelées en avril 2026), distinction à conserver dans la fiche.
L'arbitrage souveraineté française est donc explicitement non. D'abord, le capital est sous contrôle de créanciers internationaux US (exposition FISA / CLOUD Act). Ensuite, la plateforme AIsaac Cyber Mesh est adossée à Amazon Bedrock + AWS Security Lake (stack US, non souveraine). Le CERT Atos est par ailleurs basé à Bydgoszcz, en Pologne (Trusted Introducer Listed depuis le 09/09/2024, pas en France). Enfin, pas de PRIS détenu ni en cours à mi-2026, ce qui constitue un écart face à Orange, Thales et Wavestone. Tier « origine FR non souverain ».
Malgré cet arbitrage, les forces MDR concrètes sont réelles. Cinq actions de confinement complètes et des playbooks personnalisés sont documentés, ce qui reste rare sur le marché. Six surfaces sont couvertes (endpoint, identité, cloud, réseau, SaaS, OT/ICS ; email en option). La recherche proactive de menaces est augmentée par IA (Bedrock générative). Quatre sites en France, dont le PDIS Bezons. 6 500 experts cyber, fournisseur cyber officiel des JO Paris 2024. Les engagements de réponse à incident sont publiés (hotline +33 1 87 15 72 13, 24h/24) : Immediate 2h / Urgent 24h / Standard 2j / Low 7j. À ne pas confondre avec les engagements MDR, qui ne sont pas publiés. Autorité de réponse active.
Reste à clarifier avant publication : la région AWS par défaut pour les clients français et la version « sovereign data » du MDR, l'inclusion ou non d'email/M365, les engagements chiffrés MTTA/MTTR MDR, le minimum d'endpoints, et le statut éventuel du dossier PRIS. À surveiller : la finalisation de la cession Bull à l'État français et le périmètre évolutif de la marque Eviden.
Qualifications ANSSI
Couverture des surfaces
Statut documenté publiquement par surface. Les surfaces non renseignées ne sont pas couvertes par défaut (ou non documentées — voir notes éditoriales).
Réponse à incident
Actions de containment documentées
Approche de recherche de menaces
Threat hunting IA-augmenté via AIsaac Cyber Mesh (Amazon Bedrock + AIML sectoriels) sur data lake AWS Security Lake, complété par analystes des 16-17 SOC mondiaux. Approche prédictive + générative.
Tarification
Équipe & opérations
Réputation & réserves éditoriales
Sentiment éditorial soc-manage.fr : Prudent (signaux mitigés à examiner)
Ce sentiment résume l'arbitrage éditorial sur la base des facts publiés et des qualifications ANSSI. Voir l'analyse éditoriale complète et les sources tracées pour les détails.
Notes éditoriales détaillées (back-office)
Situation Atos SE complexe et mouvante : post-plan de sauvegarde accélérée approuvé déc 2024 (~2,9 Md€ de dette convertis en capital, dilution >90% actionnaires historiques), le groupe est désormais contrôlé par ses créanciers obligataires internationaux (Sound Point, Attestor, BlackRock, ECP…). L'État français a racheté Advanced Computing (Bull) pour 410 M€ en mars 2026, et Tech Foundations cédée à EPEI (Kretinsky). Eviden France SAS (SIREN 433002011, ~2 000-5 000 salariés INSEE, Bezons) reste dans le périmètre Atos SE et porte la qualification PDIS ANSSI ; les qualifs PASSI haut + SecNat sont détenues par l'entité sœur Atos Digital Security (renouvelées avril 2026) — distinction à conserver. ⚠️ Arbitrage « french_sovereign = false » : (a) capital sous contrôle créanciers internationaux US (FISA/CLOUD Act risk), (b) plateforme AIsaac Cyber Mesh adossée à Amazon Bedrock + AWS Security Lake (stack US, non-souveraine), (c) CERT Atos basé Bydgoszcz Pologne (Trusted Introducer Listed 09/09/2024, pas FR), (d) pas de PRIS détenu ni en cours ANSSI mi-2026 (gap vs Orange/Thales/Wavestone). Tier « origine FR non-souverain ». Forces MDR concrètes : 5 containment actions complètes + custom playbooks (rare sur le marché — alignement parfait spec §3.4), 6 surfaces couvertes (endpoint + identity + cloud + network + SaaS + OT/ICS, email en option), threat hunting IA-augmenté (Bedrock générative), 4 sites FR avec PDIS Bezons, 6500 experts cyber, fournisseur cyber officiel JO Paris 2024. SLA DFIR publiés (hotline +33 1 87 15 72 13 24/7) : Immediate 2h / Urgent 24h / Std 2j / Low 7j — à NE PAS confondre avec SLA MDR (non publiés). À publier après : clarification région AWS par défaut clients FR + version « sovereign data » MDR, email/M365 inclus ou option, SLA MTTA/MTTR MDR, minimum endpoints, statut éventuel dossier PRIS. Surveiller : finalisation cession Bull État FR mars 2026 ; périmètre Eviden marque évolutive.
Sources & vérification
34 sources tracées pour cette fiche. Chaque fait fournisseur est rattaché à une URL publique vérifiable (catalogue ANSSI, site éditeur, presse, comparateur tiers). Dernière vérification : 2026-06-29T08:05:45.697Z.
Identité (Passe 1) — 6 source(s)
- identity:website« Site officiel groupe Eviden. »eviden.com
- identity:hq_city« Eviden France SAS SIREN 433002011, Immeuble River Ouest, 80 rue Voltaire, 95870 Bezons. »annuaire-entreprises.data.gouv.fr
- identity:founded_year« D-015 : marque Eviden créée 2023 (scission Atos / Tech Foundations). Entité juridique sous-jacente 2000. »www.lemondeinformatique.fr
- identity:headcount« INSEE 2023 : 2 000 à 4 999 salariés (entité Eviden France). »annuaire-entreprises.data.gouv.fr
- identity:ownership« Eviden reste filiale d'Atos SE (post-plan sauvegarde 19/12/2024 : Atos contrôlé par anciens créanciers post-conversion dette en capital). »www.atosgroup.com
- identity:parent_company« Atos SE confirme Eviden = périmètre opérationnel principal. »atos.net
Qualifications ANSSI — 2 source(s)
- qualification:PDIS« Listé comme prestataire PDIS sur nis2-pro.fr (agrégateur du catalogue ANSSI mensuel). Cross-check officiel ANSSI requis avant publish. »nis2-pro.fr
- qualification:PDIS« « Eviden (ex-Atos) » (ou variante : raison sociale) listé dans la section PDIS du catalogue ANSSI officiel (PDF mensuel, créé le 2026-06-18). Match : first-word. »messervices.cyber.gouv.fr
Champs comportementaux (Passe 2) — 19 source(s)
- moat:french_sovereign« Arbitrage défavorable malgré présence FR réelle (PDIS Bezons, Toulouse, La Défense, 6500 experts) : (a) capital Atos SE détenu ~99% par créanciers internationaux (Sound Point, Attestor, BlackRock) post-sauvegarde déc 2024 — soumis à FISA/CLOUD Act via actionnariat US ; (b) platef… »www.optionfinance.fr
- moat:soc_location« Présence SOC France confirmée : Bezons (siège Eviden France SAS PDIS), Toulouse, Sophia-Antipolis, La Défense Cyber Campus. Réseau global 16-17 SOC opérant 24/7 (dont Mexique mars 2024). Pour clients FR, SOC opérationnel peut être Bezons/Toulouse OU SOC hors-FR selon contrat (rot… »atos.net
- moat:francophone_soc« SOC France (Bezons, Toulouse) avec équipes francophones, offre commerciale FR dédiée. PDIS exige francophonie analystes pour clients FR/OIV. Mais réseau MSS global non garanti francophone par défaut. »atos.net
- moat:platform_sovereignty« AIsaac Cyber Mesh GA novembre 2023, lancée re:Inforce Anaheim Californie — Amazon Bedrock + Amazon Security Lake (stack AWS US). Variant Microsoft Sentinel + AIsaac dispo Azure AppSource — également non-souverain. Pas d'instance ANSSI SecNumCloud documentée pour AIsaac. Sovereign… »atos.net
- moat:response_authority« Eviden support actions autonomes : isolate, kill process, contain, disable accounts, quarantine, custom playbooks, avec policy d'approbation configurable. Press release AIsaac : « containing threats and automating responses ». Brochure : « auto containment feature ». Capacité tec… »mdrproviders.io
- moat:first_response_model« « Autonomous actions ... with configurable approval » — client choisit : auto, escalade analyste, ou seuil personnalisé. Modèle hybride configurable typique MDR tier 1. »mdrproviders.io
- moat:deployment_model« « Services firm that works with your existing tools » + plateforme propriétaire AIsaac Cyber Mesh (couche AI SOC) + AWS Security Lake comme data lake. Architecture cybersecurity mesh. Microsoft Sentinel et HarfangLab supportés. »mdrproviders.io
- moat:management_model« « Fully managed and co-managed » tiers disponibles. Mode par défaut commercial = clé en main, co-managé option. »mdrproviders.io
- moat:coverage_hours« « 16 next-generation global Security Operations Centers (SOC) operating 24/7/365 ». Hotline DFIR FR +33 1 87 15 72 13 24/7/365. »atos.net
- moat:incident_response« Hotline DFIR FR 24/7/365 publiquement disponible avec SLA priorité publiés (Immediate 2h / Urgent 24h / Standard 2j / Low 7j). AIsaac : « threat intelligence, threat hunting, security monitoring, incident analysis, threat containment and full-service response ». CERT Atos enregis… »atos.net
- moat:threat_hunting« AIsaac Cyber Mesh : « automatically hunt for threats, and identify unknown multi-channel attacks » via IA générative + analytique prédictive + modèles AIML sectoriels. »atos.net
- moat:th_approach« Press release AIsaac. »atos.net
- moat:containment_actions« Eviden : « Isolate, Kill process, Contain, Disable accounts, Quarantine, Custom playbooks ». Couvre les 5 enum spec + custom playbooks. Alignement parfait avec le schéma — rare sur le marché. »mdrproviders.io
- moat:response_sla_disclosed« SLA MDR (MTTA/MTTR) non publiés — comparateurs confirment « Response SLA: Not disclosed ». Seul SLA documenté = DFIR (hotline +33 1 87 15 72 13) : 4 niveaux Immediate 2h / Urgent 24h / Standard 2j / Low 7j. À ne pas confondre avec SLA MDR temps réel. »mdrproviders.io
- moat:analyst_model« 6500 experts cyber monde. Eviden France SAS ~2000-4999 salariés INSEE 2023. Pas de sous-traitance évoquée. Cloud SecOps Center Roumanie + Cloud engineering Pologne mentionnés comme support EU-compliant. »atos.net
- moat:account_manager« « Custom quote, negotiated with the regional team » = équipe commerciale régionale dédiée. Cible grand compte standard. »mdrproviders.io
- moat:pricing_model« Pricing non publié, custom quote négocié par équipe régionale — confirmé par mdrproviders.io. Pas de tarif endpoint affiché. Modèle vente directe / grand compte. »mdrproviders.io
- moat:price_transparency« Aucun tarif publié. »mdrproviders.io
- moat:editorial_notes« Raisonnement éditorial composé à partir des facts moat validés humainement. »
Narratif éditorial (Passe 3) — 6 source(s)
- narratif:short_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:not_ideal_for« Composé à partir d'editorial_notes (source unique) + facts moat. Charte FR : phrases courtes, acronymes ANSSI explicités, anglicismes traduits. »
- narratif:long_desc« Réécriture narrative magazine cyber FR : phrases complètes avec verbes, connecteurs logiques, construction 4 paragraphes (présentation / offre / différenciateurs / réserves). Cohérence stricte avec editorial_notes. »
- narratif:short_desc« Réécriture narrative 2 phrases (130-200 chars), positionnement + différenciateur ou réserve. Cohérence stricte avec long_desc. »
Autres sources — 1 source(s)
- sovereignty_rationale« Filiale d'Atos SE désormais contrôlée par créanciers internationaux post-restructuration 2024 (Sound Point, Attestor, BlackRock). Plateforme AIsaac adossée à AWS US. PDIS conservé via Eviden France, CERT Pologne. »soc-manage.fr
Eviden (ex-Atos) vous intéresse ? Recevez 3 propositions comparables
On vous met en relation avec Eviden (ex-Atos) et 2 alternatives crédibles sur votre périmètre. Pas de pression vendeur, comparaison instantanée. Réponse sous 24h ouvrées, gratuit.