Exodata

Exodata est un pure-player cloud et cybersécurité d'origine ultramarine, créé à La Réunion en 2012 et présent dans tous les DOM-TOM, en métropole et à Maurice (acquisition Helix Security). L'effectif se situe entre 51 et 200 collaborateurs. La société est hébergeur HDS certifié, ISO 27001 et labellisée ExpertCyber ANSSI. La couverture rotation authentique multi-pays repose sur la présence réelle DOM-TOM (Réunion, Martinique, Guadeloupe, Nouvelle-Calédonie) + Maurice + France métropolitaine — pas de sous-traitance offshore exotique.

L'offre phare VigiSOC est un SOC mutualisé clé en main pour TPE/PME, avec agents simples à installer et déploiement en quelques jours. Le service combine SIEM/EDR managé, dashboards et experts. Le modèle de rotation par fuseaux horaires opère via DOM-TOM, Maurice et France. En cas d'incident actif, l'isolation des assets impactés est documentée. Le minimum de 10 assets, l'engagement 1 an et le pricing par asset sont publiés. Une offre SOC entreprise distincte existe avec analystes certifiés, EDR/Threat Intel/SIEM nouvelle génération — référencée chez Société Générale et BNP Paribas. La déclaration « les données restent isolées dans votre infrastructure et ne quittent jamais vos systèmes » est un claim de souveraineté fort.

Trois différenciateurs concrets. D'abord, le rotation authentique multi-pays via DOM-TOM + Maurice est rare et différenciant sur le marché français — la plupart des opérateurs simulent le 24/7 via sous-traitance Pologne ou Inde. Ensuite, l'HDS confirmé ouvre les secteurs santé sensibles avec une caution forte. Enfin, le modèle packagé VigiSOC (min 10 assets, engagement 1 an, par asset) rend le SOC accessible aux PME sans devis interminable.

Reste plusieurs réserves honnêtes. La page VigiSOC contient des placeholders (« 0+ » employés et clients) qui dégradent la perception professionnelle — un acheteur attentif le remarquera. Aucune qualification ANSSI (PASSI, PDIS, PRIS) n'est revendiquée — l'ExpertCyber est un label, pas une qualification. Le containment est limité à l'isolation des assets impactés (pas de SOAR auto documenté avec kill process ou désactivation de compte). Le SOC entreprise hors VigiSOC est moins détaillé sur la plateforme. Aucun SLA MTTA/MTTR n'est publié. L'authentique rotation via DOM-TOM est un atout, mais l'acheteur métropolitain devra accepter que ses analystes 24/7 ne soient pas nécessairement en France métropolitaine.